以太坊:十点建议，助你在 Web3 安全摸索_比特币以太行情

如果你初来乍到Web3的世界，你要学习的第一件事是：保持怀疑，保持敬畏，保持求知欲；路途自由美好，但路边也险象环生。

目前来看，Web3还只是一个方向，一场需要不断试错的试验，一个很长时间才能完成的构想；加密世界尚在摸索阶段，自由和去中心化代表着所有权在你手中，你的所有操作选择决定了你的资产归属。资产安全，一直都是Web3世界最难以去杜绝的问题；也有人戏称：Web2-Web3转型最成功的就是黑客。

自由的另一面是安全问题，有光亮的地方就会有黑暗和影子，但如果路上有灯照亮黑暗，那路途会更平坦。希望下面几点，可以帮到各位，让各位最大程度上避免安全问题的侵犯。

1、避免将你的钱包信息保存在互联网

钱包中的助记词和私钥就像是打开你钱包的钥匙，一旦泄漏整个钱包都会完全被别人掌控；而联网状态下，一直都很难做到100%安全和信息不泄漏。

吴忠泽：聚焦区块链前沿技术创新，打造区块链应用健康生态:3月29日消息，在“局·势 | 新力量2021 区块链生态应用创新峰会”上，著名经济学家，原科技部副部长吴忠泽表示：十四五已明确区块链产业有三项任务，

一要重点推动智能合约、共识算法、加密算法、分布式系统等区块链技术创新；

二要以联盟链为重点，发展区块链服务平台和金融科技、供应链管理、政务服务等领域应用方案；

三要完善监管机制，六项目标：一是建立自主创新的区块链基础理论体系；二是突破区块链系统构建与共性关键技术；三是加强区块链监管与治理技术研究；四是推动建立区块链与其他前沿信息技术相融合的新一代信息基础设施与服务；五是开展在重点领域的应用示范；六是打造具有国际竞争力的区块链技术与产业生态。[2021/3/29 19:26:19]

四川成都将聚焦区块链等领域 形成金融科技产业集群:四川成都市地方金融监管局20日下午召开新闻发布会，成都市人民政府联合人民银行成都分行出台的《成都市金融科技发展规划(2020-2022年)》正式发布。据透露，成都将聚焦区块链、大数据、云计算、人工智能等金融科技前沿领域，形成具有全国影响力的金融科技产业集群。成都还将聚焦培育基于大数据、云计算、区块链、人工智能等新兴信息技术驱动的金融科技产业，打造金融科技产业创新生态链，嫁接一系列新金融共生性产业和辅助性产业，形成完整的金融科技产业链和生态圈。(中新网)[2020/5/21]

因此，尽可能不要把你的私钥、助记词或其他敏感信息保存在联网的移动设备中，尽可能用手抄写、备份在不联网的手机等方式来隔开可能存在的风险。甚至有可能的话，不要把你的电脑和移动设备连入公用Wifi。

2、资产分散放置

强如FTX都会出现如此事件，相信大家都会明白资产分散配置的重要性。在此之前，大家都觉得放在交易所最为安全；这也是FTX事件后冷钱包销量激增的原因。

内蒙古自治区司法厅2020年将聚焦实施“区块链 法治”工作模式:3月10日，内蒙古自治区司法厅召开全区司法行政工作会议，会议指出，重新组建的司法厅在依法治国、依法执政、依法行政共同推进，法治国家、法治政府、法治社会一体建设等方面，作用更大、任务更重，2020年将重点抓好八个方面的工作。其中包括，聚焦实施“区块链 法治”工作模式，在全力推动法治建设方面发力用劲。加强“公有链”技术探索应用，搭建存储数据处理平台；加强“私有链”技术探索应用，深度运用区块链技术推动行政执法监督创新，进一步推动刑罚执行规范化；加强“联盟链”技术探索应用，推进公证、行政执法监督、司法鉴定电子证据的可扩展性和私密性。（人民网）[2020/3/10]

从钱包来说，热钱包和冷钱包各有优势。Metamask作为人气最高的热钱包安全性饱受诟病，但是胜在方便，操作性强；冷钱包对于大额资产是一个不错的选择，但是便利性不高，适合长期持有的资产。

动态 | 光大银行与雄安集团共建数字金融科技实验室聚焦区块链创新应用:12月25日，由中国光大银行和中国雄安集团数字城市公司共同发起建立的“数字金融科技实验室”签约仪式在雄安新区举行。据介绍，“数字金融科技实验室”将以“定标准、建平台、创产品、育人才”为指导方针，以雄安新区战略需求及信息化建设为导引，立足双方长期合作，致力于逐步打造区块链商业化应用研究、技术创新和人才培养的高地。[2019/12/25]

