原文：《HowToSecureYourCryptoWalletandNFTs》
编者按：今天知名公链Solana被爆出漏洞事件，导致超过8000个钱包地址被盗取资产，此时大家应该重视如何保护自己的钱包和里面的资产。
正文
近日，DeFi风险投资基金DeFianceCapital的联合创始人，在他的个人钱包中被盗了价值170万美元的NFT。他声称，在打开一封看起来可疑的电子邮件附件后，他成为了网络钓鱼攻击的受害者，邮件附件显然来自DeFiance的一家投资组合公司。
这种攻击甚至影响了一些经验丰富的人，他们拥有5年的加密经验，使用密码管理器和硬件钱包与DeFi协议进行交互。
特朗普拥有近500万美元的以太坊，NFT许可费收入近490万美元:金色财经报道，根据华盛顿公民责任与道德组织最新发布的经认证的2023年财务披露信息，美国前总统唐纳德·特朗普持有的以太坊和他个人品牌的NFT收入都在不断增长。文件显示，特朗普钱包里拥有价值高达500万美元的以太坊，详细条目特别列出了280万美元的收入。
披露的信息还显示，特朗普从与NFT INT LLC的NFT许可协议中赚取了490万美元，该公司是两次独立NFT发行背后的公司，已获得数百万美元的销售额和特许权使用费。
特朗普的NFT售价为99美元，第一次发布是在去年年底，第二次是在4月份。根据OpenSea数据，第一个系列的交易量已超过2600万美元。
尽管披露文件中特朗普赚取的280万美元非常接近与NFT系列相关的四个钱包中持有的金额，但NFT INT LLC在其数字交易卡网站上声明，它是一个独立的实体。该网站称，“NFT INT LLC不属于特朗普组织唐纳德·J·特朗普 (Donald J. Trump) 所有、管理或控制。NFT INT LLC在CIC Digital LLC的付费许可下使用唐纳德·J·特朗普的名字、肖像和图像。”
根据CREW发布的披露信息，特朗普被列为CIC Digital LLC的经理、总裁、秘书和财务主管。[2023/8/16 21:25:50]
尽管遭到了黑客攻击，但这对我们所有人来说都是一个及时的提醒，热钱包仍然很容易受到加密货币黑客的攻击，尤其是当我们是活跃的DeFi用户时。
Solana联创：以太坊日均交易量只有Solana的1/30:金色财经报道，Solana联合创始人兼首席执行官Anatoly Yakovenko在接受Real Vision的Raoul Pal最新采访中表示，Solana以超高速率处理交易的目标带来了各种挑战并解释说：“这是我们最大的挑战，也许是我喜欢的挑战，因为所有这些挑战都来了，因为我们有用户。每天，当您查看来自用户（仅来自使用网络的人）的应用程序的正常交易时，Solana每天都有大约 3000 万笔交易，高峰时是 6500 万，这比所有其他区块链交易量总和还要多。Binance Smartchain交易量只有Solana的十分之一，以太坊只有约三十分之一。由于这种负载，我们看到了一些没有预料到的状况，但有些人因此对Solana表达不满似乎有点短视。”（dailyhodl）[2022/9/5 13:08:40]
在本文中，我们将探索几种方法来保护我们的加密钱包和NFT。
以太坊在985美元附近存在近2亿美元链上借贷清算额度:6月16日消息，据parsec.finance数据显示，以太坊在985美元附近存在约 1.95 亿美元链上借贷清算额度，额度主要由Aave组成。[2022/6/16 4:32:54]
创建多个钱包
从技术上讲，创建无限数量的加密钱包来持有和保管我们的数字资产是可行的，尽管管理大量的数字资产将变得相当繁琐。冷钱包是一个伟大的、安全的方式来存储我们的数字资产，因为它们保护我们的资产脱机，远离互联网上的坏人或恶意计算机，这意味着在安全方面不会受到影响。另一方面，像MetaMask和CoinbaseWallet这样的热钱包以牺牲安全为代价，提供了更多的便利，因为当我们复制和粘贴这些钱包时，这些钱包通常会为黑客窃取我们的私钥和掏空我们的钱包创造一个攻击载体。
