WEB:Web3錢包安全配置指南_WEB3

本文來自Mirror，原文作者：Montana，由Odaily星球日報譯者Katie辜編譯。

在Web3世界，每周都得有一起引人注目的黑客攻擊事件，或價值數百萬美元的NFT被盜。隨著騙局越來越復雜，Web3老玩家也可能會中招。

本文，作為一篇短平快的加密錢包安全指南，可以減少此類風險事件，讓你更安全地探索Web3。

概述

我們將聊到三種錢包，用途各不相同。

交易錢包：這是一個萬能的錢包。Mint、交易NFT、購買加密貨幣、連接Web3Dapp等。

保險庫錢包：這是一個超級安全的私人銀行保險庫錢包。這是主動存儲NFT和加密貨幣的地方。

Mint錢包：這是一款用于創建NFT、執行點對點交易的錢包。

Web3工具和平臺開發商608 Labs完成2200萬美元融資:金色財經報道，Web3工具和平臺開發商608 Labs宣布完成2200萬美元融資，前FTX成員Ryan Caroson和MEXC Exchange首席運營官Mario Luttz等投資者參投。608 Labs構建的工具和平臺可以幫助企業在Web3領域里運營，并推動Web3行業變得更加安全和去中心化，據悉Animoca Brands曾為該公司提供了首筆捐款，而本次募集的新資金將用于其擴大開發者和工程師團隊。（Digitaljournal）[2023/3/23 13:22:28]

交易錢包

許多人不管什么操作都用一個錢包地址：交易加密貨幣，買賣NFT，與隨機智能合約交互。這讓你面臨著巨大的風險，一旦發生事故，你就會失去一切。

鏈游公會Merit Circle向Web3游戲平臺ParticleInk投資25萬美元:2月28日消息，鏈游公會Merit Circle宣布與Web3游戲平臺ParticleInk達成合作，并向Particle Ink投資25萬美元，并在公司內擔任顧問職位。Particle Ink通過將AR技術、人工智能與Web3技術相結合，旨在帶來全新的游戲體驗。Particle Ink中還包括游戲內NFT資產和支持游戲內交易的社區代幣等。(ForesightNews)[2023/2/28 12:33:12]

在我推薦的方法中，你的交易錢包將有一個非常具體的角色：僅用于買賣NFT和交易加密貨幣。

當在二級市場出售NFT或在去中心化的交易所交易加密貨幣時，你必須“批準代幣”，才能讓錢包自動處理交易。

web3明星徐可：區塊鏈未來發展需要接受一定程度的中心化:金色財經報道，web3明星徐可出席“火幣鬧新春”Twitter space活動。徐可從技術安全，角色利益和未來展望三個角度對以太坊合并提出觀點。她指出以太坊合并后，中心化程度提高，安全性降低，會造成小型質押者的攻擊，比如短程重組、bouncing attack、balancing attack......POS機制也為以太坊巨鯨提供了作惡的機會。但同時，由于一定程度的中心化也使得鏈上資產不再是完全不可追溯的，黑錢，盜幣，涉及到非技術性安全問題在POS上是可以被解決的。從角色利益來看，以太坊的合并導致傳統的挖礦方式被替換，POW礦工利益受損，比特幣以外的POW項目已成歷史。由于合并后便捷性的提高，應用場景也會拓寬，這對于優秀創業者來說是做大項目的機會。

對于用戶而言，Gas費減少，進入門檻降低都是以太坊合并后帶來的福利。徐可對合并后的以太坊持樂觀態度，并表示區塊鏈生態要想向前發展，必然會擁抱一定程度的中心化，但也不會像web2一樣，陷入完全的中心化。[2023/1/19 11:21:10]

這使平臺能夠在未來的任何時候從你的錢包中提取NFT/代幣。如果這些平臺被黑客攻擊，那么你“批準”的代幣/NFT可能會在你不知情的情況下從錢包中悄悄被轉移走。

Web3期權協議Volare Finance完成種子輪融資，Huobi Ventures等參投:10月18日消息，Web3期權協議Volare Finance宣布完成種子輪融資，Master Ventures Investment Management (MVIM)領投，GSR、Arrington XRP Capital、Spark Digital Capital、GSR Markets、Huobi Ventures等參投，但本輪融資的具體金額暫未披露。Volare Finance幫助投資者采用標準期權策略或定制期權策略組合來對沖、投機和提高收益，旨在減少交易者在期權交易中面臨的摩擦。此前，Volare Finance已在Fuji協議上推出測試網，該團隊繼續推動為加密期權交易提供透明、可信賴和方便的去中心化機制。（benzinga）[2022/10/18 17:30:58]

