近期接二连三的几例盗币事故令人揪心，不仅事主们丢币金额普遍在百万刀以上的量级，几乎就是失去了全部身家，而且所涉及的平台并非二线、三线小平台，而是这么多年深受广大用户信赖的一线大所（交易所），或者一贯以技术实力标榜的知名品牌，真的是触目惊心。
大家应该都有听闻。
一个老兄的资产15分钟被盗 500万 其余交易所各种被盗金额将近几千万美金。 甚至工作室撸毛的几千个钱包也被盗了。黑客猖獗异常，辛苦打工十年，全部给黑客做了嫁妆。
今天给大家总结一些防盗指南，不管资金多少，安全都是重中之重。
以上两起事件的用户，有一个相同点就是，交易所账户都没开启谷歌双重身份验证2FA。
交易所账号建议开启双重身份验证2FA 无论使用的是OKX、币安、Bitget、Gate......任何一家交易所，都最好开启该验证。
1、明文保存、截屏或钱包私钥；
2、将私钥保存到文件中，通过社交软件，邮箱等进行发送，将私钥告知他人；
3、将大额资产长时间存放在热钱包- （定期管理交易所的提币白名单 如果是苹果用户的话，可以不设置，交易所提币白名单，设置「通行密钥」，每次提币至Web3钱包的时候，都通过刷脸验证）；
4、直接授权各种网站、第三方应用、discord、token等；
5、经常使用不安全的WiFi登录钱包，进行操作；
6、定期检查下「交易所设备管理」，看看有没有异常活动情况；
7、运行各种非官方途径获取的第三方应用脚本，访问未知来源的网站；
8、使用他人提供的Apple ID，Google ID等；
9、频繁在各种场所登记钱包，还有资产的钱包各种撸空投。
以上操作都是我们的有风险的行为，我们首先应该注意，也是能够避免的，如果很不幸你有多个对号，那么你可能快要加入被盗的行为列。
往往官推的帖子下面会有假账号在回复钓鱼内容；很容易中招，而且防不胜防。就拿昨天的ZKS来说，昨天下午开放了空投查询，导致大量的散户都骂的热火朝天，当然我也没有领到空投，也是在骂项目方的行列。这时候，官推评论下面出来了一个一摸一样的头像，一模一样的名字，忘了截图了现在找不到了，估计是注销了已经，在官推下面评论的大致意思是，第一次检查没有资格，可以试试第二次检查。对于我们来说是一眼假，但是对于一些小白，新韭菜来说，不仔细看还真不好说。
如何辨别：
1、关注该账号的粉丝数，共同关注数（先多关注点大v）， 关注推文互动情况和流量情况，刷的数据很容易看出来。
2、使用检测插件
此外是来自”官方“的钓鱼网站： 官推被盗的情况：比如之前的meson桥
3、从根本解决： 热钱包资产隔离
准备一个试错钱包： 资产账户隔离在手机账户里，不放在电脑里；相对操作会少很多。试错钱包里平时只放少量资产，第一次和网站，合约交互时就用该钱包 就算遇到了钓鱼网站或者不小心错误授权了，损失的资产也不多 环境也是隔离的。
搜索引擎搜索钓鱼
类似前面的推特诈骗当你使用搜索引擎下载钱包等web3 和app的时候大概率会遇到假网站，假app，更不要通过小道途径下载任何内容；只通过官方渠道。比如你要下载插件，请务必到谷歌市场，找到官方插件，下载量最多的那个就是真的。不要随便下载不知名的插件
应对方法： 不要再使用搜索引擎搜索；而使用推特搜索；官推下面的一定是官网，必备授权检测和网站监测插件。
空投nft和代币授权诈骗
BSC、ETH、SOL，每个链上的授权钓鱼非常多，攻击者批量给用户空投 NFT，用户通过空投NFT描述内容里的链接进入目标网站，连接钱包，点击页面上的“Mint”，出现批准提示框。注意，此时的批准提示框并没有什么特别提示，当批准后，该钱包里的所有 SOL 都会被转走。
1、不要明文保存私钥和助记词，不要截屏拍照，不要将私钥上传网络，可以将助记词放到离线存储（比如U盘、移动硬盘、不联网的pad等），然后一定要手写备份；
2、大资产放到冷钱包，加密助记词；
3、不要提供私钥给第三方钱包工具，应用，网站；
4、不要进行无脑授权，必须授权时必须阅读授权信息，及时取消授权，并且定期检查；
5、交易所账号 建议开启 双重身份验证 2FA。无论使用的是OKX、币安、Bitget、Gate......任何一家交易所，都最好开启该验证。如果使用的是Google身份验证器，检查下自己验证码是否同步到谷歌账户里了，如果同步到云端了，建议取消验证后重新设置。
6、请务必每次都去复制你的转账地址，核对地址；剪切板也会被攻击
别贪心，天上不会掉馅饼
