Web3通过区块链技术为用户拿回了数据与资产主权，让用户自己管理自己的信息与财产，同时也让用户进入了黑森林。在CodeisLaw的Web3世界中，与各种合约交互是用户的基本动作，但没有开发背景的普通用户难以识别恶意嵌入合约代码里的漏洞，极易遭受财产损失。01C端用户典型安全问题
错误授权：用户在与dapp交互时通常需要进行合约授权，某些恶意地址会发起转移资产的授权请求，若用户点击授权，则资产可以被直接转走；机制改动：合约开发者可通过一系列手段更改代币机制，进行增发、销毁、改变交易税等操作；貔貅合约：用户的买卖行为被限制，常见方式为自由买入，对卖出进行限制。02十大避坑工具
针对以上问题，我们整理了十大避坑工具，帮助Web3用户守护好自己的资产和账户。以下工具除了Harpie在发生追回财产事件时需要付0.01ETH的固定费用，以及MistTrack在一个月免费试用期后需要付费订阅，其他工具均为免费。
动态 | BitSG币星唐伯虎解读趋势之王ETF产品:今日（2020年2月17日）晚19：00，BitSG币星创始人唐伯虎通过社群与用户深度探讨了其最近推出的交易衍生品ETF，并与现货、杠杆、合约等投资方式进行对比，剖析了在趋势行情中ETF得天独厚的优势：一键多空、比现货赚、比合约稳、永不爆仓，完美平衡了收益与风险，唐伯虎认为ETF产品应用于主流数字货币市场拥有巨大优势，将成为行业的下一个热点投资渠道，BitSG币星ETF产品的独到设计融合了再平衡、复利等先进机制，将帮助投资者在趋势行情中取得意想不到的超高回报率。
ETF全称为Exchange Traded Fund，含义是可交易型基金。ETF在传统金融中主要应用于投资标的指数跟踪，并将底层资产的价格波动，按约定的杠杆反应在基金净值上，使投资者更便捷、更有效的获得价格波动产生的收益，是一种低操作门槛、高应用覆盖的成熟金融衍生品。[2020/2/17]
2.1合约风险扫描
Go+Security官网：https://gopluslabs.io/StaySafu官网：https://app.staysafu.org/TokenSniffer官网：https://tokensniffer.com/2.1.1功能与使用场景功能：检测合约地址风险，快速获得简易审计报告。使用场景：在与某个dApp交互、或在dex上输入地址购买长尾代币时，如不确定其智能合约是否存在漏洞及其他风险，可在以上工具的扫描功能中输入要交互的智能合约地址，查看风险检测结果。
动态 | 纽交所为Bakkt测试举行启动仪式 外媒解读此举表明监管机构已为Bakkt开绿灯:据Trustnodes消息，比特币结算期货平台Bakkt将于7月22日开始测试。7月18日，纽约证交所(NYSE)董事会已举行比特币结算期货启动仪式。区块链投资基金Pantera Capital首席执行官Dan Morehead表示在Bakkt数字资产峰会(Bakkt Institutional Digital Asset Summit)上表示:“我们坐在纽约证交所的董事会会议室里——这是比特币的第一次。”Trustnodes评论称，到目前为止，峰会没有取得什么成果，也不清楚是否有媒体受邀，但此次活动的举办表明，经过数月的漫长过程，Bakkt目前正在推进比特币期货的测试工作。Bakkt已经通过自我认证获得了美国商品期货交易委员会(CFTC)的批准，经过长时间的谈判，旧的规章制度得到了政策上的调整。[2019/7/20]
动态 | 媒体：蚂蚁金服成立区块链公司只是事务性公司 不要过度解读:据上海黄埔2月25日报道，蚂蚁金服旗下蚂蚁区块链科技（上海）有限公司在黄浦区正式揭牌成立。据了解，除蚂蚁区块链科技（上海）有限公司之外，蚂蚁金服旗下另一创新企业蚂蚁双链科技（上海）有限公司也在同期成立。消息人士称，蚂蚁金服旗下的子公司众多，而这些子公司往往跟注册地有关，跟实际负责业务关联不大。而成立这两家公司只是属于事务性的，为了当地办事方便，不必做过分解读。（财经网）[2019/2/26]
2.1.2项目对比支持公链
安全能力
项目背景
分析 | 肖飒律师解读五部门风险提示:今日，大成律师事务所律师肖飒在其个人公众号上发文，解读银保监会等五部门共同发布的《关于防范以\"虚拟货币\"\"区块链\"名义进行非法集资的风险提示》。肖飒表示，风险提示中明确提出\"代为投资，极可能是活动\"。这句话具有重要的现实立案价值。这就意味着，ETH等也有望成为罪的犯罪对象，而不仅仅是2013年被定性的特定的虚拟商品一比特币。也就是说，未来罪立案的范围可能会较大幅度扩大，保护的范围也在扩大。[2018/8/27]
