在加密货币领域如何培养健康的交易心态？在进行合约交易时，几乎每个人都会或多或少地受到交易心态方面的困扰。一个人的心态优劣直接影响着交易系统和交易技术是否能被严格执行。那些能够控制情绪的人往往表现优雅，能够调整心态的人则通常是成功者。金融从业者常说：“七分心态，三分技术”，这表明技术只是战术层面的，而心态则具有更高的战略意义。培养良好的交易心态因此成为交易者们努力追求的目标。

1. 培养良好的生活习惯

保持良好的生活质量和获得充足的睡眠，可以确保交易者在交易时拥有充沛的精力和敏锐的反应能力。优秀的交易者通常选择与孤独和挑战为伴，他们的生活态度看似疏离，其实是成功交易者的典型特征。

2. 适度控制贪婪和恐惧心理

贪婪和恐惧是人类的天性。完全抑制贪婪和恐惧是不必要的，也是不可能的。适度的合理贪婪有助于提高技术水平和盈利能力。适度的恐惧则有助于培养风险意识，确保及时止损。贪婪和进取心之间并无明确界限，恐惧心理和自我保护意识同样难以准确定义。然而，毫无根据的过度贪婪和由无知引起的莫名恐惧都是不可取的。

3. 避免过度关注账户权益和盘口

一些人在进行合约交易时会不自觉地盯着账户权益，随着权益的波动而情绪波动，这会严重干扰交易心态，同时也会影响对市场行情的判断。有些人习惯盯着买卖盘口，这或许有助于超短线交易的价格波动分析，但对于稍长一点的短线交易来说，就失去了意义。过度关注盘口同样会产生负面影响，就像过度关注账户权益一样。

4. 正确认识止损

止损是交易过程中的一部分，即使是最优秀的交易者也会经常进行。正常的亏损是获取最终利润所必须付出的代价。因此，止损是交易中常规策略，应当坦然面对。止损不是纠错，成功与否不取决于盈亏多少，而是取决于是否按照规则执行。将止损视为纠错会导致不断完善交易系统而永无止境，同时使自己陷入对市场不确定性的恐惧之中。因此，只要符合个人交易系统，止损就永远是正确的。止损并非错误，交易者应当坦然面对，从容执行。要牢记，任何一笔交易的盈亏，甚至一天的盈亏，不能决定一个玩合约的命运。

5. 使用适当资金和仓位参与交易：

资金管理： 将资金分散投入不同的资产或交易，避免过于集中在某一项投资上，以降低风险。
仓位控制： 确定每笔交易的仓位大小，控制风险。仓位过小可能让交易变得无关紧要，而仓位过大则可能导致亏损影响过大。合理的仓位规划有助于保持冷静和执行纪律。
6. 耐心等待机会：

市场机会： 不是每个市场波动都适合进场，需要耐心等待适合自己策略和风险承受能力的机会。

频繁交易： 过度频繁交易可能增加成本、降低效率，并使心态变得混乱。耐心等待适合的时机有助于提高成功率和减少亏损。

交易理念： 培养良好的交易心态需要不断学习和实践，同时理解庄家的思维和市场机制。

交易技术和策略： 熟练掌握交易技术和选择适合自己的交易策略是成功的关键，这需要不断学习和实践。

如果你一直追涨杀跌，经常被套，没有币圈最新消息，没有方向的朋友，关注我查看简介，我把策略布局分享给粉丝，只为涨粉！
$LISTA $IO $ZK #币安合约锦标赛 #MegadropLista

