NFT防盜指南：如何保護資產安全？_WEB3:METAWEB3PA幣

隨著NFT用戶數、交易量和市值的不斷攀升，釣魚者、黑客等不法分子也開始瞄準這個市場，進一步威脅NFT生態的安全。區塊鏈安全和數據分析公司PeckShield編寫的表格顯示，在一次釣魚攻擊中，254個總價值約為170萬美元的NFT遭到盜竊；愚人節當天周杰倫的NFTBAYC#3738被盜走，該事件是典型的由釣魚網站誘導mint從而獲得用戶NFT操作權的案例；一個名為MoonManNFT的項目，該項目借由freemint的名頭，盜走了近400個NFT……一般來說，黑客會通過Discord和Telegram鎖定收藏者，并通過誘導mint、釣魚攻擊等方式盜走用戶的NFT資產。隨著當下技術發展，NFT投資者和收藏者必須及時了解保護資產的最新方法。NFT安全存儲基本知識

請牢記：你的NFT并非儲存在電腦或移動設備上，而是在IPFS或Arweave這樣的去中心化空間。擁有私鑰，就有了對區塊鏈/你的資產的完全訪問權限。Shamir私鑰分割方案能為助記詞提供二級保護。1.你的NFT儲存在哪里？NFT并非儲存在冷錢包、PC端或熱錢包中。NFT是位于以太坊區塊鏈上的代幣，由全球2400多個運行中的網絡節點承載。NFT受到完全去中心化系統的支持，它能確保NFT生態正常運轉，也能夠驗證線上交易。當你進行NFT交易時，實際發生的活動是數據庫對該NFT的地址進行更改。2.你的圖片、動圖和音樂在哪里？NFT的URI標記了圖片的位置。NFT一般位于像IPFS或Arweave等去中心化存儲空間。在Web2中，也有AWS這樣的中心化存儲器。3.錢包錢包是一個儲存私鑰的軟件，能夠支持交易活動。錢包分為兩種：熱錢包和冷錢包。熱錢包：能夠在通用設備上運行的軟件，能Web3連接，只需點擊鼠標就能接收資產。冷錢包：專用于硬件設備，能與Web3連接并接收資產。它與熱錢包的主要區別是，冷錢包的助記詞從不聯網，若要進行交易，必須通過物理手段批準。選擇了合適的錢包后，你需要了解它的功能：首先，熱錢包/冷錢包會要求你創建一個密碼，此密碼在特定設備上是唯一的。只有知道密碼，才能訪問錢包。你可以自由分享錢包的公共地址，此地址與Web3的電子郵件地址沒有區別，知道了你的地址，任何人都能向你發送NFT。這也就催生了新的黑客攻擊載體。黑客會向人們發送NFT，當人們與該NFT互動時，黑客就會竊取此人錢包中的資產。請謹記，不要點開陌生NFT！此外，人們也會利用流氓簽名或批準來獲取你的IP地址。釣魚郵件也是尋常的詐騙方式。郵件的目的是引誘你把錢包連接到虛假網站，以便黑客竊取資產。所以，千萬不要點開陌生鏈接！務必時時檢查網站名稱。目前黑客攻擊的方法比較單一，只能從公共地址和電子郵件下手，只要不理會它們就可以了。你要保管好私鑰，它是訪問你的公共地址的密碼，私鑰的功能有：將你的NFT移出地址。簽署合同，來證明你擁有該地址的私鑰。公共地址和私鑰最大的區別是，你永遠也不能向任何人透露自己的私鑰。否則，他們就能把你的私鑰導入他們的錢包，竊取你所有的資產。明確了私鑰和公共地址的概念，我們再來看一下助記詞。助記詞一般由12、18或24個單詞構成，用于找回錢包。如果丟失私鑰，你可以使用助記詞新建一個。與私鑰一樣，助記詞永遠不能被第二個人知道，也不能存儲在電子存儲設備或服務商中。最理想的方式是物理存儲，比如寫在紙上。有人也使用鐵制品存儲助記詞，因為它更加防火。其他方式，例如口令，也能增加錢包安全性。口令是一串符號或單詞，將其與助記詞結合，就能在原有錢包的基礎上創建新錢包。打個比方，若要在原有錢包的基礎上創建新的錢包，只需輸入：助記詞+「NFTGo」助記詞+任意數字助記詞+任意字母助記詞+任意短語上述任一方式都能創建一個具有不同私鑰公共地址的新錢包，但口令這一功能只對冷錢包適用。4.添加第二層保護購買冷錢包是提升安全性的有效途徑。Trezor，Ledger和Keystone是幾款最受歡迎的硬件錢包，但各自有優勢和不足。每種冷錢包都有其特色。比如Keystone使用二維碼進行數據傳輸，避免了木馬病通過USB接口或者藍牙被傳輸到硬件錢包的風險，同時也是首個支持ENS(EthereumNameService)的硬件錢包，免去了核對原始地址的麻煩。此外，用戶可以用NFT自定義其4英寸的屏幕。我們以Keystone為例進行設置。從官方網站購買Keystone錢包。安裝Keystone套件。啟動Keystone。設置你錢包的PIN——專屬于此設備的口令。如果是企業使用的話，推薦使用Shamir私鑰分割方案，把2組助記詞分成3組，或把3組助記詞分成5組，你可以把這3組私鑰保存在不同地方。如果你有5個Shamir備份中的3個并且丟失了其中2個，你仍然可以使用剩余的3個備份來恢復您的錢包。我們以轉移一個BAYC為例具體來看NFT硬件錢包的使用。在Keystone中，用戶可以使用microSD卡中上傳的ABI數據文件快速確認地址的真實性，地址旁邊會出現藍色字體的「BoardApeYachtclub」，還需要確認該交易是否涉及任何惡意行為，以免將您的NFT簽署給詐騙者或黑客。

