如何保護資產安全? 避免NFT詐騙的方法

NFT是您可以擁有和交易實際貨幣的數字資產。由於其價值取決於稀有性和實用性，因此不少人已經將其視為一種投資的渠道。如果您正在考慮投資、或已經投資了該領域，為了保護您手頭的資金免受此類詐騙，就應該始終保持高度警惕。

NFT 安全存儲基本知識

請牢記：

你的 NFT 並非儲存在電腦或移動設備上，而是在 IPFS 或 Arweave 這樣的去中心化空間。

擁有私鑰，就有了對區塊鏈 / 你的資產的完全訪問權限。

Shamir 私鑰分割方案能為助記詞提供二級保護。

1. 你的 NFT 儲存在哪裡?

NFT 並非儲存在冷錢包、PC 端或熱錢包中。NFT 是位於以太坊區塊鏈上的代幣，由全球 2.400 多個運行中的網路節點承載。

NFT 受到完全去中心化系統的支持，它能確保 NFT 生態正常運轉，也能夠驗證線上交易。當你進行 NFT 交易時，實際發生的活動是數據庫對該 NFT 的地址進行更改。

2. 你的圖片、動圖和音樂在哪裡?

NFT 的 URI(統一資源標識符)標記了圖片的位置。NFT 一般位於像 IPFS 或 Arweave 等去中心化存儲空間。在 Web2 中，也有 AWS 這樣的中心化存儲器。

3. 錢包

錢包是一個儲存私鑰的軟體或裝置，能夠支持交易活動。錢包分為兩種：熱錢包(軟體錢包)和冷錢包(硬體錢包)。

熱錢包(軟體錢包)：能夠在通用設備上運行的軟體，能 Web3 連接，只需點擊鼠標就能接收資產。

冷錢包(硬體錢包)：專用於硬體設備，能與 Web3 連接並接收資產。它與熱錢包的主要區別是，冷錢包的助記詞從不聯網，若要進行交易，必須通過物理手段(比如觸摸屏)批准。

選擇了合適的錢包後，你需要了解它的功能：

首先，熱錢包 / 冷錢包會要求你創建一個密碼，此密碼在特定設備上是唯一的。只有知道密碼，才能訪問錢包。

你可以自由分享錢包的公共地址，此地址與 Web3 的電子郵件地址沒有區別，知道了你的地址，任何人都能向你發送 NFT。

這也就催生了新的駭客攻擊載體。駭客會向人們發送 NFT，當人們與該 NFT 互動時(比如將其發送至另一錢包，或出售它)，駭客就會竊取此人錢包中的資產。請謹記，不要點開陌生NFT!

此外，人們也會利用流氓簽名或批准來獲取你的 IP 地址。

釣魚郵件也是尋常的詐騙方式。郵件的目的是引誘你把錢包連接到虛假網站，以便駭客竊取資產。所以，千萬不要點開陌生鏈接!

務必時時檢查網站名稱。目前駭客攻擊的方法比較單一，只能從公共地址和電子郵件下手，只要不理會它們就可以了。

4. 添加第二層保護

購買冷錢包是提升安全性的有效途徑。Trezor，Ledger 和 Keystone 是幾款最受歡迎的硬體錢包，但各自有優勢和不足。

每種冷錢包都有其特色。比如 Keystone 使用二維碼進行數據傳輸，避免了木馬病毒通過 USB  接口或者藍牙被傳輸到硬體錢包的風險，同時也是首個支持 ENS (Ethereum Name Service) 的硬體錢包，免去了核對原始地址的麻煩。此外，用戶可以用 NFT 自定義其 4 英寸的屏幕。

延伸閱讀：NFT如何獲利?盤點2023NFT獲利的5種方式

避免 NFT 詐騙的方法

1. 務必從官網下載 Web3 app 或錢包

導致加密 / NFT駭客攻擊的主要原因是用戶對非官方網站的訪問。絕大多數此類網站是為了行騙而建立，看上去與官方網站極其相似。不要從 Google Play 下載 Web3 app，它們可能不是從原始渠道獲取的。你可以參考以下建議，來鑑別官方網站：

(1)關注網址欄。只點擊以 https:// 開頭的網址(不要點http://!)，“s”代表“安全”，表示該網站的數據是加密傳輸的，能阻止駭客攻擊。

(2)檢查域名。駭客最青睞的伎倆就是創建山寨網站，其域名與正版網站十分相似，只有雙擊才能察覺區別。例如，https://wobble.com 這個網站的山寨版可以是 https://w0oble.com 。請記得時時雙擊域名的所有字母。

(3)留心拼寫錯誤。多數虛假網站是粗糙趕工而成，拼寫、讀音、大小寫和語法都會出錯。

2. 只瀏覽官方頻道、官方推特和官方連結

前面提到，你只能相信官方網站、推特帳號和 Discord。你可以參考下列建議來驗證：

(1)檢查帳戶活動。

(2)檢查粉絲數。

(3)檢查帳戶歷史。

(4)檢查評論和參與度。

3. 不要與任何人共享登陸憑證或私鑰

有句話在加密圈十分流行：「無鑰即無幣，幣鑰為一體」。一旦你的私鑰或助記詞被分享出去，這個帳戶就再也不屬於你了。最好的做法，是不讓其他人拿到私鑰。

4. 先驗證 NFT 再購買

在NFT生態系統中，盡職調查總是非常重要。購買或鑄造 NFT 之前，務必要檢查項目涉及到的團隊的聲譽，其社區中的有機互動，以及人們對該項目的看法。

5. 使用多個錢包鑄造 NFT

比如，Burner 錢包是專為 NFT 鑄造創造的二級錢包。這些錢包都是以鑄幣所需的 gas 數額來創建並注資。鑄幣完成後，鑄成的 NFT 被發送到另一個錢包，它的作用是存儲 NFT。這就減少了主錢包與易被攻擊網站互動的風險。你可以創建多個 burner 錢包，一旦發現漏洞，就立即丟棄它。

6. 謹慎點擊陌生帳戶的連結

駭客的常見騙術，是通過陌生的 Discord 帳戶或冷郵件發送贈品或白名單連結。務必將Telegram、Discord 和郵件設置為不接收陌生賬戶或非官方地址的消息，也請提防用戶假扮群主或官方 DM 你。

7. 檢查令牌批准&撤銷不使用的令牌

人們每天都與不同的協議和鏈接互動，基於智能合約上的訊息給予其訪問權限和許可。時常審查和撤銷訪問權限十分重要。https://revoke.cash/ 網站可以幫您取消訪問權。

8. 進行下一步之前，仔細閱讀並核實智能合約的交易條款

確認交易前，務必確保自己認真閱讀了智能合約中的每個細節。很多駭客利用智能合約騙取許可，從而隨意訪問你錢包中的資金。你要認真閱讀，確保合約中的細節不會構成威脅，也不是存在漏洞。

9. 緊跟新聞，了解新漏洞