作者：INSIGHTFUL；编译：深潮 TechFlow
本指南无法保证任何内容，并不是从「加密或网络安全专家」的角度编写的，而是基于多个来源和个人经验的不断学习成果。
例如，我自己在刚进入这个领域时就曾因害怕错过（FOMO）和贪婪而受骗（假直播诈骗和假 MEV 机器人诈骗），因此我花时间认真学习、设置和理解安全性。
不要成为那个因为失去一切或大量资产而被迫学习安全的人。
所有类型的钱包、代币或 NFT 的「黑客攻击」或妥协大致可分为两类：
滥用先前授予的代币批准。
私钥或助记词泄露（通常发生在热钱包上）。
代币批准实际上是允许智能合约访问并移动您钱包中特定类型或数量的代币的权限。
例如：
给予 OpenSea 权限以移动您的 NFT，以便您可以出售它。
给予 Uniswap 权限以使用您的代币进行交换。
作为背景信息，基本上以太坊网络上的一切，除了 ETH，都是 ERC-20 代币。
ERC-20 代币的一个特性是能够授予其他智能合约批准权限。
如果您想进行核心 DeFi 交互（如交换或桥接代币），这些批准在某个时候是必需的。
NFT 分别是 ERC-721 和 ERC-1155 代币；它们的批准机制与 ERC-20 类似，但适用于 NFT 市场。
MetaMask (MM) 的初始代币批准提示提供了几条信息，其中最相关的是：
您正在授予批准的代币
您正在与之互动的网站
您正在与之互动的智能合约
编辑代币权限数量的能力
在完整详情下拉菜单中，我们看到一个额外的信息：批准功能。
所有 ERC-20 代币必须具有 ERC-20 标准所概述的某些特性和属性。
其中之一是智能合约可以根据批准的数量移动代币的能力。
这些批准的危险在于，如果您将代币权限授予恶意智能合约，您的资产可能会被盗或耗尽。
许多 DeFi 应用默认会提示您对 ERC-20 代币进行无限制批准。
这样做是为了改善用户体验，因为它更方便，不需要未来可能的额外批准，从而节省时间和 gas 费用。
允许对无限数量的代币进行批准可能会让您的资金面临风险。
手动将代币批准设置为特定数量，可以限制该 dApp 在未签署新的更大额度批准之前，能够移动的代币最大数量。
这样可以降低您在智能合约被利用时的风险。如果您对某个 dApp 授予了无限制的批准，而该 dApp 出现漏洞，您可能会失去所有已批准的代币，这些代币来自持有这些资产并授予该批准的钱包。
例如，Multichain WETH（WETH 是 ETH 的 ERC-20 代币包装）就曾遭遇过这样的漏洞。
这个常用的桥接因滥用以前的无限制代币权限而被攻击，导致用户资金被盗。
下面是一个示例（使用 Zerion 钱包），展示如何将默认的无限制批准更改为手动批准。
「setApprovalForAll」用于 NFT
这是一个常用但潜在危险的批准，通常在您想出售 NFT 时授予值得信赖的 NFT 市场。
这使得市场的智能合约能够转移您的 NFT。因此，当您将 NFT 出售给买家时，市场的智能合约可以自动将 NFT 移动到买家那里。
此批准授予对特定集合或合约地址的所有 NFT 代币的访问权限。
这也可能被恶意网站或合约用来窃取您的 NFT。
经典的「钱包账户缩水」在 FOMO 免费铸造的情况下是这样的：
用户访问一个他们认为是合法的恶意网站。
当他们将钱包连接到网站时，网站只能查看钱包的内容。
然而，恶意网站会扫描钱包中最高价值的 NFT，并提示用户从 MetaMask (MM) 对该 NFT 的合约地址进行「设置所有批准」。
用户以为自己在铸造 NFT，实际上却是在授予恶意合约移动这些代币的权限。
随后，骗子盗取代币，并在物品被标记为被盗之前，将其清算到 OpenSea 或 Blur 的出价中。
批准需要支付 gas 费，因为它们涉及交易处理。
签名则无需 gas ，通常用于登录 dApp，以证明您对该钱包的控制权。
签名通常是低风险的操作，但仍可能被用来利用先前授予的对像 OpenSea 这样的可信网站的批准。
对于 ERC-20 代币，您还可以通过无 gas 的签名修改您的批准，因为最近在以太坊上引入了允许功能。
如果您使用像 1inch 这样的去中心化交易所（DEX），可以看到这一点。