动态 | 报告：ICO泡沫之后两年里以太坊网络健康增长 得益于稳定币的崛起:Coinmetrics一份报告显示，在ICO泡沫之后的过去两年中，以太坊表现出了相当大的增长。大部分增长归因于加密市场中稳定币（特别是Tether）的崛起。尽管在2018年ICO泡沫期间以太坊被严重高估，但当前的NVTV比率正在达到一个转折点。较低的NVTV比率表明网络的增长。 不仅网络价值，在网络上进行的交易也增加了。代币交易（或ERC20和ERC721代币）开始引领ETH交易。这些指标的变化预示着网络相对于投机活动出现正增长。 此外，大部分增长归因于过去两年稳定币的增长。根据Coinshares的另一份报告，自去年11月以来，稳定币的总市值增至2.5倍。尽管Tether遭受指控，但其稳定币市值份额仍然保持在80％。越来越多的交易所和钱包支持USDT-ERC 20，对它的崛起起到了推动作用。ERC-721代币交易也有所增长，其中大部分可归因于在线游戏Godsunchained。（CoinGape）[2019/11/13]
一旦我们购买了一个冷钱包，不要将我们所有的资产存储在一个与我们的在线身份绑定的钱包中。这也创造了一个攻击向量，一个安全漏洞就可以耗尽我们的全部净资产。
相反，一个好的做法是创建2个级别的钱包：
热钱包(如Metamask)进行日常交易
用于存储的冷硬件钱包
也可以使用相同的助记词将冷硬件钱包进一步分解为2个子钱包。
冷钱包地址1用于金库存储
冷钱包地址2用于可信站点上的不频繁交易
使用多重钱包，我们可以确保自己有针对不良参与者的多重防御。即使我们的热钱包被泄露了，我们的资产仍然安全的存储在冷钱包里。
仔细签订合约
我们只会使用热钱包地址或冷钱包地址2来签订合约。冷钱包地址1是纯粹的存储，和发送/接收交易到我们的其他钱包。在签署交易时，确保只在我们信任的网站上签署交易。一份恶意的合约，如果签署不当，就会允许它将我们钱包里的所有资产转移到另一个钱包里——实际上是耗尽我们的资金。有许多钓鱼网站、电子邮件和信息假装是合法的来源，然后操纵我们签署看似真实的合约，但在背后，它掩盖了一个事实，即我们给了合约许可，从我们的钱包中取出所有资金。
网络钓鱼是黑客试图我们的最流行的方式之一。例如，我们可能是一个有针对性的欺诈、电子邮件或网站的受害者，他们我们签署一些东西，以换取有限的NFT或其他东西。始终保持清醒的头脑。如果某件事好得令人难以置信，甚至有点可疑，那就避免它。不要冒这个险。如果我们曾经无意中签署了恶意文件，或者认为我们可能成为了恶意文件的受害者，请立即撤销我们对合约的许可。
保护助记词和私钥
需要不惜一切代价保护助记词和私钥。这些是通向我们的全部资产集合的门户。不要将我们的助记词存储在互联网、云、任何可能被泄露的电脑文件中，无论是输入的还是照片。有许多程序和恶意软件可以找出助记词，一旦被检测到，就可以用来获得访问我们的整个投资组合的权限。同样，即使我们用的是一个冷钱包，也不要在电脑上输入助记词。因为大多数现代钱包都能够从我们的Ledger导入帐户，而无需透露我们的助记词。
使用像MetaMaskmobile或CoinbaseWallet这样的移动钱包会带来更高的折中风险。我们永远不会知道我们的手机什么时候会被黑，特别是当我们在旅行时连接到公共WiFi或其他不可信的热点时。重要的是，我们不应该在导入手机的热钱包中存储太多，因为这些设备具有巨大的安全风险，往往会导致我们钱包的全部流失。
将我们的资产分散到多个钱包中
最后一个建议是让钱包多样化。例如，我们可以为不同的链创建两套热/冷钱包，以进一步分散被黑客攻击的风险。显然，这是以带来不便为代价的，但如果我们持有大量的投资组合，考虑到损失一切的代价远远大于带来不便的代价，这是值得考虑的。
如果我们认为自己已经受到了损害应该怎么办？
如果我们认为自己的钱包曾经被泄露过，请采取以下步骤：
立即断开网络连接
在一个全新的设备上，创建一个新的钱包
导入被破坏的钱包种子，并立即将所有资产发送到我们新创建的钱包中
要确定我们拥有哪些资产，可以使用区块链浏览器或Zapper等聚合器来帮助确定
当我们认为自己可能成为受害者时，关键是要保持冷静。然而，这可能已经太迟了。为了先发制人地检测未经授权的交易，可以使用或构建服务来监控来自地址的交易并将通知发送到自己的帐户。希望这些技巧有助于保护我们的加密钱包，并防止自己被黑客攻击。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。