尽管钱包运营商在保护资金方面有很大的作用，但客户也需要自我教育，以避免钓鱼。
随着全球加密经济的持续繁荣，比特币目前占据了15500美元的区域，关于数字资产的整体安全和安全性的问题仍然存在，特别是在新的局之后，黑客利用钓鱼邮件将用户引导到一个虚假的Ledger网站。根据各种报道，受害者被了115万XRP，价值约29万美元。
区块链情报公司CipherTrace首席执行官、反钓鱼工作组主席DaveJevans告诉Cointelegraph："Ledger显然应该采取更积极的防御性域名收购策略，因为看起来像的域名被钓鱼者用来试图Ledger用户。"他进一步解释说，一个非法的赚钱计划采用了公司官方网址中的同形字--在这种情况下，一个看起来像字母"e"的字母。他还说：
"钓鱼很可能是电子商务/营销数据泄露后发布的邮件。一个未经授权的第三方通过APIKey访问了Ledger的部分电商和营销数据库。"
RRMine李芯：对IPFS分布式存储长期看好:金色财经现场报道，4月25日，2021新基建区块链峰会分会场-分布式存储新时代在成都举办。在《IPFS高歌猛进 天花板到底在哪里》圆桌论坛中，RRMine副总裁李芯表示，我们将会进入数据文明时代，数据是重要的生产要素，数据安全、隐私、共享都会成为全球关注的话题，因此RRMine对IPFS分布式存储赛道长期看好。下一阶段，RRMine在扩大基础设施建设的同时，将从多方面参与IPFS的生态建设，为IPFS分布式存储的繁荣贡献一份力量。[2021/4/25 20:56:24]
今年7月初，Ledger团队透露，其曾遭遇数据泄露，结果有近100万个电子邮件地址以及9500名客户子集的个人资料被泄露。此外，早在2018年，者就能设计出Binance网站的副本，该网站在被取下之前一直活跃了一段时间。
ChainUP全球市场负责人：深度布局IPFS领域 助力Filecoin未来应用场景早日落地:7月25日，“IPFS中国行 第4站·深圳站：拥抱新基建浪潮，解读IPFS价值”活动拉开帷幕。在活动中，ChainUP全球市场负责人Jade Chen向听众介绍了ChainUP在全球提供的技术服务与其开发的“云交易所”等产品的核心优势。她还表示，IPFS 将引领互联网迈向 Web 3.0，在Filecoin项目生态的巨大潜力和风口之下，ChainUP已成立2000万美元的IPFS专项基金，并且联合金色财经推出了算力销售平台“金色云算力”，旨在为用户提供便捷安全的挖矿服务。同时希望能够借此机会，深度布局IPFS领域，助力Filecoin未来的应用场景早日落地。[2020/7/25]
最后，一些不法分子在3月份利用一个复制Ledger肖像的性谷歌浏览器扩展程序，能够捞到140万枚可观的XRP代币。事实上，该扩展在谷歌应用商店上线了近一个月。在谈到公司采用的各种安全协议时，Ledger的发言人告诉Cointelegraph：
WBF交易所正式开启第一期“瓦特IPFS云算力”已售罄:据官方消息，2020年7月9日15:00，WBF交易所正式开启第一期“瓦特IPFS云算力”认购活动仅用时12分16秒售罄。第二期“瓦特IPFS云算力”的认购活动将于2020年7月10日15:00开始，请提前登录确保WBF币币账户中有足额的USDT。
IPFS构想由Juan Benet于2014年5月提出，目前受到众多投资机构的关注。此次WBF上线“I瓦特IPFS云算力”产品，旨在助力平台用户更安全高效获得FIL代币收益，共享IPFS发展红利，同时助力IPFS生态良性发展。
WBF交易所集团于2019年上线FIL6，全面切入IPFS和Filecoin生态赛道。截至2020年6月27日，WBF交易所全球真实注册用户已突破500万，最高日活达24万。[2020/7/9]
"Ledger有自己的攻击实验室--LedgerDonjon，安全专家会尝试对我们自己的解决方案、合作伙伴的解决方案以及竞争对手的解决方案进行黑客攻击和压力测试。此外，Ledger还会定期进行渗透测试。"
