Web3錢包安全配置指南
Katie 辜
2022-06-01 10:12
本文约2065字,阅读全文需要约8分钟
重視加密錢包安全性的最佳時間是——被騙之前。

本文來自 Mirror本文來自

二級標題

二級標題

概述

概述

  • 概述

  • 概述

  • 我們將聊到三種錢包,用途各不相同。

交易錢包:這是一個萬能的錢包。 Mint、交易NFT、購買加密貨幣、連接Web3 Dapp 等。

許多人不管什麼操作都用一個錢包地址:交易加密貨幣,買賣NFT,與隨機智能合約交互。這讓你面臨著巨大的風險,一旦發生事故,你就會失去一切。

我推薦的方法中,你的交易錢包將有一個非常具體的角色:僅用於買賣NFT 和交易加密貨幣。

當在二級市場(如OpenSea)出售NFT 或在去中心化的交易所(如Uniswap)交易加密貨幣時,你必須“批准代幣”(token approval),才能讓錢包自動處理交易。

這使平台能夠在未來的任何時候從你的錢包中提取NFT /代幣。如果這些平台被黑客攻擊,那麼你“批准”的代幣/ NFT 可能會在你不知情的情況下從錢包中悄悄被轉移走。

保險庫錢包https://etherscan.io/tokenapprovalcheckerhttps://revoke.cash。如果你看到任何你未知的授權,應立即撤銷它們。

圖片描述

圖片描述

  1. 圖片描述

  2. 因為你的保險庫錢包中沒有授予任何“代幣批准”,所以此錢包的金額不存在風險。

你的保險庫錢包應該用於的唯一交易是:

發送加密貨幣;

將NFT 轉移到另一個錢包。

如果你需要Mint 一個NFT,發送足夠Mint 的ETH + gas 費到你的Mint 錢包。

同樣地,如果你需要在二級市場購買NFT,發送足夠支付的ETH + gas 費。

我推薦使用像Ledger 這樣的硬件錢包。Mint 錢包

有時被稱為“一次性錢包”,它應該是與Mint NFT 相關的錢包,用於點對點交易,或與新的Web3 網站交互。這個錢包中應該只留有足夠的gas 來完成交易即可。

除了你需要作為Mint “入門券”的NFT 之外,這個錢包不應該存放任何NFT。這個錢包的唯一目的就是成為你和智能合約之間的一個接入點。

正確使用這個簡單的錢包安全框架可以防止騙子和黑客一次耗盡你全部的Web3 積蓄。如果你不幸與來自騙子或黑客的惡意合約發生接觸,那麼損失將降至最低,失去的只是Mint 錢包中的當前餘額。

二級標題

二級標題

二級標題

彩蛋:使用ENS 子域名輕鬆管理錢包

大多數人可能已經聽說或使用過ENS 域名,或者看到人們在推特上用它們來代替自己的名字。這些是映射到ETH 地址的人類可讀的名稱,由一種名為ENS(以太坊域名服務)的協議管理。這允許你將NFT 或加密貨幣發送到其他地址,而不是輸入43 個字符的以太坊地址。

在正確配置之後,你將能夠使用ENS 域名輕鬆地在3 個加密錢包之間傳輸加密貨幣和NFT。

注意:遵循本部分指南將需要多次gas 費交易,如果你還沒有ENS 域名,則需要先購買ENS 域名。

下面是使用ENS 子域名管理你的多個錢包地址的一個示例設置:

web3surfoor.eth → 0x0011DB7bfB0f1F77F03a726C2a4135c759FF515B(交易錢包)

vault.web3surfoor.eth → 0x2f2E21B7E1248FdAc5e802435Ef5AFa48Fb1f8Fe(保險庫錢包)其中“web3surfoor.eth” 可以替換為你的ENS 域名。有篇文章

在這裡我不詳細介紹如何設置ENS 子域名,但Bankless

Katie 辜
作者文库