加密安全指南：如何保護你的加密資產？_加密貨幣

“本加密安全指南中包含了如何避免安全風險，保護您的私鑰和助記詞，以及其他更多內容。

歡迎各位志同道合的幣圈人一起來探索。有問題可以評論提問或者私信，所有資訊平臺均為Crypto杰瑞

加密貨幣在2022年并不是特別安全。10月份尤其令人毛骨悚然，高達7.18億美元的資金在11次不同的黑客攻擊中被盜：

2022年有望創造紀錄。不幸的是，這應該不是你想看見的：

隨著加密貨幣黑客變得越來越普遍，CoinMarketCapAlexandria準備了一份關于如何在2022年和2023年保護您的加密貨幣免受黑客攻擊的指南。我們都不希望在短短幾個月內就被攻擊，對吧？

加密貨幣的主要安全風險是什么？

當然，我們都知道加密貨幣是不穩定的。但是，主要的安全風險是什么？換句話說，您的加密貨幣是如何被盜或被黑客攻擊的？

▎詐騙

詐騙在加密貨幣中無處不在且非常流行。有幾種騙局，如Telegram騙局、贈品騙局、Uniswap騙局等等。還有幣圈中的拉高出貨和山寨幣，盡管這些嚴格來說不算作騙局。

黑客攻擊激增，加密安全專家的年薪高達43萬美元:8月23日消息，2022年加密黑客的興起導致對區塊鏈安全專家的需求猛增，一些審計師每年的收入超過43萬美元，這些審計員的收入往往比專注于 Solidity的開發人員高20%。（Cointelegraph）[2022/8/23 12:43:51]

▎加密貨幣被保存在中心化交易所

中心化交易所很棒，有時它們對長期加密存儲有意義。但是，如果他們被黑客入侵，您也可能丟失您的加密貨幣。因此，大多數加密安全專家建議您自行保管您計劃持有的所有資金。

▎丟失私鑰或助記詞

這是最容易出現的一種情況。你可能會由于健忘或不夠小心，或者在網絡釣魚攻擊中丟失了自己的助記詞。甚至你的手幾也可以猜到你的助記詞，所以要格外小心。

▎惡意軟件

惡意軟件之所以成為安全風險與助記詞有關，因為這些詞語可能會在您沒有注意到它的情況下被盜。將助記詞存儲到云端會特別容易受到攻擊。最好的做法是使用硬件錢包。

加密安全公司Fireblocks增加質押功能:加密安全公司Fireblocks與基礎設施提供商Staked和Blockdaemon合作，為其平臺增加了質押功能，并初步支持Ethereum 2.0 (Eth2)、Polkadot (DOT)和Tezos (XTZ) 。Fireblocks表示，其超過165個機構客戶現在將能夠獲得5％至15％的質押獎勵。（TheBlockCrypto）[2021/1/14 16:11:34]

▎虛假應用或欺騙

假裝合法的加密應用程序或網站實際上是一種網絡釣魚攻擊，可以訪問您的私鑰并耗盡您的錢包資金。仔細檢查您正在訪問的URL并確保它與真實網站的URL相匹配始終是一件很重要的事。

▎協議黑客

DeFi協議很容易遭到黑客攻擊，特別是如果它們已經存在很長時間并且沒有通過多次審計。正如我們在過去一年中看到的那樣，DeFi橋接器是黑客最喜歡的目標。

▎將加密貨幣發送到錯誤的地址

加密安全公司CipherTrace推出新銀行交易監控工具:加密安全分析公司CipherTrace開發了一種銀行交易監控工具CipherTrace Armada，該工具可標記向高風險虛擬資產服務提供商（VASP）的付款。（Coindesk）[2020/4/28]

匆忙發送的交易，錯誤復制的地址，您的加密貨幣最終會進入一個它不應該去的網絡。這是一種煩人且完全可以避免的丟失加密貨幣的方式，因此我們將介紹如何避免將它發送到錯誤的地址。

如何確保您的加密貨幣安全

在本節中，我們將介紹如何確保您的加密貨幣安全的幾個重要方面。

▎如何保護您的私鑰和助記詞

安全的助記詞存儲有三個主要方面：

永遠不要與任何人分享

切勿將其存儲在云中

備份并脫機存儲

首先，你不應該與任何人分享你的助記詞。你可以對家人或親密的朋友等值得信賴的人破例，只要你能確定你想讓這些人知道你的助記詞以防萬一。但在任何情況下都不要在線或離線與陌生人分享。

加密安全公司Fireblocks已完成與Bitstamp的整合:加密安全公司Fireblocks已完成與Bitstamp的整合，允許后者機構客戶僅通過一次確認就完成交易。此外，這一合作還將使得Bitstamp用戶能夠將他們的賬戶與其他平臺連接起來，幫助Fireblocks優化平臺交易效率。（Finance Magnates）[2020/4/15]

其次，當您存儲助記詞時，最好離線進行。如果您不想使用老式的筆和紙，也可以使用計算機來存儲助記詞。但是，它應該是與您用于交易的計算機獨li開來的計算機，并且不應該用于訪問互聯網。

