最佳实践和注意事项
KIRA网络将进一步探索安全最佳实践，以及在执行加密协议时应注意的事项。在继续本文之前，您应该熟悉我们的第一篇“不要相信，要验证”文章以及KIRA首次安全挑战赛的结果和陷阱，在138名参赛者中只有5个人能够设法保护自己免受潜在攻击或其他的侵害。
"
KIRA公募前最后一轮安全挑战赛
11月11日全球标准时间中午12时至凌晨0点。
第一名：
200USDT+最高价值10ETH的$KEX额度
第二至第四名：
50USDT+最高价值3ETH的$KEX额度
直播中丨币圈“后浪”仙女直播周Kucoin 高级合伙人Alicia:15:00由金色财经·直播主办的《币圈“后浪” 仙女直播周》准时开始，本期第二位“后浪”仙女Kucoin高级合伙人Alicia，将在直播间，聊聊《『我眼里不仅有币價』库币Alicia带你看大客户怎么想》，感兴趣的朋友扫码移步收听！[2020/5/12]
你需要按照本文描述的步骤操作?https://twitter.co/kira_core/status/1326184179604877312?s=21
"
工作区隔离
过去几年里，随着旧操作系统几乎被每日更新和新操作系统的安全补丁所取代，恶意软件正变得越来越不受关注。许多正在阅读本文的人可能不记得他们上次因为某些恶意软件对文件系统造成严重破坏而不得不重新安装操作系统是什么时候了，这并不自动意味着威胁不存在，我们应该将它击倒在地。追踪恶意软件总是比在加密行业中可能会带来灾难性后果的间谍软件容易。网络钓鱼和其他形式的视觉也在迅速增加，甚至能够渗透到最安全的工作环境中，这几乎在我们日常生活的每个方面都非常突出。
金色相对论 | 链播联合创始人柏晓俊：STO红利与99.9%的币圈项目无关:本期金色相对论中，美国纽约州与中国律师，链播北美联合创始人柏晓俊表示，“STO红利与99.9%的币圈项目无关。”首先，所谓的全球流动性是一个美丽的梦，在一级市场流动性的显著增长并不容易因为涉及到东道国法律的遵循，而二级市场又要遵循传统股票交易市场规则；第二，投资者不再是“韭菜”，市场将属于占有更多资源和资金的参与者，传统金融旧势力也将阻碍新兴融资方式的发展；第三，STO促进了“脱虚向实”的实体资产配置，同时也更需要后续的海外合规运营与维护费用，对项目国际化运营的能力提出更高的要求；第四，刑事追诉与民事赔偿风险。如果项目的发起人不具备良好的法律知识与律师团队，在美国发行STO并不是一个好的解决方案，因为一些在中国常见的市场营销手段，如夸大公司的融资金额都可能构成美国证券法项下的欺诈行为而承担法律责任。一个近期的案例就是特斯拉的CEO艾伦马斯克在推特上发表说计划将特斯拉私有化而被SEC起诉误导投资者（Misleading? Investors），进而和解并赔偿2000万美元以及卸任公司的董事长一职。[2018/11/8]
恶意软件vs钓鱼站点2007–2020
声音 | 北大光华管理学院刘晓蕾：币圈交易市场目前无监管态，极易产生操纵市场行为?:北大光华管理学院金融系主任刘晓蕾在接受《证券日报》采访时提示称，炒币属于极高风险的投资。由于项目团队往往保留了相当比例的代币，且币圈交易市场目前处于无监管状态，极易产生操纵市场的行为。对于那些抱有“一夜暴富”心态的投资者，无视高风险的存在而盲目投资，往往想割别人韭菜，自己却成了韭菜。此外，在ICO禁令后，部分平台在境外进行ICO并向境内投资者进行推广、宣传等行为，经常可能涉嫌的问题。[2018/7/7]
