在2021年,数字钱包得到了迅速的普及, 大量的用户在初次接触到那种依靠自己来管理的主张去中心化的钱包时, 助词备份与授权管理这一部分便暴露为了最为脆弱的短板, 针对这样的情况, 我立足于金融科技安全从业者的身份, 整理汇总了几个需要关注的核心重点。
硬件隔离这条底线必须守住。在当时, 直接把私钥存在手机里的现象是非常普遍存在的。至于那些最基础的操作, 比如通过纸质方式打印助词、把它们离线存放以及避免进行云同步, 这些内容反而被数量最多的用户直接跳过了。
在点击签名操作之前, 务必要对合约地址以及自身的操作权限进行仔细核对, 因为二零二一年的时候出现过集中爆发的钓鱼授权事件, 只要你盲目地点击了一次名为 Approve 的按钮, 就完全有可能让你的资产瞬间归零, 而你可以通过设置白名单限制以及在单次授权时设置金额上限的方式, 来构筑有效的安全防护防线。
你手里的那套助词备份, 再加上那些授权的记录, 你到底是啥时候进行的最后一次认真的查看和检查的?