以太坊價格 以太坊價格
Ctrl+D 以太坊價格
ads
首頁 > Coinw > Info

BSP:Bankless:安全指南——保護鏈上資產的10個關鍵步驟

Author:

Time:1900/1/1 0:00:00

作者:WilliamM.Peaster ;編譯:Marsbit

仿冒Bankless的網絡釣魚詐騙呈上升趨勢。

成功的網絡釣魚攻擊取決于三個主要因素:

1.看起來足夠真實的虛假機會(通常是一個聲稱空投申領的網站或NFT鑄造頁面)

2.受害者輕信虛假機會,并簽署惡意交易;

3.受害在其被攻擊的錢包中擁有有價值的Token批準,攻擊者可以通過惡意交易加以利用。

憑借一個像樣的宣傳和網站,我們中的任何一個人都可能被釣魚者欺騙。

幸運的是,我們可以將一系列實踐和資源整合在一起,以消除簽署錯誤交易的可能性,或有效地將影響最小化。

以下是2023年防御加密騙局的10個重要步驟:

1. 創建保險庫

策略:為加密資產創建一個多簽錢包

推薦工具:Safe wallet

多簽錢包,通常被稱為“保險庫”,類似于加密版本的安全銀行存儲。它通過要求多個私鑰(即錢包)來授權交易,從而為加密交易提供更高的安全性。

Justin Banon:對 NFT 領域的興趣已成倍增長,并將在2022年繼續發展壯大:金色財經報道,去中心化商業網絡Boson Protocol 的聯合創始人Justin Banon稱,對 NFT 領域的興趣已成倍增長,并將在 2022 年繼續發展壯大。在今年上半年,最受歡迎的 NFT 的銷售額約為每月 6400 萬美元。我們現在每天看到價值 4100 萬美元的 NFT 銷售額,元宇宙將成為人們與網絡和彼此互動的新界面,這種趨勢還將擴展到我們擁有的東西,并且這些東西將開始在虛擬世界和物理世界之間流暢地移動。(cryptonews)[2021/12/24 8:00:31]

因此,多簽就像一個數字堡壘,可以確保即使你的一個密鑰被泄露,資產安全仍將受到保護。

如今,創建多重簽名最簡單的方法之一就是創建一個安全賬戶。你可以添加任何你想要的地址作為簽名者,但從2-of-3多重簽名開始很簡單。此外,可以考慮使用硬件錢包(如Ledger設備)作為你的簽名者,以增加一層安全性。

2. 啟用風險錢包

LBANK藍貝殼上線BANANA,最高上漲715%:6月4日21:30 LBank藍貝殼上線BANANA(ApeSwap Finance),開放USDT交易。BANANA開盤價格為1USDT,當前最高報價8.15USDT,最高漲幅715%。截至發稿價格約為5.5392USDT。

資料顯示,ApeSwap 是幣安智能鏈上的去中心化交易所 (DEX),專注于提供一流的交易體驗。注:信息僅供分享,不構成任何投資建議。[2021/6/4 23:13:07]

策略:創建一個專門為日常活動設置的風險錢包

推薦工具:Delegate

永遠不要使用你的保險庫進行日常的加密活動,如空投申領或NFT鑄造。對于這些事情,設置一個單獨的專用錢包,只需根據需要充值ETH。

你不應該將所有的鏈上資產存儲于一個經常使用的錢包。你可以考慮像Delegate這樣的服務,將你的保險庫錢包的權限委托給風險錢包,而無需移動或危及任何資產。例如,你可以參與一個你的保險庫 NFT 符合資格的白名單鑄幣活動。

這樣,即使你不小心用風險錢包簽了一筆糟糕的交易,你長期儲蓄的資產也不會受到影響。

LBank藍貝殼于4月20日12:00上線秋田犬幣(AKITA):據官方公告,4月20日12:00,LBank藍貝殼上線秋田犬幣(AKITA),開放USDT交易,4月20日10:00開放充值,4月23日12:00開放提現。

