市场热点名人快讯安全中心
第 44 / 46 章新手教程1 分钟阅读

Web3 安全:保护助记词与代币权限

自主托管让用户管理资产,也要求用户保护恢复凭证并理解授权。识别索要助记词、无限代币权限和制造紧迫感等行为,是安全使用的基础。

助记词是控制凭证

自主托管与可由平台重置密码的账号不同,私钥助记词关系到钱包及资产的控制权。任何索要这组词的消息都应高度警惕,不能因为对方自称客服或熟人就提供。课程反复强调不要分享助记词,并提醒用户自行承担保管与恢复凭证的责任。

确认应用请求的权限

连接去中心化应用后,代币批准可能允许对方使用指定数量的代币或 NFT。若给恶意应用无限权限,资产就可能被转走。签名前应理解请求的对象、范围和目的;对于可疑应用或无法读懂的请求,应停止操作,而不是在催促下直接同意。

识别诱导并增加防护

骗子可能冒充项目或人物,以截止时间、空投和夸大回报制造压力。陌生人索要资金或过分热情地要求参与,也应引起注意。硬件钱包可把私钥签名放在独立设备上,增加隔离保护,但用户仍须核对签署内容,不能把硬件设备当作忽略授权风险的理由。

原始教程

阅读原始教程

理解了,再标记已学。

打开页面不会自动完成课程。你可以随时取消已学状态。

下一章数字身份、钱包地址与 ENS