保护加密资产安全的十大步骤
保护加密资产Security的十大步骤
最近很多Wallets私钥被盗，很多撸毛多账号的被盗了很多钱。当涉及保护您的加密资产，有10个简单的步骤可以帮助您确保它们的安全，同时保障您在Cryptocurrency世界的探索之旅顺利无阻。
成功的网络钓鱼攻击取决于三个要素：
1. 一个看起来足够真实的虚假机会（通常是所谓的空投领取网站或 NFT 铸造页面）
2. 受害者误信虚假机会，签署了恶意交易
3. 受害者的感染钱包中价值代币有过批准（Approve）操作，攻击者可以通过恶意交易利用这些代币批准
在精美的宣传和网站前，我们中的任何人都可能被网络钓鱼者欺骗。
我们可以将资源和实践结合起来，消除对恶意交易签名的机会或有效地将这样做的影响降至最低。
接下来讲一下提高加密资产防御的 10 个重要步骤：
创建保险库
策略： 为长期持有的加密货币创建一个多签钱包
推荐工具：Safe{Wallet}
多签钱包通常被称为“保险库”（vault），类似于加密货币版本的银行保险柜。它需要多个私钥（即钱包）来授权任何交易，从而为你的加密货币提供更高的安全性。多重签名就像一座数字堡垒，即使你的其中一个私钥泄露，你的长持资产也能受到保护。
现在创建多重签名最简单的方法之一就是创建一个 Safe 帐户。你可以添加任何你想要的地址作为签名者，不过从 2-of-3 多签策略开始会很简单。
创建风险钱包
策略： 创建一个专门用于日常活动的风险钱包！
推荐工具：Delegate
不要将你的保险库（vault）用于常规加密货币活动，例如空投申领或 NFT 铸造。对于此类事情，请设置一个单独的专用钱包，你只需根据需要充值 ETH 等加密货币即可。
经常使用的钱包不应该装满所有的链上资产。你可以考虑像 Delegate 这样的服务，将你的保险库钱包的权限委托给风险钱包，它不会移动或危及任何资产。例如，你保险库中的 NFT 让你有了白名单铸造资格，你就可以使用 Delegate 服务帮你铸造。这样，即使你不小心用风险钱包对一笔恶意交易签名了，你的长期储蓄也不会受到影响。
使用交易预览工具
策略： 下载交易预览工具，提醒自己注意恶意交易尝试
推荐工具：Fire、Pocket Universe、Stelo
这些工具是免费的浏览器扩展，它们会弹出窗口，解释所有建议的交易。这些扩展程序是抵御网络钓鱼事件的神奇屏障，因此请确保针对所有交易运行其中一个扩展程序。
审核代币支出权限（allowance）
策略： 取消你无限的代币支出批准（approve）
推荐工具：Revoke.cash
许多基于以太坊的应用程序（例如 DeFi）会要求你批准 “无限制” 的代币支出，这样你就不必不断地重新批准而花费资金。问题是如果你的钱包被盗，并且你有一堆无限制代币批准，攻击者就可以卷走其中所有资产。
因此，你希望定期监控你的未结清配额，并在可能的情况下撤销或最大程度地减少无限批准。revoke.cash 平台让修改你的代币配额变得轻而易举，所以不用担心。
使用前研究
策略： 在使用你感兴趣的项目之前先研究一下它
推荐网站：DeFiLlama（当前资源）、CryptoWiki（历史信息）
在深入研究任何事情之前花时间了解基础知识。不要鲁莽地模仿，这样就不会将自己置于危险的境地。如果你无法为某个项目找到好的文档和类似的教学资源，那这本身就是一个很大的危险信号。
监控你的仓位
策略： 使用投资组合跟踪器来关注你的加密货币头寸
推荐工具：DeBank、MetaMask Portfolio、Zapper、Zerion
在加密货币领域，密切关注资产至关重要。投资组合跟踪器是你的最佳伙伴，能够提供各钱包和平台资产的概览，方便实时监控。及时了解资产情况不仅关乎收益，更是重要的风险管理。定期监控能帮你发现异常活动，保护你的剩余资产。
及时了解生态系统新闻
策略： 及时了解加密货币新闻，例如最近的黑客攻击
推荐资源：Bankless、DeFiLlama Roundup
有时，对 DeFi 协议等项目的攻击可能会间接或直接影响你的加密货币头寸。为了赶在潜在影响前，及时了解情况至关重要。
封锁你的 web2 个人信息
策略： 依靠良好的 OpSec（操作安全）实践来保护您的 web2 活动！
推荐资源：Officer’s Blog
即使在 web3 之外，也不给攻击者留任何余地。不法分子可能会侵入你的电子邮件或社交帐户，试图诱骗信任你的人点击诈骗网站。别让他们到那种地步！根据安全研究人员 ficialcia.eth 的说法，强大的操作安全基础包括：
- 使用安全的 email 提供商，例如 Protonmail
- 使用不同的强密码，切勿在多个地方重复使用
- 切勿将你的电话号码和加密平台产生联系
- 使用 2FA 备份你的帐户，但不要使用基于短信的 2FA
- 要求你手机的运营商锁定你手机的 SIM 卡
- 使用最新的防病毒软件
创建逃脱策略
策略： 为你的资产制定一个逃脱策略，以防出现最坏的情况！
推荐工具：Webacy、Spotter
Webacy 是一个 web3 安全提供商，可以让你创建自定义备份钱包 + 紧急按钮（Panic Button）系统；如果你受到了攻击或者感受到安全威胁，你可以使用平台的 “Panic” 功能将所有或任何剩余资产转移到预先指定的备份钱包中。
对于更高级的用户，还有其他监控和保护服务，例如 Spotter，旨在帮助你在几毫秒内检测和逃避链上攻击。
拉响警报
策略： 一旦遇到网络钓鱼诈骗，请迅速拉响警报！
推荐资源：CryptoScamDB
如果你确实遇到了加密货币网络钓鱼，请发出警报，以便其他人远离。你可以在群聊中发消息，也可以在社交媒体发帖子，或者是在 CryptoScamDB 等数据库上传报告。
Related posts
