我的账户
链视界

关注数字经济、区块链

亲爱的游客,欢迎!

已有账号,请

如尚未注册?

链视界 门户 百科

一文学会分辨TP钱包是否正版


近段时间以来,区块链相关诈骗行为越来越多,他们开始使用虚假的官网链接和假App等手段来进行诈骗活动,所以为了降低大家被骗的潜在风险,我们会着重安全和反诈等方面知识进行科普。


01 如何识别假官网

去中心化自托管钱包有别于其他中心化产品,它具有很特殊的应用机制,钱包的使用需要导入私钥或助记词,而私钥或助记词都保存在本地设备中。所以如果有人通过假链接上传做过手脚的APP提供下载,那么下载导入使用后资产就会全部被盗。

1、用户在不知道官网链接的前提下往往会通过一些搜索引擎输入例如【TP钱包】等关键字进行搜索下载和使用,这类搜索引擎的推荐通常会有一定的风险,如下图显示,搜索到的前三个都是假官网,下载的钱包也都是假钱包。



2、还有一些是模仿官网的域名,修改个别字母来达到以假乱真的效果,例如下面的这个假链接。



所以建议用户不要使用他人给发送的钱包链接或APK安装包


02 如何识别假APP

对于假APP的识别,我们会借用SHA256验证工具,通过工具可以快速计算文件的哈希值,计算出来的 Hash 值与官方给出的 Hash 值进行比对,可以验证文件安装包是否被篡改。


官网APK的SHA256参数:


版本号
SHA256哈希值
1.5.4
84e5382013fd5625d684d02836f001d126c31196635e5b1630bc36710ef7afe7
1.5.3
4b35d2b8237b9708b12d1386527b3a6c233a641a989f7c63b9512cdc522af219
1.5.2
f357cf564293ad09026170949e7b69e13342b47e57880200b6575c0e596c4e99
1.5.1
f1eb4e4571c9c1e08771ffcd896c6aaab63097e2ddda0d00232754d114dc9313
1.5.0
cf2e8aa6a324f2059b5ec5035ed7fbe27f2ea2d2c7f3792672a803900aa2e37c


在线SHA256验证工具:

打开链接https://oktools.net/file-hash 这款工具可以快捷的选择多个哈希算法来验证,只需要勾选哈希算法,导入APK文件后即可查看到结果,非常方便。


PC端SHA256验证工具:

这个工具是我们熟悉的压缩/解压缩工具7-Zip,通过它也可以非常便捷的得到文件的SHA256值。打开官网https://www.7-zip.org/点击【Download】下载对应的版本并安装



安装完成后,只需要在下载的APK文件上点击右键,选择【7-Zip】--【CRC SHA】--【SHA-256】



即可看到SHA256哈希值。



移动端SHA256验证工具:

搜索下载 Hash Droid 这款工具。它功能更加强大,支持md5、sha256等多种哈希算法验证。打开应用,点击切换到【HASH A FILE】,点击【Select a hash function】选择例如sha256,点击【CLICK HERE TO SELECT THE FILE TO HASH】来找到需要验证的apk,加载后点击【CALCULATE】即可计算出apk的sha256哈希值用于和官方的参数进行对比。



TP钱包是一款去中心化自托管钱包,用户掌握私钥、助记词等隐私数据,并且拥有所有的执行权限,钱包并不会保存和管理您的私钥或助记词。所以一旦发生丢失任何人都无法找回,因为您是唯一的见证人。

用户资产都保存在区块链上,您只有使用对应的私钥或助记词导入钱包后才可以进行管理。用户拥有自治权,这就对用户的使用安全提出了较高的要求,只有具有一定的安全知识、钱包使用知识、反诈知识等才可以保证自己的操作和执行的安全。

请不要将私钥或助记词丢失或泄露给任何人
请不要相信网络上任何人的私聊和项目推荐
请不要参与所谓的高收益项目,大概率都是骗局
请不要随意执行第三方链接,恶意授权都基于此
请不要相信他人发送的APP安装包,大概率会是假钱包
请认准唯一的TokenPocket官网

(扫二维码 入群交流)

相关阅读

区块链百科
微信扫码
行业动态资讯早知道

Copyright © 2022 链视界 粤ICP备2021100744号   Designed by 链视界