在给予任何批准时要谨慎，确保您知道自己在批准哪些代币以及对哪个智能合约（可利用 etherscan）。
限制您的批准风险：
使用多个钱包（批准是特定于钱包的）——不要对您的保险库或高价值钱包签署批准。
理想情况下，减少或完全避免对 ERC-20 代币授予无限制批准。
定期通过 etherscan 或 revoke.cash 检查和撤销批准。
热钱包通过您的计算机或手机连接到互联网，密钥和钱包凭证在线或本地存储在您的浏览器中。
冷钱包是硬件设备，密钥在完全离线的状态下生成和存储，并且物理上靠近您。
考虑到一个 Ledger 的价格大约为 0，如果您有超过 00 的加密资产，您可能应该购买并设置一个 Ledger。您可以将 Ledger 钱包连接到您的 MetaMask (MM)，以便在保持一定安全性的同时享有与其他热钱包相同的功能。
Ledger 和 Trezor 是最受欢迎的选择。我喜欢 Ledger，因为它与浏览器钱包（类似于 Rabby 和 MM）的兼容性最好。
始终从官方制造商网站购买，切勿在 Ebay 或 Amazon 上购买——可能会被篡改或预装恶意软件。
确保您收到物品时包装是密封的。
第一次设置 Ledger 时，它会生成一个助记词。
只能将助记词写在物理纸上，或者在未来将其写在钢板上，以确保您的助记词短语防火防水。
绝不要拍摄或在任何键盘（包括手机）上输入助记词——这会将助记词数字化，您的冷钱包将变成不安全的热钱包。
加密资产并不是存储在硬件钱包上，而是「在」由助记词短语生成的钱包中。
助记词短语（12-24 个单词）是所有的一切，必须不惜一切代价保护和安全。
它提供对所有在该助记词短语下生成的钱包的完全控制和访问权限。
助记词不是特定于设备的，您可以将其「导入」到另一个硬件钱包中作为备份（如果需要）。
如果助记词丢失或损坏，并且原始硬件钱包也丢失、损坏或被锁定，您将永久失去对所有资产的访问权限。
有多种助记词存储方法，例如，将其分成多个部分，增加部分之间的物理距离，存放在不明显的地方（例如，冰箱底部的汤罐，您财产地下的某个地方等）。
至少您应该有 2-3 份副本，其中一份应为钢制，以防水和火灾。
「私钥」类似于助记词短语，但仅针对一个特定钱包。它通常用于将热钱包导入新的 MetaMask (MM) 账户或在自动化工具（如交易机器人）中使用。
除了原始的 24 个单词助记词，Ledger 还提供一个可选的额外安全功能。
密码短语是一项高级功能，可以将您选择的最多 100 个字符的第 25 个单词添加到您的恢复短语中。
使用密码短语会生成一组完全不同的地址，这些地址无法仅通过 24 个单词的恢复短语访问。
除了增加安全层，密码短语在您受到威胁时还能提供合理的否认。
如果使用密码短语，务必安全存储或准确记住它，逐个字符并区分大小写。
这是针对「 扳手攻击」这种身体威胁情况的唯一和最终防御措施。
为什么要经历这么多麻烦来设置硬件钱包？
热钱包将私钥存储在连接到互联网的位置。
通过互联网被欺骗、误导和操纵以泄露这些凭证是极其简单的。
拥有冷钱包意味着，骗子需要物理上找到并获取您的 Ledger 或助记词才能访问这些钱包及其内部资产。
助记词一旦被泄露，所有热钱包及其中的资产都将面临风险，即使那些没有与恶意网站或合约互动的资产也不例外。
过去人们通过热钱包遭遇「黑客攻击」（助记词短语泄露）的常见方式包括：
被欺骗下载恶意软件，例如通过工作机会 PDF、测试版游戏、通过 Google 表格运行宏，或模仿合法网站和服务。
与恶意合约互动：在模仿网站进行 FOMO 铸造，或与未知空投或接收的 NFT 合约互动。
将密钥和助记词插入或发送给「客户支持」或相关程序 / 表单。
FLXC币是什么？FLXC币（FLXC）是一种基于区块链技术的加密数字货币。FLXC币的概念最初是由一群热衷于区块链技术的开发者创建的。与传统的货币不同，FLXC币的交易不需要依赖于中央银行或任何中介机构，而是通过区块链技术进行点对点的交易，确保交易的安全性和匿名性。FLXC币的发行总量有限，以保证币值的稳定性和价值的保障。通过分布式账本的技术，所有的交易都被记录在一个公共的账本上，确保交易的透明