LBank藍貝殼將于4月20日10:00開啟充值AKITA瓜分10,000USDT活動。活動期間,用戶凈充值數量不少于10,000,000枚AKITA ,可按凈充值量獲得等值1% AKITA的USDT空投獎勵,本活動獎池共10,000 USDT。單名用戶最高獎勵200 USDT。詳情請點擊官方公告。[2021/4/20 20:39:38]

3. 使用交易預覽工具

策略:下載一個交易預覽器工具,提醒自己注意惡意的交易嘗試。

推薦工具:Fire, Pocket Universe, Stelo

等一下,如果我并不將6萬美元和所有的NFT轉移到這個隨機地址,怎么辦?這正是預覽器工具幫助你在批準任何內容之前可視化的信息。

意大利私人銀行Banca Generali計劃在2021年推出加密貨幣服務:據最新消息,意大利私人銀行Banca Generali計劃在2021年推出加密貨幣服務。Banca Generali已與金融科技公司Conio達成了合作,Conio將為Banca Generali提供管理數字資產的解決方案,包括錢包和托管問題。Banca Generali也將收購Conio的股份,以支持該公司的發展和產品分銷。(Cointelegraph)[2020/12/15 15:15:46]

這些工具是免費的瀏覽器擴展程序,你可以下載,它將為你提供彈出窗口,解釋所有擬議的交易。這些擴展是防止網絡釣魚事件的神奇屏障,所以請確保在所有交易中都使用其中之一。

4. 審核Token批準

策略:刪除無限制的Token支出批準

推薦工具: Revoke.cash

許多基于以太坊的應用程序,例如DeFi協議,會要求你批準“無限制”的Token支出,以便無需不斷重新批準在這些應用程序上使用資金。

動態 | Bancor或開放追蹤被黑客盜走的資金的內部工具:交易平臺Bancor在7月12日的一篇博客文章中承諾,將應對針對加密貨幣實體的網絡犯罪威脅。該平臺聯合創始人蓋伊·本納茲(Guy Benartzi)在《郵報》上總結了未來的計劃,他還宣布,Bancor用于追蹤被黑客盜走的資金的內部工具將面向更廣泛的受眾開放。據7月9報道,Bancor遭受黑客攻擊,被盜了價值1350萬美元的代幣。[2018/7/14]

問題何在?如果你的錢包被攻擊,并且你有一堆正在進行的無限Token批準,攻擊者可以清空所有內容。

因此,你需要定期監控未決批準,并在可能的情況下撤銷或最小化無限批準。revoke.cash平臺使編輯你的批準變得輕而易舉,所以不要忽視它。

5. 前期研究

策略:在嘗試之前先研究一下你感興趣的項目。

推薦網站:DeFiLlama(當前資源),CryptoWiki(歷史信息)

永遠不要在加密貨幣領域盲目行事,一定要做好功課。

例如,最近我正在研究Ajna協議,這是一種新的無治理的DeFi借代協議。我直接去看了它的文檔、常見問題解答、白皮書等,這樣我就可以開始理解它,并衡量它的細微差別和風險狀況。

在深入任何事情之前,花時間了解基本知識。不要因為盲目模仿而將自己置于不必要的危險境地。如果你找不到好的文檔和類似的教育資源,這本身就是一個很大的危險信號。

6. 監控倉位

策略:使用投資組合跟蹤器來密切關注你的加密貨幣頭寸。

推薦工具:DeBank, MetaMask Portfolio, Zapper, Zerion

在加密貨幣領域,密切關注你的資產是至關重要的,在這方面,投資組合跟蹤器是你最好的朋友。它們提供了你在各種錢包和平臺上持有的概況,讓你可以簡單地實時監控你的加密貨幣。

記住,了解你的持倉情況不僅僅是為了觀察收益;這也是風險管理的關鍵部分。通過定期監控你的資產,你可以發現可能表明安全漏洞的異常活動,并及時采取行動保護剩余資產。

(注:MetaMask確實是Bankless的贊助商,但MetaMask被列入這個推薦工具列表與它的贊助商沒有任何關系,而是由本文作者自行決定的。)

