十点建议,助你在Web3安全摸索

目前来看,Web 3 还只是一个方向,一场需要不断试错的试验,一个很长时间才能完成的构想;加密世界尚在摸索阶段,自由和去中心化代表着所有权在你手中,你的所有操作选择决定了你的资产归属。资产安全,一直都是 Web3 世界最难以去杜绝的问题;也有人戏称:Web2 – Web3 转型最成功的就是黑客。

如果你初来乍到 Web3 的世界,你要学习的第一件事是:保持怀疑,保持敬畏,保持求知欲;路途自由美好,但路边也险象环生。

十点建议,助你在Web3安全摸索

目前来看,Web 3 还只是一个方向,一场需要不断试错的试验,一个很长时间才能完成的构想;加密世界尚在摸索阶段,自由和去中心化代表着所有权在你手中,你的所有操作选择决定了你的资产归属。资产安全,一直都是 Web3 世界最难以去杜绝的问题;也有人戏称:Web2 – Web3 转型最成功的就是黑客。

自由的另一面是安全问题,有光亮的地方就会有黑暗和影子,但如果路上有灯照亮黑暗,那路途会更平坦。希望下面几点,可以帮到各位,让各位最大程度上避免安全问题的侵犯。

1、避免将你的钱包信息保存在互联网

钱包中的助记词和私钥就像是打开你钱包的钥匙,一旦泄漏整个钱包都会完全被别人掌控(基本上虚假链接等也都是为了获取你的私钥);而联网状态下,一直都很难做到 100% 安全和信息不泄漏。

十点建议,助你在Web3安全摸索

因此,尽可能不要把你的私钥、助记词或其他敏感信息保存在联网的移动设备中,尽可能用手抄写、备份在不联网的手机(不常用的设备)等方式来隔开可能存在的风险。甚至有可能的话,不要把你的电脑和移动设备连入公用 Wifi。

2、资产分散放置

强如 FTX 都会出现如此事件,相信大家都会明白资产分散配置的重要性。在此之前,大家都觉得放在交易所最为安全;这也是 FTX 事件后冷钱包销量激增的原因。

从钱包来说,热钱包和冷钱包各有优势。Metamask 作为人气最高的热钱包安全性饱受诟病,但是胜在方便,操作性强;冷钱包对于大额资产是一个不错的选择,但是便利性不高,适合长期持有的资产。

十点建议,助你在Web3安全摸索

没有绝对的安全,但可以尽量规避掉风险。如果资金量比较大,那么根据自己的需求按照比例分散放置是非常重要的。

3、谨慎分辨所有链接

经常会有各种各样的「福利链接」「空投链接」,以及每个热门项目也都会有很多和官方链接相似的钓鱼链接,如果没有细心分辨,点进去后很容易就把钱包授权或是泄漏一些信息。

十点建议,助你在Web3安全摸索

况且,Web3 的很多黑客都会用一些很朴素的手段——直接黑掉官方或是 Mod 的社交媒体账号,然后登上去发一些钓鱼链接(此举和跨链桥、预言机并称黑客三大提款机);如果没有其他官方人员及时发现,就会导致很多用户资产或者信息被窃取。如果你能够做到不乱点击链接,那么你已经规避掉 80% 的风险了。

除此之外,你需要再三确认你想要购买的 NFT 是否为官方发布的 NFT,不然很容易不慎买成假冒的。

4、钱包签名时要谨慎

Metamask 在 7 月份的时候做了一个很实用的更新,即会为 NFT 合约授权函数,作出 UI 更新,更清晰的让大家知道签名的操作意图,降低被骗的风险——在此之前,用户无法较为直观的去判断签名和授权的内容。钱包尽可能只对判断过、觉得安全的项目签名交互;一旦发现交互过的项目有被盗行为,需尽快去 revoke.cash 等取消授权。

十点建议,助你在Web3安全摸索

总之,在这项更新后,因为签名问题的盗窃事件少了很多,但我们在每次签名时依然要格外注意。

5、使用(授权)值得信赖的应用、插件

这部分的问题多数出在「剪切板」。私钥和地址这种无规则的字母数字组合恐怕没有人会选择一个一个打出来而有些应用或插件则会读取并记录用户复制的内容,这样就很容易导致私钥泄露。

十点建议,助你在Web3安全摸索

因此我们在使用一些相关的应用前,一定要了解清楚其背书,以及是否为「官方应用」,打开的是不是「官方网站」——就如同,你真的能记得 Azuki 的官网是 Azuki.com 还是 Azuki.io 吗?

