XVS:牛市赚再多 也扛不住重重陷阱?_区块链存证说法错误的是

很多朋友因失误操作踩坑众多陷阱,导致财产损失严重,更有甚者在牛市中归零,真的是惨不忍睹。

今天给大家举几个典型的例子,希望大家可以引以为戒,避开这些陷阱。

交易平台安全等级过低

前段时间,有朋友交易平台的资产被盗,损失惨重。问了一下安全设置情况,竟然只有邮箱验证一个选项,并没有添加谷歌二次验证和短信验证等,可能由于邮箱密码与交易平台密码一致,导致密码泄露,资产直接被黑客提走了。

很多人对于这些验证细节不以为然,通常建议大家把安全等级设置为:短信+邮箱+谷歌二次认证,尤其是转账的时候,把api功能全部关闭。

刚入门的小伙伴,由于对钱包等认知不深,很容易把私钥丢失,建议把资产放在大的交易平台会好些,平台和我们日常使用的各个互联网平台类似,只要记住手机号,其实很容易就能找回。

新华社:区块链产业服务办公室选定近500家企业先行孵化试点:据新华社报道,区块链技术赋能中小企业成果显现,中小微企业积极作为,借助大数据、区块链等平台生态资源,依托政策支持,焕发出勃勃生机。中小企业合作发展促进中心区块链产业服务办公室在3个月的时间里对一万多家企业进行重点考察最终选定了近500家企业先行孵化试点。目前该中心已经成功孵化了20家估值过十亿元的企业,另有118家企业估值超过2000万元,其中包括近期较为火热的麦客存储、区块链游戏领域的新领军人物链游玩家及游米链、区块链餐饮的代表吃货大陆、区块链电商平台火焱社等项目,赋能成果初步显现。[2020/10/25]

但是为了安全性,还是多设置几道门槛。同时如果有条件,建议手机短信验证码和谷歌二次认证码用不同的手机,防止手机被劫持,短信验证码和谷歌二次认证同时泄露。虽然这样做你使用起来会比较麻烦,同时黑客盗取的成本也是很高的。

声音 | 新华社:贵阳抢抓区块链机遇探索发展路径:据新华社报道,贵阳充分利用国家大数据(贵州)综合试验区核心区先试先行优势,大胆探索区块链等大数据新领域。截至目前,贵阳市已注册区块链企业100余家,中国科学院软件研究院在贵阳建立了“区块链技术与应用联合实验室”,其自主研发了区块链平台“享链”。[2019/11/26]

私钥、助记词存储不当

据了解,互联网圈某大V丢失价值数千万元的比特币,竟然是因为助记词放在了云笔记中,私钥或者助记词触网是比较忌讳的。

如果大家想用钱包保存自己的资产,最简单的就是找个不用的手机,下载好钱包,把钱包地址和助记词抄写下来,如果担心丢失就把助记词多备份一个,同时手机和转账密码别忘记,但是助记词不能给任何人知道,助记词或者私钥泄露,资产就没了。

声音 | 新华社:区块链发展需要进一步筑牢安全栅栏:新华社刊文《区块链御“风”而来,安全网如何密织?》。文章称,推动区块链技术和产业创新发展,推进区块链和经济社会融合发展,首先要筑牢区块链的安全栅栏,要探索建立适应区块链技术机制的安全保障体系。目前,国内正加快推进区块链技术创新和应用落地,区块链核心技术、机制和应用部署等方面均存在诸多安全隐患,如果不法分子利用相关漏洞实施攻击,将可能造成严重安全风险事件。[2019/10/31]

这么做的好处就是,如果说你手机坏了或者忘记了转账密码,有存放好的两处助记词可以恢复,如果两个助记词丢了,那还有手机和转账密码可以。如果手机丢了,两份助记词也没了,那资产也就彻底没了。

有的小伙伴为了方便,直接将私钥或者助记词通过微信等渠道发送,如果自己的手机安全性不好,也是容易泄露私钥的,就算要发也要分开发送,比如只发中间一段,首尾几个字符通过电话的方式告知对方,也是一种安全性更高的方案。

新华社:虚拟货币交易“禁令”应升级,实施穿透式监管:中国人民大学金融科技与互联网安全研究中心主任杨东认为,有必要加强账户监管和外汇监管,实施“一竿子插到底”的穿透式监管。考虑建立黑名单制度,无论其运营主体和主要负责人国籍如何,都将其主体和相关责任人列入黑名单,禁止或部分限制其今后在境内开展活动、从事相关金融业务。[2018/2/12]

之前就有朋友误操作,把助记词直接发到群里了,还好有熟人看到,及时转走他的资产并告知,不然后果很严重。类似的事件找回会非常的麻烦,由于数字资产的特殊性,相关机关立案略麻烦,所以还是防范于未然比较好。

进入钓鱼网站泄露私钥

今年很多人撸空投撸的很爽,然而就有很多坏人钓鱼,给你一个假的链接,说是领空投要你输入助记词或者私钥,然后资产就全部丢失了。用钱包玩DeFi或者其他NFT等,请大家切记,助记词私钥就是一切,你把这个给别人就等于是把钱给别人,就算要领空投,也不需要助记词和私钥。

如果是真的领空投,建议通过常见的手机钱包去操作,这有个好处就是很多DeFi项目是可以通过我们常见的钱包进行访问的,有些链接是经过钱包方审核的,被钓鱼的可能性很小,也不需要输入助记词和私钥,只需要验证自己是否有资格就成。

如果常用的钱包都没有这个项目,那我觉得你就应该谨慎这个空投是否值得撸,尤其是当他需要你用助记词私钥的时候,你要有十二万分的警惕。

真假李逵

还有一些情况,就是发现是假的Token,之前我进过一个电报群,说有HT搬砖项目,你只要往对方的钱包地址打ETH,就可以收到价值几倍的HT,美其名曰搬砖啊什么的,群里面聊的内容都是张三赚了多少多少,李四赚了多少多少,快点来操作吧,晚了就没有了.

然而我一质疑说你这个HT是官方的吗?原理是什么?结果就被踢出群聊了。其实这是以假乱真,你确实是可以收到HT,但是这个是假的,跟本就不是我们认为的那个,是个李鬼。

等你充值的时候发现迟迟入不了账然后找客服的时候,客服说你被了,这是假的,所以有的时候我们也要放大眼睛,去看看对应的合约地址和官方公布的合约地址是否一致。

因为目前在以太上发一个项目实在太简单了,很多李鬼,要仔细比对该合约地址。其他的情况类似,有很多火热的项目1EO,有人说有额度,可以提前释放,其实也有可能是假的。

电脑被黑地址被篡改

还有一种情况就是我们很多人操作的时候,地址都是复制粘贴的,但是有时候我们的剪切板如果被劫持篡改,就会丢失,之前有朋友就是因为这种原因丢了100多个ETH,也是挺可惜的。

因此我们在转账的时候,一定要反复确认地址无误,哪怕你是通过扫码转账也要比对一下目标地址是否正确,很多时候我们不经意间放松警惕,目标地址被篡改,就跑到别人那里去了。

小结

以上的五种情况就是操作中容易碰到的一些坑,这些都是活生生的一些例子,为了自己的财产安全,希望大家可以提高警惕,不贪小便宜,免得因小失大。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:15ms0-6:468ms