近期某官方平臺(tái)遭受攻擊導(dǎo)致用戶資產(chǎn)受損,這給所有持有比特幣之人敲響了警鐘。數(shù)字資產(chǎn)之安全性完全取決于保管之方式, 將私鑰交予中心化平臺(tái)意味著承擔(dān)巨大的第三方風(fēng)險(xiǎn)。真正安全之基石在于自主掌控, 即“不信任, 去驗(yàn)證”。

防范此類安全事件的關(guān)鍵是, 私有資產(chǎn)的安全隔離。日常交易相關(guān)動(dòng)用所需少額資產(chǎn)就夠了, 大額用于長(zhǎng)期持有的那部分務(wù)必存入硬件錢包才行, 此類物理設(shè)備都是通過(guò)硬件級(jí)芯片來(lái)對(duì)私鑰展開保護(hù)的, 哪怕這些設(shè)備被丟失或者提供這些服務(wù)的平臺(tái)倒閉清算, 對(duì)應(yīng)的資金依舊完全安全。

容災(zāi)能力的級(jí)別能被極大提升這一點(diǎn), 依托多重的備份體系和對(duì)應(yīng)密鑰的管理便可做到。存放的不同地點(diǎn)里, 對(duì)應(yīng)高耐久金屬板的備份需加以運(yùn)用, 在生成助記詞完成之后, 不要僅僅是把它們存放在單張紙條之上。 將完整的助記詞同步到云端或是為了留存它們就拍照存入普通智能手機(jī)做備份應(yīng)被絕對(duì)禁止, 因?yàn)? 這些關(guān)鍵信息自身所要面臨的危險(xiǎn), 會(huì)要比資產(chǎn)本身潛藏的風(fēng)險(xiǎn)程度高得多。

涉及資金轉(zhuǎn)出任何操作, 都需要在獨(dú)立、干凈的網(wǎng)絡(luò)環(huán)境中進(jìn)行二次確認(rèn), 鍵盤記錄器、惡意軟件, 常常偽裝成交易界面以竊取, 簽名, 手動(dòng)輸入官方域名且仔細(xì)核對(duì)HTTPS證書, 警惕釣魚鏈接, 操作環(huán)節(jié)需；訪問(wèn)錢包或相關(guān)工具時(shí)務(wù)必。

轉(zhuǎn)賬至新地址可先發(fā)小額測(cè)試交易確認(rèn)收款方身份無(wú)誤后再進(jìn)行大額操作交易前的仔細(xì)核對(duì)是最后一道防線區(qū)塊鏈轉(zhuǎn)賬不可逆地址錯(cuò)一個(gè)字符或助記詞錄入錯(cuò)誤都將導(dǎo)致資產(chǎn)永久丟失務(wù)必保持極度專注與耐心。