EFI:KIRANetwork不要相信,要验证_PALG

最佳实践和注意事项

KIRA网络将进一步探索安全最佳实践，以及在执行加密协议时应注意的事项。在继续本文之前，您应该熟悉我们的第一篇“不要相信，要验证”文章以及KIRA首次安全挑战赛的结果和陷阱，在138名参赛者中只有5个人能够设法保护自己免受潜在攻击或其他的侵害。

"

KIRA公募前最后一轮安全挑战赛

11月11日全球标准时间中午12时至凌晨0点。

第一名：

200USDT+最高价值10ETH的$KEX额度

第二至第四名：

50USDT+最高价值3ETH的$KEX额度

因缺乏限制政策，Kirkland & Ellis等大型律所的律师仍可随意购买加密货币:10月10日消息，大型律师事务所的律师们可以随意购买加密货币，因为大多数律所缺乏限制数字资产投资的政策。

律所Linklaters的律师Joshua Ashley Klayman、以及Perkins Coie的律师Joe Cutler均证实他们已经购买了比特币或以太坊，不过律所Hogan Lovells发言人表示，该公司禁止员工进行加密投资，该公司律师证明他们不会利用在公司期间获得的重大非公开信息进行交易。

而全球收入最高的律师事务所Kirkland & Ellis其部分律师是加密经纪商Voyager Digital的客户，并称“这些律师没有也不会”从事与该公司在Voyager破产中代理相关的工作。（Bloomberg Law）[2022/10/10 10:29:07]

你需要按照本文描述的步骤操作?https://twitter.co/kira_core/status/1326184179604877312?s=21

yearn.finance最大支持者之一Blue Kirby宣布即将退出该项目:yearn.finance最大支持者之一Blue Kirby最近宣布即将退出该项目。就在几天前，他离开了项目的核心团队，此前Blue Kirby担任项目的社区沟通主管。10月4日，Blue Kirby宣布他将离开“与YFI和yearn有关的一切”，并打趣说他改天可能再回来改进这个项目。他解释称这样做是为了保护自己的安全和隐私，因为他收到了与“Eminence”事件有关的威胁。

此前消息，yearn.finance创始人Andre Cronje刚推出的游戏项目Eminence（EMN）遭遇“Flash贷款”攻击，黑客将800万美元的资金返还给了yearn部署者合约。官方目前正在调查具体情况，并将重新分配受攻击的800万美元。对此，Cronje发推解释该攻击事件称，凌晨3点左右收到消息：1.近1500万美元被存入合约；2.全部的1500万美元被攻击者利用；3.800万已发送至Andre Cronje的部署者帐户。该漏洞利用程序本身，在曲线上铸造了许多EMN，销毁EMN换取另一种货币，然后卖掉代币又换取EMN。据悉，EMN已发布测试合约，并独立于YFI。（CryptoSlate）[2020/10/6]

"

OpenSea已支持按ENS形式搜索相关账户与NFT项目:9月29日消息，NFT市场OpenSea已支持用户按ENS形式“.eth”直接搜索相关账户与NFT项目。[2022/9/29 22:39:29]

工作区隔离

过去几年里，随着旧操作系统几乎被每日更新和新操作系统的安全补丁所取代，恶意软件正变得越来越不受关注。许多正在阅读本文的人可能不记得他们上次因为某些恶意软件对文件系统造成严重破坏而不得不重新安装操作系统是什么时候了，这并不自动意味着威胁不存在，我们应该将它击倒在地。追踪恶意软件总是比在加密行业中可能会带来灾难性后果的间谍软件容易。网络钓鱼和其他形式的视觉也在迅速增加，甚至能够渗透到最安全的工作环境中，这几乎在我们日常生活的每个方面都非常突出。

独家 | BlockTOP Kira：以太坊暴跌不会对该类应用生态产生较大影响:针对近期以太坊价格跳水的现象，金色财经就此事独家采访到BlockTOP Kira，在关于“以太坊暴跌对项目及团队影响”这一问题上，他表示：“此次下跌是市场的一种自发式“出清”，单独就计划在以太坊落地应用的团队来说，以太坊是目前最健壮、最完备的区块链生态，以太坊暴跌不会对该类应用的生态产生较大影响。但无论是否是用以太坊发行或以太坊落地应用的团队，未来超过90%以上的区块链项目将在此次下跌中消失。对于项目方和资本方来说，Survive都将是接下来一段时间的关键词和主旋律。”[2018/8/24]