综合点评Go+Security：覆盖的公链最多，且涵盖的风险指标更多，可更加全面了解潜在风险Tokensiffer：同样有较多覆盖指标，同时每个指标有详细解释，可以更加深入理解风险点StaySafu：风险指标和支持公链较少2.2钱包防钓鱼插件
ScamSniffer官网：https://scamsniffer.ioPocketUniverse官网：https://www.pocketuniverse.app/2.2.1功能与使用场景功能：下载安装插件后当连接钱包发起交互时，安全插件会对交互逻辑进行扫描，并弹窗告知安全扫描结果，提示风险。使用场景：某些钓鱼合约会通过空投等方式引导用户授权签名，当用户收到陌生空投想变现时，发起的交互将会被识别，并告知用户交互风险程度。
《金色讲堂》今晚开讲 蔡维德将多角度为用户解读区块链行业:4月8日晚8:00国家特聘区块链专家蔡维德将在《金色讲堂》中对区块链发展方向进行深入解读，本次课程主题为“2018风向变了，区块链正式启航”。蔡教授将从监管、Token等方面对区块链进行全方位解读，详情请关注晚上8:00的《金色讲堂》。[2018/4/8]
2.2.2项目对比支持钱包：均为MetaMask安全能力
项目背景
综合点评：该类工具较为同质化，随着用户积累，该类项目可以积累更多风险数据，提升安全能力。2.3链上实时监控
Forta官网：https://forta.org功能：监控智能合约地址和钱包地址的状态变化，并发送状态至邮箱、Slack、Discord等通讯软件。使用场景：用户向Forta输入想监控的地址，并留下通知方式，便可以获得实时的链上动态，不用实时连接钱包或查看某需要关注的合约地址。
支持公链：以太坊、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum。项目背景：Forta由OpenZeppelin孵化，在2021年10月获得A16z领投的2300w美金融资，其他投资方包括CoinbaseVentures、TrueVentures、OpenZeppelin等。2.4授权查看与取消
Revoke官网：https://revoke.cash/Approved.zone官网：https://approved.zone/2.4.1功能与使用场景功能：查看授权的NFT和Token，可以取消授权使用场景：许多钓鱼智能合约会通过各种场景引导用户授权自己的签名，某些授权可能会涉及财产转移，资产有随时被转走的风险，通过该类工具，用户可以查看自己进行了哪些授权，并可以取消授权
2.4.2项目对比支持公链
项目背景：暂无其他信息综合点评：该类工具较为同质化，支持公链更多的产品更方便使用。2.5链上防火墙
Harpie官网：https://harpie.io功能：对资产的交易进行限制，用户可以提前设置受信任的网络、应用或朋友的地址，如果有资产被转到受信任地址之外的地址，Harpie会在执行过程中阻止交易。使用场景：当用户想进一步降低资产被转移的风险时，可通过Harpie选择要保护的资产，并设置该资产可以转移的白名单地址，当该资产被转向白名单之外的地址时，交易会被阻断。
支持公链：以太坊项目背景：2022年9月底，Harpie完成450万美元种子轮融资，DragonflyCapital领投，CoinbaseVentures和OpenSea等参投2.6链上安全数据分析
MistTrack官网：https://misttrack.io功能：分析目标钱包地址的关联交易、资金流向等链上信息，综合评估地址风险，同时也能监控某地址，获得状态变化推送。使用场景：可以分析自己地址的相关信息，查看是否与风险地址交互过，分析潜在的安全隐患；在发生财产损失后，对损失财产转入地址进行查看，分析被攻击的方式，吸取教训。
支持公链：以太坊、BSC、Polygon、Avalanche、Tron、IoTeX项目背景：该项目是由慢雾科技推出的C端安全产品03总结
对于刚加入Web3世界的新人来说，安装防钓鱼钱包插件是十分必要的，能够让新人充分意识到潜在的风险，从入门就建立好安全意识。对于更加熟悉web3世界的「老韭菜」，在冲项目前，也应该先扫描项目风险冷静一下，避免被割得不明不白。最后，愿我们在Web3黑森林里安全生存，收获满满！原地址
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。