WEB:Web3钱包安全配置指南

作者：

时间：1900/1/1 0:00:00

在Web3世界，每周都得有一起引人注目的黑客攻击事件，或价值数百万美元的NFT被盗。随着局越来越复杂，Web3老玩家也可能会中招。本文，作为一篇短平快的加密钱包安全指南，可以减少此类风险事件，让你更安全地探索Web3。概述

我们将聊到三种钱包，用途各不相同。交易钱包：这是一个万能的钱包。Mint、交易NFT、购买加密货币、连接Web3Dapp等。保险库钱包：这是一个超级安全的私人银行保险库钱包。这是主动存储NFT和加密货币的地方。Mint钱包：这是一款用于创建NFT、执行点对点交易的钱包。

Web3社交媒体平台ZIKTALK宣布支持Polygon Network并于本月进行新升级:金色财经报道，Web3 社交媒体平台 ZIKTALK 宣布支持 Polygon Network 并于本月进行新升级，允许用户以较低的gas费用进行取款和其他交易，同时还将支持MetaMask、Coinbase和Trust Wallet的支持，以及对去中心化加密货币交易所 Uniswap (UNI)。（prnewswire）[2023/6/20 21:50:02]

交易钱包

许多人不管什么操作都用一个钱包地址：交易加密货币，买卖NFT，与随机智能合约交互。这让你面临着巨大的风险，一旦发生事故，你就会失去一切。在我推荐的方法中，你的交易钱包将有一个非常具体的角色：仅用于买卖NFT和交易加密货币。当在二级市场出售NFT或在去中心化的交易所交易加密货币时，你必须“批准代币”，才能让钱包自动处理交易。这使平台能够在未来的任何时候从你的钱包中提取NFT/代币。如果这些平台被黑客攻击，那么你“批准”的代币/NFT可能会在你不知情的情况下从钱包中悄悄被转移走。对于DeFi用户，我建议在NFT交易钱包之外，为DeFi创建一个单独的交易钱包。我推荐MetaMask或CoinbaseWallet这样的钱包。保险库钱包

Tezos联合创始人：许多DAO和Web3项目都是“去中心化剧院”:金色财经报道，Tezos联合创始人Kathleen Breitman表示，?许多去中心化自治组织让她想起了中学。在我看来，许多DAO和Web3项目都是“去中心化剧院”，大多都失败了，就想充当了一个非常糟糕的学校项目，当我在中学时，我总是在学校项目中完成工作，所以我对这种动态非常敏感。

Breitman表示，DAO可以迅速转变为一个成员在决策过程中比其他成员拥有更大的股份，并警告不要让人们处于权力地位，一旦DAO成员参与进来，他们就有权否决决定。投票是 DAO 功能的一个要素，但批准一项商定的措施同样重要。?[2022/12/6 21:24:22]

保险库钱包有时被称为“冷钱包”，就是超级安全的银行保险库。你目前不打算出售的所有资产都应该存放在这里。这个钱包也不应该被用来与二级市场、DEX互动，或者向任何智能合约授予任何“代币批准”。通过使用以下工具定期检查钱包是否已授予任何权限：https://etherscan.io/tokenapprovalchecker或https://revoke.cash。如果你看到任何你未知的授权，应立即撤销它们。

Web3开发者平台Fleek完成2500 万美元A轮融资:金色财经报道，Web3开发者平台Fleek在A轮融资中筹集了2500万美元，Polychain Capital领投。其他投资者包括Coinbase Ventures、Digital Currency Group、Protocol Labs、Arweave、North Island Ventures、Distributed Global、The LAO 和 Argonautic Ventures。

据悉，Fleek的目标是建立一个接口和协议层，使Web3服务的基础层，如存储、托管和计费，任何人都可以访问。[2022/12/1 21:15:54]

Web3风投工作室SuperLayer将上线Solana:金色财经报道，基于RLY网络的Web3风险投资工作室SuperLayer宣布将在Solana上发布。该工作室是在8月份投票决定将平台分割成5个独立实体后成立的。SuperLayer之于Rally，就像ConsenSys之于以太坊。SuperLayer表示，它目前正在孵化十几个基于Solana的社交代币项目，并计划为其RLY代币构建P2E游戏和流动性产品。

此前消息，SuperLayer得到知名投资者的支持承诺，包括a16z联合创始人MarcAndreessen、ChrisDixon、ParisHilton、Nas、MichaelOvitz、CarterReum等。（CoinDesk）[2022/1/27 9:15:41]

因为你的保险库钱包中没有授予任何“代币批准”，所以此钱包的金额不存在风险。你的保险库钱包应该用于的唯一交易是：发送加密货币；将NFT转移到另一个钱包。如果你需要Mint一个NFT，发送足够Mint的ETH+gas费到你的Mint钱包。同样地，如果你需要在二级市场购买NFT，发送足够支付的ETH+gas费。我推荐使用像Ledger这样的硬件钱包。Mint钱包

有时被称为“一次性钱包”，它应该是与MintNFT相关的钱包，用于点对点交易，或与新的Web3网站交互。这个钱包中应该只留有足够的gas来完成交易即可。除了你需要作为Mint“入门券”的NFT之外，这个钱包不应该存放任何NFT。这个钱包的唯一目的就是成为你和智能合约之间的一个接入点。使用此钱包购买的任何NFT应立即发送到你的交易钱包或保险库钱包。与保险库钱包类似，此钱包永远不应该允许“代币批准”。通过上面介绍过的两款工具定期检查钱包是否已授予任何权限。大多数钱包软件可以在同一个钱包中创建多个地址。所以我建议使用MetaMask并创建一个地址作为你的交易钱包，另一个地址作为你的Mint地址。

正确使用这个简单的钱包安全框架可以防止子和黑客一次耗尽你全部的Web3积蓄。如果你不幸与来自子或黑客的恶意合约发生接触，那么损失将降至最低，失去的只是Mint钱包中的当前余额。彩蛋：使用ENS子域名轻松管理钱包

大多数人可能已经听说或使用过ENS域名，或者看到人们在推特上用它们来代替自己的名字。这些是映射到ETH地址的人类可读的名称，由一种名为ENS的协议管理。这允许你将NFT或加密货币发送到其他地址，而不是输入43个字符的以太坊地址。在正确配置之后，你将能够使用ENS域名轻松地在3个加密钱包之间传输加密货币和NFT。注意：遵循本部分指南将需要多次gas费交易，如果你还没有ENS域名，则需要先购买ENS域名。

下面是使用ENS子域名管理你的多个钱包地址的一个示例设置：web3surfoor.eth→0x0011DB7bfB0f1F77F03a726C2a4135c759FF515Bvault.web3surfoor.eth→0x2f2E21B7E1248FdAc5e802435Ef5AFa48Fb1f8Feminting.web3surfoor.eth→0x8a4716f66e7D204BE0d0223D6Dba91Dd23b4F7f7其中“web3surfoor.eth”可以替换为你的ENS域名。在这里我不详细介绍如何设置ENS子域名，但Bankless有篇文章中有一段中有关于如何设置它们的指南。