如果你初来乍到Web3的世界,你要学习的第一件事是:保持怀疑,保持敬畏,保持求知欲;路途自由美好,但路边也险象环生。
目前来看,Web3还只是一个方向,一场需要不断试错的试验,一个很长时间才能完成的构想;加密世界尚在摸索阶段,自由和去中心化代表着所有权在你手中,你的所有操作选择决定了你的资产归属。资产安全,一直都是Web3世界最难以去杜绝的问题;也有人戏称:Web2-Web3转型最成功的就是黑客。
自由的另一面是安全问题,有光亮的地方就会有黑暗和影子,但如果路上有灯照亮黑暗,那路途会更平坦。希望下面几点,可以帮到各位,让各位最大程度上避免安全问题的侵犯。
1、避免将你的钱包信息保存在互联网
钱包中的助记词和私钥就像是打开你钱包的钥匙,一旦泄漏整个钱包都会完全被别人掌控;而联网状态下,一直都很难做到100%安全和信息不泄漏。
Sushi计划第二季度在Sei区块链上进行衍生品交易:金色财经报道,SushiSwap开发者Sushi计划在Cosmos生态系统的Sei区块链上发布一个名为Vortex的去中心化衍生品交易所。该版本计划于2023年第二季度发布,与Sei预计的主网发布时间一致,同时Sushi最近收购了Vortex。
Vortex预计将成为Sei上的首批应用程序之一,Sei是为Cosmos生态系统的链上交易而设计的第1层区块链。该交易所将支持点对点订单匹配和使用交叉抵押品,完全在链上完成。[2023/2/24 12:26:02]
因此,尽可能不要把你的私钥、助记词或其他敏感信息保存在联网的移动设备中,尽可能用手抄写、备份在不联网的手机等方式来隔开可能存在的风险。甚至有可能的话,不要把你的电脑和移动设备连入公用Wifi。
Bitfinex将支持LUNC燃烧机制,已暂停LUNC提款:9月27日消息,Bitfinex宣布,为支持LUNC燃烧机制,正在审查所需进行的整改,同时现已暂停LUNC提款。稍后将公布关于燃烧税的更多细节。
此前,Terra社区通过了两项提案,为Terra Classic网络所有链上交易引入了1.2%的税收。燃烧税机制旨在解决 LUNC的供应问题,并将其供应量减少到100亿。[2022/9/27 5:55:14]
2、资产分散放置
强如FTX都会出现如此事件,相信大家都会明白资产分散配置的重要性。在此之前,大家都觉得放在交易所最为安全;这也是FTX事件后冷钱包销量激增的原因。
从钱包来说,热钱包和冷钱包各有优势。Metamask作为人气最高的热钱包安全性饱受诟病,但是胜在方便,操作性强;冷钱包对于大额资产是一个不错的选择,但是便利性不高,适合长期持有的资产。
Marathon Digital 9月开采360枚比特币:10月7日消息,比特币矿企Marathon Digital 9月共开采360枚比特币,今年第三季度的总开采量为616枚,总持有量达10670枚,且本月没有出售比特币。此外,Marathon Digital总算力达5.7 EH/s,同时其计划在未来30天内再增加约1.9万台矿机,约2 EH/s的容量。[2022/10/7 18:41:31]
没有绝对的安全,但可以尽量规避掉风险。如果资金量比较大,那么根据自己的需求按照比例分散放置是非常重要的。
3、谨慎分辨所有链接
经常会有各种各样的「福利链接」「空投链接」,以及每个热门项目也都会有很多和官方链接相似的钓鱼链接,如果没有细心分辨,点进去后很容易就把钱包授权或是泄漏一些信息。
CryptoPunks系列NFT近24小时交易额涨幅超1000%:金色财经消息,据OpenSea最新数据显示,CryptoPunks系列NFT近24小时交易额为708.39 ETH,24小时增幅1024.43%。交易额排名达到第一。
此前消息,珠宝品牌蒂芙尼(Tiffany&Co)宣布发行NFT,仅面向CryptoPunks持有者出售。[2022/8/1 2:51:15]
况且,Web3的很多黑客都会用一些很朴素的手段——直接黑掉官方或是Mod的社交媒体账号,然后登上去发一些钓鱼链接;如果没有其他官方人员及时发现,就会导致很多用户资产或者信息被窃取。如果你能够做到不乱点击链接,那么你已经规避掉80%的风险了。
除此之外,你需要再三确认你想要购买的NFT是否为官方发布的NFT,不然很容易不慎买成假冒的。
4、钱包签名时要谨慎
Metamask在7月份的时候做了一个很实用的更新,即会为NFT合约授权函数,作出UI更新,更清晰的让大家知道签名的操作意图,降低被的风险——在此之前,用户无法较为直观的去判断签名和授权的内容。钱包尽可能只对判断过、觉得安全的项目签名交互;一旦发现交互过的项目有被盗行为,需尽快去revoke.cash等取消授权。
Bybit宣布将拓展阿根廷市场:6月25日消息,Watcher.Guru发推表示,加密货币交易所Bybit宣布计划将其业务扩展至阿根廷。[2022/6/26 1:31:39]
总之,在这项更新后,因为签名问题的盗窃事件少了很多,但我们在每次签名时依然要格外注意。
5、使用值得信赖的应用、插件
这部分的问题多数出在「剪切板」。私钥和地址这种无规则的字母数字组合恐怕没有人会选择一个一个打出来而有些应用或插件则会读取并记录用户复制的内容,这样就很容易导致私钥泄露。
因此我们在使用一些相关的应用前,一定要了解清楚其背书,以及是否为「官方应用」,打开的是不是「官方网站」——就如同,你真的能记得Azuki的官网是Azuki.com还是Azuki.io吗?