为了打造安全阶梯，我们需要从操场的分离开始，包括我们进行财务操作和日常工作空间的环境。没有这样的例行程序，几乎不可能保证任何形式的安全，风险不可避免发生，只是时间问题。在处理加密货币的情况下，这一点尤为重要，不可忽视。不幸的是，并不是每个人都能买得起多台笔记本电脑和手机。为解决这一问题，软件虚拟化应运而生，而且几乎所有现代的CPU都加以支持。有许多免费的收费专业版解决方案，让你可以在操作系统中创建虚拟机。迄今为止，最直观最受欢迎的是带有免费和付费许可证的VMWare，以及免费的VirtualBox。
美国医疗协会向区块链创业公司Akiri投资一千万美元:区块链创业公司Akiri获得了1000万美元的A轮融资，以开发一个关于健康数据的分布式账本平台。该基金由美国医疗协会(AMA)发起的科技孵化公司Health2047提供。这个名为“Akiri Switch”的平台将作为一种网络服务工具，旨在安全地在美国医疗系统内传输包括患者病历在内的私人医疗数据。[2018/1/5]
运行多个虚拟操作系统的电脑
强烈建议你熟悉虚拟化软件，并至少创建三个专用于你的工作、娱乐和加密/财务的虚拟机。在其上运行虚拟化软件的主机几乎不应该用于安装任何软件以及日常使用。由于虚拟机是独立的，因此任何恶意软件都很难甚至不可能感染你的其他环境，你应注意，用于财务操作的虚拟机应具有隔离的剪贴板，并且在可能的情况下，切勿与其他虚拟机同时运行。如果你保留虚拟机文件备份，则诸如VMWare之类的虚拟化软件还可以让你加密虚拟机中的所有数据，并轻松地从故障中恢复。
内存缺口：人为错误
你自己的头脑是你最大的敌人，也是抵御绝大多数攻击的唯一防御。网络钓鱼等绝大多数网络犯罪是以你的视觉和记忆能力为目标。你永远不应该信任的是你的记忆、阅读、书写、回忆和识别你认为真实的能力。批判性思维和尽职调查是你应该进行的认知探索的唯一来源。凭记忆输入任何类型的密钥、公钥、网站地址和其他安全数据绝不是一个好主意。
地址、名称、公钥中的错别字不仅容易发生在用户身上，而且经常被用来故意。永远不要相信任何外部渠道为您提供合法资源。搜索引擎、新闻网站和其他渠道经常通过相同的网络钓鱼技术或通过其自身的漏洞加以利用。
谷歌搜索结果显示的假冒币安网站的广告
保护你的记忆不被利用的最好方法是不依赖它。将所有经常访问的网站保存在书签中，不要使用外部资源。关于网站的证书和保存机密数据，你可以使用密码管理器，这些密码管理器始终将你的信息以加密形式保存，允许同步，可以从多个设备中轻松访问。必须始终启用2FA/MFA，并保持对数据和秘密的完全所有权，这要远远超出诸如谷歌及其内部生产的恶意软件和间谍软件之类的中心化实体。
概要
敬请关注明天另一篇介绍即将举行的KIRA第二轮安全挑战赛的文章，这轮比赛将测试你在本篇和之前关于安全的文章中获得的知识。要获得奖励，您必须遵守以下条款和条件，因此请仔细阅读。
请记住，始终要进行两次验证，进行尽职调查，并且不要匆忙完成任何与安全相关的过程。尝试让自己以攻击者的角度思考一下他可能用来获取对你个人数据的访问或误导你的方式。我们希望本文能够为你提供至少一套基本的工具和概念，以完善你的安全游戏，并为你为即将到来的比赛的准备做得更好。
关于KIRA
KIRA网络是使用Tendermint和CosmosSDK构建的、通过流动性质押来保护DeFi应用并为其提供动力的首个去中心化解决方案。借助其新颖的共识——多重抵押权益证明，KIRA旨在让用户能够通过抵押任何加密货币、稳定币、数字法币，甚至是NFT来产生收益，同时通过原生支持的衍生品质押来保持全部流动性。
KIRA的链间交换协议将成为首个由质押资产流动性推动的DeFi应用。由于有了IXP，用户可以同时进行资产抵押和交易。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。