如果你初来乍到Web3的世界，你要学习的第一件事是：保持怀疑，保持敬畏，保持对求知欲；路途自由美好，但路边也险象环生。
目前来看，Web3还只是一个方向，一场需要不断试错的试验，一个很长时间才能完成的构想；加密世界尚在摸索阶段，自由和去中心化代表着所有权在你手中，你的所有操作选择决定了你的资产归属。资产安全，一直都是Web3世界最难以去杜绝的问题；也有人戏称：Web2-Web3转型最成功的就是黑客。
自由的另一面是安全问题，有光亮的地方就会有黑暗和影子，但如果路上有灯照亮黑暗，那路途会更平坦。希望下面几点，可以帮到各位，让各位最大程度上避免安全问题的侵犯。
1、避免将你的钱包信息保存在互联网
钱包中的助记词和私钥就像是打开你钱包的钥匙，一旦泄漏整个钱包都会完全被别人掌控；而联网状态下，一直都很难做到100%安全和信息不泄漏。
Bernstein：加密ETF的机会不仅限于比特币，将扩展到多种数字资产:金色财经报道，Bernstein发布报告称，业界将在10月中旬到3月中旬之间的某个时间获得首个比特币现货ETF，包括灰度在内的所有现货ETF申请将同时获得批准。在比特币ETF获批后，业界将立即推动以太坊现货ETF，因为以太坊的市场结构类似于交易型CME期货市场和现货市场。
该报告称，资产管理行业有望超越比特币和以太坊，进入其他顶级区块链领域，如Solana和Polygon，甚至领先的DeFi资产。这对资产管理行业来说是一个巨大的商业机会，可以在一个新兴的资产类别中获得健康的费用。
报告补充说，瑞波和灰度在法庭上的强势表现ETF机会的改善和机构兴趣的增加，都将加密货币定位为前所未有的资本主导周期，这与过去零售主导的加密货币周期不同。[2023/9/4 13:16:44]
Bitget宣布向Bitkeep投资3000万美元，成其控股股东:金色财经报道，在3月22日的巴黎区块链峰会上，Bitget 宣布将向 Web3.0 多链钱包 BitKeep投资 3000 万美金，并获得控股权。本轮融资由Dragonfly Capital 领投，由KuCoin Ventures、A&T Capital、Foresight Ventures、SevenX、Matrixport、Bixin Capital、Danhua Capital、Peak Capital 和 YM Capital 等跟投。
据悉 Bitkeep 在上一轮融资中估值为 3 亿美元。本次投资旨在构建完整的 Web3.0 生态，连接 DeFi 和 CeFi ，发挥双方在各自专业领域的优势，同时将完善并增强 BitKeep 产品的稳定性以及安全性。
2022 年 5 月，BitKeep 宣布以 1 亿美元的估值融资 1500 万美元。[2023/3/22 13:19:55]
因此，尽可能不要把你的私钥、助记词或其他敏感信息保存在联网的移动设备中，尽可能用手抄写、备份在不联网的手机等方式来隔开可能存在的风险。甚至有可能的话，不要把你的电脑和移动设备连入公用Wifi。
Amber Group：没有FTT的风险敞口，不到10%的交易资金在FTX交易:金色财经报道，Amber Group表示，它在Alameda或FTT方面没有风险敞口，但它一直是FTX的活跃交易参与者，与该交易所相关的总交易资本不到10%。这家数字资产公司在Twitter上写道:尽管我们在过去一周大幅减少了风险敞口，但我们仍有一些提款尚未处理。这不会对我们的业务运营或流动性构成威胁。（the block）[2022/11/10 12:40:20]
2、资产分散放置
强如FTX都会出现如此事件，相信大家都会明白资产分散配置的重要性。在此之前，大家都觉得放在交易所最为安全；这也是FTX事件后冷钱包销量激增的原因。
从钱包来说，热钱包和冷钱包各有优势。Metamask作为人气最高的热钱包安全性饱受诟病，但是胜在方便，操作性强；冷钱包对于大额资产是一个不错的选择，但是便利性不高，适合长期持有的资产。
Altcoin Daily：Dogecoin现在是第二大工作量证明的加密货币:金色财经报道，Altcoin Daily发推称，Dogecoin现在是第二大工作量证明的加密货币。[2022/9/16 7:01:32]
没有绝对的安全，但可以尽量规避掉风险。如果资金量比较大，那么根据自己的需求按照比例分散放置是非常重要的。
3、谨慎分辨所有链接
经常会有各种各样的“福利链接”“空投链接”，以及每个热门项目也都会有很多和官方链接相似的钓鱼链接，如果没有细心分辨，点进去后很容易就把钱包授权或是泄漏一些信息。
况且，Web3的很多黑客都会用一些很朴素的手段——直接黑掉官方或是Mod的社交媒体账号，然后登上去发一些钓鱼链接；如果没有其他官方人员及时发现，就会导致很多用户资产或者信息被窃取。如果你能够做到不乱点击链接，那么你已经规避掉80%的风险了。
Tether：做空USDT的对冲基金未能如期获得回报:金色财经报道，USDT 发行方 Tether 批评一些对冲基金做空该稳定币并称空投押注未能如期获得回报，反而需要支付巨额交易费用。由于投资者自今年五月 Terra 崩盘后恐慌退出稳定币市场，一度导致 USDT 与美元短暂脱锚，价格曾跌至 0.95 美元，结果促使几家对冲基金在市场做空 USDT，希望制造“数十亿美元的压力，导致大量资金外流损害 Tether 的流动性，并最终以低得多的价格回购 USDT”。