Howard老冯：下一轮牛市就看IPFS和分布式存储:近日，在分布式存储主题AMA上，镜像网络MW联合发起人老冯表示，IPFS已经面世五年，随着技术的迭代更新，目前的很多商业场景都已经在测试使用，分布式存储拥有高效率、低成本、高安全等特质，分布式存储对于目前的时间节点来说，是整个市场的助推剂。比特币是支付，而分布式存储是应用。IPFS不论从哪方面看，都有助推剂的绝对潜力，下一轮牛市就看IPFS和分布式存储。FIL甚至在未来可能会超过比特币的挖矿规模，现在已经有很多比特币矿工倒戈入场。（牛币圈）[2020/6/18]
客户也要承担责任？
毋庸置疑，在保护客户资产方面，钱包运营商需要在安全方面做到极致。然而，钓鱼攻击是一种常见的现象，不仅在加密领域，而且在任何涉及支付手段的在线服务中也是如此。
在谈到这个问题时，SatoshiLabs的联合创始人兼首席技术官PavolRusnák告诉Cointelegraph，最重要的是，加密所有者要小心谨慎，并仔细检查他们收到的与他们的数字资产有关的每一条信息，无论是来自钱包提供商还是一般的互联网。
"如果一封邮件声称你需要做一些事情，你可以随时通过厂商的支持或与Reddit或Twitter上的其他用户确认。至于厂商可以(也应该)做的是通过不与第三方共享客户数据来降低泄露的可能性，并通过在一定时间后删除客户数据来降低这种泄露的影响。"
Jevans也有类似的观点，他认为，需要从"共同责任"的角度来看待与客户安全和隐私相关的事项，比如硬件钱包运营商以及加密设备所有者相互同步工作，以确保他们的资产免受第三方威胁的最佳安全。
Jevans鼓励用户采取合理的保障措施来保护自己的价值，并通过使用沉浸在个人数据安全中的做法为自己的行为负责，并补充道。"部署双因素认证，以及永远不要点击账本链接，除非他们特别要求重置密码。用户在直接访问分类账网站时，一定要自己输入网址"。
加密教育仍然至关重要
尽管加密技术在设计和技术潜力上具有革命性，但对大多数人来说，加密技术仍然是一个陌生的概念。然而，通过为人们提供货币上的自我主权，该技术也给他们带来了很多个人责任的负担，特别是在个人财务安全方面。因此，区块链和加密领域的公司有理由教育他们的用户，让他们了解自己行为的安全影响。
Rusnák认为，该行业在安全方面仍有一些需要踩踏的地方。他指出，如今在这一领域内运营的一些公司往往会做出严重的过度简化，例如，"你的币是安全的，因为你的钱包有安全元素"，或者，"你的币是安全的，因为我们的交易所有保险"。对此，他补充道："这对事情没有任何帮助，让人们相信一些不真实的东西，让他们防不胜防。"
据CipherTrace提供给Cointelegraph的数据显示，据统计，大约85%到90%的加密货主似乎都会被非常常见的加密盗窃计划所，通常是虚假的投资局，而不是钓鱼陷阱。因此，Jevans认为，各大硬件钱包运营商利用自己的平台教育用户在遇到钓鱼企图时应该注意什么，特别是当这些局援引钱包提供商的名字时，这将是符合各大硬件钱包运营商的最大利益的。
"基于数百起加密盗窃和欺诈案件，加密用户在选择保管私钥时，需要对个人安全操作(SecOps)变得更加复杂。许多加密犯罪受害者在发现自己遭遇盗窃时不知道该怎么办。"
钱包运营商应成为行业潮流的引领者
虽然像Ledger和Trezor这样的公司确实在他们的网站上有与网络钓鱼和其他类似的策略相关的专门信息，但这些页面并不容易访问，通常深埋在故障排除的常见问题部分。因此，似乎有理由期待电子稳定钱包提供商在为客户提供以安全为中心的高质量教育的精简访问方面做得更多。
在这个问题上，Rusnák坚定地认为，当涉及到最大限度地提高个人资金的安全性时，透明度和教育是关键。他认为，除非用户真正花时间坐下来了解加密安全和个人钱包安全的细节，否则无法真正做到安全。
在技术上，他解释说，Trezor的各种钱包选项的核心操作设计是完全开源的，公司与客户的各种操作协议都是完全透明的，以避免以后遇到的所有法律货币问题。"加密货币领域的每家公司都明白这一点还需要一些时间，但我们的工作也是要求我们所使用的服务提供商保持透明度和开放性。"
编辑：旋旋
视觉：花花
校对：大龙
主编：饼干
BeeX官网：www.beex.club/
BeeX交易所：www.beex.co
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。