2024年钱包被盗损失超18亿美元,你的安全设置可能连第一关都没过
Chainalysis 今年初的一份报告显示,2023 年因私钥泄露和钱包漏洞导致的加密资产损失达到 18.7 亿美元,比 2022 年增长了 47%。更扎心的是,其中超过 60% 的案例,问题出在最基础的安全设置上——不是被什么高级黑客攻破,就是助记词存手机备忘录、私钥截图放相册、钱包密码设成 123456 这种操作。 我见过太多人花几万块买硬件钱包,结果...
阅读全文Trust Wallet中文教程站点,提供Trust Wallet下载、安装、助记词备份、安全设置、转账交易等完整使用指南,帮助新手快速掌握这款去中心化加密货币钱包。本站为非官方指南站点。
Chainalysis 今年初的一份报告显示,2023 年因私钥泄露和钱包漏洞导致的加密资产损失达到 18.7 亿美元,比 2022 年增长了 47%。更扎心的是,其中超过 60% 的案例,问题出在最基础的安全设置上——不是被什么高级黑客攻破,就是助记词存手机备忘录、私钥截图放相册、钱包密码设成 123456 这种操作。 我见过太多人花几万块买硬件钱包,结果...
阅读全文你的助记词抄在纸上,锁进保险柜,然后呢? 我见过太多人把助记词保护做到极致,结果因为一个钱包设置上的疏忽,资产被清空。讲真,助记词只是安全链条上的一环,下面这些坑,每一个都能单独要你的命。 坑一:以为抄了助记词就万事大吉 2022年,一位用户把助记词写在纸上锁进保险柜,但钱包只设了6位数字密码。黑客通过键盘记录器拿到密码,直接导出私钥。助记词安然无恙,币没了...
阅读全文你的钱包被偷,大概率不是因为私钥被暴力破解。Chainalysis 2023 年的报告显示,超过 70% 的加密资产被盗事件,根源在于用户自己的安全设置出了漏洞——授权没撤销、助记词存了截图、签名时没看内容。说白了,黑客根本不需要攻破你的密码,你自己就把门打开了。 助记词这件事,怎么强调都不为过 我见过太多人把助记词存在手机备忘录里,加密备忘录也不行。手机丢...
阅读全文你的加密资产到底存在哪里?这个问题我问过不下50个人,至少30个回答“在钱包里”。严格说,资产在链上,钱包管的是钥匙。钥匙丢了,资产跟你没关系。2022年Chainalysis统计,当年被盗的38亿美元里,绝大部分问题出在私钥管理上,不是链被攻破。 助记词:别存手机备忘录,别截图 12个或24个英文单词,就是你钱包的根。谁拿到它,谁就是资产主人。 我见过最离...
阅读全文2023年3月,我一个朋友在Opensea卖了个NFT,到手1.2 ETH。他顺手把ETH转进了某个知名交易所的热钱包,想着“反正就放两天”。结果第三天交易所被黑,他损失了全部。事后他跟我说,其实他电脑里装了MetaMask,就是嫌麻烦没导。 这事让我重新审视自己手机里的钱包。过去两年我装过7款,删到只剩2款。下面这些对比,都是真金白银换来的。 热钱包:Me...
阅读全文2024 年链上被盗资金里,超过 47% 来自私钥泄露或签名环节被攻破。这个数字来自 SlowMist 的年度报告。有意思的是,同年因智能合约漏洞导致的损失占比降到了 21%。攻击者的重心正在从“攻破协议”转向“攻破你的签名工具”。 这就引出了一个问题:你现在用的钱包,到底属于哪一层防线? 三类钱包的底层差异,一句话能说清 热钱包把私钥存在联网设备上。冷钱包...
阅读全文我第一个钱包是 2017 年下载的 imToken,助记词截了个图存手机相册里。三个月后手机丢了,12 个单词跟着一起蒸发,里面 0.7 个 ETH 到现在还躺在那个地址上。按当时价格算大概 1400 块人民币,按现在算……算了不说了。 所以别急着看参数对比,先把几个要命的误区搞清楚。 误区一:热钱包不等于“不安全”,冷钱包不等于“万无一失” 很多人以为冷钱...
阅读全文我装过 14 个钱包。手机里常年保留的只有 3 个:MetaMask、OKX Web3、Rabby。过去 8 个月,我用它们跑了大概 200 多笔链上交易,跨了 7 条链。下面这些东西,全是真金白银试出来的。 安装那一刻,差距就开始了 MetaMask 装完,默认只给你以太坊主网。想加 Polygon、Arbitrum、Base?得自己去 Chainlist...
阅读全文你丢过币吗?我丢过。2021年有个朋友图省事,把12个ETH放在某交易所热钱包里,手机被恶意软件扫了助记词,十分钟不到,钱包归零。这事之后我花了整整两个月研究钱包,从几块钱的硬件钱包到几千刀的MPC方案都试了一遍。 先搞清楚钱包到底在管什么 很多人以为钱包里存着币,其实不对。链上只有私钥和地址,币在链上。钱包管的是私钥——谁掌握私钥,谁就能动那笔资产。 私钥...
阅读全文Trust Wallet 官方说支持 1000 万+ 资产,横跨 100 多条链。这个数字听着唬人,但实际用起来到底怎么样?我拿自己三个阶段的经历来说。 案例一:新手期只玩以太坊和 BSC 2021 年我刚用 Trust 钱包,主要持 ETH 和 BNB。添加代币的流程很简单:点右上角图标,搜合约地址,确认精度和符号,添加。 这里有个坑。Trust 钱包不会...
阅读全文