GoPlus 安全团队：用户应该尽可能学会实时监控、并及时阻断恶意的链上交易。
为什么需要实时监控？实时监控链上交易对于保护用户资产至关重要。随着越来越多的黑客和诈骗团伙涉足链上诈骗，识别交易中的隐藏风险变得异常困难。许多用户缺乏必要的安全知识和技术能力，无法全面理解和防范这些威胁。实时监控可以帮助用户及时识别异常活动，如未经授权的交易、大额转账或频繁的交易操作，并迅速采取措施防止损失。此外，实时监控能够检测并阻止恶意操作，如钓鱼、黑客入侵和智能合约漏洞，从而保障用户的资产安全。当发生安全事件时，实时监控能够立即通知用户，使其迅速采取行动，如冻结账户、取消授权或报告事件，从而最大限度地减少损失。通过提供透明的环境，实时监控还可以增强用户对钱包和平台的信任，使用户随时查看交易和授权状态，提升使用体验。
为了实现对链上交易的实时监控和阻断恶意交易，用户可以采取以下措施：
首先，采用监控和响应系统。用户可以设置自定义交易警报，根据交易金额、频率等参数设置警报，并通过邮件、短信或应用内通知及时接收警报信息。这不仅能帮助用户精确监控钱包活动，还能在发现异常交易时第一时间发出警报，让用户迅速采取措施，防止损失进一步扩大。
利用区块链分析工具也是一个重要手段。通过使用公链网络浏览器等区块链分析平台，用户可以监控钱包的交易历史和活动，深入分析交易模式和对手方。这些平台提供的详细数据和分析功能，可以帮助用户识别潜在的风险交易，并及时采取行动。此外，区块链分析工具还可以帮助用户追踪资金流向，发现和防止可能的欺诈行为。
此外，使用无感的风控保护可以显著提升用户的安全体验。安全 RPC 或安全钱包产品能够帮助用户实现无感的风控保护，通过后台实时分析用户的交易行为和环境，自动识别和评估潜在的安全威胁。这种保护机制无需用户进行复杂操作，自动运行并提供保护，降低用户操作难度。例如，一些高级的安全 RPC 服务可以帮助用户分析每一笔交易的安全风险，智能地拦截危险交易。用户只需要将自己的钱包绑定到相应的监控和阻断服务，系统会自动保护用户的资产安全。
结合这些措施，用户可以实现对链上交易的全面实时监控，有效阻断恶意交易，保障自己的资产安全。通过无感的风控保护、实时监控和智能阻断技术，用户能够在一个更加便捷、安全的环境中进行链上交易。无论是普通用户还是专业投资者，这些技术都为他们提供了强有力的安全保障，使他们能够更加安心地参与区块链生态系统。
实时监控不仅能够帮助用户应对当前的安全威胁，还能提升他们对未来潜在风险的防范能力。随着区块链技术的不断发展和应用场景的扩大，安全问题也会日益复杂和多样化。通过不断学习和应用最新的安全技术和工具，用户可以保持对新型威胁的高度警觉，及时调整和优化自己的安全策略。最终，实时监控、智能阻断和无感风控将成为用户在链上交易中不可或缺的安全工具，为他们的数字资产保驾护航。
OKX Web3 钱包安全团队：链上安全事件频发，用户需要了解如何及时感知这些事件并保护自己的资产。以下是一些具体的方法和工具，希望可以帮助用户提高链上安全感知能力，并采取适当的资产保护措施。
1、关注安全厂商的安全事件推特
• 安全厂商推特: 关注区块链安全厂商的推特账号，了解最新的链上安全动态和攻击手法。
• 关注最新攻击手法: 特别是对同一类型协议的最新攻击手法保持关注，防止黑客使用通用漏洞对其他协议进行攻击，导致用户资金损失。因此必要时撤出相关类型协议的投资，避免因同类型安全漏洞造成资金损失。
2、使用链上监控工具
• 实时监控工具: 使用链上监控工具如 OKLink 的地址余额监控，实时关注协议 TVL（总锁仓量）的变化，或使用一些安全厂商提供的协议监控工具，对主流协议的安全性进行实时监控，并在发现问题时及时提醒用户。
3、关注项目方的赔偿动态
• 赔偿计划: 对于已经发生的攻击事件，用户可以关注项目方的赔偿动态。
• 跟踪公告: 一些项目方会在其官网、社交媒体和公告渠道发布赔偿计划的信息。
• 申报损失: 受损用户应及时申报损失，根据项目方的指引参与赔偿计划。
4、对漏洞合约进行取消授权
• Revoke.cash：使用相关工具检查并撤销对漏洞合约的授权，防止资金二次被盗

