通過閱讀這篇文章,你可以了解區塊鏈數字資產安全的基本知識,imToken幫助你學習幾個簡單設置,可以讓你的資產安全等級UpUp。
安裝密碼管理器
當一個網站被黑客入侵后,你登陸這個網站的賬號和密碼可能就泄露了。黑客會將你的賬戶信息和密碼放在網絡上「有償」或「無償」提供給他人。
那么,你如何知道自己的賬號密碼是否泄露了呢?
為了幫助普通用戶查詢個人賬戶信息是否已被黑客泄漏,微軟的一名員工開發了一個查詢網站HaveIBeenPwned。點開網站鏈接,在搜索框中輸入自己的郵箱或電話,點擊「pwned?」即可進行查詢。
如果結果顯示Ohno-pwned!說明你的郵箱/電話信息已被泄漏,需要立即修改密碼。
如果結果顯示Goodnews-nopwnagefound!說明你的郵箱/電話信息目前仍是安全的。
V神:希望以太坊同時實現“功能性和簡單性”兩個愿景:3月30日消息,V神(Vitalik Buterin)發文表示,以太坊最大的挑戰來自于兩種愿景之間的平衡:一個重視安全性和簡單性的純粹而簡單的區塊鏈,以及一個用于構建高級應用程序的高性能和功能性平臺。
V神稱其個人夢想是嘗試同時實現這兩個愿景:一個基本層,其中規范每年都比前一年更小;一個以第二層協議為中心的強大的開發人員友好型高級應用生態系統。實現這樣一個理想的世界需要很長時間,而更明確地認識到這需要時間,我們需要一步一步地思考路線圖,這可能會對我們有很大幫助。
V神認為,有路徑實現改善功能性和簡單性,盡管可能會比較曲折。[2022/3/30 14:27:32]
很多用戶為了便于記憶,常會在多個網站使用同一個密碼,這導致當其中一個網站的密碼泄漏時,黑客會使用該密碼嘗試登陸你其他的賬戶并盜走資產。
動態 | 比特幣閃電網絡可能容易受到簡單而具有破壞性的攻擊:根據最近的一份研究報告,比特幣閃電網絡可能容易受到簡單而破壞性的攻擊。該報告描述了一種拒絕服務(DoS)攻擊,該攻擊可以用來減緩甚至停止網絡傷的大部分付款,雖然行為還沒有見過,但它被認為是一個目前主要的網絡缺陷。研究稱:“這次攻擊允許中斷閃電網絡的支付。” 這是可能的,因為每個閃電網絡支付都要通過一個節點網絡才能到達它的目的地。如果這些中間節點中的一個是一個壞的參與者,它會減慢支付速度,而不是像它應該的那樣快速地傳遞支付。更重要的是,目前執行拒絕服務攻擊并不需要太多的時間。(coindesk)[2019/10/21]
因此imToken強烈建議大家,通過密碼管理器為你使用的賬戶分別設置不同的高強度密碼。密碼管理器會生成類似于a8##*H這樣的復雜密碼并可進行統一管理,能大大提高賬戶安全性。
聲音 | 長鋏:磁力合約最簡單的兩個匹配規則是價差的配平以及資產的配平:巴比特、比原鏈創始人長鋏今日在火幣行業火伴大會上發表題為《下一代公鏈的落地方向》的主題演講。長鋏表示,交易及轉賬是區塊鏈一個非常重要思想。但光有交易及轉賬還不夠,為此比原鏈提出了一個新的概念,即磁力合約。在同一時空可能有無數的訂單,交易所叫訂單,鏈上叫智能合約。磁力合約是一種匹配策略,讓智能合約自動匹配,就像有磁力一樣,尋找和它匹配的訂單,然后成交。磁力合約最簡單的兩個匹配規則就是價差的配平以及資產的配平。他還認為,鏈最大的價值就在于降低交易成本,凡是以降低交易成本為核心的鏈,都是有可能會成功的。[2019/9/21]
那么如何選擇密碼管理器呢?以下是一些常用的密碼管理器及其特點:
KeePass:PC端、免費、開源、兼容性強LastPass:桌面端和移動端全平臺1Password:可跨不同設備管理,用戶認可度高Enpass:可多平臺使用,支持20條免費密碼其中1Password是由加拿大開發商AgileBits開發的一款密碼管理軟件,可用于存放賬號密碼、信用卡、身份證號等信息。1Password提供14天免費試用,你可以體驗后根據需求選擇是否購買。
聲音 | Alex Krüger:此次下跌是簡單的修正:據bitcoinexchangguide報道,經濟學家和加密貨幣分析師Alex Krüger表示,加密市場在2月24日所經歷的下跌只是一個簡單的修正。加密貨幣的價格剛剛連續16天垂直上漲而沒有回調。例如,以太坊(ETH)在這段時間內經歷了超過38%的增長而沒有回調。人們經歷了錯失恐懼癥(FOMO),比特幣在達到第一個強阻力位4200美元后下跌了9%。Krüger暗示,價格上漲的時間越長而沒有回調,一旦發生崩盤就會更嚴重。資產不可能一直向同一個方向移動。[2019/2/26]
擴展閱讀:1Password簡明教程?
