社區成員提醒EOS賬號交易可能存在風險;談談EOS賬號安全性_ECO

最近在EOS社區，有社區成員提醒：當前EOS賬號交易可能存在風險，用戶在交易EOS賬號時需注意規避風險，提前排查對方賬號是否創建延遲交易和多簽。排查對方賬號步驟：1.是否創建延遲交易：目前最大延遲交易為3888000秒，用戶可查看45天內的交易記錄是否存在延遲交易；2.是否創建多簽：查看交易記錄，可用合約名eosio.msig快速查看多簽交易。

在所有的區塊鏈網絡中，EOS賬號操作要相對復雜一些，但同時也更具靈活性，例如上面提到的在交易EOS賬號時，要查詢該EOS賬號最近的交易記錄，看看有沒有修改權限的多簽，以及有沒有發起過延期交易，如果有這些情況，就不要購買這樣的EOS賬號。

SushiChef：參與Sushi治理社區成員可獲Ruler Protocol空投:剛剛，SushiChef發推稱，參與Sushi治理（Simp#2提案和添加新Sushi chefs投票）的社區成員有資格獲得Ruler Protocol空投。今日凌晨，DeFi項目Ruler Protocol宣布已正式在以太坊主網上推出，并計劃開始流動性挖礦計劃。首批流動性挖礦支持的代幣有：WBTC、WETH和COVER。[2021/3/4 18:13:31]

那么，對于一個EOS賬號來說，要如何保障EOS賬號的安全呢？下面分享幾條建議。

火幣生態鏈Heco開發者社區成立“審計報告督查組”:據火幣生態鏈Heco開發者社區消息，由于近期大量項目陸續上線火幣生態鏈Heco，為了進一步幫助Heco生態良性健康發展，Heco開發者社區正式成立“審計報告督查組”。該小組將專門收集Heco上已經審計的項目，并提示用戶謹慎參與未審計通過的項目，未來該督查組將與火幣生態鏈官方及各大權威區塊鏈安全審計機構合作，持續為Heco生態的安全健康發展護航。

據介紹，“Heco開發者社區”是火幣生態鏈Heco為合作伙伴和開發者提供的技術分享交流平臺，Heco開發者社區為非官方、非營利社區，由社區志愿者日常組織維護。社區會提供Heco介紹及Heco生態鏈開發相關的學習資源，并定期組織技術交流活動、協助Heco生態鏈官方解答、處理開發者反饋等。[2021/1/12 15:57:37]

一、在生成或者更換EOS密鑰對的時候，要在斷網的狀態下生成

以太坊互助保險NexusMutual社區成員創建wNXM，可與原生代幣1:1兌換:以太坊互助保險NexusMutual（NXM）發推稱，一些社區成員已經創建了wNXM，可以1:1兌換原生代幣，目前可以通過去中心化交易聚合平臺1inchExchange及paraswap獲得。NexusMutual同時提醒用戶警惕最近一些騙局項目，只有在原生代幣NXM的支持下才能生成wNXM。此前NexusMutual表示其原生代幣NXM目前并未在任何交易所上線。獲得NXM代幣的唯一方法是成為會員，并通過NexusMutual應用程序購買。[2020/7/18]

目前許多錢包支持在斷網的狀態下生成密鑰對，在密鑰對中，私鑰和公鑰是成對出現了，公鑰可以公開，但私鑰不能公開，例如在TokenPocket錢包中就支持密鑰在斷網狀態下生成的功能。

EOS眾多社區成員對投票受阻表達看法 或因上線前被發現漏洞:據Coindesk消息，針對主網投票難以達到15%的現狀，EOS SW/Eden成員Vahid Toosi稱，大莊家正在場外守候觀望，他們想看看別的莊家如何投票，以隨時改變自己的決定。缺乏專業投資者參投讓很多投資者選擇觀望。

