最近先有硬件錢包?Ledger?泄露?27萬用戶信息,后有保險協議?NexusMutual?創始人HughKarp?遭黑客攻擊?37萬NXM代幣被盜。
安全是我們數字生活的重要方面,之前鏈聞發表過《手把手教你掌握DeFi隱私保護實用技巧》。本文作為補充,推薦更多適合普通用戶的加密資產安全操作指南,幫大家防患于未然。
九個加密資產安全保護錦囊送給鏈聞的讀者:
錦囊1:做好密碼管理
使用密碼管理器。多數人無法記憶大量無規則密碼,為了避免使用重復密碼、簡單密碼、規則密碼,加強密碼強度,建議使用密碼管理器。
在線密碼管理器,除了老牌的1Password、LastPas,Bitwarden以使用方便,界面簡潔受用戶歡迎。Bitwarden開源,有各類主流瀏覽器插件。
KeePassXC是另一跨平臺密碼管理器。開源,三種操作系統可用,目前沒有手機應用。因為沒有在線云端存儲,數據本地存儲,與其他密碼管理器相比,多設備同步不是很方便。但本地數據能更多保證數據的安全性。
SEC并未尋求永久禁止Coinbase從事金融業務:6月6日消息,在對Coinbase的起訴書中,SEC請求法院做出裁決:(a)永久禁止被告違反證券法相關規定的行為;(b)命令被告人交出非法所得,并支付預付利息;(c)對 Coinbase 進行民事罰款,并要求其為投資者的利益給予適當或必要的公平救濟。值得注意的是,昨日SEC對Binance裁決中,還禁止其永久從事金融業相關業務,包括加密金融。[2023/6/6 21:19:48]
KeepPassXC使用界面
對于重要賬戶,勿使用瀏覽器內置密碼管理器。雖然瀏覽器內置密碼管理器也屬于在線密碼管理器,但相比專業應用安全度相對較低。
根據賬戶安全等級,在密碼管理器建立不同密碼庫保存不同類型密碼。牢記密碼庫主密碼,或妥善保管密碼庫密鑰。
錦囊2:使用2FA兩步驗證
報告:BTC-TUSD在幣安推動下成為最大的比特幣交易對:4月21日消息,據Kaiko最新報告,在幣安的推動下,BTC-TUSD成為了最大的比特幣交易對,TrueUSD穩定幣是一種直到今年才為人所知的代幣。幣安在3月22日取消了零費用比特幣交易促銷活動,但 Bitcoin-TrueUSD除外,這刺激了對BTC-TUSD的需求。BTC-TUSD現在占幣安上 BTC總交易量的50%,而就在一個月前宣布這一數字之前幾乎為0%。
報告稱,幣安的市場深度數據表明,從流動性的角度來看,BTC-USDT仍然是“王者”,做市商顯然更愿意持有Tether而非TUSD。Tether交易對占中心化加密交易所總交易量的80%,TrueUSD交易量在中心化加密交易所的市場份額為9%,并有望在未來幾個月內超越BUSD占據第二位。根據CoinGecko的數據,TrueUSD是第五大穩定幣,市值為20億美元,高于2023年初的約7.55億美元。排名第一的Tether(USDT)的市值超過810億美元。(彭博社)[2023/4/21 14:18:29]
兩步身份驗證是保護賬戶和資產的第二道屏障。涉及到資金或重要賬戶,都需要設置。
孫宇晨:將以15億美元收購瑞士信貸,并將其整合到Web 3.0世界:金色財經報道,區塊鏈平臺Tron創始人孫宇晨:將以15億美元收購瑞士信貸,并將其整合到Web 3.0世界。(金十)[2023/3/20 13:13:51]
避免使用電話兩步驗證。電話信息尤其易于泄露,甚至被盜用。