GoPlus 安全团队：为了更好地了解和管理自己的钱包安全状态，用户可以采取以下详细措施。
一、定期检查授权
1、使用授权管理工具
• 借助授权管理工具：利用一些常用的授权管理工具，用户可以定期检查已授权的智能合约。这些工具可以帮助用户列出所有已授权的合约，并标记那些不常使用或可能存在风险的合约。
• 合约风险评估：使用这些工具对合约进行风险评估，查看合约代码的安全性和历史记录，识别潜在的风险。
2、取消不必要的授权：
• 简便取消授权：通过授权管理工具，用户可以方便地取消那些不再需要的合约授权。这不仅减少了潜在的安全风险，还可以防止恶意合约利用已授权的权限进行操作。
• 定期维护：定期进行授权维护，保持授权列表的简洁和安全，确保只有必要的合约具有权限。
二、钱包监控
1、使用监控工具
• 实时监控：使用一些钱包监控工具，如 Etherscan 的地址监控服务、GoPlus 的安全监控工具，实时监控钱包的活动。这样用户可以在授权变更、异常交易、地址被投毒或其他安全事件发生时及时收到提醒。
• 详细报告：这些监控工具通常提供详细的报告和日志，记录钱包的所有活动，方便用户进行审查和分析。
2、自定义警报
• 设置警报参数：根据交易金额、频率等参数，设置自定义警报。用户可以定义不同类型的警报，例如大额交易警报、频繁交易警报、授权变更警报等。
• 及时响应：一旦触发警报，用户应及时检查并采取必要措施，防止进一步的损失。这些警报可以通过邮件、短信或应用内通知的方式发送给用户。
三、其他安全措施
1、定期备份和恢复
• 备份私钥和助记词：定期备份钱包的私钥和助记词，并将其安全存放在多个地点，如离线存储设备、加密 USB 盘或纸质备份。确保备份不被未授权人员访问。
• 测试恢复流程：定期测试钱包的恢复流程，确保在需要时能够快速有效地恢复钱包。这包括导入私钥或助记词、恢复钱包的全部功能，以及验证恢复后的钱包能够正常使用。
2、使用硬件钱包
• 硬件钱包的安全性：使用硬件钱包存储大额资产，硬件钱包可以提供更高的安全性，因为其私钥永远不会离开设备，防止被黑客窃取。
• 定期更新固件：确保硬件钱包的固件保持最新版本，厂商会定期发布安全更新和补丁，以应对最新的安全威胁。
OKX Web3 钱包安全团队：通常，用户可以用以下几个方面来加强钱包的安全管理
1、使用钱包安全工具
许多钱包和安全工具可以帮助用户管理授权和提高安全性
1）常用的浏览器钱包插件，允许用户管理 DApp 的权限。可以查看和撤销已授权的 DApp，定期查看已经授权的 dapp 网站，对不需要的网站解除授权
2）使用检查和撤销钱包授权网站。用户可以通过连接钱包，查看所有已授权的智能合约，并选择撤销不再需要的权限。
2、定期检查钱包授权
定期检查自己的钱包授权状态，确保没有多余或可疑的授权
1）连接到 Revoke.cash 或类似工具。
2）查看所有已授权的智能合约列表。
3）对不再使用的 DApp 或可疑的授权进行撤销。
4）确保钱包软件始终保持最新版本，以获得最新的安全更新和漏洞修复。
3、提高个人安全意识
1）警惕钓鱼攻击: 不要点击来历不明的链接或下载不明文件。
2）使用强密码和双重认证: 为钱包账户设置强密码，并启用双重认证（2FA）来增加安全性。