▎如何安全地存儲您的加密貨幣

接下來，您要確保您的加密貨幣在您存放的任何地方都是安全的。

首先，你應該為不同的目的使用不同的錢包。例如，你可以將加密貨幣存儲在中心化交易所上——但這通常不應該是您打算長期持有的加密貨幣。經驗法則應該是：

使用硬件錢包進行長期投資

使用軟件錢包進行較小的投資并與協議進行交互

動態 | 美國SEC專員：已就加密安全港提案收到公眾反饋:美國證券交易委員會專員Hester Peirce在本月初為加密貨幣初創公司提出了安全港提案。Peirce為公眾發表意見提供了空間，并已經收到了一系列反饋，她希望將其匯總為修訂本。根據Peirce的說法，該提案是專為那些能夠走得更遠并且具有明確的愿景以防止煽動另一場ICO熱潮的項目設計的。（The Block）[2020/2/22]

如果您交易、交換或購買加密貨幣，請使用中心化交易所

其次，您應該小心與您交互的協議。您應該定期檢查哪些協議可以訪問您的錢包。這里有一個指南，告訴你如何撤銷那些你不需要與之交互的協議的令牌許可。以下是有關如何為您不與之交互的協議重新授予令牌批準的指南。

最后，小心您簽署的交易。請記住，虛假交易可能會耗盡您的錢包，因此請只簽署您確定合法的交易。

▎如何保護您的設備和網絡連接

加密安全的另一個重要方面是保護您用于訪問和互聯網連接的設備。理想情況下，您有一個僅用于加密交易的專用設備。您不應從訪問某些網站的同一臺計算機上簽署智能合約交易。此外，會發現很難追蹤到你。還必須使用雙因素身份驗證。由于SIM卡交換攻擊的普遍存在，最佳做法是使用專用的2FA應用程序，例如Google身份驗證器，而不是帶有SMS的2FA。此外，您的密碼長度應至少為12個字符。

最后，考慮使用VPN來掩蓋您的蹤跡。如果您不使用真實的IP地址，惡意方會發現很難追蹤到你。

?

▎為什么DYOR

DYOR是DoYourOwnResearch的縮寫，是加密投資的一個非常重要的概念，也是保持加密安全的重要準則。您應該注意兩件事：

始終仔細檢查所有內容

小心所有社交平臺上的DM

首先，您應該做到多次仔細檢查您發送加密貨幣的地址和網絡。還要仔細檢查您點擊的鏈接，尤其是在涉及去中心化應用程序時。如果你不確定自己是否使用了合法的協議，你也可以先進行少量的測試傳輸。

其次，Telegram，Twitter或Discord上的DM幾乎總是垃圾郵件或詐騙。不要回答他們，也不要點擊鏈接，除非您知道發件人。

▎如何防止加密貨幣被發送到錯誤的地址

這是極有可能會發生的情況：您需要發送一些加密貨幣，但您復制粘貼了錯誤的地址或單擊了錯誤的網絡。或者更糟糕的是：您碰巧是網絡釣魚攻擊的受害者，您的資金被抽走了。

由于加密貨幣交易是不可逆的，因此您無法將加密貨幣找回。以下是有關如何以可能的有限方式恢復加密貨幣的指南：但簡而言之，如果加密貨幣已經成功到達你輸入的地址，那么您的硬幣就消失了。

以下是防止將加密發送到錯誤地址的方法：

復制并粘貼收件人地址或使用二維碼。總是。并始終仔細檢查。您可以檢查地址的前幾個和最后幾個字符以確保其正確無誤。

如果您正在接收加密貨幣，您可能希望使用像ENS這樣的域，以便人們更容易地向您發送加密。將加密貨幣發送到moonboi.eth比發送到一個32個字符的長地址要容易得多。

仔細檢查您要發送到的網絡。如果您使用的是軟件錢包，請確保您在正確的網絡上。如果您要從中心化交易所進行交易，請務必檢查您是否正在正確的網絡。

▎誰需要中心化交易所？

當然，您希望并且需要使用中心化交易所-大多數時候它們是完全安全的，特別是當我們談論最大的交易所時。在某些情況下，在CEX上保留一些錢被認為是一種可以安全的做法：

如果您持有一些平臺代幣，如BNB或FTT，您將獲得費用折扣。

如果您是活躍的日內交易者，則需要將您的資金存放在CEX上進行交易。

如果您想交換加密貨幣或橋接它。CEX通常比分散式橋更便宜。

如果您使用質押服務，您的加密貨幣將在交易所的冷庫中。

如果您只是非常健忘或不小心地自我監護，并且不相信自己可以確保加密貨幣安全。此外，如果您正在旅行，您可能不想一直考慮您的硬件錢包。

結論

使用任何在線資金，您永遠不可能完全安全，但您可以降低風險和攻擊媒介。如果您遵循一些基本規則，確保您的加密貨幣安全實際上非常容易——本指南將幫助您即使在熊市中也能保護您的加密貨幣。

歡迎各位志同道合的幣圈人一起來探索。有問題可以評論提問或者私信，所有資訊平臺均為Crypto杰瑞

Tags：加密貨幣BLOCLOCKBLO加密貨幣指什么BCB BlockchainKalima Blockchainarcblock幣最新價格

SAND