7.及時了解生態系統最新消息

策略:及時了解加密新聞,如最近的黑客攻擊。

推薦資源:Bankless, DeFiLlama Roundup

有時,對DeFi協議等項目的攻擊會間接或直接影響你的加密貨幣頭寸。為了在潛在的后果方面保持領先,保持消息靈通是至關重要的。

不過,沒有必要一個人做所有的工作。例如,Bankless在攻擊開始后的幾個小時內就在Twitter帖子中破解了Curve重入攻擊。我們一直努力及時地幫你了解情況,但市場中也有很多很棒的額外資源,例如Telegram 上 DeFiLlama 的新聞聚合聊天。

8. 關注Web2活動

策略:依靠良好的安全措施來保護你的Web2活動。

推薦資源:Officer’s Blog

不要給攻擊者任何機會,即使是在Web3世界之外。

不法分子可以破壞你的電子郵件或社交賬戶,試圖欺騙其他信任你的人點擊詐騙網站。據安全研究官員@officer_cia稱,強大的操作安全基本原則包括:

9. 創建逃生口

策略:為您的資產制定一個疏散策略,以防出現最壞的情況。

推薦工具:Webacy, Spotter

即使使用上述所有的工具和策略,仍然要考慮為最壞的情況做準備。

Web3是一個Web3安全提供商,可以讓你創建自定義備份錢包+緊急按鈕系統;如果你受到攻擊,甚至只是受到驚嚇,你可以使用平臺的“Panic”功能將所有或任何剩余資產轉移到預先指定的備份錢包中。

對于更高級的用戶,還有其他監控和保護服務,如Spotter,旨在幫助你在幾毫秒而不是幾分鐘內檢測和逃脫鏈上攻擊。

10. 拉響警報

策略:如果你遇到網絡釣魚騙局,請迅速發出警報。

推薦資源:CryptoScamDB

如果你看到什么,請說出來。

如果你確實遇到了一個加密網絡釣魚騙局,發出警報,這樣其他人可以規避風險。

這可能是你最喜歡的群聊中的快速PSA消息,或社交媒體帖子,或向CryptoScamDB平臺等詐騙數據庫提交的報告。你只需花 30 秒就可以幫助其他人保護自己的加密貨幣。

MarsBit

媒體專欄

閱讀更多

金色財經 善歐巴

比推 Bitpush News

金色早8點

Tags:NBSBSPBANANCnbs幣官網BSPAY價格big-bang-game-coinDego Finance

Coinw
SERO:ERC-4337賬戶鏈上現狀分析及有哪些新機會

作者:0xKofi,加密數據分析師;翻譯:金色財經xiaozouVitalik在最近的一篇博文中將智能合約錢包的采用描述為以太坊如今面臨的最重要的轉變之一.

1900/1/1 0:00:00
MES:Messari:六個值得關注的消費者加密貨幣趨勢

作者:Seth bloomberg,Messari研究員;翻譯:金色財經0xxz值得關注的消費者加密貨幣(Consumer Crypto)六個趨勢:1、人工智能體(AI Ag.

1900/1/1 0:00:00
DEF:鏈上游戲困境淺析:為什么要把游戲放在區塊鏈上?

作者:Paradigm;編譯:火火/白話區塊鏈游戲和加密貨幣的交叉讓人感覺充滿了可能性。眾所周知,Vitalik 在暴雪削弱了他的《魔獸世界》后受到了創建以太坊的啟發.

1900/1/1 0:00:00
ETH:BTC挖礦難度躍升6%至新高 哈希率顯示“高度信心”

作者:WILLIAM SUBERG,COINTELEGRAPH;編譯:松雪,金色財經比特幣網絡基本面沒有跟隨本周看跌的 BTC 價格走勢.

1900/1/1 0:00:00
HAN:冷卻的市場下 如何捕捉回暖信號并熬過寒冬

2020 年 9 月,一個創新型名詞“NFT(非同質化代幣)”開始慢慢走入人們的視野,被少數早期玩家和機構捕捉.

1900/1/1 0:00:00
ETH:美司法部指控SBF挪用超1億美元客戶存款用于捐款

作者:TURNER WRIGHT,COINTELEGRAPH;編譯:松雪,金色財經美國檢察官辦公室發布了針對 FTX 前首席執行官 Sam Bankman-Fried 的新起訴書.

1900/1/1 0:00:00
ads