近期接二连三的几例盗币事故令人揪心，不仅事主们丢币金额普遍在百万刀以上的量级，几乎就是失去了全部身家，而且所涉及的平台并非二线、三线小平台，而是这么多年深受广大用户信赖的一线大所（交易所），或者一贯以技术实力标榜的知名品牌，真的是触目惊心。
大家应该都有听闻。
一个老兄的资产15分钟被盗 500万 其余交易所各种被盗金额将近几千万美金。 甚至工作室撸毛的几千个钱包也被盗了。黑客猖獗异常，辛苦打工十年，全部给黑客做了嫁妆。
今天给大家总结一些防盗指南，不管资金多少，安全都是重中之重。
以上两起事件的用户，有一个相同点就是，交易所账户都没开启谷歌双重身份验证2FA。
交易所账号建议开启双重身份验证2FA 无论使用的是OKX、币安、Bitget、Gate......任何一家交易所，都最好开启该验证。
链上存在风险的行为有哪些？
1、明文保存、截屏或钱包私钥；
2、将私钥保存到文件中，通过社交软件，邮箱等进行发送，将私钥告知他人；
3、将大额资产长时间存放在热钱包- （定期管理交易所的提币白名单 如果是苹果用户的话，可以不设置，交易所提币白名单，设置「通行密钥」，每次提币至Web3钱包的时候，都通过刷脸验证）；
4、直接授权各种网站、第三方应用、discord、token等；
5、经常使用不安全的WiFi登录钱包，进行操作；
6、定期检查下「交易所设备管理」，看看有没有异常活动情况；
7、运行各种非官方途径获取的第三方应用脚本，访问未知来源的网站；
8、使用他人提供的Apple ID，Google ID等；
9、频繁在各种场所登记钱包，还有资产的钱包各种撸空投。
以上操作都是我们的有风险的行为，我们首先应该注意，也是能够避免的，如果很不幸你有多个对号，那么你可能快要加入被盗的行为列。
常见的骗子套路有哪些
往往官推的帖子下面会有假账号在回复钓鱼内容；很容易中招，而且防不胜防。就拿昨天的ZKS来说，昨天下午开放了空投查询，导致大量的散户都骂的热火朝天，当然我也没有领到空投，也是在骂项目方的行列。这时候，官推评论下面出来了一个一摸一样的头像，一模一样的名字，忘了截图了现在找不到了，估计是注销了已经，在官推下面评论的大致意思是，第一次检查没有资格，可以试试第二次检查。对于我们来说是一眼假，但是对于一些小白，新韭菜来说，不仔细看还真不好说。
如何辨别：
1、关注该账号的粉丝数，共同关注数（先多关注点大v）， 关注推文互动情况和流量情况，刷的数据很容易看出来。
2、使用检测插件
此外是来自”官方“的钓鱼网站： 官推被盗的情况：比如之前的meson桥
3、从根本解决： 热钱包资产隔离
准备一个试错钱包： 资产账户隔离在手机账户里，不放在电脑里；相对操作会少很多。试错钱包里平时只放少量资产，第一次和网站，合约交互时就用该钱包 就算遇到了钓鱼网站或者不小心错误授权了，损失的资产也不多 环境也是隔离的。
搜索引擎搜索钓鱼
类似前面的推特诈骗当你使用搜索引擎下载钱包等web3 和app的时候大概率会遇到假网站，假app，更不要通过小道途径下载任何内容；只通过官方渠道。比如你要下载插件，请务必到谷歌市场，找到官方插件，下载量最多的那个就是真的。不要随便下载不知名的插件
应对方法： 不要再使用搜索引擎搜索；而使用推特搜索；官推下面的一定是官网，必备授权检测和网站监测插件。
空投nft和代币授权诈骗
BSC、ETH、SOL，每个链上的授权钓鱼非常多，攻击者批量给用户空投 NFT，用户通过空投NFT描述内容里的链接进入目标网站，连接钱包，点击页面上的“Mint”，出现批准提示框。注意，此时的批准提示框并没有什么特别提示，当批准后，该钱包里的所有 SOL 都会被转走。
适用于小白的防盗措施总结
1、不要明文保存私钥和助记词，不要截屏拍照，不要将私钥上传网络，可以将助记词放到离线存储（比如U盘、移动硬盘、不联网的pad等），然后一定要手写备份；
2、大资产放到冷钱包，加密助记词；
3、不要提供私钥给第三方钱包工具，应用，网站；
4、不要进行无脑授权，必须授权时必须阅读授权信息，及时取消授权，并且定期检查；
5、交易所账号 建议开启 双重身份验证 2FA。无论使用的是OKX、币安、Bitget、Gate......任何一家交易所，都最好开启该验证。如果使用的是Google身份验证器，检查下自己验证码是否同步到谷歌账户里了，如果同步到云端了，建议取消验证后重新设置。
6、请务必每次都去复制你的转账地址，核对地址；剪切板也会被攻击
人性安全
别贪心，天上不会掉馅饼
别粗心，剪切板可能被调换；转入地址可能是假的；对方可能是骗子；账号可能是假的；文件和app可能有病毒；合约可能是貔貅
别冲动；先看下合约对不对；别冲错地址了；
币圈就是暗黑森林；一旦资产丢失，是几乎不可能追回的；
所以啊，我们能做的就是不断提升自己的防盗防骗能力；
不然，好不容易辛苦赚的钱可能最后一不小心一场空。真的会让人很绝望，痛苦。
希望大家都能够在web3多赚钱；看完这篇文章；不会被盗不被骗；
后期会给大家带来其他赛道的龙头项目分析。感兴趣的可以点个关注。我也会不定期整理一些前沿资询和项目点评，欢迎各位志同道合的币圈人一起来探索。