DEF:DeFi史上金額最大的盜竊事件發生，日常使用我們應該注意些什么？_My Defi Legends

據數據統計，2021年第三季度共發生了11起重大DeFi盜竊事故，其中有5起屬于跨鏈橋資產盜竊事故，分別為：AnySwap、ChainSwap、THORChain兩起&、以及PolyNetwork。昨晚發生的PolyNetwork攻擊事件，是歷史上涉案金額最大的黑客事件，同時也是整個加密歷史上涉案金額最大的黑客事件。不僅項目方在黑客面前束手無策，對于普通人而言，如何做好自身數字資產的安全防范非常重要。

有關虛擬貨幣安全性的討論，從它誕生以來從未停止。根據目前常見的虛擬幣盜竊案件，小編總結了以下幾種防范的被盜的小技巧，希望能引起大家警覺。

美SEC委員：DeFi必須解決透明度和假名問題:11月10日消息，美國SEC委員Caroline Crenshaw在11月9日的一篇評論文章中強調了DeFi的好處，同時警告稱，如果不采取保護性監管框架，將會帶來危險。這篇題為《DeFi risk, Regulations, and Opportunities》的文章是《區塊鏈法律國際期刊》創刊號上的第一篇文章。在信中，克倫肖概述了她的信念，即DeFi社區必須在遵守美國SEC規則的同時，解決透明度和假名問題：“在全新的DeFi世界中，迄今為止還沒有廣泛采用在其他市場提供重要保護的監管框架。”在談到她所認為的缺乏透明度時，Crenshaw表示，DeFi缺乏市場保護，這“促成了一個二級市場，在這個市場中，專業投資者和內部人士獲得了巨大的回報。”盡管大多數DeFi項目的代碼都是開源的，所有交易都是在鏈上記錄的，但她認為，與專業投資者相比，散戶投資者處于劣勢，后者擁有對代碼和開發團隊進行審計的資源。[2021/11/10 6:43:50]

貨幣存儲在交易所還是錢包中，你的第一道防線都是強大的密碼。

Solana生態DeFi平臺Apricot Finance將于10月19日上線主網:金色財經報道，Solana生態DeFi平臺Apricot Finance宣布將于美國東部時間10月19日10點（香港時間22點）上線主網，參與借貸和挖礦的早期用戶將獲得回溯獎勵。[2021/10/13 20:24:25]

需要注意的是，不要在多個帳戶使用相同的密碼，如果你的電子郵件和其他購物平臺使用相同的密碼，那么黑客只需檢索另一個平臺的密碼，他們就可以立即訪問你的電子郵件帳戶，從而可以訪問你所有內容。

潘超：開發者開發DeFi應用沒有任何運營?檻:據官方消息，在由OKEx主辦的“后疫情時代：DeFi的機遇與挑戰”社群活動上，MakeDao中國區主管潘超表示，Maker是一個底層協議，任何應用都可在其基礎上進行開發，實際上90%的DeFi應用都使用Dai。對開發者而言，開發一個DeFi應用是沒有任何運營?檻，可以使用已有開源工具進行快速迭代和利用天生網絡效應。從用戶?度而言，只需要十幾個助記詞就可以擁有一個賬戶，進行轉賬、交易、借貸等。這是任何傳統金融都無法實現的開發性，沒有限制、沒有偏?。鎖倉市值分布只是衡量去中心化一個維度。[2020/4/30]

為了提高安全性，請啟用雙重或多重身份驗證。當然，每隔幾個月定期更改你的錢包密碼也是一種很好的做法。

選擇合適的錢包

選擇存儲虛擬資產的錢包類型很重要。

第一種類型是典型的云錢包，云錢包允許你從任何地方存儲和訪問自己的虛擬貨幣。如果你是新手，云錢包是很適合的選擇，因為它易于設置和使用

此外你也可以考慮硬件錢包，這是一個類似于U盤的設備，你可以在其中輕松存儲你的所有私鑰。由于這些錢包可以在你的工作完成后立即與互聯網斷開連接，因此黑客訪問錢包信息的機會就會大大減少。

此外，為了增加安全性，請將你的硬件錢包及其備份密鑰放在不同的地方。如果你經常有大額交易，最好在你的錢包中再增加一層安全層。

不要從公共電腦訪問錢包

無論你多么迫切地需要訪問自身帳戶，永遠不要試圖使用公共計算機訪問你的虛擬資產信息。你最好是使用個人計算機或筆記本電腦，確保其密碼安全，并且配備防范惡意軟件的保護系統。

啟用多重簽名

啟用多重簽名后，用戶必須訪問兩個或多個錢包密鑰才能處理任何交易，類似于某些網站上的雙因素身份驗證。多重簽名意味著即使黑客擁有私鑰，他們也需要擁有額外的密鑰來執行交易。

如果你遵循這些步驟，你將最大限度地降低黑客訪問你的錢包的風險并確保你的加密貨幣安全。

交易時不要連公共Wi-Fi

最近幾年，使用路由器Wi-Fi保護訪問協議中，也有一些黑客盜竊案發生。用戶的設備如果連接到黑客的Wi-Fi網絡，那么用戶通過這個網絡下載或發送的所有信息都可供攻擊者使用，包括加密錢包的私鑰。對于機場、酒店的公共Wi-Fi，大家一定要注意。

避免克隆和釣魚網址

對于克隆網站，我們需要做的就是擦亮眼睛，往往一個字母大小寫的區別，就會將我們帶入陷阱之中。

攻擊者一般會拷貝原始網站的內容，引誘用戶訪問克隆網站，當用戶輸入帳戶密碼或密鑰時，用戶的所有信息就被盜取了。

雖然加密貨幣空間以驚人的速度增長和變化，但黑客和詐騙者用來竊取虛擬貨幣的套路非常多，作為小白的我們根本防不勝防！在此小編提醒大家一定要提高警覺，有時候惡意鏈接、惡意軟件、惡意郵件以及惡意的網站都非常危險，擦亮火眼金睛，千萬別“上套”。

Tags：DEFEFIDEFISECUnidefMy Defi LegendsDeFi BidsYSEC幣

PEPE