近期接二連三的幾例盜幣事故令人揪心，不僅事主們丟幣金額普遍在百萬刀以上的量級，幾乎就是失去了全部身家，而且所涉及的平臺並非二線、三線小平臺，而是這麼多年深受廣大用戶信賴的一線大所（交易所），或者一貫以技術實力標榜的知名品牌，真的是觸目驚心。
大家應該都有聽聞。
一個老兄的資產15分鐘被盜 500萬 其餘交易所各種被盜金額將近幾千萬美金。 甚至工作室擼毛的幾千個錢包也被盜了。黑客猖獗異常，辛苦打工十年，全部給黑客做了嫁妝。
今天給大家總結一些防盜指南，不管資金多少，安全都是重中之重。
以上兩起事件的用戶，有一個相同點就是，交易所賬戶都沒開啓谷歌雙重身份驗證2FA。
交易所賬號建議開啓雙重身份驗證2FA 無論使用的是OKX、幣安、Bitget、Gate......任何一家交易所，都最好開啓該驗證。
鏈上存在風險的行爲有哪些？
1、明文保存、截屏或錢包私鑰；
2、將私鑰保存到文件中，通過社交軟件，郵箱等進行發送，將私鑰告知他人；
3、將大額資產長時間存放在熱錢包- （定期管理交易所的提幣白名單 如果是蘋果用戶的話，可以不設置，交易所提幣白名單，設置「通行密鑰」，每次提幣至Web3錢包的時候，都通過刷臉驗證）；
4、直接授權各種網站、第三方應用、discord、token等；
5、經常使用不安全的WiFi登錄錢包，進行操作；
6、定期檢查下「交易所設備管理」，看看有沒有異常活動情況；
7、運行各種非官方途徑獲取的第三方應用腳本，訪問未知來源的網站；
8、使用他人提供的Apple ID，Google ID等；
9、頻繁在各種場所登記錢包，還有資產的錢包各種擼空投。
以上操作都是我們的有風險的行爲，我們首先應該注意，也是能夠避免的，如果很不幸你有多個對號，那麼你可能快要加入被盜的行爲列。
常見的騙子套路有哪些
往往官推的帖子下面會有假賬號在回覆釣魚內容；很容易中招，而且防不勝防。就拿昨天的ZKS來說，昨天下午開放了空投查詢，導致大量的散戶都罵的熱火朝天，當然我也沒有領到空投，也是在罵項目方的行列。這時候，官推評論下面出來了一個一摸一樣的頭像，一模一樣的名字，忘了截圖了現在找不到了，估計是註銷了已經，在官推下面評論的大致意思是，第一次檢查沒有資格，可以試試第二次檢查。對於我們來說是一眼假，但是對於一些小白，新韭菜來說，不仔細看還真不好說。
如何辨別：
1、關注該賬號的粉絲數，共同關注數（先多關注點大v）， 關注推文互動情況和流量情況，刷的數據很容易看出來。
2、使用檢測插件
此外是來自”官方“的釣魚網站： 官推被盜的情況：比如之前的meson橋
3、從根本解決： 熱錢包資產隔離
準備一個試錯錢包： 資產賬戶隔離在手機賬戶裏，不放在電腦裏；相對操作會少很多。試錯錢包裏平時只放少量資產，第一次和網站，合約交互時就用該錢包 就算遇到了釣魚網站或者不小心錯誤授權了，損失的資產也不多 環境也是隔離的。
搜索引擎搜索釣魚
類似前面的推特詐騙當你使用搜索引擎下載錢包等web3 和app的時候大概率會遇到假網站，假app，更不要通過小道途徑下載任何內容；只通過官方渠道。比如你要下載插件，請務必到谷歌市場，找到官方插件，下載量最多的那個就是真的。不要隨便下載不知名的插件
應對方法： 不要再使用搜索引擎搜索；而使用推特搜索；官推下面的一定是官網，必備授權檢測和網站監測插件。
空投nft和代幣授權詐騙
BSC、ETH、SOL，每個鏈上的授權釣魚非常多，攻擊者批量給用戶空投 NFT，用戶通過空投NFT描述內容裏的鏈接進入目標網站，連接錢包，點擊頁面上的“Mint”，出現批准提示框。注意，此時的批准提示框並沒有什麼特別提示，當批准後，該錢包裏的所有 SOL 都會被轉走。
適用於小白的防盜措施總結
1、不要明文保存私鑰和助記詞，不要截屏拍照，不要將私鑰上傳網絡，可以將助記詞放到離線存儲（比如U盤、移動硬盤、不聯網的pad等），然後一定要手寫備份；
2、大資產放到冷錢包，加密助記詞；
3、不要提供私鑰給第三方錢包工具，應用，網站；
4、不要進行無腦授權，必須授權時必須閱讀授權信息，及時取消授權，並且定期檢查；
5、交易所賬號 建議開啓 雙重身份驗證 2FA。無論使用的是OKX、幣安、Bitget、Gate......任何一家交易所，都最好開啓該驗證。如果使用的是Google身份驗證器，檢查下自己驗證碼是否同步到谷歌賬戶裏了，如果同步到雲端了，建議取消驗證後重新設置。
6、請務必每次都去複製你的轉賬地址，覈對地址；剪切板也會被攻擊
人性安全
別貪心，天上不會掉餡餅
別粗心，剪切板可能被調換；轉入地址可能是假的；對方可能是騙子；賬號可能是假的；文件和app可能有病毒；合約可能是貔貅
別衝動；先看下合約對不對；別衝錯地址了；
幣圈就是暗黑森林；一旦資產丟失，是幾乎不可能追回的；
所以啊，我們能做的就是不斷提升自己的防盜防騙能力；
不然，好不容易辛苦賺的錢可能最後一不小心一場空。真的會讓人很絕望，痛苦。
希望大家都能夠在web3多賺錢；看完這篇文章；不會被盜不被騙；
後期會給大家帶來其他賽道的龍頭項目分析。感興趣的可以點個關注。我也會不定期整理一些前沿資詢和項目點評，歡迎各位志同道合的幣圈人一起來探索。
