EOS:社區成員提醒EOS賬號交易可能存在風險;談談EOS賬號安全性

最近在EOS社區，有社區成員提醒：當前EOS賬號交易可能存在風險，用戶在交易EOS賬號時需注意規避風險，提前排查對方賬號是否創建延遲交易和多簽。排查對方賬號步驟：1.是否創建延遲交易：目前最大延遲交易為3888000秒，用戶可查看45天內的交易記錄是否存在延遲交易；2.是否創建多簽：查看交易記錄，可用合約名eosio.msig快速查看多簽交易。

在所有的區塊鏈網絡中，EOS賬號操作要相對復雜一些，但同時也更具靈活性，例如上面提到的在交易EOS賬號時，要查詢該EOS賬號最近的交易記錄，看看有沒有修改權限的多簽，以及有沒有發起過延期交易，如果有這些情況，就不要購買這樣的EOS賬號。

Solana社區成員提議創建可將Ed25519密鑰對轉換為Curve25519密鑰對的加密標準:4月10日消息，Solana社區成員Valentin發起一項提案，建議創建一個將Ed25519密鑰對轉換為為Diffie Hellman密鑰交換協議設計的Curve25519密鑰對的標準，這將支持非對稱加密，而不必生成單獨的密鑰來執行這種操作。

Valentin解釋稱，隨著Solana生態系統的發展，對于保護敏感數據(如帳戶狀態或IPFS和Arveawe等分布式文件系統上的文件)，對Solana密鑰對加密標準的需求變得越來越重要。雖然Ed25519密鑰對對簽名消息有效，但它們不能用于非對稱加密，而非對稱加密對于用戶隱私和數據保護至關重要。再次，提出這個建議是為了就如何派生Solana密鑰對以兼容Diffie Hellman密鑰交換或其他類型的加密機制兼容達成一致。一旦就此主題達成一致，錢包就可以開始實施加密功能，作為錢包標準的一部分。

Valentin還提到，作為從常規Solana密鑰對派生Curve25519密鑰對來執行加密的替代方案，Jordan Sexton建議可以從任何錢包（包括硬件錢包）的簽名消息中派生密鑰對來派生加密密鑰。這種方法的一個問題可能是，一旦兩個dApp請求使用相同種子的簽名，密碼就可能被破解。需要某種在每次加密時都必須不同的一次性隨機數，這很難實現。[2023/4/10 13:54:02]

那么，對于一個EOS賬號來說，要如何保障EOS賬號的安全呢？下面分享幾條建議。

波卡先行網Kusama社區成員提交動議希望將于10月23日進行下一次拍賣:官方消息，波卡先行網Kusama社區成員提交動議，要求理事會對安排下一次拍賣進行投票。如果通過，將在10月23日區塊高度9777777進行拍賣。該提案旨在為接下來的7個租約安排每周1次拍賣。[2021/10/19 20:38:33]

一、在生成或者更換EOS密鑰對的時候，要在斷網的狀態下生成

目前許多錢包支持在斷網的狀態下生成密鑰對，在密鑰對中，私鑰和公鑰是成對出現了，公鑰可以公開，但私鑰不能公開，例如在TokenPocket錢包中就支持密鑰在斷網狀態下生成的功能。

BMEX攜手合一社區成立合約精英社區:據官方消息，BMEX與戰略合作方合一社區攜手成立合約精英社區，為社區會員提供頂尖交易技能，以完善合約精英服務體系，提升合約愛好者的交易保障。?