但据 Tether 称，由于对 USDT 的运作机制缺乏基本了解，这些对冲基金已经在空头押注中损失了数百万美元。Tether 表示：“这些对冲基金之所以想做空 USDT，是因为他们不相信 USDT 能为交易者提供足够的资金支持，但交易者已经表示他们愿意看多 USDT，而且能在永续市场中从做空 USDT 的对冲基金那里获得费用收入，做空基金的资金被锁定而且无法获利。”（ beincrypto）[2022/7/31 2:50:01]
除此之外，你需要再三确认你想要购买的NFT是否为官方发布的NFT，不然很容易不慎买成假冒的。
4、钱包签名时要谨慎
Metamask在7月份的时候做了一个很实用的更新，即会为NFT合约授权函数，作出UI更新，更清晰的让大家知道签名的操作意图，降低被的风险——在此之前，用户无法较为直观的去判断签名和授权的内容。钱包尽可能只对判断过、觉得安全的项目签名交互；一旦发现交互过的项目有被盗行为，需尽快去revoke.cash等取消授权。
总之，在这项更新后，因为签名问题的盗窃事件少了很多，但我们在每次签名时依然要格外注意。
5、使用值得信赖的应用、插件
这部分的问题多数出在“剪切板”。私钥和地址这种无规则的字母数字组合恐怕没有人会选择一个一个打出来而有些应用或插件则会读取并记录用户复制的内容，这样就很容易导致私钥泄露。
因此我们在使用一些相关的应用前，一定要了解清楚其背书，以及是否为“官方应用”，打开的是不是“官方网站”——就如同，你真的能记得Azuki的官网是Azuki.com还是Azuki.io吗？
6、关闭DM
私信你一些所谓的“Airdrop”、抽奖链接，或是冒充官方人员给你发一些福利，这种术多发生在Discord或Telegram——基本上不会有官方人员去私信你，世界上也没有白掉的馅饼。
这种手段成本极低，所以很频繁；我们杜绝这种有隐患最简单的方式就是直接关闭DM，这也能过滤很多垃圾信息。
7、如果不慎发生资产泄露，第一时间舍弃钱包
钱包一旦有任何一点资产泄露，就应该第一时间舍弃，不应该有任何的侥幸心理。钱包资产泄露的背后原因基本都是某一个时刻泄漏了私钥或助记词，甚至有可能是几个月前，但几个月后才被黑客想起来提走资产。
所以一旦发现风吹草动，不要有任何侥幸心理，最快速度准备一个新的钱包，将资产全部转移走才是当务之急。
8、谨防一些“课程”
Web3是有门槛的，且难就难在目前还没有一个系统的学习路径。网上是有很多课程，但是课程的质量、主讲的水平鱼龙混杂，很可能就掺假的知识混合着真的学进去了。如果在真实有效的信息中间，夹杂一些虚假的链接或带单行为，很容易使得大批小白用户受。
如何去分辨信息的真实性、有效性，如何去加强自己的信息检索能力，是所有用户来Web3都要学习的一课。
9、多去涉及擅长的领域
整个Web3所涉及的细分领域非常多，DID、Gamefi、PFP、DAO等等，我们很难去将每个领域研究透彻。Web3热点转移的速度非常快，但是对于不熟悉的领域，我们在追逐热点的时候要做好资金配比，切记不要AllIn；同理，对于熟悉的领域我们可以进行更多的资金分配。
只有对一个领域足够熟悉，以及经过多次小规模的实践和试错后，才更有可能看出出一个项目质量的优劣，作出更好的判断。
10、阅读一遍《从0到1：精通NFT》
《从0到1：精通NFT》可以放在开头，帮助大家对Web3圈子有一个初步的概念，提起大家对NFT的兴致；也可以放在各位已经踏入NFT圈子时，帮助他们进阶一步，完善对整个NFT行业，乃至Web3生态的认识。
就像我所说，整个圈子还没有一个完整的学习路径；但这个18w字的小册子，一定能够帮助各位产生自己的理解。行业中诸多热心人士都在以自己的办法，帮助圈外人打开Web3世界的大门，帮助圈内的人爬上高处——如果有一天爬高过程中劳累了，Labs的社群也可以作为一处绿荫，供诸位Web3的朋友憩息。
希望这篇文章以及《从0到1：精通NFT》，可以帮助大家避开一些坑洼，更安全的在整个Web3世界探索。
NFTLabs仅提供相关信息，不构成任何投资建议。
原文：《AFrameworkforDAOTokenValuation》byKristofLommers 编译：DAOctor 在本文中,我们将讨论去中心化自治组织(DAO)的估值框架.
头条 ▌DeFi协议LodestarFinance遭攻击,计划与黑客协商收回更多资金12月11日消息,基于Arbitrum的DeFi协议LodestarFinance发推称,协议被黑客利用.
SUI是如何实现将网络去中心化又能保证网络安全的？对于普通社区成员应该如何参与SUI的早期建设？本文SUIWorld将与你一起认识SUI的委托计划.
头条 ▌美SEC前官员：币安的财务状况比FTX更不透明金色财经报道,美国证券交易委员会互联网执法办公室前主任(JohnReedStark)认为,币安的财务状况比FTX的财务状况更加“不透明”.
按：Aztec12月15日宣布完成a16z领投的1亿美元B轮融资。a16z在官方网站发文解释了a16z为何投资Aztec。我们相信区块链是一种新的计算平台,具有突破性的无需信任的能力.
1978年的改革开放到今天,中国总共经历了四次最重大的投资机遇：第一次投资机遇来自于80年代的企业改制和出口导向为主的一个经济模式,广东以及江浙地区的很多企业,就是在中国的出口导向政策之下.
链资讯