恶意软件vs钓鱼站点2007–2020

为了打造安全阶梯，我们需要从操场的分离开始，包括我们进行财务操作和日常工作空间的环境。没有这样的例行程序，几乎不可能保证任何形式的安全，风险不可避免发生，只是时间问题。在处理加密货币的情况下，这一点尤为重要，不可忽视。不幸的是，并不是每个人都能买得起多台笔记本电脑和手机。为解决这一问题，软件虚拟化应运而生，而且几乎所有现代的CPU都加以支持。有许多免费的收费专业版解决方案，让你可以在操作系统中创建虚拟机。迄今为止，最直观最受欢迎的是带有免费和付费许可证的VMWare，以及免费的VirtualBox。

运行多个虚拟操作系统的电脑

强烈建议你熟悉虚拟化软件，并至少创建三个专用于你的工作、娱乐和加密/财务的虚拟机。在其上运行虚拟化软件的主机几乎不应该用于安装任何软件以及日常使用。由于虚拟机是独立的，因此任何恶意软件都很难甚至不可能感染你的其他环境，你应注意，用于财务操作的虚拟机应具有隔离的剪贴板，并且在可能的情况下，切勿与其他虚拟机同时运行。如果你保留虚拟机文件备份，则诸如VMWare之类的虚拟化软件还可以让你加密虚拟机中的所有数据，并轻松地从故障中恢复。

内存缺口：人为错误

你自己的头脑是你最大的敌人，也是抵御绝大多数攻击的唯一防御。网络钓鱼等绝大多数网络犯罪是以你的视觉和记忆能力为目标。你永远不应该信任的是你的记忆、阅读、书写、回忆和识别你认为真实的能力。批判性思维和尽职调查是你应该进行的认知探索的唯一来源。凭记忆输入任何类型的密钥、公钥、网站地址和其他安全数据绝不是一个好主意。

地址、名称、公钥中的错别字不仅容易发生在用户身上，而且经常被用来故意。永远不要相信任何外部渠道为您提供合法资源。搜索引擎、新闻网站和其他渠道经常通过相同的网络钓鱼技术或通过其自身的漏洞加以利用。

谷歌搜索结果显示的假冒币安网站的广告

保护你的记忆不被利用的最好方法是不依赖它。将所有经常访问的网站保存在书签中，不要使用外部资源。关于网站的证书和保存机密数据，你可以使用密码管理器，这些密码管理器始终将你的信息以加密形式保存，允许同步，可以从多个设备中轻松访问。必须始终启用2FA/MFA，并保持对数据和秘密的完全所有权，这要远远超出诸如谷歌及其内部生产的恶意软件和间谍软件之类的中心化实体。

概要

敬请关注明天另一篇介绍即将举行的KIRA第二轮安全挑战赛的文章，这轮比赛将测试你在本篇和之前关于安全的文章中获得的知识。要获得奖励，您必须遵守以下条款和条件，因此请仔细阅读。

请记住，始终要进行两次验证，进行尽职调查，并且不要匆忙完成任何与安全相关的过程。尝试让自己以攻击者的角度思考一下他可能用来获取对你个人数据的访问或误导你的方式。我们希望本文能够为你提供至少一套基本的工具和概念，以完善你的安全游戏，并为你为即将到来的比赛的准备做得更好。

关于KIRA

KIRA网络是使用Tendermint和CosmosSDK构建的、通过流动性质押来保护DeFi应用并为其提供动力的首个去中心化解决方案。借助其新颖的共识——多重抵押权益证明，KIRA旨在让用户能够通过抵押任何加密货币、稳定币、数字法币，甚至是NFT来产生收益，同时通过原生支持的衍生品质押来保持全部流动性。

KIRA的链间交换协议将成为首个由质押资产流动性推动的DeFi应用。由于有了IXP，用户可以同时进行资产抵押和交易。

来源：金色财经

标签：EFIDEFIPALPAYEFINDeFiChainPALGPay Block

以太坊价格今日行情热门资讯