为什么安全很重要
加密货币让您完全控制自己的资金——但这种控制带来了完全的责任。与银行不同，没有客服可以撤销欺诈交易或找回丢失的资金。
好消息是：通过遵循本指南中的安全措施，您可以保护自己免受99%的攻击。大多数黑客针对的是容易得手的目标——不要成为容易的目标。
残酷现实
- No "forgot password" for your private keys
- 没有退款或交易撤销
- 被盗加密货币没有保险
- 您是自己的银行——也是安全团队
安全评分计算器
勾选上方您已实施的安全措施。专注于未勾选的项目以提高您的评分。
钱包类型与安全
您选择的钱包直接影响您的安全性。每种类型在安全性和便利性之间都有不同的权衡。
钱包安全比较
热钱包
日常交易
风险
- 连接到互联网
- 易受恶意软件攻击
- 浏览器扩展风险
安全提示
- 只保留最少资金
- 定期安全检查
- 使用硬件钱包批准交易
常见策略是使用多种钱包类型：热钱包用于日常交易，硬件钱包用于重要持仓的长期存储。
双因素认证（2FA）
2FA在您的密码之外增加了第二层保护。但并非所有2FA方法都是平等的——选择正确的方法可能意味着安全与完全损失之间的区别。
2FA方法比较
优点
- 设置简单
- 无需应用程序
- 适用于任何手机
缺点
- 易受SIM卡交换攻击
- 可能被拦截
- 需要蜂窝网络服务
为了最大安全性，使用硬件密钥（如YubiKey）作为主要2FA方法，以身份验证器应用作为备用。尽可能避免为加密货币账号使用短信2FA。
最佳实践
使用硬件安全密钥（YubiKey、Trezor）作为交易所账户的主要2FA方法。将身份验证器应用作为备用。永远不要为加密货币账户使用短信2FA——SIM卡交换攻击很常见。
硬件钱包
硬件钱包是将您的私钥离线存储的物理设备，使其免受在线攻击。它们是保护重要加密货币持仓的黄金标准。
优势
- 私钥从不离开设备
- 免受计算机病毒/恶意软件侵害
- 交易需要物理确认
- 显示屏显示确切的交易详情
顶级硬件钱包
- Ledger Nano X - 蓝牙，支持大量币种
- Trezor Model T - 触摸屏，开源
- GridPlus Lattice1 - 大屏幕，SafeCards
- Keystone Pro - 气隙，二维码
关键警告
只从制造商直接购买硬件钱包。永远不要从亚马逊、eBay或第三方卖家购买。被篡改的设备可能窃取您所有的加密货币。
防钓鱼保护
钓鱼是人们失去加密货币的头号方式。攻击者创建令人信服的假网站和消息，以窃取您的凭证或欺骗您签署恶意交易。
钓鱼测试结果
1 / 5Dear User, We detected suspicious activity on your account. Click here to verify your identity within 24 hours or your account will be permanently suspended.
常见攻击向量
钓鱼
HIGHVery Common伪装成合法服务的假网站和邮件，旨在窃取您的凭证或私钥。
工作原理
攻击者创建假网站/邮件
用户点击恶意链接
用户在假网站上输入凭证
攻击者盗取资金
如何保护自己
助记词安全
您的助记词（恢复短语）是所有资金的主密钥。任何获得它的人都可以盗取一切。保护它是您最重要的安全责任。
助记词备份清单
关键项目未完成——您的资金面临风险！
永远不要分享您的助记词！
没有任何合法服务、支持团队或个人会要求您的助记词。任何要求的人都在试图盗取您的资金。
绝不这样做
- 将助记词存储在电脑上
- 拍照或截图
- 保存在云存储或邮件中
- 与任何人分享——永远不要
- 在任何网站上输入
始终这样做
- 用永久墨水写在纸上
- 使用金属备份板
- 存储在多个安全位置
- 在存入资金前测试恢复
- 考虑使用密码短语
交易所安全
中心化交易所对于交易是必要的，但代表了单点故障。适当的安全设置可以显著降低您的风险。
使用强大且唯一的密码
为每个交易所生成唯一的20个字符以上的密码。使用密码管理器。
启用所有安全功能
激活2FA、防钓鱼代码、提款白名单和登录通知。
使用专用邮箱
仅为加密货币交易所创建新邮箱。不要将其用于其他任何用途。
不要在交易所保留资金
Withdraw to your own wallet. "Not your keys, not your coins."
设置提款白名单
只允许向预先批准的地址提款，并有24-48小时的延迟。
密码强度计
切勿在各加密货币交易所重复使用密码。使用密码管理器为每个账号生成和存储唯一密码。
常见安全错误
使用短信作为2FA
为什么危险： SIM卡交换攻击简单且常见
重复使用密码
为什么危险： 一次泄露会影响所有账号
数字化存储助记词
为什么危险： 电脑和手机可能被黑客攻击
点击私信中的链接
为什么危险： 99%的主动私信都是诈骗
不验证地址
为什么危险： 剪贴板恶意软件可能替换地址
批准无限代币花费
为什么危险： 恶意合约可能清空您的钱包
安全清单
必要（立即执行）
- 在所有账号上启用2FA
- 每个交易所使用唯一密码
- 离线备份助记词
- 验证您可以恢复钱包
- 启用提款白名单
高级（推荐）
- 获取硬件钱包
- 使用硬件安全密钥作为2FA
- 创建专用加密货币邮箱
- 设置金属助记词备份
- 定期检查代币授权