近段时间以来，区块链相关诈骗行为越来越多，他们开始使用虚假的官网链接和假App等手段来进行诈骗活动，所以为了降低大家被骗的潜在风险，我们会着重安全和反诈等方面知识进行科普。
01 如何识别假官网
去中心化自托管钱包有别于其他中心化产品，它具有很特殊的应用机制，钱包的使用需要导入私钥或助记词，而私钥或助记词都保存在本地设备中。所以如果有人通过假链接上传做过手脚的APP提供下载，那么下载导入使用后资产就会全部被盗。1、用户在不知道官网链接的前提下往往会通过一些搜索引擎输入例如【TP钱包】等关键字进行搜索下载和使用，这类搜索引擎的推荐通常会有一定的风险，如下图显示，搜索到的前三个都是假官网，下载的钱包也都是假钱包。
2、还有一些是模仿官网www.tokenpocket.pro的域名，修改个别字母来达到以假乱真的效果，例如下面的这个假链接。
所以建议用户不要使用他人给发送的钱包链接或APK安装包，认准唯一的官方网站：www.tokenpocket.pro
02 如何识别假APP
对于假APP的识别，我们会借用SHA256验证工具，通过工具可以快速计算文件的哈希值，计算出来的 Hash 值与官方给出的 Hash 值进行比对，可以验证文件安装包是否被篡改。
官网APK的SHA256参数：
版本号SHA256哈希值1.5.484e5382013fd5625d684d02836f001d126c31196635e5b1630bc36710ef7afe71.5.34b35d2b8237b9708b12d1386527b3a6c233a641a989f7c63b9512cdc522af2191.5.2f357cf564293ad09026170949e7b69e13342b47e57880200b6575c0e596c4e991.5.1f1eb4e4571c9c1e08771ffcd896c6aaab63097e2ddda0d00232754d114dc93131.5.0cf2e8aa6a324f2059b5ec5035ed7fbe27f2ea2d2c7f3792672a803900aa2e37c在线SHA256验证工具：
打开链接https://oktools.net/file-hash这款工具可以快捷的选择多个哈希算法来验证，只需要勾选哈希算法，导入APK文件后即可查看到结果，非常方便。
PC端SHA256验证工具：
这个工具是我们熟悉的压缩/解压缩工具7-Zip，通过它也可以非常便捷的得到文件的SHA256值。打开官网https://www.7-zip.org/点击【Download】下载对应的版本并安装
安装完成后，只需要在下载的APK文件上点击右键，选择【7-Zip】--【CRC SHA】--【SHA-256】
即可看到SHA256哈希值。
移动端SHA256验证工具：
搜索下载 Hash Droid这款工具。它功能更加强大，支持md5、sha256等多种哈希算法验证。打开应用，点击切换到【HASH A FILE】，点击【Select a hash function】选择例如sha256，点击【CLICK HERE TO SELECT THE FILE TO HASH】来找到需要验证的apk，加载后点击【CALCULATE】即可计算出apk的sha256哈希值用于和官方的参数进行对比。
TokenPocket是一款去中心化自托管钱包，用户掌握私钥、助记词等隐私数据，并且拥有所有的执行权限，钱包并不会保存和管理您的私钥或助记词。所以一旦发生丢失任何人都无法找回，因为您是唯一的见证人。
用户资产都保存在区块链上，您只有使用对应的私钥或助记词导入钱包后才可以进行管理。用户拥有自治权，这就对用户的使用安全提出了较高的要求，只有具有一定的安全知识、钱包使用知识、反诈知识等才可以保证自己的操作和执行的安全。
请不要将私钥或助记词丢失或泄露给任何人
请不要相信网络上任何人的私聊和项目推荐
请不要参与所谓的高收益项目，大概率都是骗局
请不要随意执行第三方链接，恶意授权都基于此
请不要相信他人发送的APP安装包，大概率会是假钱包
请认准唯一的TokenPocket官网：www.tokenpocket.pro更多TokenPocket信息
公众号：TokenPocket钱包
官网：https://
www.tokenpocket.pro
微博：https://weibo.com/tokenpocketwallet
论坛：https://fans.tokenpocket.pro/（推荐）
Twitter：https://twitter.com/TokenPocket_TP
Medium：https://tokenpocket-gm.medium.com
Facebook：www.facebook.com/TokenPocket/
Github：https://github.com/TP-Lab
Email ：service@tokenpocket.pro