TokenPocket兑换钱包签名安全指南

导读： 在进行代币兑换操作的时候, 如果用户是在TokenPocket这个平台上去执行的, 那么钱包签名这一件事情就是确认交易归属情况的核心凭证。咱们每次发起兑换那个请求的时候...

在进行代币兑换操作的时候, 如果用户是在TokenPocket这个平台上去执行的, 那么钱包签名这一件事情就是确认交易归属情况的核心凭证。

咱们每次发起兑换那个请求的时候, 钱包这个玩意儿, 都会拿自己的私钥去对交易里面那些参数, 比方说接收地址是哪儿, 要兑换的数量是多少, 还有gas上限设多少啦这些东西, 做一个哈希签名, 等到链上面那些节点啊把这个签名给验证通过了之后, 这个交易才会被放到链上去执行。

用户在进行点击确认这个操作动作的时候, 那个会展示的授权弹窗里面, 是能够看到完整的交易明细内容的。

对接收方和数量进行逐项且仔细的核对工作, 当签名这个行为一旦确认定下之后,就完全是没有办法再撤回或者改变现状的了。

如果界面里显示的数据和我们想要进行的操作不一致, 就需要马上取消这个操作, 然后再去查查看, 是不是有骗人的合约在偷偷劫持了我们发出的签名请求。

兑换类的这种签名, 它只是和当前的这一笔交易进行绑定操作, 所以它是不会授予那种持续的、长期的权限的。

如果在操作中弹出了要求提供无限授权, 或者是要求全权代理的提示窗口, 这就说明了发出的请求存在异常情况, 那么应该立即结束当前的操作行为, 并且把与电子钱包的连接断开, 以此来防范签名的数据被那些含有恶意代码的程序进行反复的调用和处理。