钓鱼欺诈是骗子们最常用的手段，说来方法也是多种多样，但是万变不离其中，都是发给你一个有足够迷惑性的链接，怂恿你去点击，然后一步步的套取你的密钥或者让你去授权他的智能合约。

这种情况我们只要坚持几个原则：

1.不明来源的链接不要点击；

2.任何时候不要暴露自己的密钥（包括所谓的钱包或者交易所的客服）；

3.任何时候不要授权不知名的智能合约。

另外，还有一类欺诈手段也值得注意。朋友之间转币的时候，经常是使用一些即时通信软件（微信、Telegram、Whatsapp）来发送自己的地址，而这里面就有很多一些骗术：

骗术一：

一些即时通信软件的来源就有很大的问题，譬如Teleram本身很安全，但是它只有英文版本，很多华语圈的朋友就会去安装一些所谓的汉化包，这些汉化包里面可以说是漏洞百出，甚至你发给朋友的钱包地址，它都会给你改成骗子的地址，你的朋友可能就在不知情过程中把币转给骗子了。

骗术二：

大家都喜欢用二维码来传递钱包地址，而现在网上有很多的二维码生成网站，你到他的网站上将自己的钱包地址转换为二维码的时候，它会把它替换成骗子的地址，这样，你的朋友又在不自觉中把币转给了骗子。

对于这一类骗术，我们要养成一些习惯：

不安装不明来历的即时通信软件或者所谓了汉化包、不使用网上找的二维码生成器转换自己的钱包地址（可以使用钱包自带的二维码生成功能）、转账地址发出去后，与朋友电话语音沟通确认一下地址的正确性。

 

 

那么今天关于钱包安全的内容我们就聊到这里，你是不是对于钱包的安全问题有的更深的了解呢？有问题我们在评论区沟通~

那么，保护好自己的密钥后，是不是你的钱就绝对的安全了呢？数字货币的世界并没有这么单纯，我一步步来帮你揭示真相。

我们都知道，ETH等区块链最大的一个特点就是对智能合约的支持，一旦你授权某个智能合约操作你的钱包，那么理论上讲，它是可以对你的钱包做你授权范围内的所有事情，包括将币转给第三方。

对于一些源代码公开且通过审计的DAPP，譬如UNISWAP、PANCAKE，我们授权给他们的智能合约操作你的钱包，一般意义上是安全的，因为他们本身是不会作恶的，但是我们也很难保证他们的智能合约代码没有漏洞，毕竟道高一尺魔高一丈。

首先大家可以在这里查询到自己的钱包给哪些智能合约授权过

在这个文本框内输入钱包地址，就可以查询到你的钱包有多少授权，对于自己不熟悉的授权，一律可以在这里撤销。

当然，这些操作还是存在一定的风险，最好的方式是，建一个核心钱包把自己大量的币都放到这个核心钱包储存（如果资金比较大，可以选择硬件钱包储存），而少量需要与智能合约交互的币，才转到特定的钱包来操作，一旦操作完成，及时转回核心钱包，而核心钱包永远都不要授权任何智能合约。这是一个最简单易行的安全措施。

大家都知道密钥对于我们非常重要，所以保护密钥要从源头做起。

在我们生成钱包的时候，钱包软件都会要求我们记录生成的密钥，这个时候，很多的初学者第一个想到的就是截屏保存或者把密钥记录在电脑的记事本上，为了方便以后找到，还会将密钥文件存到微信、邮箱等地方，这是非常非常非常不正确的做法，分分钟密钥就会在互联网上泄露。

其实很简单，你可以用一本本子和一支笔，记录下来，并且存放在安全、干燥的地方，尤其忌用一张纸条记录，哪天可能就被当成废纸给扔掉了····

另外，任何时候，任何人，包括所谓钱包的客服人员，都不会要求你提供密钥，因为数字货币是由你自己保管的，除了你自己，不应该有任何人要获取你的密钥。

切记，如果钱包软件因为手机故障或者丢失，需要重新导入密钥，这个导入操作也应该是由你自己独立完成，不需要任何的钱包客服人员参与。

你记住了吗？

市面上的数字货币钱包可以说是成千上万、数不胜数，然而这其中可以说是良莠不齐，一定要擦亮眼睛选择。为了便于大家选择，我先把钱包分成两类：热钱包和冷钱包。

所谓热钱包，就是密钥存放在可联网的手机、电脑上，可以随时通过钱包软件签名授权转账或者进行智能合约操作的钱包形式。

这是大家经常使用到的钱包形式，包括小狐狸Metamask、IMTOKEN都属于这种，使用热钱包，大家首先要注意的是到App store或者Play store等应用商店去下载，实在无法通过应用商店下载的也一定要到对应钱包的官方网站下载。

而冷钱包，就是密钥存放在不可联网的工具上的钱包形式。我们又把它细分为：纸钱包、脑钱包和硬件钱包几种。

所谓纸钱包就是把密钥写在纸上或者刻在木板、金属板上；

那脑钱包就厉害了，直接记在自己的脑子里面（惊讶），这两种方式固然安全，除非有人到你家偷走你记录密钥的本子、木板、金属板或者拿着刀枪逼你说出密钥，否则就不会有泄露的危险。但是缺点也显而易见，当你想转账时，必须要找个安全的电脑或者手机来导入密钥做签名。所以，这个方式只适合于长期屯币，或者流传后世的情况。

而硬件钱包就能一定程度解决这个问题，它的原理就是将密钥放在一个类似U盘的设备上。当我们需要转账签名的时候，将U盘插到电脑上或者通过蓝牙连接手机，通过钱包软件将转账指令发送到硬件钱包，签名在硬件钱包内完成，然后硬件钱包将签名好的指令发给电脑或者手机上的钱包软件，发送到区块链上执行。我们会发现，整个过程中，密钥都在硬件钱包内没有暴露，硬件钱包整体看起来兼顾了安全性和灵活性。

大家是不是对钱包有更深的认识了呢？