DEFI:Web3避坑指南：十大C端安全工具一览_DefiBay

Web3通过区块链技术为用户拿回了数据与资产主权，让用户自己管理自己的信息与财产，同时也让用户进入了黑森林。在CodeisLaw的Web3世界中，与各种合约交互是用户的基本动作，但没有开发背景的普通用户难以识别恶意嵌入合约代码里的漏洞，极易遭受财产损失。01C端用户典型安全问题

错误授权：用户在与dapp交互时通常需要进行合约授权，某些恶意地址会发起转移资产的授权请求，若用户点击授权，则资产可以被直接转走；机制改动：合约开发者可通过一系列手段更改代币机制，进行增发、销毁、改变交易税等操作；貔貅合约：用户的买卖行为被限制，常见方式为自由买入，对卖出进行限制。02十大避坑工具

针对以上问题，我们整理了十大避坑工具，帮助Web3用户守护好自己的资产和账户。以下工具除了Harpie在发生追回财产事件时需要付0.01ETH的固定费用，以及MistTrack在一个月免费试用期后需要付费订阅，其他工具均为免费。

Web3游戏社区平台Earn Allianc推出Launchpad“Rocket Launcher”:金色财经报道，Web3游戏社区平台Earn Alliance今天发布了最新版本，其中包括推出以游戏为中心的Launchpad“Rocket Launcher”，旨在帮助游戏项目与全球受众建立联系，玩家还可以通过Launchpad完成任务以获得NFT奖励。此外，Earn Allianc还推出了一款内容聚合器，目前该内容聚合器已汇聚了超过2400个游戏推特账户、Discord公告和Twitter空间内容。此前消息，Earn Allianc于去年12月完成了一笔475万美元的种子轮融资，CoinFund和Fabric Ventures领投。（Prnewswire）[2023/7/19 11:04:57]

2.1合约风险扫描

Go+Security官网：https://gopluslabs.io/StaySafu官网：https://app.staysafu.org/TokenSniffer官网：https://tokensniffer.com/2.1.1功能与使用场景功能：检测合约地址风险，快速获得简易审计报告。使用场景：在与某个dApp交互、或在dex上输入地址购买长尾代币时，如不确定其智能合约是否存在漏洞及其他风险，可在以上工具的扫描功能中输入要交互的智能合约地址，查看风险检测结果。

Animoca Brands CEO：2024年将有更多“3A主机风格”Web3游戏出现:金色财经报道，香港元宇宙游戏及Web3投资机构Animoca Brands首席执行官Robby Yung在巴黎Proof of Talk会议上表示，明年看到更多“3A主机风格”的游戏发布，这些游戏可能有助于吸引传统游戏玩家。Robby Yung称，目前Animoca Brands 拥有一个由13个工作室组成的全球网络，其产品组合涵盖Web3游戏和元宇宙平台，包括The Sandbox、Phantom Galaxies、Life Beyond和Crazy Defense Heroes，他还表示元宇宙的真正本质“需要区块链技术的整合，区块链支持内容互操作性是元宇宙的一个基本方面，因为如果没有互操作性，就只是一个应用程序，而不是一个真正的元宇宙。”（decrypt）[2023/6/20 21:49:08]

Newman Capital创始人Adrian Lai：将加大投资香港本土Web3项目的力度:4月10日消息，在《大浪淘沙 | Web3 连续创业者香江对话》圆桌论坛中，Newman Capital创始人Adrian Lai在回答香港发展Web3的优势是什么时回答，香港是一个国际金融中心，是链接东西方的纽带。此外，Newman Capital将加大投资香港本土 Web3 项目的力度，除资金外还将给予项目方其他支持。（foresight news）[2023/4/10 13:54:24]

2.1.2项目对比支持公链

安全能力

项目背景

DeBank推出Web 3 ID功能:1月13日，据官方消息，DeBank平台已推出Web3用户ID功能并启动ID铸造。DeBank称，Web3 ID无预挖，无预留ID，无官方特权；准确的目标分配：注册名额将根据“Web3社交排名”分批开放，防止机器人批量注册，因此用户可以首先获得他们喜欢的ID；原生Web3身份系统：这个“Web3用户ID”是一个跨链系统，因为Web3会建立在多链生态系统而不是单链上。

此外，DeBank还发布第一轮报名规则：即向“Web3社交排行榜”前10名用户开放10个名额。[2022/1/13 8:45:59]