EOS Cafe Calgary的Syed Jafri稱，大多數人都在等待審查確認安全。

Multicoin Capital的Samani稱，他們有的一項策略是讓投資者把私鑰存儲在冷錢包中。現在唯一能支持投票的是熱錢包，直到冷錢包能投票，我們才會參與投票，他確信很多持幣大戶也是這么想的。而Jari并不認為事關冷熱錢包，而是因為上線前爆出了幾個“史詩級”漏洞，用戶想確認鏈是安全的，建立信任也是緩慢的。[2018/6/12]

在TokenPocket中，在添加或者修改私鑰時，可以打開密鑰生成器，打開密鑰生成器后，可以關掉手機網絡，例如把手機調為在飛行模式下運行，然后點擊"去使用"就可以保證密鑰是在手機斷網的狀態下生成了。

除了TP錢包外，也可以在PC電腦端使用EOSAuthority提供的工具在斷網的狀態下生成EOS密鑰。具體步驟如下：

1、打開網頁鏈接：https://eosauthority.com/generate_eos_private_key

2、然后，關掉電腦的網絡，例如可以調至在飛行模式下運行，甚至可以直接拔掉網線從而保持電腦是在斷網的狀態下運行，這樣可以阻止私鑰在網絡上的流動從而帶來一定的風險。

3、在斷網狀態下點擊Createnewkey按鈕，從而生成相應的密鑰對。

總之，在生成密鑰時，盡量在斷網的狀態下生成，從而降低密鑰信息在網絡上傳播的風險。

二、EOS賬號的密鑰可以每隔一段時間就更換一次

對于一個EOS賬號來說，更換私鑰比較方便，如果懷疑自己賬號的私鑰有被泄露，則可以馬上修改私鑰，或者是要每隔一段時間就要更換私鑰一次。

比起其他公鏈來說，EOS賬號的密鑰管理還是比較靈活的，可以隨時更換，而且還可以添加私鑰、刪除私鑰等。

如果要更換EOS賬號的私鑰，可以在EOS錢包內完成，例如在TokenPocket就可以完成EOS賬號私鑰的更換操作。

如果要更換私鑰可以在TokenPocket錢包中的權限管理內完成，在權重管理版塊，除了可以完成EOS賬號私鑰的更換操作外，還可以修改賬號權限的閾值，可以刪除賬號權限所綁定的密鑰，以及增加權限綁定的密鑰等操作。

三、盡量使用最小權限

對于一個EOS賬號來說，默認是有Owner和Active這兩種權限的，每種權限可以綁定多條密鑰，掌握解密的人就可以行使該權限了。Owner擁有最高的賬號權限，也叫擁有者權限，Active可以稱之為操作權限，我們在平時的EOS操作中，盡量不要使用Owner權限而要使用Active權限。

為了EOS賬號的安全性，還可以給EOS賬號增加自定義權限，例如增加一個只能用于投票的投票權限，掌握了這個自定義投票權限私鑰的人，除了投票外并不能進行轉賬等其他操作，這樣當一個賬號在進行多人管理時，就可以很好的控制權限，從而保障了EOS賬號的安全。

除了可以進行自定義權限外，在多人管理一個賬號時，還可以給EOS賬號設置合適的多簽功能，當要執行某個操作時，需要多個私鑰共同簽名才能生效。

總之，對于一個EOS賬號來說，盡量少在網上公開，尤其是密鑰信息盡量少在網上傳播，如果EOS代幣比較多，可以分多個EOS賬號進行管理，對于大額的EOS，甚至可以創建離線錢包進行保管，對于經常進行操作的EOS賬號，可以定時更換私鑰，EOS賬號中的EOS代幣，如果近期沒有打算交易，盡量都把它抵押了，這樣至少可以爭取3天的保護期時間。

以上操作僅供參考，謝謝你的閱讀。

Tags：EOSHECECONXMZEOScoincheck下載appBogecoinwnxm幣是不是假的

ETH