像比特派这样类似的APP, 它并不是在苹果公司的App Store官方渠道里上架销售的。市面上那些人说自己是苹果正版的软件, 大都是通过企业签名的办法, 或者是用侧载这样的方式来安装的。这样的安装包在被你装到手机上的这个过程里, 随时都有被人中途乱改、或者塞进有害代码的危险。
你在进行下载操作的时候, 务必要认准应用的官方网站地址。要拒绝接收任何来源不明确的.ipa安装包。在软件完成安装以后, 千万不要允许开启屏幕录制、辅助功能这种高等级权限。
私钥与助记书必须在没有连接网络的孤立环境里生成, 还得小心地保管好。不管是谁, 不管他用客服的招牌还是技术支撑的名义向你索要助记词, 你都应该马上判断这是诈骗行为。
苹果沙盒机制和文件隔离手段可以在基础层面为安全提供防护, 不过这些方法并不能真正阻止应用程序自己把敏感数据往外部的服务器发送出去, 所以大家建议的做法是把资产分别存储在好几个相互独立的应用程序里面, 用分散存放的方式,这样做的好处是当只有一个入口被人攻破的时候, 就不会导致所有的持仓都遭受损失, 也就是说可以避免因为单一入口被突破而失去全部持仓的情况。