数字货币世界是最需要注重信息安全的地方。如果你有任何闪神与大意，都有可能失去你所有的币与NFT。
1.永远不要重复使用你的密码
因为你永远不知道你已经注册的网站是否有一天会出现安全漏洞。
如果你想查看你的曾经使用过的帐号密码是否有外泄的可能，可以到这个网站查看：haveibeenpwned.com
2.使用密码管理器来帮助你管理密码
如果你注册许多网站，而每个网站都使用独特的密码，你就需要密码管理器来协助你管理你的密码。你可以使用 1Password 或者是 LastPass 等等的密码管理器，让你更容易更安全的管理密码。
3. 每个重要帐号都加上2FA（双重认证机制）验证
尽量不要使用SMS（简讯）当作你的2FA 验证，因为信息可能会被黑客拦截，电信公司也可能出现纰漏。
你应该使用 Google Authenticator 或是 Authy 之类的 2FA 验证工具，如果你是使用 Authy 的话，我建议你再备份到另一台手机之后就把多装置功能关掉。
4. 用硬件2FA
如果你有大量资金要管理的话，你可以考虑硬件2FA，例如：Yubico、Google Titan 或 Thetis 等等的 USB 装置，如果你使用这个方法，你每次登入前都会需要使用这些装置来验证身份。
硬件2FA
5. 使用数字货币冷钱包
如果你有用 Metamask 或其他热钱包在管理你的数字货币资产的话，请把资产转移到 Trezor 或 Ledger 等等的冷钱包中。黑客随时都在注意热钱包是否有出现漏洞，如果你有大量资产还在热钱包中的话，请马上买一个冷钱包吧。
6. 卸载不明的Chrome 套件
Chrome 套件虽然有助于你平时浏览网页，但有些套件可能会是恶意软件，安装时你可能会给他过多的权限来读取你电脑内的资料，除非你100% 信任这个套件开发者，不然不要冒这个风险。
7. 把钱包套件独立出来
如果你必须使用其他Chrome 套件，请把Metamask 套件放到另一个独立帐号下。你可以为每个钱包套件独立出一个不同的帐号。
从Rollups来聊聊以太坊Layer2的演进
Rollups是Layer2的一种技术，在今年相当热门，几个耕耘已久的项目zkSync、Optimism、Arbitrum等也开始广为人知。今天想来聊聊以太坊上Layer2技术的演进。
8. 限制智能合约的允许（Enable）使用代币上限
当你跟智能合约互动时，你常常会看到智能合约要求你给它使用代币的权限，除非你100% 信任团队，不然不要给它无限的代币权限，如果程式码有漏洞或是团队恶意要跑路，你钱包里的钱可能会被清扫一空。
智能合约权限设定
9. 不要暴露你的地址信息
如果你时常要进行数字货币转帐，尽量使用交易所来转帐，如币安、FTX。频繁地使用私人地址转帐，可能会暴露你的各种个人信息在网络上。
10. 保护你手机的资安
在美国已经发生多起SIM 卡被骇的事件，请尽量保障你手机的安全。
11. 不要点击来路不明的广告
请养成不乱点击广告的习惯！
钓鱼网站常常会取跟知名网站相似的名字来混淆使用者，尤其现在Google 放宽了对数字货币广告的限制，就会有更多钓鱼网站出现来欺骗使用者。
12. 小心空投信息跟私信
最近常常有各种诈骗空头或免费代币领取的信息，不论是在 Facebook 留言、YouTube 留言或 Discord、Telegram 私信等等。信息已经多到难以控制了，记得天下没有白吃的午餐，如果他开开头就是要送钱给你，那有极大的机率是诈骗。
13. 永远不要打开陌生的档案或文件
你永远不知道这个档案会不会偷偷帮你安装键盘记录器，记得把你的电脑调成永远显示副档名，不要随意打开zip 档案。
14. 小心E-mail 地址
你有注意到下面这张截图中的Email哪里怪怪的吗？
注意看Coingecko 的i 是否少了一点，黑客会利用这种特殊的文字来骗你上当。
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
MakerDAO — 稳定币DAI的幕后推手
MakerDAO成立于2015年，是一个为了提供加密货币稳定性而成立的去中心化自治组织（DAO），主要功能为在DeFi 生态系中提供借贷服务与发行稳定币DAI。
原创文章，作者：掘金K，如若转载，请注明出处：https://www.20on.com/121822.html