CryptoPunks系列NFT近24小時交易額增幅超2000%:金色財經報道，OpenSea數據顯示，CryptoPunks系列NFT近24小時交易額為1,642ETH，增幅達2430%。24小時交易額排名位列OpenSea第1。[2022/10/2 18:37:18]

避免NFT詐騙的方法

1.務必從官網下載Web3app或錢包導致加密/NFT黑客攻擊的主要原因是用戶對非官方網站的訪問。絕大多數此類網站是為了行騙而建立，看上去與官方網站極其相似。不要從GooglePlay下載Web3app，它們可能不是從原始渠道獲取的。你可以參考以下建議，來鑒別官方網站：關注網址欄。只點擊以https://開頭的網址，「s」代表「安全」，表示該網站的數據是加密傳輸的，能阻止黑客攻擊。檢查域名。黑客最青睞的伎倆就是創建山寨網站，其域名與正版網站十分相似，只有雙擊才能察覺區別。例如，https://wobble.com這個網站的山寨版可以是https://w0oble.com。請記得時時雙擊域名的所有字母。留心拼寫錯誤。多數虛假網站是粗糙趕工而成，拼寫、讀音、大小寫和語法都會出錯。2.只瀏覽官方頻道、官方推特和官方鏈接前面提到，你只能相信官方網站、推特賬號和discord。你可以參考下列建議來驗證：檢查賬戶活動。檢查粉絲數。檢查賬戶歷史。檢查評論和參與度。3.不要與任何人共享登陸憑證或私鑰有句話在加密圈十分流行：「無鑰即無幣，幣鑰為一體」。一旦你的私鑰或助記詞被分享出去，這個賬戶就再也不屬于你了。最好的做法，是不讓其他人拿到私鑰。4.先驗證NFT再購買在NFT生態系統中，盡職調查總是非常重要。購買或鑄造NFT之前，務必要檢查項目涉及到的團隊的聲譽，其社區中的有機互動，以及人們對該項目的看法。5.使用多個錢包鑄造NFT比如，Burner錢包是專為NFT鑄造創造的二級錢包。這些錢包都是以鑄幣所需的gas數額來創建并注資。鑄幣完成后，鑄成的NFT被發送到另一個錢包，它的作用是存儲NFT。這就減少了主錢包與易被攻擊網站互動的風險。你可以創建多個burner錢包，一旦發現漏洞，就立即丟棄它。6.謹慎點擊陌生賬戶的鏈接黑客的常見騙術，是通過陌生的Discord賬戶或冷郵件發送贈品或白名單鏈接。務必將Telegram、Discord和郵件設置為不接收陌生賬戶或非官方地址的消息，也請提防用戶假扮群主或官方DM你。7.檢查令牌批準&撤銷不使用的令牌人們每天都與不同的協議和鏈接互動，基于智能合約上的信息給予其訪問權限和許可。時常審查和撤銷訪問權限十分重要。https://revoke.cash/網站可以幫您取消訪問權。8.進行下一步之前，仔細閱讀并核實智能合約的交易條款確認交易前，務必確保自己認真閱讀了智能合約中的每個細節。很多黑客利用智能合約騙取許可，從而隨意訪問你錢包中的資金。你要認真閱讀，確保合約中的細節不會構成威脅，也不是存在漏洞。9.緊跟新聞，了解新漏洞結語

