如果你初来乍到Web3的世界,你要学习的第一件事是:保持怀疑,保持敬畏,保持对求知欲;路途自由美好,但路边也险象环生。
目前来看,Web3还只是一个方向,一场需要不断试错的试验,一个很长时间才能完成的构想;加密世界尚在摸索阶段,自由和去中心化代表着所有权在你手中,你的所有操作选择决定了你的资产归属。资产安全,一直都是Web3世界最难以去杜绝的问题;也有人戏称:Web2-Web3转型最成功的就是黑客。
自由的另一面是安全问题,有光亮的地方就会有黑暗和影子,但如果路上有灯照亮黑暗,那路途会更平坦。希望下面几点,可以帮到各位,让各位最大程度上避免安全问题的侵犯。
1、避免将你的钱包信息保存在互联网
钱包中的助记词和私钥就像是打开你钱包的钥匙,一旦泄漏整个钱包都会完全被别人掌控;而联网状态下,一直都很难做到100%安全和信息不泄漏。
加密银行Signature Bank:加密货币流出总额已高达42.7亿美元:9月7日消息,加密银行 Signature Bank 发布三季度中期报告,其中显示该公司加密货币流出总额已高达 42.7 亿美元,不过该公司的非加密存款规模升至 26.4 亿美元。
Signature Bank 主要为机构加密交易商和加密业务(包括交易平台和矿工)提供金融服务。此外,季报数据还显示 Signature Bank 二季度总存款减少了 50.4 亿美元,跌至 1041.2 亿美元,其中数字资产银行团队的的存款规模减少了 24 亿美元。(Cryptoslate)[2022/9/7 13:14:25]
因此,尽可能不要把你的私钥、助记词或其他敏感信息保存在联网的移动设备中,尽可能用手抄写、备份在不联网的手机等方式来隔开可能存在的风险。甚至有可能的话,不要把你的电脑和移动设备连入公用Wifi。
正康国际(ZKIN.US)子公司开发DeFi协议xSigma锁仓量超1亿美元:2月25日消息,纳斯达克上市公司正康国际(ZKIN.US)子公司xSigma开发的DeFi协议xSigmaDEX锁仓量超1亿美元。早前消息,正康国际(ZKIN.US)旗下子公司xSigma宣布其DeFi协议xSigma已完成安全审计。[2021/2/25 17:51:52]
2、资产分散放置
强如FTX都会出现如此事件,相信大家都会明白资产分散配置的重要性。在此之前,大家都觉得放在交易所最为安全;这也是FTX事件后冷钱包销量激增的原因。
从钱包来说,热钱包和冷钱包各有优势。Metamask作为人气最高的热钱包安全性饱受诟病,但是胜在方便,操作性强;冷钱包对于大额资产是一个不错的选择,但是便利性不高,适合长期持有的资产。没有绝对的安全,但可以尽量规避掉风险。如果资金量比较大,那么根据自己的需求按照比例分散放置是非常重要的。
3、谨慎分辨所有链接
分析 | TokenInsight:BTC全球交易额连降三日 无力承受矿工开机率回升:据TokenInsight数据显示,反映区块链行业整体表现的TI指数北京时间12月28日8时报340.68点,较昨日同期下跌26.12点,跌幅为7.12%。此外,在TokenInsight密切关注的28个细分行业中,24小时内涨幅最高的为支付与金融协议行业,涨幅为1.46%;24小时内跌幅最高的为通用平台行业,跌幅为11.12%。
另据监测显示,BTC全球交易额连降三日,较前日再降15.6%;全网活跃地址数较上周同期下降4.02%至52.93万。BCtrend分析师Jeffrey认为,BTC 每T/Hash每日盈利维持在11月上旬水平,市场流量大幅下降的情况下无力承受矿工开机率回升,短期仍有下调空间。[2018/12/28]
经常会有各种各样的“福利链接”“空投链接”,以及每个热门项目也都会有很多和官方链接相似的钓鱼链接,如果没有细心分辨,点进去后很容易就把钱包授权或是泄漏一些信息。
动态 | TokenInsight:ETH各项数据指标已降至月均水平?短期价格修复无望:据 TokenInsight 数据分析,近 24 小时内ETH 链上转账数 552,107,较昨日下降 1.58% ;活跃地址数 314,705,较昨日下降4.2%;新增地址数 122,104,较昨日下降4.13%,占总地址数的0.23%;交易所成交量 19.6亿美元,较昨日下降 25%。其生态DApps 日度活跃用户量8,939,较昨日上升 3.25%,DApps 日度交易量 8,649 ETH,较昨日下降 11.3%。[2018/11/17]
况且,Web3的很多黑客都会用一些很朴素的手段——直接黑掉官方或是Mod的社交媒体账号,然后登上去发一些钓鱼链接;如果没有其他官方人员及时发现,就会导致很多用户资产或者信息被窃取。如果你能够做到不乱点击链接,那么你已经规避掉80%的风险了。
