PAS:宜收藏：加密资产安全保护锦囊秘籍大汇集_gate.io怎么下载

最近先有硬件钱包?Ledger?泄露?27万用户信息，后有保险协议?NexusMutual?创始人HughKarp?遭黑客攻击?37万NXM代币被盗。

安全是我们数字生活的重要方面，之前链闻发表过《手把手教你掌握DeFi隐私保护实用技巧》。本文作为补充，推荐更多适合普通用户的加密资产安全操作指南，帮大家防患于未然。

九个加密资产安全保护锦囊送给链闻的读者：

锦囊1：做好密码管理

使用密码管理器。多数人无法记忆大量无规则密码，为了避免使用重复密码、简单密码、规则密码，加强密码强度，建议使用密码管理器。

在线密码管理器，除了老牌的1Password、LastPas，Bitwarden以使用方便，界面简洁受用户欢迎。Bitwarden开源，有各类主流浏览器插件。

KeePassXC是另一跨平台密码管理器。开源，三种操作系统可用，目前没有手机应用。因为没有在线云端存储，数据本地存储，与其他密码管理器相比，多设备同步不是很方便。但本地数据能更多保证数据的安全性。

央行副行长宣昌能：将有序推进数字人民币的研发试点:金色财经报道，央行副行长宣昌能表示，将数字人民币纳入流通中货币即M0统计，能更准确反映流通中货币总体规模。到2022年底，流通中数字人民币存量是136.1亿元，纳入M0以后，M0同比增速是15.3%。按照“十四五”规划“稳妥推进数字货币研发”要求，人民银行将有序推进数字人民币的研发试点，持续完善顶层设计和生态体系建设，强化产品和应用创新，逐步建立健全管理框架，不断深化试点成效。[2023/1/13 11:10:48]

KeepPassXC使用界面

对于重要账户，勿使用浏览器内置密码管理器。虽然浏览器内置密码管理器也属于在线密码管理器，但相比专业应用安全度相对较低。

根据账户安全等级，在密码管理器建立不同密码库保存不同类型密码。牢记密码库主密码，或妥善保管密码库密钥。

锦囊2：使用2FA两步验证

深圳罗湖区以金融大富翁游戏形式培养市民使用数字人民币消费习惯:7月30日，深圳市罗湖区正式启动“1 N”金融惠民工程，深入贯彻落实国家“十四五”规划提出的“稳妥推进数字货币研发”部署，以“数字人民币”为主题，以金融大富翁游戏形式进一步扩大参与人群，加快推进数字人民币场景应用，培养市民使用数字人民币消费的习惯，融会贯通全区特色活动。下一步，罗湖区将坚持党建引领为群众办实事，通过金融惠民工程，从源头上防范金融风险，致力为社会群众金融财产保驾护航。（深圳特区报）[2021/7/31 1:26:12]

两步身份验证是保护账户和资产的第二道屏障。涉及到资金或重要账户，都需要设置。

避免使用电话两步验证。电话信息尤其易于泄露，甚至被盗用。

避免使用邮箱两步验证。很多情况会因为攻击、恢复码失窃、重复使用密码等原因，失去邮箱使用权限。

使用两步验证应用程序。微软的Authenticator、谷歌身份验证器(GoogleAuthenticator)都可选择。安卓设备上，谷歌身份验证器可以在不同设备间备份。

央行货币金银局局长：实物人民币将与数字人民币长期并存:7月16日，央行货币金银局局长罗锐在一场吹风会上表示，数字人民币主要定位于现金类支付凭证（M0），与实物人民币都是央行对公众的负债，具有同等法律地位和经济价值。中国作为地域广阔、人口众多、多民族融合、区域发展差异大的国家，社会环境以及居民的支付习惯、年龄结构、安全性需求等因素决定了实物人民币具有其他支付手段不可替代的特性。实物人民币将与数字人民币长期并存。（格隆汇）[2021/7/16 0:58:07]

使用硬件密钥。硬件密钥装置是将特定线上账户的身份验证密钥储存在特定硬件之上。需要将硬件与设备通过USB接口连接后在设备上确认。由于需要硬件，这样会降低远程攻击风险。目前市面上的硬件密钥产品有?Yubikey、OnlyKey?和?GoogleTitan。

锦囊3：保护好电话号码安全

如果可以，将所有账号的电话号码验证方式取消，包括电子邮件。「短信嗅探」和「SIM卡替换」是常见针对短信验证的攻击方式。

数字人民币入选“2020年度中国媒体十大新词语”:据中华人民共和国教育部官方网站消息，作为“汉语盘点2020”活动重要组成部分，12月16日，国家语言资源监测与研究中心发布“2020年度中国媒体十大新词语”。本次发布的十大新词语依次是：复工复产、新冠疫情、无症状感染者、方舱医院、健康码、数字人民币、服贸会、双循环、天问一号、无接触配送。

教育部指出，2020年，我国创新与开拓的步伐并未停止。数字人民币开拓经济发展新赛道，全国6700多个试点场景落地，覆盖生活缴费、交通出行、购物消费等多领域。数字人民币是中国人民银行拟发行的法定数字货币。2020年8月14日，商务部印发《全面深化服务贸易创新发展试点总体方案》，提出“在京津冀、长三角、粤港澳大湾区及中西部具备条件的试点地区开展数字人民币试点”。法定数字货币的研发和应用，有利于满足公众在数字经济条件下对法定货币的需求，从而提高零售支付的便捷性、安全性和防伪水平，助推中国数字经济加快发展。[2020/12/16 15:24:58]

