WEB3:十點建議，助你在Web3安全探索_ASK

如果你初來乍到Web3的世界，你要學習的第一件事是：保持懷疑，保持敬畏，保持對求知欲；路途自由美好，但路邊也險象環生。

目前來看，Web3還只是一個方向，一場需要不斷試錯的試驗，一個很長時間才能完成的構想；加密世界尚在摸索階段，自由和去中心化代表著所有權在你手中，你的所有操作選擇決定了你的資產歸屬。資產安全，一直都是Web3世界最難以去杜絕的問題；也有人戲稱：Web2-Web3轉型最成功的就是黑客。

自由的另一面是安全問題，有光亮的地方就會有黑暗和影子，但如果路上有燈照亮黑暗，那路途會更平坦。希望下面幾點，可以幫到各位，讓各位最大程度上避免安全問題的侵犯。

?1、避免將你的錢包信息保存在互聯網

基于Arbitrum的鏈上衍生品DEX Aark Digital完成種子輪融資:7月13日消息，基于Arbitrum的鏈上衍生品DEX Aark Digital完成種子輪融資，具體金額未披露，Delphi Digital領投，OKX Ventures、Big Brain Holdings和Keyrock參投，新資金將用于開發新功能。注，Aark專為專業交易者打造，可提供杠桿LP和超長尾資產杠桿交易，同時推出新AMM架構PMM，可反映來自OKX和幣安等CEX訂單簿的真實流動性，以降低交易過程對價格和流動性的影響。[2023/7/13 10:52:09]

錢包中的助記詞和私鑰就像是打開你錢包的鑰匙，一旦泄漏整個錢包都會完全被別人掌控；而聯網狀態下，一直都很難做到100%安全和信息不泄漏。

量子基金創始人：AI等技術進步將改變世界并提供解決問題的途徑:6月30日消息，由Mask Network主辦的 ETHShanghai 2023 峰會已正式召開，美國知名投資人，量子基金創始人吉姆·羅杰斯（Jim Rogers）在新加坡分會場出席活動，并與 Mask Network 創始人 Suji Yan 針對亞洲市場的 Web3 如何崛起展開討論。對于各國數字貨幣的監管政策，羅杰斯指出，在歷史上一些政府對新資產類別持敵對態度，但最終證明了這種態度是錯誤的。大多數政府喜歡控制貨幣，并且不太可能放棄對貨幣的壟斷權。談到 AI 和數據隱私的問題時，羅杰斯認為政府和官僚機構的權力日益增加，技術的發展可能會導致更少的隱私。同時，他也指出技術進步將改變世界，并提供解決問題的途徑。

據悉，他本人雖然不參與加密貨幣投資，但其夫人在投資加密市場和 NFT 藝術等。最后 Mask Network 向羅杰斯先生贈送部分 MASK 代幣，鼓勵其研究 Web3 新領域。[2023/6/30 22:10:34]

因此，盡可能不要把你的私鑰、助記詞或其他敏感信息保存在聯網的移動設備中，盡可能用手抄寫、備份在不聯網的手機等方式來隔開可能存在的風險。甚至有可能的話，不要把你的電腦和移動設備連入公用Wifi。

梅賽德斯-奔馳使用元宇宙技術實現工廠現代化:金色財經報道，汽車制造商梅賽德斯-奔馳是Nvidia使用Omniverse?Enterprise的最新客戶之一，Omniverse Enterprise是一個用于構建和運行元宇宙應用程序的軟件平臺。Nvidia周二在CES 2023 正式開幕之前表示，梅賽德斯將使用Omniverse來設計、規劃和優化其工廠。梅賽德斯正準備在其位于德國拉施塔特的工廠生產其新的電動汽車平臺。Nvidia表示，擁有虛擬工作流程將使梅賽德斯能夠快速應對供應鏈中斷并根據需要重新配置裝配線。[2023/1/4 9:50:54]

強如FTX都會出現如此事件，相信大家都會明白資產分散配置的重要性。在此之前，大家都覺得放在交易所最為安全；這也是FTX事件后冷錢包銷量激增的原因。

Coinbase資助質疑美國財政部對Tornado Cash制裁的訴訟:9月9日消息，Coinbase正在資助由六人提起的訴訟，該訴訟質疑美國財政部對 Tornado Cash 智能合約的制裁，并要求法院將其從美國制裁名單中刪除。提起訴訟的六人認為，制裁超出了財政部的權限，傷害了無辜者，取消了加密用戶的隱私和安全選項，并扼殺了創新。

Coinbase表示：“制裁開源軟件就像永久關閉高速公路，因為強盜使用它逃離犯罪現場。這不是解決問題的最佳方法。它最終會懲罰沒有做錯事的人，并導致人們的隱私和安全性降低。我們相信守法的公民有隱私權，尤其是他們的一些最敏感的數據：他們的財務。”[2022/9/9 13:18:43]

從錢包來說，熱錢包和冷錢包各有優勢。Metamask作為人氣最高的熱錢包安全性飽受詬病，但是勝在方便，操作性強；冷錢包對于大額資產是一個不錯的選擇，但是便利性不高，適合長期持有的資產。沒有絕對的安全，但可以盡量規避掉風險。如果資金量比較大，那么根據自己的需求按照比例分散放置是非常重要的。

