EOS:社區成員提醒EOS賬號交易可能存在風險;談談EOS賬號安全性_EARN

最近在EOS社區，有社區成員提醒：當前EOS賬號交易可能存在風險，用戶在交易EOS賬號時需注意規避風險，提前排查對方賬號是否創建延遲交易和多簽。排查對方賬號步驟：1.是否創建延遲交易：目前最大延遲交易為3888000秒，用戶可查看45天內的交易記錄是否存在延遲交易；2.是否創建多簽：查看交易記錄，可用合約名eosio.msig快速查看多簽交易。

在所有的區塊鏈網絡中，EOS賬號操作要相對復雜一些，但同時也更具靈活性，例如上面提到的在交易EOS賬號時，要查詢該EOS賬號最近的交易記錄，看看有沒有修改權限的多簽，以及有沒有發起過延期交易，如果有這些情況，就不要購買這樣的EOS賬號。

Aave 社區成員：Aave流動性挖礦已結束，更關注穩定幣和借款人的提案正在討論中:5月29日消息，Aave社區成員在Twitter上表示，Aave流動性挖礦已于5月24日結束，目前社區正在討論一個新的提案，該提案將更專注于穩定幣和借款人，希望提供利率更低的借款。[2022/5/30 3:49:26]

那么，對于一個EOS賬號來說，要如何保障EOS賬號的安全呢？下面分享幾條建議。

一、在生成或者更換EOS密鑰對的時候，要在斷網的狀態下生成

目前許多錢包支持在斷網的狀態下生成密鑰對，在密鑰對中，私鑰和公鑰是成對出現了，公鑰可以公開，但私鑰不能公開，例如在TokenPocket錢包中就支持密鑰在斷網狀態下生成的功能。

社區成員提議YFI修改默認2%管理費為動態費用:1月21日，yearn.finance公布社區治理內容顯示，有社區成員發起提案要求Yearn gov緩慢提高Yearn v2資產管理費。由于Yearn V2默認對管理資產收取2%的管理費，社區成員認為該做法過于激進，而應改進為管理費最高額度為2%，Yearn gov采取適應性管理費用。[2021/1/21 16:39:29]

在TokenPocket中，在添加或者修改私鑰時，可以打開密鑰生成器，打開密鑰生成器后，可以關掉手機網絡，例如把手機調為在飛行模式下運行，然后點擊"去使用"就可以保證密鑰是在手機斷網的狀態下生成了。

社區成員稱未知賬戶突然獲得150萬枚代幣并流向交易所:Filecoin社區成員透露，有未知賬戶突然在10月15日獲得150萬枚FIL代幣，并向火幣轉入80萬枚FIL。而根據解鎖方案，早期投資者、官方和礦工第一天解鎖量應該只有50萬枚。[2020/10/16]

除了TP錢包外，也可以在PC電腦端使用EOSAuthority提供的工具在斷網的狀態下生成EOS密鑰。具體步驟如下：

1、打開網頁鏈接：https://eosauthority.com/generate_eos_private_key

Maker批準社區成員LongForWisdom成為第二位治理協調人:據官方消息，Maker通過執行投票，批準社區成員LongForWisdom成為第二位治理協調人。[2020/5/30]

2、然后，關掉電腦的網絡，例如可以調至在飛行模式下運行，甚至可以直接拔掉網線從而保持電腦是在斷網的狀態下運行，這樣可以阻止私鑰在網絡上的流動從而帶來一定的風險。

3、在斷網狀態下點擊Createnewkey按鈕，從而生成相應的密鑰對。

總之，在生成密鑰時，盡量在斷網的狀態下生成，從而降低密鑰信息在網絡上傳播的風險。

二、EOS賬號的密鑰可以每隔一段時間就更換一次

對于一個EOS賬號來說，更換私鑰比較方便，如果懷疑自己賬號的私鑰有被泄露，則可以馬上修改私鑰，或者是要每隔一段時間就要更換私鑰一次。

比起其他公鏈來說，EOS賬號的密鑰管理還是比較靈活的，可以隨時更換，而且還可以添加私鑰、刪除私鑰等。

如果要更換EOS賬號的私鑰，可以在EOS錢包內完成，例如在TokenPocket就可以完成EOS賬號私鑰的更換操作。

如果要更換私鑰可以在TokenPocket錢包中的權限管理內完成，在權重管理版塊，除了可以完成EOS賬號私鑰的更換操作外，還可以修改賬號權限的閾值，可以刪除賬號權限所綁定的密鑰，以及增加權限綁定的密鑰等操作。

三、盡量使用最小權限

對于一個EOS賬號來說，默認是有Owner和Active這兩種權限的，每種權限可以綁定多條密鑰，掌握解密的人就可以行使該權限了。Owner擁有最高的賬號權限，也叫擁有者權限，Active可以稱之為操作權限，我們在平時的EOS操作中，盡量不要使用Owner權限而要使用Active權限。

為了EOS賬號的安全性，還可以給EOS賬號增加自定義權限，例如增加一個只能用于投票的投票權限，掌握了這個自定義投票權限私鑰的人，除了投票外并不能進行轉賬等其他操作，這樣當一個賬號在進行多人管理時，就可以很好的控制權限，從而保障了EOS賬號的安全。

除了可以進行自定義權限外，在多人管理一個賬號時，還可以給EOS賬號設置合適的多簽功能，當要執行某個操作時，需要多個私鑰共同簽名才能生效。

總之，對于一個EOS賬號來說，盡量少在網上公開，尤其是密鑰信息盡量少在網上傳播，如果EOS代幣比較多，可以分多個EOS賬號進行管理，對于大額的EOS，甚至可以創建離線錢包進行保管，對于經常進行操作的EOS賬號，可以定時更換私鑰，EOS賬號中的EOS代幣，如果近期沒有打算交易，盡量都把它抵押了，這樣至少可以爭取3天的保護期時間。

以上操作僅供參考，謝謝你的閱讀。

Tags：EOSEARNYEATOKFarmEOSWalk To EarnYearn4 financeprotontoken

Gate.io