設置雙重身份驗證
雙重身份驗證是為你的賬戶安全添加第二層保護。你在登陸賬戶時不僅要輸入用戶名和密碼,還需輸入只有你本人有權限查看的安全碼,這樣即使黑客獲取了密碼也很難進入你的銀行、交易所和社交媒體等賬戶。
常見的雙重身份驗證工具:
1PasswordAuthyLastPassAuthenticatorMicrosoftAuthenticatorKeeper了解更多:最高效的2FA工具Authy
下載廣告攔截器
廣告會讓你瀏覽網站的速度變慢,即使是大型網站也不直接管理自己網站上的廣告,導致很多惡意廣告有空可鉆。訪問量最大的網站之一《紐約時報》在2009年甚至刊登了4天的惡意廣告。
如果想過濾廣告,只需要在谷歌瀏覽器安裝一個官方廣告攔截器或使用廣告攔截瀏覽器,你就可以開始無廣告瀏覽網站。
使用硬件錢包
現在互聯網這么發達,黑客想要通過網絡盜取我們手機或電腦上的信息并不難。如果你安裝了錢包的設備被惡意軟件控制了,助記詞就會被通過網絡傳送給黑客,導致你的資產被盜。
因此如果你持有的數字資產額度較大,建議使用硬件錢包imKey進行管理。硬件錢包是一種專業的冷錢包設備,通過離線存儲確保你的數字資產不會觸碰網絡從而保證資產安全。
培養良好習慣以防范風險
永遠不要讓你的筆記本電腦、USB、電話處于無人看管的狀態當你離開電腦時應立即鎖屏,即便只是幾秒鐘的時間也可能會被攻擊者利用。攻擊者會給你的電腦插上惡意U盤以植入病。該病會讀取你輸入的所有文本并將其發送給攻擊者。同樣,該病會在幾秒鐘內竊取你的MetaMask密鑰庫。擴展閱讀:U盤如何變成黑客攻擊電腦的工具切勿將來路不明的USB接入你的計算機看似簡單的U盤可能裝有有害軟件。案例顯示一些騙子使用USB和軟件竊取你的MetaMask私鑰庫并在你的計算機上安裝鍵盤記錄器病。即使是充電USB也可以在內部運行完全相同功能的芯片,如果用戶在公共USB集線器上給手機充電,設備也可能感染病。擴展閱讀:黑客如何通過iPhone充電線入侵設備盡量不使用公共Wi-Fi當你連接酒店、餐廳或機場等公共場所的Wi-Fi時,所有使用同一Wi-Fi的人都可以借助工具監控你在互聯網上的一舉一動,甚至向你發送虛假網站和病。imToken提醒大家:連接到不安全的Wi-Fi網絡可能會造成你的個人信息泄漏,對資產安全構成威脅。黑客會建立假冒的無線接入點,以引誘無線終端設備自動或被用戶手動連接。當不使用Wi-Fi、藍牙和蜂窩數據網絡時,請將它們關閉,既能節省電力,也能減少你被黑客攻擊的可能性。詐騙者可以讀取通過?Wi-Fi網絡傳輸的信息,從中查找出任何看起來像銀行帳戶密碼、錢包私鑰的信息進而盜取你的資產。擴展閱讀:安全使用公共Wi-Fi的4個技巧永遠不要相信詢問你個人信息的客服詐騙者通常會偽裝成客服,在社交媒體平臺或郵件中與用戶進行長時間交談,獲得用戶的信任。當客服要求你共享屏幕或將私鑰輸入至某個網站時,請提高警惕,對方一定是騙子。請注意,永遠不要跟任何人分享你的助記詞、私鑰、密碼等信息。擴展閱讀:當騙子遇上imToken工作人員切勿隨意點擊來自陌生人或可疑朋友的文件已發生多起NFT藝術家和收藏家被黑客攻擊的事件,黑客偽裝成郵件好友或熟人以附件形式發送惡意程序。當你下載附件并打開后,該程序會掃描你的計算機查找助記詞等密鑰信息或監測你輸入電腦的信息,例如當你在鍵盤上輸入密碼時,該程序會將其發送給黑客。擴展閱讀:您的電子郵件遭遇過攻擊嗎?被釣魚怎么辦??
最后
如果你想了解更多安全相關知識,可查看這份區塊鏈知識導航手冊,其中的「安全」模塊提供了對常見騙局的解析和資產安全管理建議。
Tags:ASSPASPASSSSWNew Paradigm Assets SolutionNPAS價格Brisk PassSSW幣
尊敬的用戶: Huobi?Futures?USDT本位永續合約已完成系統升級,現所有功能均可正常使用.
1900/1/1 0:00:00本文來自?Decrypt,原文作者:JeffBensonOdaily星球日報譯者?|念銀思唐總部位于美國新澤西州的加密貨幣借貸公司BlockFi整個夏天都面臨著多個州證券監管機構針對其高息加密儲.
1900/1/1 0:00:00據TechCrunch9月16日消息,有消息人士透露,硅谷風投機構a16z正處于投資印度加密交易所CoinSwitchKuber的最后階段,該投資是a16z對印度初創企業的首次投資.
1900/1/1 0:00:00親愛的用戶:為了提供更好的用戶體驗,SUSHIDOWN將於2021年09月23日11:00按照100,000:1的比例進行代幣反向分割,整個過程大約需要24小時.
1900/1/1 0:00:00HRC20-USDT基于HPB網絡,具有手續費低,轉賬速度快,安全穩定等優勢,在Bibox平臺提幣0手續費.
1900/1/1 0:00:00DeFi的成熟火爆催生出大批賽道的迅速成長,無論是NFT還是GameFi都離不開去中心化公鏈和DeFi底層基礎架構的發展.
1900/1/1 0:00:00