TP钱包用户必看：你的知情权到底有多大？

导读： TP钱包用户必看：你的知情权到底有多大？好多人在安装TP官方app之际, 压根就没有细致地去瞧那些密密麻麻的协议条款。说实在的, 我也未曾严谨地看过几回。然而身为长期使用的用户, 我愈发觉得...

TP钱包用户必看：你的知情权到底有多大？

好多人在安装TP官方app之际, 压根就没有细致地去瞧那些密密麻麻的协议条款。说实在的, 我也未曾严谨地看过几回。然而身为长期使用的用户, 我愈发觉得, 这款钱包究竟有没有将我们的知情权当作一回事, 这是值得好好思索一番的标点符号。

单讲权限获取这一方面, 在安装期间它会去读取你的剪贴板, 还会读取你的相册情形, 甚至会读取你的网络状态, 而你此时仅仅是能够选择点击“同意”, 要不然就只能选择“拒绝安装”这件事, 不存在任何处于两者之间的可供选择的项目, 并且也没有对这些权限在详细用途方面作出讲解说明, 当你去询问它为什么要读取剪贴板时, 它是不会主动向你告知缘由的。

再来查看有关资产数据的呈现情况。你的代币余额、交易记录以及授权合约, 这些方面的信息的确是能够被看到的。然而, 存在一些授权明细被埋藏得极为深入, 像是某个合约还能够动用你相应的多少额度而且何时将会到期结束这样的明细都相当隐蔽很深, 你必须亲自将其逐一地点进去、仔细地翻找查看方可知晓。一旦真的发生了问题, 你才会惊觉自己授权了本不应该授权的事物情况呀。

在更新日志方面也存在问题, 每当进行版本升级时, 弹出的内容常常仅为一句话, 即“修复了已知问题, 提升了体验”, 至于具体修复了哪些内容, 更改了何种接口, 是否对您的资产安全产生影响, 全部依据其所说, 倘若用户想要查个明白, 那就只能自行前往社区翻阅帖子了。

首先是第三方服务的透明度, TP当中嵌入了好些DApp、跨链桥、聚合交易服务, 然而这些外部工具的风险提示常常被弱化，当你跳转过去之际, 平台不会主动告知你这个合约是否有审计、是否存在潜在漏洞, 完全依靠你自己去判断。

归根结底, 钱包的安全性并非仅仅在于代码方面的安全, 更在于信息呈现的透明度上。用户具备知晓自身数据正被怎样去使用的权利, 知道自身授权在什么时候会到期, 清楚更新究竟带来了哪些具有实质意义的改动。期望TP团队能够将这一点牢记于心, 而不能只是做做表面上的工夫罢了。