GoPlus 安全团队：这类案例有很多，我们分享两个。
案例一：一位来自 GoPlus 社区的用户反馈，他的 EVM 地址遭遇了黑客投毒手法的攻击。黑客通过发送少量代币到目标用户的钱包中，并伪造前 5 位和后 3 位字符相同的地址，诱使用户误认为这是自己常用的转账地址。但由于采用了链上防护和监控的安全服务，成功阻止了超过 20 K 美金的损失，
主要的事件经过是：用户在进行一笔以太坊转账时，安全监控和链上拦截服务发挥了关键作用。监控服务检测到有一个可疑的投毒地址向用户钱包发送了少量代币，并将该地址拉入了黑名单。但此刻用户对此并不知情，并且已经尝试将一部分资金转移到这个伪造地址，好在用户在钱包中使用了安全 RPC 的服务，在交易被发出后，拦截服务立即介入，成功阻止了这笔交易。系统自动发出警报，通知用户此次交易地址与常用地址不符，可能存在风险。
用户收到通知后，暂停了此次转账交易，并使用相关检查工具进行核查，确认该地址是一个已知的投毒地址。系统显示，该地址在过去几天内与多个欺诈活动相关联。用户及时取消了此次转账，避免了将资金转入黑客控制的地址中。事后，用户清理了自己的常用转账地址列表，删除了所有不明来源的地址，以防止类似事件再次发生。
案例二：利用 Front Running 实现链上抢跑成功转移资产
另一位我们的用户，发现其 EVM 私钥被盗，黑客已经将所有的 ETH 转移至其他的钱包，并且黑客设置了监控和自动化的程序，使得每当该用户向被盗地址中转 ETH 作为 Gas 时，该 Gas 都会被黑客自动立刻转走。但最终通过及时利用抢跑服务，成功抢跑走其余的 NFT 以及剩余 Token 资产，将它们全部转移到安全的新地址。
在我们的帮助下，用户利用抢跑技术进行抢救。通过抢跑服务，准备了一系列高优先级的交易，利用监控以及拉高 Gas 费提高交易速度，确保这些交易在黑客的监控程序监控并下单之前被矿工打包。用户首先分批次地将账户中的 NFT 和剩余的 Token 资产迅速转移到多个中间地址，最终成功将剩余资产抢救。阻止了超过 10 K 美金资产的损失。
通过这两个案例可以看出，无论是在事中还是在事后，合理的利用工具和安全服务，都可以及时的减少资金损失，抵御风险。
OKX Web3 钱包安全团队：由于用户遭遇了钓鱼、私钥泄漏等事件，我们提供了非常多的协助，来帮助他们成功挽回了损失。
案例一： 用户 A 不慎在钓鱼网站输入了自己的私钥，导致其持有的以太坊（ETH）被盗。幸运的是，用户的其他 ERC 20 代币，如 USDC，尚未被盗。在用户 A 寻求帮助后，我们进行了深度的沟通、并组织团队对其展开帮助。通过使用 Flashbots 进行交易捆绑，我们将支付 Gas 的交易和转出价值代币的交易一并提交，在同一区块中处理，成功抢救了用户的剩余资产。
案例二： 用户 B 在查询空投信息时误入钓鱼网站，该网站要求用户对一个已知的风险地址进行授权。OKX Web3钱包识别出该地址属于黑名单，并成功拦截了授权请求，防止了潜在的资产风险。
案例三： 某协议 C 遭到攻击，所有授权给该协议的地址均面临资产风险。OKX Web3钱包安全团队对此事件进行了迅速响应，将协议涉及漏洞合约列为风险地址，在用户进行授权时会进行提醒，有效避免了更大的损失。
以上这些案例表明，用户不仅要更新应对网络钓鱼和协议攻击的紧急措施，还可以借助安全工具、以及向专业的安全团队寻求帮助。但最重要的是，用户首先需要从自身开始，学会保护自己的钱包和资产。

1. 什么是“AI 换脸”

AI 换脸，通常指的是利用深度学习中的 Deepfakes (深度伪造) 技术，将一个人的脸替换成另一个人的脸。这项技术可以通过分析目标人物的面部特征，然后将其应用到另一个视频或图片中，从而创造出看似真实的假视频或图片。

换脸技术在娱乐、电影制作等领域有一定的应用价值，但同时也带来了诸多危害，具体来说, Deepfakes 因其在制作儿童性虐待材料、名人se情视频、报复se情、假新闻、恶作剧、欺凌和金融欺诈方面的潜在用途而受到广泛关注。

2. “AI 换脸”的发展史

2017 年，来自 University of Washington 的 Supasorn Suwajanakorn 等人使用深度学习技术，推出了“Synthesizing Obama”[1](合成奥巴马项目), 该技术发表于 Siggraph 2017。简单来说，这项技术修改了巴拉克-奥巴马的视频片段，让他口中念出与视频无关的新音轨中的词语。其技术是循环神经网络 Recurrent-Neural-Network(RNN) 和嘴型合成 (Mouth Synthesis) 等技术的综合应用。其效果非常好，视频中的音频和嘴部进行匹配达到了以假乱真的合成效果:

3.“AI 换脸”的危害!

· 传统金融领域案例：

在传统金融领域，换脸技术被用于诈骗活动。例如，根据报道 [7,8], 不法分子利用非法获取的个人信息，通过计算机算法仿真合成受骗者亲人、领导同事或公职人员的肖像面容与声音，冒充上述人员身份行骗。在获得受害者信任后，使用事先准备好的套路话术向受害人发送银行卡转账、虚拟投资理财、刷单返利等诈骗信息，并利用视频通话、语音轰炸等手段进一步降低受害者的防备心，导致受害者在短时间内难以察觉异样，一旦听信诈骗分子的骗术并完成转账，对方便杳无音信。

Web3 案例

最近引起大家重新对”AI 换脸”的重视, 是源自用户的 okx 的数字货币被人用 AI 换脸的方式添加了地址白名单，从而转移走了资金。价值超过 300 万美金! [9]

该新闻是本周一 (2024 年 6 月 3 日爆出), 引起了广大 web3 用户对人脸识别安全验证的担忧!

