tpwallet小科普 tpwallet安全吗？起底可疑钱包的权限漏洞和拉人头推广

导读： 说到tpwallet，我要先阐述三点基本认知：其一，这是一款挂着区块链技术名号的钱包应用；其二，宣传称它能够安全地储存多种数字货币；其三，但其在多个正规官方应用商店里都寻觅不到...

说到tpwallet，我要先阐述三点基本认知：其一，这是一款挂着区块链技术名号的钱包应用；其二，宣传称它能够安全地储存多种数字货币；其三，但其在多个正规官方应用商店里都寻觅不到，它主要借助于非正规途径来对外推广广告；其四，它背后的运营主体处于模糊不清的状态情境，存在着显著明显的安全方面的隐患问题 。

以下我分三部分具体说明。

技术层面漏洞明显。

经常宣称采用“多重加密”以及所谓“去中心化存储”的tpwallet，然而当实际去查看它那安装包的时候，就会发觉它所请求的权限远远超过了正常钱包本来所需的权限，比如说读取通讯录的权限，还有访问地理位置的权限等等 。

众多用户反馈，当没有开展任何交易方面的操作之时，手机居然会出现异常耗电以及流量消费的问题，这跟一个致力于专注资产存储的应用的行为逻辑是不相符合的 。

推广与运营模式可疑。

这一应用，甚少经由项目白皮书，或者开源代码，来构建技术公信力，它的推广，主要依靠社交媒体群组，以及所谓的“导师”，去拉人头 。

常常凭借高额空投奖励当作诱饵，或者以理财收益作为吸引手段，去激励用户把主流数字货币存进来 。

这种模式，其核心的驱动力，是吸引新的资金流入，而不是去提供可靠的金融服务工具。

现实风险已有先例。

在过去的一年这段时间以内，网络这个平台之上，已经出现了好多起跟tpwallet存在关联的投诉情况，这些投诉主要集中在“提现遭遇困难”以及“客服完全消失”这样的问题上面。

用户试图转移资产之际，常常碰到系统维护的状况，同时还需面对缴纳额外保证金这般的阻拦 。

这类操作的手法，跟已经爆雷的资金盘项目，在高度方面极为相似，其本质呢，是借助新技术概念来加以包装的旧骗局 。

你是否遇到过类似名称的应用？

或者在尝试使用新钱包时，有哪些辨别安全性的经验？

欢迎分享你的看法。