應用商店
錢包

防範黑客攻擊:保護你加密貨幣錢包的五大方法

Alexey BondarevDec, 31 2024 7:39
防範黑客攻擊:保護你加密貨幣錢包的五大方法

許多剛入門的加密貨幣新手都急於購入代幣,卻不太理會應該如何存放。這可能成為致命錯誤。忽視安全防護,可能令你損失慘重。保護你的錢包至為重要。

無論你日常使用信用卡或家中保險箱放現金,你都會習慣遵守各種安全措施。

可是許多人認為加密貨幣錢包「天生就安全」,因為它建立在區塊鏈上嘛──全世界最安全的技術,不是嗎?

所以,許多用戶從沒細想過自己的加密貨幣錢包到底有多安全。

偶爾它會釀成財務災難,損失規模取決於你遺失了多少加密貨幣。 無論損失的是 0.00005 BTC 還是 5 BTC,丟錢都叫人肉痛。

不要把所有加密貨幣存放在同一個地方

讓我們由一條很基本、但常被忽略的原則說起。

無論你持有多少加密貨幣,都不要全放在一個地方。換句話說,你需要多個加密貨幣錢包來保障資產安全。

這樣做也方便管理,我們稍後會再提。

從安全角度來看,這個理由已非常充足。即使其中一個錢包中招,也只會部分損失資產。

主要資產應放在非託管錢包

我們曾經介紹過託管與非託管錢包的分別。

簡單而言,使用託管錢包時,你無法獲得私鑰(對方不會給你助記詞),而是由你使用的服務(通常是交易所)掌握。基本上,這代表由交易所擁有資產,你只通過帳戶存取。如果帳戶被封鎖,你將失去資產。

非託管錢包則讓你自行保存私鑰。只有你自己可以存取資產。雖然如果遺失助記詞可能永遠無法找回資產,但同時,無論誰開發這款錢包軟件或硬件,也無法存取你的資產。

最安全的當然是硬件錢包(冷錢包),但對很多用戶來說未必方便。你還可以選擇 iOS 或 Android 非託管錢包應用程式,但記得選擇非託管型號。

千萬不要把私鑰存放於網上

即使你已選擇相對安全的非託管錢包,仍有一個潛在危險。 剛才簡單提過,現在來深入說明。

當你註冊新非託管錢包時,會獲得一條私鑰。

初時,大多數都是一長串亂碼,難以記錄和記憶。

為了改進,後來多數錢包採用「助記詞」方式顯示。視乎錢包,你會獲得 12、18 或 24 組單詞,做成密語。只要你重視存放大量資產,就更應牢記。

獲得助記詞後,通常會建議你抄寫下來並存放於安全地方保障錢包安全。

很多用戶會誤以為可以將助記詞複製到記事程式(例如 Google Keep 或 Apple Notes)。

這樣其實很危險!因為你的助記詞將存放於網上,可能成為黑客、詐騙等攻擊目標。

雖然 Google、Apple、Microsoft 等公司自稱會用強加密保護資料,但大家都明白這些說法有多少值得信任。

購買及賣出時要用有信譽的加密貨幣交易所

你可能知道最好將加密資產放在非託管或硬件錢包。

但若需要隨時買賣或用於交易,交易所的託管錢包會方便得多。這時你可把少量資產存放在交易所。

請謹慎選擇!外面有大量自稱“交易所”的公司。寧願多付少少手續費,都要選一間不會令你失望的可靠交易所。

過去有不少交易所被黑客攻擊或詐騙,用戶損失總額以十億美元計。

儘量選擇大型、知名的交易所(如 Coinbase、Kraken、Binance 等),且不要把太多資產放在這些錢包。

務必確保網絡安全

無論你用哪一種加密錢包、或有幾多個,保護網絡安全都相當重要。

很多黑客事件都是因為用戶忽視基本網絡安全守則。

首先不要用太簡單的密碼。例如你雖用非託管錢包,但助記詞卻放在手機記事本,而手機鎖只用 0000——這情況其實很普遍。

很多人不會定期更新系統或軟件,甚至討厭彈出更新提示而設法關閉。但絕大部分更新其實是在修補安全漏洞。有時候,最近的一個安全更新是唯一能保護你錢包的方法。

提防各種貌似無害的釣魚電郵或網站表格。它們很多都是專門針對加密貨幣錢包,想竊取你的私鑰或交易所登入資料。

請務必使用 VPN。特別連接公用 Wi-Fi 時更為重要。即使家中操作亦建議全程開啟質素良好的 VPN,確保點對點加密。區區幾美元一個月的 VPN,就能守住你寶貴的加密貨幣資產。

免責聲明及風險提示: 本文資訊僅供教育與參考之用,並基於作者意見,並不構成金融、投資、法律或稅務建議。 加密貨幣資產具高度波動性並伴隨高風險,可能導致投資大幅虧損或全部損失,並非適合所有投資者。 文章內容僅代表作者觀點,不代表 Yellow、創辦人或管理層立場。 投資前請務必自行徹底研究(D.Y.O.R.),並諮詢持牌金融專業人士。
防範黑客攻擊:保護你加密貨幣錢包的五大方法 | Yellow.com