6、关闭 DM(私信)

私信你一些所谓的「Airdrop」、抽奖链接,或是冒充官方人员给你发一些福利(他们会改成和官方人员一模一样的 ID 和头像,给你发送虚假链接,或诱导你 withdraw),这种骗术多发生在 Discord 或 Telegram——基本上不会有官方人员去私信你,世界上也没有白掉的馅饼(项目方 Discord 名言:We will never DM you)。

十点建议,助你在Web3安全摸索

这种手段成本极低,所以很频繁;我们杜绝这种有隐患最简单的方式就是直接关闭 DM,这也能过滤很多垃圾信息。

7、如果不慎发生资产泄露,第一时间舍弃钱包

钱包一旦有任何一点资产泄露,就应该第一时间舍弃,不应该有任何的侥幸心理。钱包资产泄露的背后原因基本都是某一个时刻泄漏了私钥或助记词,甚至有可能是几个月前,但几个月后才被黑客想起来提走资产。

所以一旦发现风吹草动,不要有任何侥幸心理,最快速度准备一个新的钱包,将资产全部转移走才是当务之急。

8、谨防一些「课程」

Web3 是有门槛的,且难就难在目前还没有一个系统的学习路径。网上是有很多课程,但是课程的质量、主讲的水平鱼龙混杂,很可能就掺假的知识混合着真的学进去了。如果在真实有效的信息中间,夹杂一些虚假的链接或带单行为,很容易使得大批小白用户受骗。

十点建议,助你在Web3安全摸索

如何去分辨信息的真实性、有效性,如何去加强自己的信息检索能力,是所有用户来 Web3 都要学习的一课。

9、多去涉及擅长的领域

整个 Web3 所涉及的细分领域非常多,DID、Gamefi、PFP、DAO 等等,我们很难去将每个领域研究透彻。Web3 热点转移的速度非常快,但是对于不熟悉的领域,我们在追逐热点的时候要做好资金配比,切记不要 All In;同理,对于熟悉的领域我们可以进行更多的资金分配。

十点建议,助你在Web3安全摸索

只有对一个领域足够熟悉,以及经过多次小规模的实践和试错后,才更有可能看出出一个项目质量的优劣,作出更好的判断。

10、阅读一遍《从 0 到 1:精通 NFT》

《从 0 到 1:精通 NFT》可以放在开头,帮助大家对 Web3 圈子有一个初步的概念,提起大家对 NFT 的兴致;也可以放在各位已经踏入 NFT 圈子时,帮助他们进阶一步,完善对整个 NFT 行业,乃至 Web3 生态的认识。

十点建议,助你在Web3安全摸索

就像我所说,整个圈子还没有一个完整的学习路径;但这个 18w 字的小册子(还在更新中),一定能够帮助各位产生自己的理解。行业中诸多热心人士都在以自己的办法,帮助圈外人打开 Web3 世界的大门,帮助圈内的人爬上高处——如果有一天爬高过程中劳累了, Labs 的社群也可以作为一处绿荫,供诸位 Web3 的朋友憩息。

(声明:请读者严格遵守所在地法律法规,本文不代表任何投资建议)

(0)
上一篇 2022年11月30日 下午2:53
下一篇 2022年11月30日 下午3:29

相关推荐

  • AI热潮下,Web3领域有哪些尚未被发现的宝藏?

    当 AI 与加密结合,可谓是新上加新,或许是下一个引爆加密市场的新新领域,今年以来,已有不少 Web3 AI 平台完成了大额融资,而融资在一定程度上也成为一级市场对项目的初评分,本文整理了今年以来融资的 Web3 领域与 AI 相关的融资信息,试图挖掘一些有意思或有前景的项目。

    2022年12月9日
    1.2K
  • NEAR联创Illia:NEAR区块链操作系统介绍

    大家好,我是 NEAR 联创 Illia,今天我要介绍的是区块链操作系统(BOS)。我们最近发布了它的 alpha 版本,核心思想是我们想要一个浏览和发现开放网络体验的通用层,与任何区块链兼容。类似微信和支付宝,我们的想法是打造一个开放和去中心化的超级应用平台。你有一个通用帐户,可以使用任何钱包。你拥有所有这些小程序体验,包括社交和支付都在一个地方。它适用于任何区块链,几乎可以利用 Web3 的任何应用。

    2023年4月13日
    2.6K
  • 速览BNB Chain Zero2Hero黑客松获奖名单

    2600 余名开发者、产品经理、UI/UX 设计师等人齐聚于此,在 Greenfield、NFT、Gamify & Metaverse、SocialFi、Infra、DeFi、Innovation 与跨链七个领域角力。最终 18 个项目脱颖而出,每个赛道的第一名获胜者还将自动进入下一阶段的孵化器。本文将对这 18 个获奖项目作简要介绍。

    2023年6月6日
    558

发表回复

登录后才能评论
微信

联系我们
邮箱:whylweb3@163.com
微信:gaoshuang613