科普文章｜保护链上账号安全，别忽视了！

　　科普文章｜保护链上账号安全，别忽视了！

　　2023-02-20 14:20--阅读 ·

　　--喜欢 ·

　　--评论

　　Moonbeam社区

　　粉丝：145文章：340

　　关注

　　作者：David

　　请注意，本篇内容来自Moonbeam社区成员的无偿分享，与Moonbeam官方和Moonbeam中文社区无关。本文内容仅供参考，对于内容的准确性和实效性，请自行谨慎判断。

　　区块链赋予人们便捷管理资产的方式，但在享受这些便利的同时也有一群来者不善的用户或者是团体盯着链上资金，随时准备通过漏洞窃取这些资金。因此，在使用区块链科技或是与链上协议交互时都需小心谨慎，避免让黑客有可乘之机。今天将会介绍一些实用的方法，让大家都能够随时保护自己热钱包之中的资金，以免后悔莫及。

　　定时清理热钱包中的智能合约授权

　　用户常常需要通过热钱包与智能合约交互执行链上操作，而在成功执行操作之前，都需要授权智能合约访问您存放在钱包中的资产，如Token或是NFT。通常，为避免需要多次签署授权进而降低用户体验，智能合约都会直接要求无限授权，让合约能够完全访问热钱包中存放的资产。

　　然而，这项动作需承受智能合约被黑的风险，一但智能合约被黑，黑客极有可能通过智能合约窃取您钱包中的资产。因此，时常清理热钱包的授权对于链上用户来说，是一个必须养成的好习惯。

　　关于取消智能合约授权的教程，请参考：https://mirror.xyz/imlucio.eth/dLBJmfPIi7u7nr4_JcOtIJj4btyrUice_nAmVomRCa0

　　关于如何取消Moonbeam上的token授权，请参考：https://medium.com/moonbeam-%E4%B8%AD%E6%96%87/%E5%A6%82%E4%BD%95%E5%8F%96%E6%B6%88moonbeam%E4%B8%8A%E7%9A%84token%E6%8E%88%E6%9D%83-%E5%BE%88%E5%BF%AB%E6%90%9E%E5%AE%9A-661d72af3a3a

　　使用多链钱包工具控管自身资产

　　除了定时清理授权外，用户也可以使用多链的钱包监控工具实时查看自身资产的增跌情况。目前链上有许多易于使用的钱包工具，其中最为人所用的为DeBank。您可以在DeBank上查看您热钱包中在所有支持链上的资产（包含Token和NFT），还可以查看您在不同DeFi协议中存储的资金数量。除外，其界面也相当简单明了易于使用，可以迅速了解钱包资产的分布状况。

　　关于DeBank的完整介绍以及操作方法，请参考：https://mirror.xyz/stephonesun.eth/yyFQz9_BA3K_t4rBInUvreDh1_hy3g2y3Kjx8HkBwWY。

　　使用硬件钱包

　　硬件钱包相对于热钱包虽说在使用时多出些许步骤，但其将私钥隔离于电脑装置的特色却为其提供了极大的安全性，用户可以将其资产离线存储，大大降低了黑客直接接触到钱包的可能性。需要注意的是，保管好钱包私钥仍非常关键，若私钥泄漏，冷钱包内资产依旧能被取走。

　　目前Moonbeam已经实现和Ledger Live技术集成，用户可在Ledger Live app安全地存储GLMR，也可以在Ledger硬件钱包使用GLMR，用户可以如同使用热钱包一般，通过硬件钱包在Moonbeam链上执行交易、XCM等动作。

　　关于Ledger的相关阅读，请参考：https://foresightnews.pro/article/detail/20789

　　结语

　　以上三点都是能够协助您降低风险的好方法，但常在河边走哪有不湿鞋，恶意攻击总在意想不到的时候发生，保持谨慎仍是上上策。

　　除了谨慎管理资产和相关操作，用户也可以学习智能合约以及资讯安全方面的相关知识，这样不仅可以降低遭遇黑客的几率，还可以在假如不幸遭遇相关事件时更快的进行自救。最后，祝福所有用户都能够安全的享受区块链带来的便捷！

　　本文禁止转载或摘编

　　Moonriver

　　科普文章

　　Moonbeam