NFT和Web3項目管理公司Metag3ncy完成400萬美元融資:金色財經報道，NFT和Web3項目管理公司Metag3ncy宣布完成400萬美元融資，截至目前的融資總金額已達到1200萬美元，該公司旨在將業務拓展到亞洲市場。Metag3ncy主要為品牌商開發NFT/元宇宙項目提供支持，幫助公司、協會、藝術家、網絡企業家和個人制定戰略、開發、平面設計、智能合約、指導和發布。(einnews)[2022/7/8 1:59:22]

人們對NFT市場的興趣日益增加，不法分子也潛伏其中，利用伎倆從收藏者和投資者手中偷取作品和資金，請確保自己的寶貴資產、錢包和資金不落入黑客手中。

星巴克：將使用區塊鏈技術構建Web3數字“第三空間”并推出首個NFT:5月4日消息，據官方博客顯示，星巴克將基于區塊鏈技術構建 Web 3 數字“第三空間”并推出首個 NFT。計劃將數字社區 Web3 平臺打造為一個易于交互、可廣泛訪問的前端組合，并以快速且低成本的區塊鏈技術為后盾。此外，星巴克宣布將創建一系列品牌 NFT 集合，并建立世界級合作伙伴關系。星巴克相信 NFT 具有廣泛的潛力，成為增值業務收入來源，在此過程中使許多利益相關者受益，同時還可以創建一種新型的數字生態系統來補充星巴克當前的數字平臺產品。

此前報道，星巴克首席執行官霍華德·舒爾茨表示，星巴克將在 2022 年底之前涉足NFT業務。[2022/5/4 2:49:07]

NBA巨星奧尼爾將于今日發布Shaq Gives Back系列NFT:12月23日消息，NBA巨星奧尼爾將于今日發布Sha qGives Back系列NFT。此次Shaq Gives Back NFT銷售的全部收益將捐給Shaquille O'Neal基金會。除了一年一度的Shaq-a-Claus活動為全國貧困青年提供數以萬計的玩具、服裝和膳食外，該基金會致力于為社區灌輸希望并帶來變革，共同為青少年塑造更美好的未來。此外，NBA巨星沙奎爾·奧尼爾已將其推特賬戶更名為「SHAQ.ETH」。[2021/12/23 7:58:35]

藝術家Damien Hirst的NFT作品\"貨幣\"被認購6倍以上:7月22日消息，英國藝術家Damien Hirst的NFT作品\"貨幣 \"已被超額認購超過6倍。據悉，該NFT由1萬件獨特的彩色圓點圖案藝術作品組成，每件作品都有相應的NFT。NFT投放的申請于7月22日截止，主辦方Heni集團透露，共有32,472人申請了總共67,023個NFT。

NFT的價格為每張2000美元。此外，此次投放還包括一個有趣的特點，即收藏家有一年的時間來決定他們是否愿意燒掉NFT以換取原始藝術品，或者保留NFT并銷毀原始藝術品。

此前消息，今年2月，Damien Hirst就開始接受比特幣和以太坊付款購買以櫻花為主題的藝術作品集，系其首次進入加密貨幣領域。（Cointelegraph）[2021/7/22 1:08:51]

Tags：NFTWEBWEB3SHASantas War NFT EpicMETAWEB3PA幣web3幣種StarSharks

中幣下載