如果必须要使用电话号码，可以选择网络电话(VoIP)网络电话。网络电话攻击难度更高。GoogleVoice、Twilio、Skype可以选择。要保证网络电话登录账户安全。

建行副行长：有关建行上线数字人民币的内容仅为测试，不代表落地发行:建行副行长纪志宏31日表示，网络上有关建行上线数字人民币的内容，仅为测试内容，目前测试已经结束，并不代表数字人民币的落地发行。

此前消息，建行数字货币钱包短暂上线后迅速关停。据悉，已有试用者表示充入数字货币钱包的资金已经在今日凌晨原路返回其建行卡内，而此前以该数字货币钱包转账的资金则已经转账成功。上述人士表示，转回的资金是扣除其转账后的余额。（新华财经）[2020/8/31]

如果无法使用网络电话，使用备用电话号码。除另外购买新电话号码外，可以选择e-sim卡、GoogleFi或其他地区手机卡。

网络电话号码或备用电话号码不对外公开，只用于注册交易所、钱包或其他用途。并且定期更换。

锦囊4：确保身份安全

网络购物或常用网站注册，保护个人信息。不要使用自己的身份证姓名或常用名。此类预留电话和电子邮件地址与钱包或重要账户隔离。这次Ledger泄露用户信息主要就是此类相关信息。

如果可以，减少使用信用卡或借记卡。多数在线信用卡付款，只需要填写正确卡号和安全码即可。

锦囊5：浏览网页技巧小汇总

使用?JavaScript拦截工具。屏蔽JavaScript有可能限制网站使用，但可以防止恶意程序。NoScript?和?UblockOrigin?是很好的网页拦截插件。

验证网站使用?HTTPS加密渠道。浏览器插件HTTPSEverywhere可以保证网页安全连接。

有些网站和应用可以关联多个电子邮件地址，检查并取消关联不常用电子邮件地址。这些不常用地址有可能被利用进行攻击。

避免使用未知公共WiFi。公共场所WiFi极易伪装，极易钓鱼攻击。

使用虛拟私人网络避免网络流量监控。选择VPN服务商做好研究。一定要保证VPN服务商不记录用户信息，购买前搜索是否有不良记录或安全事故。注册相关服务时确保提供最少个人信息，一般注册只需要电子邮件地址。如果要求电话号码或其他相关个人信息，请谨慎选择。尽量避免网银或信用卡支付，部分服务商可以选择加密货币。

有些VPN服务商声称不记录用户使用信息，但使用前也需要做好调查

打开电子邮件中的链接或不明来源链接前，仔细检查链接地址，防止钓鱼网站。

锦囊6：电子设备使用注意事项

重要的交易账户使用专门电脑/智能手机设备。此专用设备加密，好妥善保管，不用做其他用途。不安装多余的软件或应用。安装的软件越多，潜在漏洞越多。

一般用途的设备上的软件如果长时间没有使用，先卸载，使用时再安装最新版本。

验证软件来源。例如验证安装文件PGP签名或SHA-256哈希值。

杀软件扫描不明文件。VIRUSTOTAL?在线杀软件扫描服务推荐使用。

锦囊7：软件及操作系统安全建议

保证软件更新。软件更新可能会含有最新安全漏洞补丁。不及时更新软件，漏洞有可能会被黑客利用。

硬核高级用户可选择安全的操作系统。重要的钱包最好减少使用Windows操作，Windows最容易受到恶意软件侵扰和黑客攻击。安全的操作系统首推?Tails，EdwardSnowden当年就是使用这款操作系统。Tails操作系统占用空间小，可使用USB储存设备安装、运行。内置安全组件和加密通讯协议，而且兼容性好。是保存重要密码和钱包的首选。其他同类产品还有?QubesOS、OpenBSD?等。使用需要掌握一定命令行技巧。

锦囊8：钱包使用安全建议

钱包密钥或助记词妥善保管。记在纸上或用专用助记词板。切勿保存在联网的电子设备中。或者使用专用手机拍照储存，手机不连网不用做其他用途。

只有确认使用软件安全后再连接钱包。

使用多签钱包。Gnosis?Safe?是一款在线多签钱包，可选择使用多签交易。

确认交易前，核实收款方信息和交易地址。这一点很重要，无论金额大小都不要掉以轻心，务必检查。NexusMutual创始人HughKarp如果当时在发送较以前，核实交易信息，就会避免这次重大损失，还能及早发现潜伏黑客攻击。

Metamask?等钱包上不再使用或很少使用的「关联网站」或「关联账户」，及时取消关联。硬件钱包可连接到?Debank?后，取消不使用的关联合约。

锦囊9：其他技巧及注意事项

重要备份文件或数据加密。常用加密软件?PGP。

预留两种或以上备份方法。不要依靠记忆力或易损耗材料。

钱包助记词或私钥备份设备保持离线，不联网。设备使用密码、PIN码或图形码锁定，不使用指纹等生物识别解锁。

来源：金色财经

标签：数字人数字货币GATPAS数字人民币怎么把钱转到银行卡里数字货币交易所开发违法吗gate.io怎么下载PASSIVE价格

SHIB热门资讯