动态 | TokenInsight:BTC人气热度下降 每T算力日盈利率本周创历史新低:据 TokenInsight 数据显示,反映区块链行业整体表现的 TI 指数北京时间 10 月 20 日 8 时报 593.48 点,较昨日同期下跌 1.02 点,跌幅为 0.17%。此外,在 TokenInsight 密切关注的 21 个细分行业板块中,24 小时内涨幅最高的为供应链版块,涨幅为0.53%;24 小时内跌幅最高的为医疗健康版块,跌幅为4.83%。
另据监测显示,BTC 人气热度连跌 3 日至 0.0725,全网交易额同比上周下降 1.73%,同时每T算力每日盈利率于本周创历史新低。BCtrend 分析师 Jeffrey 认为,BTC人气下降,抛压减小,短期反弹需求加大。[2018/10/20]
除此之外,你需要再三确认你想要购买的NFT是否为官方发布的NFT,不然很容易不慎买成假冒的。
4、钱包签名时要谨慎
Metamask在7月份的时候做了一个很实用的更新,即会为NFT合约授权函数,作出UI更新,更清晰的让大家知道签名的操作意图,降低被的风险——在此之前,用户无法较为直观的去判断签名和授权的内容。钱包尽可能只对判断过、觉得安全的项目签名交互;一旦发现交互过的项目有被盗行为,需尽快去revoke.cash等取消授权。
总之,在这项更新后,因为签名问题的盗窃事件少了很多,但我们在每次签名时依然要格外注意。
5、使用值得信赖的应用、插件
这部分的问题多数出在“剪切板”。私钥和地址这种无规则的字母数字组合恐怕没有人会选择一个一个打出来而有些应用或插件则会读取并记录用户复制的内容,这样就很容易导致私钥泄露。
因此我们在使用一些相关的应用前,一定要了解清楚其背书,以及是否为“官方应用”,打开的是不是“官方网站”——就如同,你真的能记得Azuki的官网是Azuki.com还是Azuki.io吗?
6、关闭DM
私信你一些所谓的“Airdrop”、抽奖链接,或是冒充官方人员给你发一些福利,这种术多发生在Discord或Telegram——基本上不会有官方人员去私信你,世界上也没有白掉的馅饼。
这种手段成本极低,所以很频繁;我们杜绝这种有隐患最简单的方式就是直接关闭DM,这也能过滤很多垃圾信息。
7、如果不慎发生资产泄露,第一时间舍弃钱包
钱包一旦有任何一点资产泄露,就应该第一时间舍弃,不应该有任何的侥幸心理。钱包资产泄露的背后原因基本都是某一个时刻泄漏了私钥或助记词,甚至有可能是几个月前,但几个月后才被黑客想起来提走资产。
所以一旦发现风吹草动,不要有任何侥幸心理,最快速度准备一个新的钱包,将资产全部转移走才是当务之急。
8、谨防一些“课程”
Web3是有门槛的,且难就难在目前还没有一个系统的学习路径。网上是有很多课程,但是课程的质量、主讲的水平鱼龙混杂,很可能就掺假的知识混合着真的学进去了。如果在真实有效的信息中间,夹杂一些虚假的链接或带单行为,很容易使得大批小白用户受。
如何去分辨信息的真实性、有效性,如何去加强自己的信息检索能力,是所有用户来Web3都要学习的一课。
9、多去涉及擅长的领域
整个Web3所涉及的细分领域非常多,DID、Gamefi、PFP、DAO等等,我们很难去将每个领域研究透彻。Web3热点转移的速度非常快,但是对于不熟悉的领域,我们在追逐热点的时候要做好资金配比,切记不要AllIn;同理,对于熟悉的领域我们可以进行更多的资金分配。
只有对一个领域足够熟悉,以及经过多次小规模的实践和试错后,才更有可能看出出一个项目质量的优劣,作出更好的判断。
10、阅读一遍《从0到1:精通NFT》
《从0到1:精通NFT》可以放在开头,帮助大家对Web3圈子有一个初步的概念,提起大家对NFT的兴致;也可以放在各位已经踏入NFT圈子时,帮助他们进阶一步,完善对整个NFT行业,乃至Web3生态的认识。
就像我所说,整个圈子还没有一个完整的学习路径;但这个18w字的小册子,一定能够帮助各位产生自己的理解。行业中诸多热心人士都在以自己的办法,帮助圈外人打开Web3世界的大门,帮助圈内的人爬上高处——如果有一天爬高过程中劳累了,Labs的社群也可以作为一处绿荫,供诸位Web3的朋友憩息。
希望这篇文章以及《从0到1:精通NFT》,可以帮助大家避开一些坑洼,更安全的在整个Web3世界探索。
NFTLabs仅提供相关信息,不构成任何投资建议。
Twitter:@LabsNft
Discord:https://discord.gg/b9Nwd8XKsm
Telegram:https://t.me/NFTLabsSop
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。