合一社區成立于2017年，是集區塊鏈知識普及、數字金融行情分析、策略指導，培訓孵化為一體的綜合型信息社區，秉承“知行合一”的理念，服務會員過萬人，教育團隊均由區塊鏈、證券，股票、外匯等金融領域的精英匯聚打造，旨在讓晦澀難懂的區塊鏈知識變得通透易懂，讓區塊鏈交易新手快速進階為業內精英。

BMEX是一家數字資產綜合服務平臺，致力于為全球用戶提供安全、信賴的數字資產交易及資產管理服務。[2021/3/9 18:28:42]

在TokenPocket中，在添加或者修改私鑰時，可以打開密鑰生成器，打開密鑰生成器后，可以關掉手機網絡，例如把手機調為在飛行模式下運行，然后點擊"去使用"就可以保證密鑰是在手機斷網的狀態下生成了。

動態 | Parity在以太坊伊斯坦布爾升級之前發布緊急補丁 遭社區成員質疑:以太坊伊斯坦布爾升級成功，但并非一帆風順。所有主要客戶端提前發布了與升級兼容的版本，若未能升級將導致與最新版本的網絡不兼容。而Parity在主網升級前三天發布針對EIP1344的緊急補丁版本。播客主持人AnselLinder稱，在升級前34小時僅41%的節點升級，“昨天Parity出現的問題導致其節點（更新同步的數量）變為零。”Parity的失誤引發社區成員的批評。（AMBCrypto）[2019/12/9]

除了TP錢包外，也可以在PC電腦端使用EOSAuthority提供的工具在斷網的狀態下生成EOS密鑰。具體步驟如下：

1、打開網頁鏈接：https://eosauthority.com/generate_eos_private_key

2、然后，關掉電腦的網絡，例如可以調至在飛行模式下運行，甚至可以直接拔掉網線從而保持電腦是在斷網的狀態下運行，這樣可以阻止私鑰在網絡上的流動從而帶來一定的風險。

3、在斷網狀態下點擊Createnewkey按鈕，從而生成相應的密鑰對。

總之，在生成密鑰時，盡量在斷網的狀態下生成，從而降低密鑰信息在網絡上傳播的風險。

二、EOS賬號的密鑰可以每隔一段時間就更換一次

對于一個EOS賬號來說，更換私鑰比較方便，如果懷疑自己賬號的私鑰有被泄露，則可以馬上修改私鑰，或者是要每隔一段時間就要更換私鑰一次。

比起其他公鏈來說，EOS賬號的密鑰管理還是比較靈活的，可以隨時更換，而且還可以添加私鑰、刪除私鑰等。

如果要更換EOS賬號的私鑰，可以在EOS錢包內完成，例如在TokenPocket就可以完成EOS賬號私鑰的更換操作。

如果要更換私鑰可以在TokenPocket錢包中的權限管理內完成，在權重管理版塊，除了可以完成EOS賬號私鑰的更換操作外，還可以修改賬號權限的閾值，可以刪除賬號權限所綁定的密鑰，以及增加權限綁定的密鑰等操作。

三、盡量使用最小權限

對于一個EOS賬號來說，默認是有Owner和Active這兩種權限的，每種權限可以綁定多條密鑰，掌握解密的人就可以行使該權限了。Owner擁有最高的賬號權限，也叫擁有者權限，Active可以稱之為操作權限，我們在平時的EOS操作中，盡量不要使用Owner權限而要使用Active權限。

為了EOS賬號的安全性，還可以給EOS賬號增加自定義權限，例如增加一個只能用于投票的投票權限，掌握了這個自定義投票權限私鑰的人，除了投票外并不能進行轉賬等其他操作，這樣當一個賬號在進行多人管理時，就可以很好的控制權限，從而保障了EOS賬號的安全。

除了可以進行自定義權限外，在多人管理一個賬號時，還可以給EOS賬號設置合適的多簽功能，當要執行某個操作時，需要多個私鑰共同簽名才能生效。

總之，對于一個EOS賬號來說，盡量少在網上公開，尤其是密鑰信息盡量少在網上傳播，如果EOS代幣比較多，可以分多個EOS賬號進行管理，對于大額的EOS，甚至可以創建離線錢包進行保管，對于經常進行操作的EOS賬號，可以定時更換私鑰，EOS賬號中的EOS代幣，如果近期沒有打算交易，盡量都把它抵押了，這樣至少可以爭取3天的保護期時間。

以上操作僅供參考，謝謝你的閱讀。

Tags：EOSSOLLANARITeos幣最新資訊Solanasolana幣下半年會漲到多少價格SingularityNET

USDT