避免使用郵箱兩步驗證。很多情況會因為攻擊、恢復碼失竊、重復使用密碼等原因,失去郵箱使用權限。
使用兩步驗證應用程序。微軟的Authenticator、谷歌身份驗證器(GoogleAuthenticator)都可選擇。安卓設備上,谷歌身份驗證器可以在不同設備間備份。
使用硬件密鑰。硬件密鑰裝置是將特定線上賬戶的身份驗證密鑰儲存在特定硬件之上。需要將硬件與設備通過USB接口連接后在設備上確認。由于需要硬件,這樣會降低遠程攻擊風險。目前市面上的硬件密鑰產品有?Yubikey、OnlyKey?和?GoogleTitan。
Mask Network向伊利諾伊大學吉斯商學院的區塊鏈倡議基金捐贈3.3萬枚MASK:金色財經報道,Mask Network宣布已向伊利諾伊大學吉斯商學院的區塊鏈倡議基金捐贈了3.3萬枚MASK(約14萬美元)。Mask Network表示,此次捐贈旨在幫助發展伊利諾伊大學的區塊鏈教育,讓更多學生參與區塊鏈和Web3世界。[2023/2/7 11:51:46]
錦囊3:保護好電話號碼安全
如果可以,將所有賬號的電話號碼驗證方式取消,包括電子郵件。「短信嗅探」和「SIM卡替換」是常見針對短信驗證的攻擊方式。
如果必須要使用電話號碼,可以選擇網絡電話(VoIP)網絡電話。網絡電話攻擊難度更高。GoogleVoice、Twilio、Skype可以選擇。要保證網絡電話登錄賬戶安全。
如果無法使用網絡電話,使用備用電話號碼。除另外購買新電話號碼外,可以選擇e-sim卡、GoogleFi或其他地區手機卡。
BAYC系列NFT24小時交易額跌幅達45.55%:金色財經消息,據NFTGo.io數據顯示,BAYC系列NFT24小時交易額跌幅達45.55%,截止目前為1,933,740.29美元,市值達11.6億美元。地板價達到101.75ETH,24小時漲幅為9.28%。[2022/5/16 3:18:01]
網絡電話號碼或備用電話號碼不對外公開,只用于注冊交易所、錢包或其他用途。并且定期更換。
錦囊4:確保身份安全
網絡購物或常用網站注冊,保護個人信息。不要使用自己的身份證姓名或常用名。此類預留電話和電子郵件地址與錢包或重要賬戶隔離。這次Ledger泄露用戶信息主要就是此類相關信息。
如果可以,減少使用信用卡或借記卡。多數在線信用卡付款,只需要填寫正確卡號和安全碼即可。
錦囊5:瀏覽網頁技巧小匯總
使用?JavaScript攔截工具。屏蔽JavaScript有可能限制網站使用,但可以防止惡意程序。NoScript?和?UblockOrigin?是很好的網頁攔截插件。
驗證網站使用?HTTPS加密渠道。瀏覽器插件HTTPSEverywhere可以保證網頁安全連接。
有些網站和應用可以關聯多個電子郵件地址,檢查并取消關聯不常用電子郵件地址。這些不常用地址有可能被利用進行攻擊。
避免使用未知公共WiFi。公共場所WiFi極易偽裝,極易釣魚攻擊。
使用虛擬私人網絡避免網絡流量監控。選擇VPN服務商做好研究。一定要保證VPN服務商不記錄用戶信息,購買前搜索是否有不良記錄或安全事故。注冊相關服務時確保提供最少個人信息,一般注冊只需要電子郵件地址。如果要求電話號碼或其他相關個人信息,請謹慎選擇。盡量避免網銀或信用卡支付,部分服務商可以選擇加密貨幣。
有些VPN服務商聲稱不記錄用戶使用信息,但使用前也需要做好調查
打開電子郵件中的鏈接或不明來源鏈接前,仔細檢查鏈接地址,防止釣魚網站。