6、关闭DM
私信你一些所谓的「Airdrop」、抽奖链接,或是冒充官方人员给你发一些福利,这种术多发生在Discord或Telegram——基本上不会有官方人员去私信你,世界上也没有白掉的馅饼。
这种手段成本极低,所以很频繁;我们杜绝这种有隐患最简单的方式就是直接关闭DM,这也能过滤很多垃圾信息。
7、如果不慎发生资产泄露,第一时间舍弃钱包
钱包一旦有任何一点资产泄露,就应该第一时间舍弃,不应该有任何的侥幸心理。钱包资产泄露的背后原因基本都是某一个时刻泄漏了私钥或助记词,甚至有可能是几个月前,但几个月后才被黑客想起来提走资产。
所以一旦发现风吹草动,不要有任何侥幸心理,最快速度准备一个新的钱包,将资产全部转移走才是当务之急。
8、谨防一些「课程」
Web3是有门槛的,且难就难在目前还没有一个系统的学习路径。网上是有很多课程,但是课程的质量、主讲的水平鱼龙混杂,很可能就掺假的知识混合着真的学进去了。如果在真实有效的信息中间,夹杂一些虚假的链接或带单行为,很容易使得大批小白用户受。
如何去分辨信息的真实性、有效性,如何去加强自己的信息检索能力,是所有用户来Web3都要学习的一课。
9、多去涉及擅长的领域
整个Web3所涉及的细分领域非常多,DID、Gamefi、PFP、DAO等等,我们很难去将每个领域研究透彻。Web3热点转移的速度非常快,但是对于不熟悉的领域,我们在追逐热点的时候要做好资金配比,切记不要AllIn;同理,对于熟悉的领域我们可以进行更多的资金分配。
只有对一个领域足够熟悉,以及经过多次小规模的实践和试错后,才更有可能看出出一个项目质量的优劣,作出更好的判断。
10、阅读一遍《从0到1:精通NFT》
《从0到1:精通NFT》可以放在开头,帮助大家对Web3圈子有一个初步的概念,提起大家对NFT的兴致;也可以放在各位已经踏入NFT圈子时,帮助他们进阶一步,完善对整个NFT行业,乃至Web3生态的认识。
就像我所说,整个圈子还没有一个完整的学习路径;但这个18w字的小册子,一定能够帮助各位产生自己的理解。行业中诸多热心人士都在以自己的办法,帮助圈外人打开Web3世界的大门,帮助圈内的人爬上高处——如果有一天爬高过程中劳累了,Labs的社群也可以作为一处绿荫,供诸位Web3的朋友憩息。
责任编辑:Kate
11月,人们对Crypto市场命运的担忧情绪占据了主导,一家在6月份估值达到320亿美元的加密货币交易所破产了,一家主要的加密借贷平台也倒闭了.
社区提问:我是今年八月份入圈新人,找不到方向无头苍蝇一样,新人应该从哪块学习?想在行业立足赚到钱,如何一步步达成?这个问题其实很有代表性,我写了六步,很多新人进圈就开始合约,只关注刺激新闻行情.
关键要点 本说明介绍了三个指标,一个是美元的领先宏观指标,另一个是两个加密衍生品指标:一个是均值回复的看涨看跌隐含波动率指数,一个是代表加密货币估值的加密货币风险溢价.
前两天有用英文写一篇帖子,介绍我认为的GMX现存的一些问题,但那是基于量化交易的角度来看.这两天又想了下,其实GMX的经济模型非常有意思,而基于这个经济模型,也给她带来了一些.
01透过TheBeacon看下个周期的Web3游戏TheBeacon是一款在Arbitrum上由TreauserDAO提供支持的Web3像素Rogue游戏.
注:本文来自@Brave2049推特,MarsBit整理如下:比特币和区块链是两回事儿。如果更相信去中心化的愿景,比特币显然监管压力更小。这意味着,不需要去关注啥Web3,囤比特币就好.