没有绝对的安全，但可以尽量规避掉风险。如果资金量比较大，那么根据自己的需求按照比例分散放置是非常重要的。

3、谨慎分辨所有链接

经常会有各种各样的「福利链接」「空投链接」，以及每个热门项目也都会有很多和官方链接相似的钓鱼链接，如果没有细心分辨，点进去后很容易就把钱包授权或是泄漏一些信息。

声音 | 华为张小军：区块链业界有联盟属性、节省成本、聚焦场景三点产业共识:据每日经济新闻消息，12月14日，由工业和信息化部电子第五研究所指导，互链脉搏主办，主题为“区块链时代——产业协同与智慧政务”的“IN-Chain全球区块链峰会”在北京香格里拉酒店举办。华为区块链负责人张小军表示，区块链业界有三点产业共识。一是联盟属性。区块链天生具有联盟的属性，多方参与以完成统一的贸易为目标。二是节省成本。区块链以数据安全为中心，以简化流程为目标，节省交易成本是其关键价值。三是聚焦场景。区块链不以技术为重心，而以合适的场景为其价值的根本。[2019/12/14]

况且，Web3的很多黑客都会用一些很朴素的手段——直接黑掉官方或是Mod的社交媒体账号，然后登上去发一些钓鱼链接；如果没有其他官方人员及时发现，就会导致很多用户资产或者信息被窃取。如果你能够做到不乱点击链接，那么你已经规避掉80%的风险了。

除此之外，你需要再三确认你想要购买的NFT是否为官方发布的NFT，不然很容易不慎买成假冒的。

4、钱包签名时要谨慎

Metamask在7月份的时候做了一个很实用的更新，即会为NFT合约授权函数，作出UI更新，更清晰的让大家知道签名的操作意图，降低被的风险——在此之前，用户无法较为直观的去判断签名和授权的内容。钱包尽可能只对判断过、觉得安全的项目签名交互；一旦发现交互过的项目有被盗行为，需尽快去revoke.cash等取消授权。

总之，在这项更新后，因为签名问题的盗窃事件少了很多，但我们在每次签名时依然要格外注意。

5、使用值得信赖的应用、插件

这部分的问题多数出在「剪切板」。私钥和地址这种无规则的字母数字组合恐怕没有人会选择一个一个打出来而有些应用或插件则会读取并记录用户复制的内容，这样就很容易导致私钥泄露。

因此我们在使用一些相关的应用前，一定要了解清楚其背书，以及是否为「官方应用」，打开的是不是「官方网站」——就如同，你真的能记得Azuki的官网是Azuki.com还是Azuki.io吗？

6、关闭DM

私信你一些所谓的「Airdrop」、抽奖链接，或是冒充官方人员给你发一些福利，这种术多发生在Discord或Telegram——基本上不会有官方人员去私信你，世界上也没有白掉的馅饼。

这种手段成本极低，所以很频繁；我们杜绝这种有隐患最简单的方式就是直接关闭DM，这也能过滤很多垃圾信息。

7、如果不慎发生资产泄露，第一时间舍弃钱包

钱包一旦有任何一点资产泄露，就应该第一时间舍弃，不应该有任何的侥幸心理。钱包资产泄露的背后原因基本都是某一个时刻泄漏了私钥或助记词，甚至有可能是几个月前，但几个月后才被黑客想起来提走资产。

所以一旦发现风吹草动，不要有任何侥幸心理，最快速度准备一个新的钱包，将资产全部转移走才是当务之急。

8、谨防一些「课程」

Web3是有门槛的，且难就难在目前还没有一个系统的学习路径。网上是有很多课程，但是课程的质量、主讲的水平鱼龙混杂，很可能就掺假的知识混合着真的学进去了。如果在真实有效的信息中间，夹杂一些虚假的链接或带单行为，很容易使得大批小白用户受。

如何去分辨信息的真实性、有效性，如何去加强自己的信息检索能力，是所有用户来Web3都要学习的一课。

9、多去涉及擅长的领域

整个Web3所涉及的细分领域非常多，DID、Gamefi、PFP、DAO等等，我们很难去将每个领域研究透彻。Web3热点转移的速度非常快，但是对于不熟悉的领域，我们在追逐热点的时候要做好资金配比，切记不要AllIn；同理，对于熟悉的领域我们可以进行更多的资金分配。

只有对一个领域足够熟悉，以及经过多次小规模的实践和试错后，才更有可能看出出一个项目质量的优劣，作出更好的判断。

10、阅读一遍《从0到1：精通NFT》

《从0到1：精通NFT》可以放在开头，帮助大家对Web3圈子有一个初步的概念，提起大家对NFT的兴致；也可以放在各位已经踏入NFT圈子时，帮助他们进阶一步，完善对整个NFT行业，乃至Web3生态的认识。

就像我所说，整个圈子还没有一个完整的学习路径；但这个18w字的小册子，一定能够帮助各位产生自己的理解。行业中诸多热心人士都在以自己的办法，帮助圈外人打开Web3世界的大门，帮助圈内的人爬上高处——如果有一天爬高过程中劳累了，Labs的社群也可以作为一处绿荫，供诸位Web3的朋友憩息。

责任编辑：Kate

标签：区块链DAO比特币以太坊区块链运用的技术中不包括哪一项Dao Space比特币以太行情sol币会是下一个以太坊吗

Fil热门资讯