中國民生銀行首推對公賬戶直接發放數字人民幣薪資服務:金色財經消息，近日，蘇州市相城區數家小微企業通過民生銀行企網使用基本結算賬戶，直接向其員工的數字人民幣錢包成功發放津貼，標志著該行圍繞企業客戶率先打造的對公賬戶直接發放數字人民幣薪資服務正式面市。據了解，民生銀行與蘇州市相城區政府建立戰略合作關系，并在蘇州成立數字人民幣應用創新實驗室，這項創新服務是實驗室的一項標志性成果。（證券日報網）[2022/6/28 1:36:06]

經常會有各種各樣的“福利鏈接”“空投鏈接”，以及每個熱門項目也都會有很多和官方鏈接相似的釣魚鏈接，如果沒有細心分辨，點進去后很容易就把錢包授權或是泄漏一些信息。

況且，Web3的很多黑客都會用一些很樸素的手段——直接黑掉官方或是Mod的社交媒體賬號，然后登上去發一些釣魚鏈接；如果沒有其他官方人員及時發現，就會導致很多用戶資產或者信息被竊取。如果你能夠做到不亂點擊鏈接，那么你已經規避掉80%的風險了。

除此之外，你需要再三確認你想要購買的NFT是否為官方發布的NFT，不然很容易不慎買成假冒的。

Metamask在7月份的時候做了一個很實用的更新，即會為NFT合約授權函數，作出UI更新，更清晰的讓大家知道簽名的操作意圖，降低被騙的風險——在此之前，用戶無法較為直觀的去判斷簽名和授權的內容。錢包盡可能只對判斷過、覺得安全的項目簽名交互；一旦發現交互過的項目有被盜行為，需盡快去revoke.cash等取消授權。

總之，在這項更新后，因為簽名問題的盜竊事件少了很多，但我們在每次簽名時依然要格外注意。

這部分的問題多數出在“剪切板”。私鑰和地址這種無規則的字母數字組合恐怕沒有人會選擇一個一個打出來而有些應用或插件則會讀取并記錄用戶復制的內容，這樣就很容易導致私鑰泄露。

因此我們在使用一些相關的應用前，一定要了解清楚其背書，以及是否為“官方應用”，打開的是不是“官方網站”——就如同，你真的能記得Azuki的官網是Azuki.com還是Azuki.io嗎？

私信你一些所謂的“Airdrop”、抽獎鏈接，或是冒充官方人員給你發一些福利，這種騙術多發生在Discord或Telegram——基本上不會有官方人員去私信你，世界上也沒有白掉的餡餅。

這種手段成本極低，所以很頻繁；我們杜絕這種有隱患最簡單的方式就是直接關閉DM，這也能過濾很多垃圾信息。

錢包一旦有任何一點資產泄露，就應該第一時間舍棄，不應該有任何的僥幸心理。錢包資產泄露的背后原因基本都是某一個時刻泄漏了私鑰或助記詞，甚至有可能是幾個月前，但幾個月后才被黑客想起來提走資產。

所以一旦發現風吹草動，不要有任何僥幸心理，最快速度準備一個新的錢包，將資產全部轉移走才是當務之急。

Web3是有門檻的，且難就難在目前還沒有一個系統的學習路徑。網上是有很多課程，但是課程的質量、主講的水平魚龍混雜，很可能就摻假的知識混合著真的學進去了。如果在真實有效的信息中間，夾雜一些虛假的鏈接或帶單行為，很容易使得大批小白用戶受騙。

如何去分辨信息的真實性、有效性，如何去加強自己的信息檢索能力，是所有用戶來Web3都要學習的一課。

整個Web3所涉及的細分領域非常多，DID、Gamefi、PFP、DAO等等，我們很難去將每個領域研究透徹。Web3熱點轉移的速度非常快，但是對于不熟悉的領域，我們在追逐熱點的時候要做好資金配比，切記不要AllIn；同理，對于熟悉的領域我們可以進行更多的資金分配。

只有對一個領域足夠熟悉，以及經過多次小規模的實踐和試錯后，才更有可能看出出一個項目質量的優劣，作出更好的判斷。

《從?0?到?1?：精通?NFT》可以放在開頭，幫助大家對Web3圈子有一個初步的概念，提起大家對NFT的興致；也可以放在各位已經踏入NFT圈子時，幫助他們進階一步，完善對整個NFT行業，乃至Web3生態的認識。

就像我所說，整個圈子還沒有一個完整的學習路徑；但這個18?w字的小冊子，一定能夠幫助各位產生自己的理解。行業中諸多熱心人士都在以自己的辦法，幫助圈外人打開Web3世界的大門，幫助圈內的人爬上高處——如果有一天爬高過程中勞累了，Labs的社群也可以作為一處綠蔭，供諸位Web3的朋友憩息。

希望這篇文章以及《從?0?到?1?：精通?NFT》，可以幫助大家避開一些坑洼，更安全的在整個Web3世界探索。

NFTLabs僅提供相關信息，不構成任何投資建議。

Twitter：@LabsNft

Discord：https://discord.gg/b?9?Nwd?8?XKsm

Telegram：https://t.me/NFTLabsSop

Tags：WEBWEB3NFTASKWeboo SwapWeb3CampNFTP幣metamask靠譜嗎

ADA