加密安全

进行中

安全思维：你就是自己的银行

在加密货币中，安全完全是你的责任。与传统银行不同，传统银行有欺诈保护、账户恢复和保险来保障你的资金，而加密货币没有这些安全网。交易是不可逆的。丢失钥匙意味着丢失资金。成功的网络钓鱼则意味着永久性盗窃，没有任何补救措施。

这听起来可能令人担忧，但这也意味着只要采取正确的实践，你的加密货币可以比银行存款安全得多。你可以使你的资产在没有你合作的情况下真正无法被任何人夺走。

安全思维始于接受责任。你所做的每一个安全决策，从你存储种子短语的位置到你点击的链接，直接决定了你的资金是否安全。本指南聚焦于那些导致实际加密货币损失的真实、实际威胁。

了解加密盗窃是如何发生的，可以帮助您将防御重点放在真正的风险上。

网络钓鱼是主要攻击方式。假冒网站、假冒电子邮件、假冒社交媒体账户和假冒客户服务代表诱使用户透露种子短语或签署恶意交易。剪贴板劫持恶意软件将复制的钱包地址替换为攻击者地址，从而将您的发送重定向到他们那里。

恶意智能合约批准让黑客从您的钱包中提取批准的代币，通常伪装成合法的去中心化金融（DeFi）互动或NFT索赔。SIM卡交换会影响您的电话号码，当短信双因素认证是唯一保护时，可能会导致账户被接管。应用商店中的假钱包应用在设置时窃取密钥。

交易所黑客会影响那些将资金存在托管而不是自我托管钱包中的用户。了解这些攻击方式使下面的保护措施显得显而易见，而不是偏执。

这些做法对于任何持有有意义的加密货币的人来说都是不可谈判的。

除非是在新安装的设备上的钱包设置屏幕，否则不要在任何地方输入您的种子短语。绝不例外。对于超过几百美元的资产，请使用硬件钱包，并在硬件设备的屏幕上验证每个交易细节。

在交易所和电子邮件的双因素身份验证中，使用像谷歌身份验证器或Authy这样的身份验证应用程序，而不是SMS。短信容易受到SIM卡交换的攻击。使用密码管理器为每个加密相关的服务生成并存储强大、独特的密码。

收藏官方网站并直接导航，而不是点击来自电子邮件、社交媒体或Discord的链接。在任何DeFi互动之前，在官方项目网站上验证合同地址。定期审核并撤销不必要的代币批准，使用Revoke.cash。

加密领域的诈骗手段复杂多变，常常针对一些具有加密知识的人。

赠品诈骗承诺如果您先发送一些加密货币，就会将其翻倍。这始终是一种欺诈，无论账户看起来多么官方。假冒的支持人员在 Discord 或 Telegram 私信中提供帮助钱包问题，但实际上会窃取凭据。恋爱骗局，有时称为猪屠宰，为了引导受害者向虚假投资平台发展，在几周内建立关系。

“拉高出货”方案在小代币中协调人为价格上涨，然后组织者抛售其持有的代币。虚假的代币空投要求将您的钱包连接到一个恶意网站，该网站将窃取资金。

一个有用的启发法：任何关于您的加密货币的未经请求的联系，任何免费的资金机会，任何需要您立即采取钱包行动的紧急警告，以及任何请求您种子短语的请求，几乎可以肯定是诈骗。健康的怀疑是您最好的防御。

随着您的加密资产增长，更复杂的安全实践变得值得投资。

考虑为不同的目的使用单独的钱包：一个用于活跃使用的热钱包，只存放您需要的资金，以及一个很少移动的用于储蓄的冷硬件钱包。使用专用设备进行加密活动，一台仅用于此目的、安装最少软件的旧笔记本电脑或平板电脑。

对于非常大的资产，多重签名钱包需要多个密钥来授权交易，消除单点故障。使用您无法控制的网络时使用VPN。在公开讨论您的资产时要谨慎，因为被知道为加密持有者会使您成为实体攻击和复杂社会工程的目标。

为继承目的记录您的安全设置。一个值得信任的人应该知道如果您发生意外，如何恢复您的资产。

加密安全不是一次性实施的事情。这是一套持续的习惯以及在与生态系统的每一次互动中所应用的心态。

世界上最安全的硬件钱包设置并不能保护您，如果您拍照您的种子短语或在钓鱼网站上批准恶意交易。相反，威胁环境虽然真实，但通过持续应用基本原则是完全可管理的：将您的密钥离线保存，签名前核实一切，对非请求的联系保持怀疑态度，并在各处使用强身份验证。

从基本要素开始：一个硬件钱包，一个身份验证器应用程序，以及一个正确备份的种子短语。加密生态系统奖励那些认真对待安全的人，他们真正安全地自主管理自己的财务主权。

发送/接收加密货币

阅读加密货币图表

此信息，包括任何意见和分析，仅供教育目的使用，并不构成财务建议或推荐。在做出任何投资决策之前，您应始终进行自己的研究，并对自己的行为和投资决策负责。

Freedx 的服务并不针对或意图供美国、加拿大和阿联酋的居民使用，也不适用于任何在此类使用违反当地法律或法规的任何司法管辖区内的个人。