時(shí)間:2022-02-18|瀏覽:19073
隨著全球加密數(shù)字貨幣規(guī)模的快速增長(zhǎng),數(shù)字貨幣的安全存儲(chǔ)已成為決定其健康可持續(xù)發(fā)展的關(guān)鍵環(huán)節(jié)和基石。當(dāng)大量投資者進(jìn)入數(shù)字貨幣行業(yè)時(shí),首先要做的就是建立自己的數(shù)字貨幣錢(qián)包。但是,你的數(shù)字貨幣錢(qián)包安全嗎?
以前很多網(wǎng)友都咨詢過(guò)作者Gala節(jié)點(diǎn)和數(shù)字貨幣相關(guān)問(wèn)題,作者發(fā)現(xiàn)大多數(shù)人對(duì)錢(qián)包的安全不夠重視,或者不知道該做什么讓他們的錢(qián)包更安全。下面作者將首先從幾個(gè)明顯的問(wèn)題點(diǎn)介紹,如何更好地確保他們的數(shù)字錢(qián)包的安全。
錢(qián)包的選擇
一般用戶常用冷錢(qián)包和熱錢(qián)包。
冷錢(qián)包不接觸網(wǎng)絡(luò),完全脫離網(wǎng)絡(luò)存儲(chǔ)私鑰,如手機(jī)、電腦、u磁盤(pán)。因?yàn)椴唤佑|互聯(lián)網(wǎng),很難被黑客攻擊偷走私鑰或助記詞,所以相對(duì)安全得多。但最好在其他物理設(shè)施上備份助記詞,以防止硬件損壞。冷錢(qián)包適合長(zhǎng)期存放大型資金或價(jià)值投資,因?yàn)樗鼈儾荒苤苯咏灰自阱X(qián)包中,只能在轉(zhuǎn)賬后參與Defi、Gamefi等等。賬號(hào)的創(chuàng)建也很復(fù)雜,對(duì)大多數(shù)人都很不友好。
熱錢(qián)包是指互聯(lián)網(wǎng)可以訪問(wèn)私鑰的錢(qián)包,通常是在線的輕錢(qián)包形式。熱錢(qián)包被廣泛使用,需要特別注意以下幾點(diǎn):
熱錢(qián)包必須選擇大平臺(tái)或開(kāi)源平臺(tái),如小狐貍錢(qián)包,TokenPocket,imToken,小麥錢(qián)包等。盡量不要使用未知的錢(qián)包服務(wù)提供商,因?yàn)槟悴荒鼙WC未知的錢(qián)包服務(wù)提供商不會(huì)秘密上傳你的私鑰。即使錢(qián)包服務(wù)提供商沒(méi)有惡意,也無(wú)法確認(rèn)他們的技術(shù)能力是否能防止黑客攻擊。經(jīng)過(guò)時(shí)間和用戶測(cè)試的錢(qián)包服務(wù)提供商更值得信賴。
必須通過(guò)官方渠道下載熱錢(qián)包,如官網(wǎng)APP store、Google Play等等。不要從第三方網(wǎng)站下載,包括但不限于云文檔的下載地址,IM軟件傳輸文件、虛假官方網(wǎng)站地址等。特別是最近,許多欺詐者發(fā)送了模仿的假冒網(wǎng)站來(lái)指導(dǎo)下載錢(qián)包軟件。您下載的可能性是重新包裝軟件并植入病毒。只要您導(dǎo)入私鑰,您就可以直接轉(zhuǎn)移數(shù)字貨幣而不訪問(wèn)私鑰。
備份熱錢(qián)包的私鑰和助記詞,并將其保存在安全的地方。主要是為了防止助記詞丟失,找不到錢(qián)包。當(dāng)然,最好在紙上復(fù)制并存儲(chǔ)。如果存儲(chǔ)在第三方軟件中,請(qǐng)確認(rèn)第三方軟件足夠安全。
千萬(wàn)不要告訴任何人你錢(qián)包里的助記詞。這個(gè)操作相當(dāng)于告訴別人你的銀行卡和密碼。即使是你信任的朋友,如果你的銀行卡里有很多錢(qián),你能保證你的朋友不會(huì)動(dòng)心嗎?更何況區(qū)塊鏈匿名的特點(diǎn),你甚至不知道是誰(shuí)拿走了錢(qián)。
網(wǎng)絡(luò)的選擇
網(wǎng)絡(luò)是參與項(xiàng)目的關(guān)鍵一步,也是最容易出現(xiàn)問(wèn)題的地方。如果你不小心使用了一個(gè)不可信的網(wǎng)絡(luò),你的錢(qián)包信息可能會(huì)被泄露。想想為什么會(huì)有冷錢(qián)包,以防止黑客入侵。以下幾點(diǎn)需要特別注意:
不要連接公共WiFi。
