什么是热钱包

热钱包（Hot Wallet），与冷钱包相对应，也称在线钱包或者联网钱包（Online Wallet），区块链钱包种类之一。因其联网特性，操作中可能会受到一些病毒或脚本等不安全因素的干扰导致资产处于风险之中，因此安全性比冷钱包低，但比冷钱包更便利。
在使用热钱包过程中一定要注意对一些三方链接的访问和授权，因为恶意的链接骗取用户的授权后会直接导致资产的丢失，所以做好对的阅读和掌握对于资产的安全有很大的帮助。

什么是观察钱包

观察钱包本质上是一个观察特定地址链上数据的区块浏览器。
用户只需使用观察钱包导入账户（公钥）或地址即可拥有便捷的使用的体验，通过观察钱包可以查看账户（地址）资产，交易记录等内容。 因此观察钱包是无法直接进行转账等链上操作的,若需要转账可将私钥或助记词导入钱包或搭配冷钱包授权使用。

什么是多签钱包

与多签钱包对应的是单签钱包，我们要往区块链上发送一笔转账操作，需要用钱包生成一个签名，我们自己签好名把交易发送出去，这就是典型的单签钱包，也是我们平时常用的钱包。
多签钱包，顾名思义，就是需要多个人去签名执行某个操作的钱包。使用多签钱包进行转账，往往需要 >= 1 个人去签名发送交易，转账操作才可以完成。使用多签钱包时，我们可以指定 m/n 的签名模式，就是 n 个人里面有 m 个人签名即可完成操作。比如 2/3 签名模式，就是 3 个人里面有两个人签名就可以。
ETH/ERC20 (包括 BSC/BEP20 等EVM链）的多签采用轻量智能合约（smart contract）方式。
适用场景：
1. 用于需要多人管理资产，避免资产被个人挪用；
2. 通过多签对资产进行多重加密，增强资产安全性；
3.其他安全应用场景。

什么是插件钱包

插件钱包是指基于浏览器（主要是google chrome）开发的插件钱包；其包含了一般钱包都基础操作：比如转账，授权调用合约，导入/导出/创建钱包账号等等操作。
浏览器插件钱包​是一类轻钱包，和APP一样，不需要同步全节点数据，同时也不会存钱包资料，所有钱包的私钥和密码都由使用者本身持有。

什么是Passphrase

当创建隐藏钱包时，Passphrase是一种用于加密和保护钱包的重要工具。它通常是一个由单词或短语组成的字符串，用于创建钱包的私钥或种子短语。
Passphrase的目的是增加钱包的安全性，确保只有持有正确Passphrase的人能够访问和控制钱包中的资产。如果没有正确的Passphrase，就无法恢复或重建钱包，因此保管好Passphrase非常重要。
以下是使用Passphrase时需要注意的安全点：
保密性：不要将Passphrase泄露给他人。确保只有您知道和持有Passphrase。避免在社交媒体、聊天应用或公共场所中透露Passphrase。
复杂性：选择一个足够复杂的Passphrase。它应该包含随机的单词或短语，并避免使用容易被猜测的内容，如常见的短语、日期、个人信息等。使用随机密码生成器来创建强密码可以提高安全性。
备份：确保正确备份Passphrase。将其写在纸上，并将纸本备份存放在安全的地方，远离网络和物理威胁。不要仅仅依赖于电子设备或在线存储，因为它们可能会遭受数据丢失、故障或黑客攻击。
定期更换：定期更换Passphrase是一个好的安全实践，尤其是如果您怀疑Passphrase可能已经泄露或不再安全。Passphrase更换，也意味着您的钱包地址跟着更换了！
谨防钓鱼攻击：注意钓鱼攻击，不要点击来自未知来源或可疑网站的链接，以防止被诱导输入Passphrase。
请记住，Passphrase是访问和控制您虚拟货币资产的关键。如果您遗失或遗忘了Passphrase，可能无法再次访问您的资产，因此妥善保管并确保安全是非常重要的。

针对大家比较疑惑的几个问题进行解读：

1.为什么我的资产会被调用。
这种是直接通过USDT的 TransferFrom 功能执行操作，任何地址都可以在这里被调用并在钱包中生成一个记录，在授权记录中生成一个空白的记录。
2.出现这种情况，我的资产还安全吗。
这种操作目的就是为了模拟从用户地址转出的记录，结合伪装地址的方式来诱导用户误操作进行转账，它并不能对你的资产产生任何风险，但是请一定要注意这种可能误操作的执行。

一些优化进度：
TokenPocket：新版本对历史记录中复制地址进行了弹窗风险提示，近期会增加对小额地址的过滤设置功能，用户可以自主的来控制开关从而屏蔽一些“零资产”或“仿冒地址”等诈骗方式。

警惕精准伪装地址

在之前介绍的盗币方式中，盗币者一般会采用一些技术手段来开发恶意的链接来想办法诱导用户进行执行授权，从而盗取授权过的这个代币。这种方式的实施范围比较广泛。
近期TokenPocket技术团队发现了一种新型的盗币方式（“精准伪装”）。
这种方式从根本上来说是用了比较“原始”的方法执行，例如在链上观察到一个钱包地址经常会有大资金的usdt往来记录，那么就对这个钱包进行监控，找到其经常收款的地址，利用“靓号生成器”生成和收款地址非常相似的地址（一般是前几位，或者后几位基本一样），多次的转入小额的数量到监控的这个钱包地址中（例如0.001USDT)。用户在进行转账时，可能会复制之前的转账收款记录的转账地址来进行重新转账，如果这个时候复制到了错误的（高度相似）地址，那么就会导致转账发生错误，从而导致了代币的丢失。

建议经常有的资金往来业务的用户，在转账的时候核对好收款地址，对收款地址做一个完整的验证；其次，使用钱包地址簿转账的功能，将日常使用的钱包地址在通讯录中收录，转账时直接选择地址即可。

如何使用TokenPocket地址簿功能？

打开TokenPocket，点击【转账】--【地址簿转账】。

TokenPocket安全措施
您可以通过隐藏小额交易来隐藏这些伪装地址的钓鱼操作。

警惕新型空投诈骗

近期接到用户反馈，说收到了来自交易所的空投代币（此诈骗方式可以模仿任何的平台标签），当用户去参与执行这个代币的时候发现代币会存在一些问题，例如可以买入却无法卖出等情况，对此TokenPocket安全部门针对用户反馈的链上信息进行分析，发现这是一个通过利用浏览器/钱包解析转账交易记录的方式来伪造任意地址之间转账的交易记录的新型诈骗。这种交易记录的伪造只能针对诈骗者发行的代币。 主流的代币交易诈骗者无法伪造。
因此防范此类空投诈骗的最有效的方法，就是不相信任何不明来历的空投，交易所也不会主动给链上钱包进行空投，面对纷繁复杂的环境，一定要做好自我安全知识的积累，加强反诈骗知识的学习，做到任何主动私聊的人的都不要信，任何推荐的官网或app都不要使用，不随意打开三方链接并授权，私钥、助记词安全保存不要丢失和分享给任何人。