對于DeFi用戶，我建議在NFT交易錢包之外，為DeFi創建一個單獨的交易錢包。我推薦MetaMask或CoinbaseWallet這樣的錢包。

保險庫錢包

保險庫錢包有時被稱為“冷錢包”，就是超級安全的銀行保險庫。你目前不打算出售的所有資產都應該存放在這里。

這個錢包也不應該被用來與二級市場、DEX互動，或者向任何智能合約授予任何“代幣批準”。通過使用以下工具定期檢查錢包是否已授予任何權限：https://etherscan.io/tokenapprovalchecker或https://revoke.cash。如果你看到任何你未知的授權，應立即撤銷它們。

因為你的保險庫錢包中沒有授予任何“代幣批準”，所以此錢包的金額不存在風險。

你的保險庫錢包應該用于的唯一交易是：

發送加密貨幣；

將NFT轉移到另一個錢包。

如果你需要Mint一個NFT，發送足夠Mint的ETHgas費到你的Mint錢包。

同樣地，如果你需要在二級市場購買NFT，發送足夠支付的ETHgas費。

我推薦使用像Ledger這樣的硬件錢包。

Mint錢包

有時被稱為“一次性錢包”，它應該是與MintNFT相關的錢包，用于點對點交易，或與新的Web3網站交互。這個錢包中應該只留有足夠的gas來完成交易即可。

除了你需要作為Mint“入門券”的NFT之外，這個錢包不應該存放任何NFT。這個錢包的唯一目的就是成為你和智能合約之間的一個接入點。使用此錢包購買的任何NFT應立即發送到你的交易錢包或保險庫錢包。

與保險庫錢包類似，此錢包永遠不應該允許“代幣批準”。通過上面介紹過的兩款工具定期檢查錢包是否已授予任何權限。

大多數錢包軟件可以在同一個錢包中創建多個地址。所以我建議使用MetaMask并創建一個地址作為你的交易錢包，另一個地址作為你的Mint地址。

正確使用這個簡單的錢包安全框架可以防止騙子和黑客一次耗盡你全部的Web3積蓄。如果你不幸與來自騙子或黑客的惡意合約發生接觸，那么損失將降至最低，失去的只是Mint錢包中的當前余額。

彩蛋：使用ENS子域名輕松管理錢包

大多數人可能已經聽說或使用過ENS域名，或者看到人們在推特上用它們來代替自己的名字。這些是映射到ETH地址的人類可讀的名稱，由一種名為ENS的協議管理。這允許你將NFT或加密貨幣發送到其他地址，而不是輸入43個字符的以太坊地址。

在正確配置之后，你將能夠使用ENS域名輕松地在3個加密錢包之間傳輸加密貨幣和NFT。

注意：遵循本部分指南將需要多次gas費交易，如果你還沒有ENS域名，則需要先購買ENS域名。

下面是使用ENS子域名管理你的多個錢包地址的一個示例設置：

web3surfoor.eth→0x0011DB7bfB0f1F77F03a726C2a4135c759FF515B

vault.web3surfoor.eth→0x2f2E21B7E1248FdAc5e802435Ef5AFa48Fb1f8Fe

minting.web3surfoor.eth→0x8a4716f66e7D204BE0d0223D6Dba91Dd23b4F7f7

其中“web3surfoor.eth”可以替換為你的ENS域名。

在這里我不詳細介紹如何設置ENS子域名，但Bankless有篇文章中有一段中有關于如何設置它們的指南。

在你的ENS子域名設置中的ETH“地址”記錄中設置錢包地址。完成這些步驟后，現在你已經在ENS內設置好了3個錢包，可以方便轉賬。

Tags：WEBWEB3NFTINTMetaWeb3Padweb3幣種INFTEEMINTYS

比特幣交易所