之前, Web3 用户对于 Proof-of-Human 环节中的人脸验证由于用到非常少，因此并不敏感。这次换脸问题导致巨额资金损失的情况爆出后。许多人都开始怀疑如 OKX, Binance 等大交易所的 KYC 以及人脸验证技术是否靠谱。

是否有公正和合理的第三方机构来对其进行验证，判断这些大交易所的安全性。

4.GoPlus 在行动

自从 2024 年 3 月份和 Daiheng Gao 建立合作关系后, GoPlus 持续支持 Daiheng 在视频人脸伪造领域进行研究，并资助了相关实验室 (USTC 网络安全研究院等)。

在图像领域，Daiheng 曾在 2019 年 Meta 举办的 Deepfake detection 挑战赛拿下第 2 名的成绩。目前在视频领域，Deepfake detection 是更加值得注意的部分！

用户财产安全是生命线，GoPlus 愿和用户一起，为交易所，KYC 等一道，提供 State-of-the-art 的方案，用最先进的 AI 技术，尽最大努力减少风险的发生！

随着Web3.0的快速发展，越来越多的用户开始进入到这个领域并且投资。其中在链上投资的领域里，meme coin成为了用户最喜爱以及最具吸引力的一种投资对象。meme coin有着发行速度快，涨跌幅度高，发行者匿名化等特点。然而，大量的诈骗团伙利用了用户对于meme coin的狂热，披着meme coin的外衣，大量开展在链上的针对于用户的诈骗活动。这些不法分子利用智能合约的特性,设计出各种风险型代币, 诱骗用户投资后通过触发代码后门等方式进行非法获利。这些风险型代币通常具有以下特征:合约创建者拥有无限增发的权限、用户只能购买而无法卖出、恶意的黑白名单设置、交易税可被恶意篡改等。一旦用户购买这些代币，就极大可能会造成资金的损失，且无法挽回。为了应对日益严重的欺诈风险，识别和预警风险型代币变得尤为重要。本文将基于GoPlus Security API以及真实的链上数据，分析近三个季度内五个比较热门的以太坊二层网络(Base、Arbitrum、Optimism、Blast、Mantle)上的风险型代币情况，以期为广大用户提供参考和警示。

数据来源
GoPlus Security API
GoPlus Security API是GoPlus团队为广大Web3.0开发者和终端用户提供的一项开放、免许可的Web3.0安全数据API服务。这个服务为技术领域的专业开发者提供了能力去保护他们的用户，满足C端用户的安全需求。
各个链上的交易数据主要通过DUNE来统计和查询
分析方法
我们基于GoPlus Security API，在5 个Top L2 Chains上共扫描出了564180个潜在风险型代币（用户通过集成了GoPlus Security API的产品调用）。
我们基于DUNE对上述的suspected risky tokens进行了数据分析和可视化，并形成了开源的dashboard，展示了三个数据指标：
the number of unique traders involved in suspected risky tokensthe transaction amount involved in suspected risky tokensall suspected risky tokens contract addresses
本文数据的样本期是近三个季度内。具体而言是2023年8月1日至2024年5月24日。由于Blast链是2024年3月上线的，因此其样本期从2024年3月开始，但其链上的部分ERC20代币于2024年2月便已发行。

总的来说，涉及在各种 Layer-2 以太坊网络中涉嫌风险的代币的地址数量的快速增长，用户所面临的投资环境越发恶劣。数据清楚地表明，随着这些网络的受欢迎程度的提高，遇到骗局的风险也在增加，特别是与 Meme 代币相关的骗局。这一趋势在所有分析的网络中都很明显。随着整个领域的不断发展，我们都需要保持警惕，并积极防范这些威胁。GoPlus Network作为一个开放、无许可且由用户驱动的Web3模块化用户安全层，为用户提供交易全生命周期的保护，利用去中心化的用户安全网络和先进的AI驱动安全解决方案，能够提供深度的风险分析，并为用户提供智能、高效的安全服务。用户碰到任何安全问题，GoPlus将会尽全力帮助解决。