TokenPocket是一款自托管的数字钱包, 关于它是否保存用户私钥这个问题, 其答案是没有任何保存的内容存在, 用户的私钥始终掌握在用户自己手中。
TokenPocket采用的是非托管这种架构, 不会把私钥上传到任何服务器上面去。私钥是在本地设备里面生成的, 并且进行了加密存储。钱包运营方没有办法获取私钥, 也没有办法导出私钥, 更不行代为保管它。用户是唯一的持有者, 只有用户自己才知道。
在你创建钱包的这个过程之中, 系统是会生成助记词, 这个助记词也被叫做种子短语的。助记词是用来恢复私钥的唯一的那个凭证。有关方面是反复地强调了说, 任何的人索要那个助记或者私钥的,那都是在进行诈骗的行为的。哪怕是那些自称是官方客服的人, 也是这样的情况, 所以你是不可以轻易去相信他们的。
大家在平时用这些东西的时候, 要建议那个把助记词抄写在纸质材料上, 然后把纸张锁进抽屉里头去, 千万不要截图,也不要把它存到云端的备忘录里面去。
与此同时要把操作系统更新到最新版本, 把这个钱包的 App 也更新到最新版本, 另外呢要避免安装那些名字听上去就不太明白到底是什么东西的插件, 这样做的话, 能够有效降低那个私钥被泄露出去的这个风险。