别粗心，剪切板可能被调换；转入地址可能是假的；对方可能是骗子；账号可能是假的；文件和app可能有病毒；合约可能是貔貅
别冲动；先看下合约对不对；别冲错地址了；
币圈就是暗黑森林；一旦资产丢失，是几乎不可能追回的；
所以啊，我们能做的就是不断提升自己的防盗防骗能力；
不然，好不容易辛苦赚的钱可能最后一不小心一场空。真的会让人很绝望，痛苦。
希望大家都能够在web3多赚钱；看完这篇文章；不会被盗不被骗；
后期会给大家带来其他赛道的龙头项目分析。感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评，欢迎各位志同道合的币圈人一起来探索。
babypig是一种加密货币，也被称为BPC。它是基于区块链技术发行的数字资产，旨在成为一种去中心化的支付工具和价值储存方式。babypig的发行总量有限，具有稀缺性和匿名性的特点。它可以用于在支持其交易的平台上购买商品和服务，也可以作为投资资产进行交易。由于加密货币市场的波动性较大，投资者在购买和持有babypig时需要谨慎考虑风险。
B2G币是一种数字加密货币，专为在线加密货币游戏和虚拟现实应用场景而设计。它提供了一种安全、快速和便捷的支付方式，使玩家可以在游戏中购买虚拟物品、参与游戏活动或者交易其他数字资产。B2G币的使用也推动了区块链技术在游戏行业的发展，为玩家们带来更好的游戏体验和更多的创新机会。
mm币交易中心是一个专业的数字货币交易平台，为用户提供安全、快捷的数字资产交易服务。用户可以通过官网下载mm币交易中心的APP，实现数字货币的买卖、充提、交易等操作。通过官网下载mm币交易中心，您可以随时随地进行数字货币的交易，更方便地管理您的数字资产。赶快点击以下链接，下载mm币交易中心官网，体验便捷的数字货币交易服务吧！（链接：https://www.mmbi.com/）
BTCdown是一种加密货币，跟踪比特币价格的下跌情况。它旨在为投资者提供一种对冲风险的工具，可以在比特币价格下跌时赚取利润。BTCdown的价格会随着比特币价格下跌而上涨，相应地在比特币价格上涨时会下跌。作为一种衍生品，BTCdown的交易风险较高，投资者需要谨慎操作。
Artt币是一种基于区块链技术的加密货币，旨在为艺术家、设计师和创作者提供一个去中心化的平台，让他们更好地展示和销售自己的作品。通过使用Artt币，艺术家可以获得更多的收入和认可，同时也能确保他们的作品的真实性和版权保护。这种加密货币使艺术领域更加透明和公正，为创作者和消费者之间建立起信任和合作的桥梁。
Atos币是一种数字货币，是Atos社区生态系统的通用代币。它可以用于购买商品和服务，在Atos平台上进行交易以及参与社区活动。Atos币的发行总量有限，采用了先进的区块链技术确保交易安全和透明。持有Atos币可以享受平台上的各种福利和优惠，同时也可以参与到社区治理中，共同决策平台的发展方向。总的来说，Atos币是Atos社区生态系统中至关重要的一部分，为用户提供了便捷、安全和透明的数字化支付和交
BP币的发行量是指BP网络上的数字货币总量，它是通过算法和共识机制来确定的。BP币的发行量会随着网络的增长和发展而不断增加，以满足用户和节点参与者的需求。发行量的增加会受制于网络的规则和政策，以确保网络的稳定运行和货币价值的稳定性。通过良好的管理和监管，BP币的发行量能够得到有效控制，保持其价值和稳定性。
car币是一种虚拟数字货币，其价格是根据市场供需关系和交易所波动而不断变化的。目前，car币价格相对稳定，但仍存在一定的波动性。投资者应谨慎对待，根据市场走势和自身风险承受能力做出投资决策。同时，也建议密切关注car币的市场动态和相关新闻，及时调整自己的投资策略。
CCD币是一种加密货币，是基于以太坊区块链技术的数字货币。CCD币的发行和交易都通过智能合约进行管理，具有去中心化、安全性高和匿名性的特点。CCD币可以用于购买商品、服务或进行投资交易，并且逐渐被越来越多的人所接受和使用。随着区块链技术的发展和推广，CCD币的市场前景也在不断拓展。
AXS币的发行价取决于市场需求和供应情况。目前，AXS币的价格大约在数十美元到几百美元之间波动。总的来说，AXS币的价格是由市场机制决定的，随着市场的波动而有所变动。 总的来说，AXS币的发行价是一个动态的变量，会随着市场需求和供应情况的变化而波动。投资者应该密切关注市场情况，以便做出明智的投资决策。
