如何保护您的加密货币和NFTs
Aug 07,2022
本文由AI翻译,查看原文请点击此处。
本周早些时候,加密领域最大的区块链之一 Solana 遭受了一次攻击,影响了 9,000 多个钱包,数百万加密货币被盗。这不是 Solana 第一次受到攻击,也不是今年发生的第一起黑客案例。
我们已经警告所有用户这次安全漏洞,并告知用户将资金转移到安全的地方。此外,本文将探讨几种非穷尽的方法来保护您的加密资产和 NFT。
创建多个钱包
您可以创建无限数量的钱包来持有和管理您的加密资产,尽管不是每个人都会选择这种方式,特别是当您控制大量加密货币时。
像 SafePal S1 这样的硬件钱包是保护您私钥的好工具,因为它们将私钥存储在离线环境中,切断了其他在线黑客或恶意病毒的所有可能访问。
另一方面,软件钱包提供更多便利性和移动性,特别是当您积极参与 DeFi 生态系统并需要更频繁地管理抵押资产时。
如果您拥有这两种类型的钱包,请不要将所有资产存储在一个单一钱包中。这种行为会导致单点故障,黑客可以轻松通过访问您拥有的单一钱包来清空您的钱包。
相反,建议始终创建两种类型的钱包并在其上设置多个钱包:
- 用于存储大量加密货币的硬件钱包
- 用于日常交易和授权的软件钱包
此外,还重要的是在每种类型的钱包上创建多个钱包账户,以在不同钱包账户之间建立屏障,降低由于一次攻击而失去所有资产的风险。例如,在每种类型的钱包上:
- 创建一个用于纯存储的钱包(没有智能合约参与)
- 创建另一个用于安全基础上的交易和智能合约授权
通过这种做法,您可以建立多层保护,防止恶意攻击者。即使您的某个钱包受到攻击,您的资产仍然安全地存储在其他钱包中。
SafePal 应用程序使您能够创建无限数量的软件钱包,同时在一个地方连接多个硬件钱包。您可以一目了然地查看和管理您的全部资产列表,而不会忘记您的资产存储在哪里。
获取硬件钱包
如上所述,像 SafePal S1 这样的硬件钱包会在离线环境中保护您的种子短语。该设备与互联网隔离,没有 WiFi、蓝牙、NFC 或其他无线电频率,消除了远程在线攻击的所有风险。
除了设置自己的硬件钱包外,还建议不要在新设备上恢复使用过的种子短语,因为使用过的种子短语可能在先前的使用中已被泄露。相反,在离线硬件钱包上生成一组新的种子短语,以确保更高的安全级别。
启用口令短语
口令短语是一项高级安全功能,可以在相同种子短语下创建隐藏钱包。即使您的种子短语泄露或被盗,恶意行为者也无法窃取存储在启用口令短语账户下的资产。SafePal 支持口令短语功能,允许您为一个种子短语生成尽可能多的口令短语,为安全资产存储创建多个启用口令短语的钱包账户。
创建多个启用口令短语账户后,您可以将它们全部连接到 SafePal 应用程序下的不同钱包名称。
由于每个启用口令短语的钱包都需要使用种子短语和口令短语进行恢复,我们强烈建议将种子短语和口令短语存储在不同的位置,因为获得种子短语和口令短语的人将完全控制启用口令短语的钱包。
审查您的钱包交互并撤销对第三方 DApp 的授权
对恶意智能合约的错误授权已成为另一种主要情况,人们在其中被黑客攻击。当向您的钱包授权智能合约时,您可能还授权了这些智能合约将您的资金转移到其他地方,导致潜在的被骗或被操纵的风险。一个恶意合约,如果被错误签名和授权,可能获得将所有资产转移到另一个地方的权限,清空您的全部净值。
在签署交易或授权智能合约时,请确保您只在信任的网站上签署或授权。如果看到某些看起来太好以至于不真实或稍微可疑的东西,请不要冒险。
如果您不确定自己已经签署或授权了哪些智能合约,请使用 SafePal 应用程序中的 Revoke Manager 等工具轻松扫描和审查所有已签署的智能合约。撤销那些您不信任或长时间未使用的合约,以保护您的钱包免受潜在风险。
审查您的种子短语和私钥存储
您的种子短语和私钥需要以任何代价保护,因为获得它们的人将完全控制您的钱包。
不要将您的种子短语或私钥存储在互联网、云端、任何计算机文件中,无论是打字还是照片,这些都有可能被攻破。
不要拍摄您的种子短语或私钥的照片。相反,将其写在一张纸上并放在只有您知道的安全位置。实际上,一张纸已经不足以长期存储,因为它不耐水、火和腐蚀。您可以考虑购买像 SafePal Cypher 这样的强大介质,以保护您的种子短语免受水、火和腐蚀的侵害。
始终保持强大的安全意识
随着区块链技术的发展,可能会出现新的潜在风险。可能会有新的攻击区块链基础设施和窃取加密货币的方式。始终重要的是保持对新技术的最新趋势的了解,并装备自己具备适当的区块链资产安全知识。
如果您认为您的钱包受到了攻击,请立即执行以下步骤:
- 立即断开钱包与互联网的连接
- 在全新设备上创建一个新钱包
- 立即导入受损钱包的种子短语,并将所有剩余资产发送到您的新钱包
希望这些提示有助于保护您的加密资产,防止您的资金被黑客攻击。欢迎关注我们的 Twitter 或加入我们的 Discord 社区,获取更多有用的知识,了解如何安全保护加密资产。
SafePal --- 拥有您的加密冒险
主页 | Twitter | Discord
近期文章