区块链安全不是锁死钱包，而是先学会“防人”和“防己”

导读： 区块链安全问题的根源是什么不少人一听闻“区块链安全”, 最先浮现脑海的便是黑客、漏洞以及代码遭攻破。然而我于这一领域摸爬滚打已然十年, 却发觉多数事故的根源, 压根并非技术自身...

区块链安全问题的根源是什么

不少人一听闻“区块链安全”, 最先浮现脑海的便是黑客、漏洞以及代码遭攻破。然而我于这一领域摸爬滚打已然十年, 却发觉多数事故的根源, 压根并非技术自身, 而是人之那丝贪念与粗心。你仔细思量一番, 倘若私钥遗失、助记词被他人窥见、钓鱼链接被点击进去, 这些情形之中哪一桩是区块链技术主动加害你的呢? 没有。区块链自身无疑是极为可靠的记账系统, 症结在于用户不清楚自身正在做何事, 或者明明晓得却秉持着侥幸心理。

诸如, 存在人将私钥截图留存于手机之中, 存在人借微信传递助记词, 存在人为了获取空投而连接一个来源不明的 DApp。这样的行为, 与在大街之上掏出钱包来回晃动有何差异? 故而, 当你问及“怎样对待区块链安全问题”时, 我的首个回应便是: 别把责任推诿给区块链, 先低下头瞧瞧自身是否属于那个极易出错之人。安全的第一道防范线，向来并非代码, 而是你的警觉之心。

如何在实际操作中保护自己

于人的问题阐述完毕后, 咱们开启关于实战操作方面议题的探讨。当你手中持有资产时, 该如何作保使其不遭窃取呢? 我提议你所做的首要之事, 乃是实施分级管理。切莫将全部鸡蛋都置于同一个热钱包之内。热钱包指的是那些你随时会联网加以运用的, 比如MetaMask、TP钱包这般, 便捷虽便捷, 只是风险程度极高的钱包。真正数额巨大的资产, 务必要采用冷钱包, 也就是硬件钱包, 抑或是索性离线生成地址, 且始终不联网。达成这一步骤, 你已然阻挡了九成的攻击行为。

关键点的另外一个是权限管理, 区块链之上诸多安全事件是源于用户授权了过多权限, 你为了参与某一DeFi项目, 将钱包的控制权给予了某个合约, 然而该合约遭到黑客攻击, 或者其本身就是个蜜罐, 所以, 在每次授权之前, 询问你自己, 我真的真的需要这个人去动用我的金钱吗, 要是你是新手, 那么我建议你去学习一下“撤销授权”这个行为, 定期清除那些你已经不再运用的合约连接, 借助像Revoke.cash这样的工具, 几分钟便能够完成。归根结底, 区块链的安全属于一种习惯层面的状况, 当形成良好习惯时, 其作用比安装任何一款杀毒软件都来得有效。

面对恐慌和谣言该怎么做

最后一点, 我要讲讲心态, 区块链圈子当中, 恐慌情绪比黑客攻击更为常见, 一旦有安全事件发生, 像某个交易所遭遇黑客攻击, 或者某个跨链桥出现问题, 群里瞬间就会大乱, 各种各样的谣言四处传播, 此时, 最愚蠢的行为便是跟着慌乱, 去点击那些“紧急修复”链接, 骗子就爱利用你的恐惧心理。

存在一种处理方式, 它极为简单, 首先, 要对信息来源予以确认, 仅去查看项目方官方所发布的公告, 不然就前往Etherscan以及区块浏览器之类的地方去查看链上的数据, 其次, 若实地发觉自身的资产出现异常的状况, 千万别慌慌张张地前往各处发布截图去寻求帮助, 而是要率先着手将资产转移至安全的地址, 最后, 要为自己设定一段“冷静期”, 在半小时之内都不要开展任何操作, 许多被盗的事件, 实际上是由受害者自身加速促成导致的, 也就是他们越惊慌, 就越容易上当受骗, 一定要记住, 区块链这个系统自身不会做出背叛你的行为, 然而人心却能够做到。当你学会了冷静看待风险，安全就已经握在你自己手里。