你不知道提供公共服務(wù)WiFi人,到底在WiFi上面放了什么軟件?這里的公共WiFi包括但不限于:公共咖啡館WiFi,公共酒店開(kāi)放WiFi,購(gòu)物中心可以連接WiFi,免費(fèi)的WiFi軟件提供的可連接的WiFi,不知道誰(shuí)可以直接連接開(kāi)放WiFi等等等。除了你自己的WiFi,全都不要連接。如果你真的很需要流量,那就買(mǎi)個(gè)大流量套餐的手機(jī)卡。你連了免費(fèi)的WiFi認(rèn)為節(jié)省流量,卻不知道提供WiFi人,也許是在釣魚(yú),誘導(dǎo)你連接他WiFi然后抓取你的網(wǎng)絡(luò)數(shù)據(jù)包,錢(qián)包信息可能存在于你的網(wǎng)絡(luò)數(shù)據(jù)包中。
不信任,不使用VPN翻墻軟件。
由于國(guó)內(nèi)政策的原因,許多區(qū)塊鏈和數(shù)字貨幣項(xiàng)目需要科學(xué)的互聯(lián)網(wǎng)訪問(wèn)。很多人都買(mǎi)了它VPN用于訪問(wèn)這些項(xiàng)目,如佛跳墻、極光等,甚至一些廣告可以免費(fèi)使用一段時(shí)間VPN制造商。為什么?VPN不安全?因?yàn)槟阍谑褂密浖PN在網(wǎng)絡(luò)的情況下,網(wǎng)絡(luò)數(shù)據(jù)會(huì)先發(fā)送到VPN服務(wù)器,然后通過(guò)服務(wù)器轉(zhuǎn)發(fā)到目標(biāo)服務(wù)器。VPN服務(wù)器將記錄您所有的網(wǎng)絡(luò)數(shù)據(jù)包,是的,是所有的網(wǎng)絡(luò)數(shù)據(jù)包。
你可能會(huì)冒險(xiǎn),這些VPN有那么多人買(mǎi)服務(wù),不僅我買(mǎi)了這個(gè)軟件,我還用了很多應(yīng)用。VPN,這么大的數(shù)據(jù)不應(yīng)該被識(shí)別,對(duì)吧?事實(shí)并非如此。網(wǎng)絡(luò)安全行業(yè)有一個(gè)常見(jiàn)的術(shù)語(yǔ)——APT,高級(jí)持續(xù)攻擊。
APT指隱藏而持久的入侵過(guò)程,通常由一些人為特定的目標(biāo)精心策劃。它通常是出于商業(yè)或政治動(dòng)機(jī),針對(duì)特定的組織或國(guó)家,并要求長(zhǎng)期保持高隱蔽性。
如果黑客知道你的熱錢(qián)包有很多數(shù)字貨幣,通過(guò)VPN分析和篡改返回?cái)?shù)據(jù)的網(wǎng)絡(luò)數(shù)據(jù)包可以悄悄地轉(zhuǎn)移你的數(shù)字貨幣,你甚至不懷疑它是VPN出了問(wèn)題,只覺(jué)得運(yùn)氣不好。
VPN服務(wù)提供商有動(dòng)機(jī)做這樣的事情嗎?當(dāng)然有。你知道,銷售VPN翻墻軟件在中國(guó)是非法的!VPN翻墻服務(wù)提供商團(tuán)隊(duì)要么是匿名團(tuán)隊(duì),要么已經(jīng)在海外定居,很難追溯到他們。由于國(guó)家不承認(rèn)數(shù)字貨幣的價(jià)值,即使他們知道自己偷了數(shù)字貨幣,也很難報(bào)警備案。此外,即使你立案了,你也可以找到任何證據(jù)來(lái)證明它是VPN服務(wù)提供商團(tuán)隊(duì)做了什么?幾乎沒(méi)有風(fēng)險(xiǎn),可能會(huì)獲得很多好處,必須注意預(yù)防。
如果你只有價(jià)值數(shù)萬(wàn)元的數(shù)字貨幣,沒(méi)有人會(huì)使用這種攻擊手段,而且實(shí)施成本很高。但你進(jìn)入數(shù)字貨幣領(lǐng)域只是為了賺數(shù)萬(wàn)元嗎?當(dāng)有一天你的錢(qián)包里有很多數(shù)字資產(chǎn)時(shí),這足以讓黑客花很多時(shí)間分析你的應(yīng)用程序數(shù)據(jù),建立你的行為習(xí)慣,找到正確的攻擊方法。
如果購(gòu)買(mǎi)的VPN軟件不能被信任,那么如何訪問(wèn)國(guó)外高質(zhì)量項(xiàng)目的網(wǎng)站呢?最好的方法是建立你自己的獨(dú)家訪問(wèn)渠道。雖然很高的技術(shù)門(mén)檻,但錢(qián)包的安全性將得到相當(dāng)大的保證?;蛘哒乙粋€(gè)了解技術(shù)的朋友來(lái)幫助建密碼自己設(shè)置,建造后的月付款并不比VPN軟件很貴。目前筆者使用自己的專屬訪問(wèn)渠道,完全不用擔(dān)心被封禁、被盜錢(qián)包等問(wèn)題。
熱點(diǎn):下載錢(qián)包 冷錢(qián)包 冷錢(qián)包和熱錢(qián)包 區(qū)塊鏈 數(shù)字貨幣 數(shù)字貨幣錢(qián)包 數(shù)字資產(chǎn) 數(shù)字錢(qián)包