综合点评Go+Security：覆盖的公链最多，且涵盖的风险指标更多，可更加全面了解潜在风险Tokensiffer：同样有较多覆盖指标，同时每个指标有详细解释，可以更加深入理解风险点StaySafu：风险指标和支持公链较少2.2钱包防钓鱼插件

ChainSafe 获得以太坊基金会资助，将维护 Web3JS 项目:加拿大科技公司ChainSafe宣布获得以太坊基金会的资助，将维护并开发Web3JS代码库，而之前该项目的代码库由以太坊基金会维护。ChainSafe表示，Web3JS是区块链领域下载量最大的JS库之一，有成千上万的用户依赖于该库，ChainSafe也刚刚发布了他们接过Web3JS之后的第一个版本1.3.0-rc.0。另外，ChainSafe也是以太坊2.0客户端Lodestar的开发者。[2020/9/5]

ScamSniffer官网：https://scamsniffer.ioPocketUniverse官网：https://www.pocketuniverse.app/2.2.1功能与使用场景功能：下载安装插件后当连接钱包发起交互时，安全插件会对交互逻辑进行扫描，并弹窗告知安全扫描结果，提示风险。使用场景：某些钓鱼合约会通过空投等方式引导用户授权签名，当用户收到陌生空投想变现时，发起的交互将会被识别，并告知用户交互风险程度。

2.2.2项目对比支持钱包：均为MetaMask安全能力

项目背景

综合点评：该类工具较为同质化，随着用户积累，该类项目可以积累更多风险数据，提升安全能力。2.3链上实时监控

Forta官网：https://forta.org功能：监控智能合约地址和钱包地址的状态变化，并发送状态至邮箱、Slack、Discord等通讯软件。使用场景：用户向Forta输入想监控的地址，并留下通知方式，便可以获得实时的链上动态，不用实时连接钱包或查看某需要关注的合约地址。

支持公链：以太坊、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum。项目背景：Forta由OpenZeppelin孵化，在2021年10月获得A16z领投的2300w美金融资，其他投资方包括CoinbaseVentures、TrueVentures、OpenZeppelin等。2.4授权查看与取消

Revoke官网：https://revoke.cash/Approved.zone官网：https://approved.zone/2.4.1功能与使用场景功能：查看授权的NFT和Token，可以取消授权使用场景：许多钓鱼智能合约会通过各种场景引导用户授权自己的签名，某些授权可能会涉及财产转移，资产有随时被转走的风险，通过该类工具，用户可以查看自己进行了哪些授权，并可以取消授权

2.4.2项目对比支持公链

项目背景：暂无其他信息综合点评：该类工具较为同质化，支持公链更多的产品更方便使用。2.5链上防火墙

Harpie官网：https://harpie.io功能：对资产的交易进行限制，用户可以提前设置受信任的网络、应用或朋友的地址，如果有资产被转到受信任地址之外的地址，Harpie会在执行过程中阻止交易。使用场景：当用户想进一步降低资产被转移的风险时，可通过Harpie选择要保护的资产，并设置该资产可以转移的白名单地址，当该资产被转向白名单之外的地址时，交易会被阻断。

支持公链：以太坊项目背景：2022年9月底，Harpie完成450万美元种子轮融资，DragonflyCapital领投，CoinbaseVentures和OpenSea等参投2.6链上安全数据分析

MistTrack官网：https://misttrack.io功能：分析目标钱包地址的关联交易、资金流向等链上信息，综合评估地址风险，同时也能监控某地址，获得状态变化推送。使用场景：可以分析自己地址的相关信息，查看是否与风险地址交互过，分析潜在的安全隐患；在发生财产损失后，对损失财产转入地址进行查看，分析被攻击的方式，吸取教训。

支持公链：以太坊、BSC、Polygon、Avalanche、Tron、IoTeX项目背景：该项目是由慢雾科技推出的C端安全产品03总结

对于刚加入Web3世界的新人来说，安装防钓鱼钱包插件是十分必要的，能够让新人充分意识到潜在的风险，从入门就建立好安全意识。对于更加熟悉web3世界的「老韭菜」，在冲项目前，也应该先扫描项目风险冷静一下，避免被割得不明不白。最后，愿我们在Web3黑森林里安全生存，收获满满！原地址

标签：WEBWEB3DEFIEFIcoinweb一键跟单WEB3ALLBI价格99DEFI币DefiBay

Coinw热门资讯