今日运势评分

-11

本月运势

乙酉月

震荡偏空

庚生水,寅冲申
庚不经络织机虚张
寅不祭祀神鬼不尝

解除,坏垣,馀事勿取

诸事不宜

月相

蛾眉残

底部反弹

日冲

Powered by RitMEX

ONDO1.08 0.93%

TRUMP8.65 -0.63%

SUI3.87 2.42%

TON3.16 0.55%

TRX0.35 1.76%

DOGE0.28 -1.30%

XRP3.08 -0.12%

SOL246.96 0.86%

BNB982.84 -0.65%

ETH4583.38 -0.29%

BTC116988.16 0.30%

ETH Gas0.19 Gwei

中性
52

近期被盗事件思考——如何保护我的账户?

“如非必要,不要让身边任何人知道你在炒币。”

撰文:王富贵儿

近期看了好多被盗事件,好像是平台担责一一赔付了,但是用户自身,也应该主动提高账户的安全等级,毕竟钱是自己的。老祖宗说过“君子不立危墙之下”,直白说就是让风险没有发生的可能,而不是通过“亡羊补牢”减少风险发生后所带来的损失,主动规避风险,才是最高级的风险管理方式。

资金分散无论你的资金体量如何,都将资金至少分成两份。如果可以放在两个不同的平台最好,如果只认某一平台,那至少也要放在两个账户上。

不使用简单密码看似最无用处最多余,实则最重要。首先一定要使用大小写字母+符号的组合,已经很多平台强制要求如此了,但也有无需大小写无需符号就可以设置密码的平台。建议即使一个网站的登录、一个邮箱的注册、一个游戏的畅玩,都要按此规则设置足够强度的密码。

不重复使用密码也许你觉得交易平台的安全等级足够高,自己的密码不会外泄。但是现在是个网站就需要注册,是个应用就需要注册,可不是所有网站对用户的安全保护都很完善。也许你注册某一在线爱情动作片的密码,就适用于你的所有账户,如果该网站作恶或是出现安全问题,你的所有账户岂不是都一丝不挂的暴露在外?

定期修改密码这一点传统金融机构做的更为到位,不厌其烦的提醒,往往让人讨厌。但事实却是,传统金融不仅对用户如此建议,对自己员工的系统登陆更是如此要求,甚至既往密码都无法再次使用。你不知道你的密码什么时候被获取,也不知道攻击何时发动,所以不要怕麻烦,定期修改密码来阻止这一切的发生。

第三方应用授权无论是推特,还是Discord,甚至各个平台,当连接第三方时,都会常常遇到第三方授权的请求。首先,要仔细阅读授权的权限内容,不可以给出太高权限。其次,及时移除第三方授权,用完就移除,下次用的时候再授权就是。最后,非上不可的话,一定要使用备用账户,不要拿自己的主账户去冒险。

定期浏览登陆记录、查看设备管理不仅仅要及时移除非自己添加的设备,关注非自己登录的信息,同时也要移除自己不再使用的设备,避免因丢失、维修、出售后,出现风险。在邮箱的安全选项中执行同样的操作。

控制API权限API能不使用就不使用,非用不可的话,就严格控制API权限,据说此次事件API甚至获得了提币权限。同时也要定期的检查API,如果有非自己设置的高权限API及时删除。

一定要开启身份认证,即Google AuthenticatorGA的使用也很方便,没有理由不开启,直接把安全级别拉满,这次事件的受害者貌似普遍没有开启GA。需要注意的是,在下载Authenticator的时候会有各种小作坊产品,一定要认准开发者——Google。

Google Authenticator不要开云同步把右上角的小云彩点掉就行。

手抄Google Authenticator的key怎么记你钱包的密钥和助记词,就怎么记Key好了。记得多备份几份,以防藏得太隐秘你自己都找不见。

Google Authenticator与交易设备隔离将GA直接放在另一不联网手机上,这台设备永不联网,所以这台设备说是手机,但实际就是一台手机样式的保安密码器。

邮箱、手机号所在设备隔离有条件的话尽量分布在多台设备上吧,别嫌麻烦,一直在提设备隔离,并不会增添很多成本,因为一台iphone10现在只需不到1000块了。

大隐于世!这一点非常重要,如非必要,不要让身边任何人知道你在炒币。

欢迎加入深潮TechFlow官方社群

Telegram订阅群:https://t.me/TechFlowDaily
Twitter官方账号:https://x.com/TechFlowPost
Twitter英文账号:https://x.com/BlockFlow_News
作者王富贵儿@0xRichWang
相关文章
2025.09.12 - 7 天前
穿越 C2C “雷区”:一份写给所有 Web3 用户的出入金安全终极指南
C2C出入金的“最后一公里”难题,是加密货币行业能否迎来下一波大规模增长的绝对前提。
C2C
2025.09.06 - 13 天前
Hyperliquid 空投项目评级,哪些值得一撸?
2025年下半年最佳空投大量干货来袭!
2025.09.02 - 17 天前
如何在 Web3 赚取 5 位数被动收入?
额外收入才能带来真正的自由。
2025.08.29 - 21 天前
从 0 到 1 搭建加密 BD 团队:a16z 的实战经验分享
合适时机招对人才是成功关键。
BD
2025.08.29 - 21 天前
我用 3 天 400 美元搭建了一个 Launchpad 平台
分享我从 「想法」 到 「产品」 的通用框架。
2025.08.23 - 27 天前
AI 创业,需要重读 Paul Graham 的「创业 13 条」
两位创业者结合创业经验和当下环境,逐条剖析了 13 条创业原则。
2025.08.21 - 29 天前
ETH 风云再起,如何用 AI 在 ETH 合约市场实现“机械式”盈利?
本文将为您揭示如何借助AiCoin与Bitget的顶级AI工具 GetAgent,在这轮行情中获得超额收益。
2025.08.26 - 23 天前
从 3 位数到 7 位数,这份实践手册你值得拥有
加密市场 99% 是噪音、骗局和失败的项目,但 1% 的成功足以逆天改命。
2025.08.18 - 32 天前
Web3 从业者的日本移居和本地生活
人在日本,不做日本市场。
2025.08.13 - 37 天前
淘金手册|Etherscan 积分活动不容错过
Etherscan 在成立十周年之际推出积分活动。