錦囊6:電子設備使用注意事項
重要的交易賬戶使用專門電腦/智能手機設備。此專用設備加密,好妥善保管,不用做其他用途。不安裝多余的軟件或應用。安裝的軟件越多,潛在漏洞越多。
一般用途的設備上的軟件如果長時間沒有使用,先卸載,使用時再安裝最新版本。
驗證軟件來源。例如驗證安裝文件PGP簽名或SHA-256哈希值。
殺軟件掃描不明文件。VIRUSTOTAL?在線殺軟件掃描服務推薦使用。
錦囊7:軟件及操作系統安全建議
保證軟件更新。軟件更新可能會含有最新安全漏洞補丁。不及時更新軟件,漏洞有可能會被黑客利用。
硬核高級用戶可選擇安全的操作系統。重要的錢包最好減少使用Windows操作,Windows最容易受到惡意軟件侵擾和黑客攻擊。安全的操作系統首推?Tails,EdwardSnowden當年就是使用這款操作系統。Tails操作系統占用空間小,可使用USB儲存設備安裝、運行。內置安全組件和加密通訊協議,而且兼容性好。是保存重要密碼和錢包的首選。其他同類產品還有?QubesOS、OpenBSD?等。使用需要掌握一定命令行技巧。
錦囊8:錢包使用安全建議
錢包密鑰或助記詞妥善保管。記在紙上或用專用助記詞板。切勿保存在聯網的電子設備中。或者使用專用手機拍照儲存,手機不連網不用做其他用途。
只有確認使用軟件安全后再連接錢包。
使用多簽錢包。Gnosis?Safe?是一款在線多簽錢包,可選擇使用多簽交易。
確認交易前,核實收款方信息和交易地址。這一點很重要,無論金額大小都不要掉以輕心,務必檢查。NexusMutual創始人HughKarp如果當時在發送較以前,核實交易信息,就會避免這次重大損失,還能及早發現潛伏黑客攻擊。
Metamask?等錢包上不再使用或很少使用的「關聯網站」或「關聯賬戶」,及時取消關聯。硬件錢包可連接到?Debank?后,取消不使用的關聯合約。
錦囊9:其他技巧及注意事項
重要備份文件或數據加密。常用加密軟件?PGP。
預留兩種或以上備份方法。不要依靠記憶力或易損耗材料。
錢包助記詞或私鑰備份設備保持離線,不聯網。設備使用密碼、PIN碼或圖形碼鎖定,不使用指紋等生物識別解鎖。
來源:金色財經
Hello!大家好,歡迎收聽麥客電臺第四十七期,我是你們的朋友KK,下面我將與您一起回顧近日要聞和行業大事件,為您一一解讀眾多信息背后隱藏的脈絡.
1900/1/1 0:00:00前言:哪怕交易成為失敗中成功的案例,沒關系,認真你就輸了。天下何人無人說,天下何人不說人,被人捧著容易忘了自我,被人批評常會喪失真我.
1900/1/1 0:00:00比特幣自周三打破區間后一路上行,于昨天晚上出現大幅拉伸,打破30000關口壓制,日線圖上呈現4連陽的格局,整體維持強勢上漲的走勢未變.
1900/1/1 0:00:00怕狼,就別到樹林里去,怯弱是出賣靈魂的叛徒,沒有風浪,就不能顯示帆的本色,沒有曲折,就無法品味K線的樂趣,沒有起伏,就無法感受盈虧的盡情.
1900/1/1 0:00:00實鼠不易,扭轉乾坤!雖然相同的話你聽了許多遍,也看了許多圖案,但我還是想在說一遍,希望屏幕前的你在2021年更上一層樓,過去的已經沒法重回,而未來的一定要積極爭取!投資這兩路.
1900/1/1 0:00:00東哥論幣:1.4早間比特幣行情分析與操作策略 順境也好,逆境也好,人生就是一場對種種困難的無盡無休的斗爭,一場以寡敵眾的斗爭.
1900/1/1 0:00:00