HDW币是什么？HDW币是一种数字货币，简称HDW。它是由币界科技公司推出的一种加密货币。作为区块链技术的一项创新应用，HDW币凭借其去中心化、匿名性、安全性等特点在数字货币市场上备受关注。HDW币的概念最早于2018年提出，并于随后发行，成为数字货币市场中的新星。HDW币的特点首先，HDW币的去中心化特性使得交易过程更加透明和公正。通过区块链技术将交易信息分散存储在各个节点中，无法被单一机构或个
CFI币的app购买方式简介CFI币是一种基于区块链技术的加密货币，其购买方式主要依赖于特定的应用程序（app）。在这篇文章中，我们将介绍CFI币的购买流程以及推荐的购买app。1. 了解CFI币在购买之前，首先需要了解CFI币的基本概念和运作方式。CFI币是CyberFi的代币，CyberFi是一个去中心化的智能合约交易平台，它致力于提供高效、自动化的交易操作。购买CFI币可以获得在CyberF
difx币最高价是多少？difx币是一种加密数字货币，其最高价是根据市场供需关系而波动的。根据历史数据显示，difx币的最高价曾经达到XXX美元。然而，需要注意的是，过去的表现并不能保证未来的价格表现，加密货币市场非常不稳定，价格波动较大。difx币值得入手吗？对于是否值得入手difx币，需要根据个人的投资目标和风险承受能力来进行判断。首先，要了解difx币的基本情况，包括它的用途、背后的团队和技
CGC币交易所有哪些CGC币（CryptoGoldCoin）是一种基于区块链技术的数字货币，其交易所是指可以对CGC币进行买卖、交易的平台。随着加密货币市场的不断发展，越来越多的人开始关注和投资CGC币。以下是CGC币交易所具备的一些常见特点和功能：1. 交易所安全性交易所的安全性是选择交易所的重要因素之一，因为交易所处理的是用户的资金和交易信息。一个好的交易所应该提供安全保障措施，例如多重身份验
bkxv币会升值吗？bkxv币到底有没有价值？作为数字货币市场中的一员，bkxv币在近期引起了不少投资者的关注。然而，对于该币种的升值潜力和价值，人们的观点千差万别。下面我们将就bkxv币的升值潜力和价值进行分析讨论。升值潜力首先，需要明确的是，数字货币市场的价格是由多种因素共同决定的，其中包括市场供需关系、市场参与者的情绪和市场的宏观经济环境等。对于bkxv币而言，其升值潜力应该从以下几个方面来
7 CEX币怎么买卖
CEX币的买卖CEX币是一种加密数字货币，可以通过一系列步骤进行买卖。本文将为您介绍CEX币的买卖流程，帮助您更好地了解这一过程。1. 创建数字钱包首先，您需要创建一个数字钱包来存储CEX币。数字钱包是一种安全的存储和管理加密数字货币的工具。您可以选择在线钱包、硬件钱包或软件钱包等不同类型的数字钱包。确保选择一个受信任的平台创建钱包。2. 选择交易所接下来，您需要选择一个可信的加密货币交易所来进行
介绍BXKI币的发行价格和发行总量BXKI币是一种全新的加密数字货币，它于2022年正式发行。作为一种区块链技术的产物，BXKI币的发行价格和发行总量成为人们关注的热点话题。在本文中，我们将详细说明BXKI币的发行价格和发行总量。BXKI币的发行价格BXKI币的发行价格是由市场供需关系和交易所定价机制共同决定的。初始发行时，BXKI币的价格会进行公开拍卖或私募发行，以确定合理的初始价格。随后，随着
CFX币发行价格和发行总量是多少？CFX币是Conflux网络的本地代币，该网络是一个高效、可扩展的区块链平台。CFX币的发行价格和发行总量是Conflux网络中一个重要的因素，对于投资者和用户来说，了解这些信息是至关重要的。发行价格Conflux网络在2018年进行了私募融资，私募阶段的发行价格为每个CFX币0.1001美元。私募结束后，Conflux还进行了一轮公开交易，公开交易阶段的发行价格
什么是GEC币？GEC币（全名Global Ecosystem Chain）是一种基于区块链技术的加密数字货币。GEC币的目标是建立一个全球生态系统，通过区块链技术连接各种生态资源和应用，实现资源的可信互联和价值的可流通。GEC币的特点GEC币具有以下特点：去中心化：GEC币是基于区块链技术的去中心化数字货币，没有任何中心化机构控制。安全性：区块链技术保障了GEC币的交易安全性，使其免受攻击和篡改
