采用官方途徑去下載TokenPocket等數字錢包應用，這是保障資產安全的首要步驟。并非官方的應用興許會被嵌入惡意代碼，這會徑直接致使私鑰以及助記詞出現泄露情況。身為日常跟大量用戶資產進行打交道的安全顧問，本人深切明白這并非是在危言聳聽，而是每日都在真實上演的風險。
驗證官方來源是關鍵最可靠的辦法是前往項目官網，借助其給出的鏈接跳轉到蘋果App Store或者谷歌Play商店去下載。針對安卓用戶而言，官網一般會給出官方APK文件的校驗碼（像SHA256），下載完成后一定要校驗一致方可安裝，如此能夠切實避免下載到被篡改的安裝包。
安裝后的初步檢查同樣重要第一次開啟應用時，要留意它所申請的權限是不是太過寬泛，像那種不必要的通訊錄、短信讀取權限。在新建錢包或者導入錢包之后，可以先著手進行小額交易測試，看看收款地址正不正確、交易記錄能不能在區塊鏈瀏覽器上查得到，這些都是校驗應用有沒有被“中間人攻擊”篡改的實用辦法 。
保持應用更新至最新版本開發團隊會持續去修復已知的漏洞，更新乃是獲取安全補丁最為直接的途徑，切莫由于嫌麻煩或者擔心“新版不好用”就長期使用舊版本，同時，千萬不要經由他人發送的鏈接、網盤或者社群文件去安裝錢包應用。
每一個細節起始數字資產的安全。你平常于下載錢包應用之際，會開展哪些額外的安全檢查？可有因下載渠道問題而碰到風險的經歷？歡迎分享你的做法以及見解。
