·
区块链个人安全黑手册——引子与目录(持续更新)
区块链⿊暗森林⾃救⼿册
⾸先,需要先恭喜你的是:你看到了这本⼿册。我不清楚你是谁,但如果你持有加密货币或对这个世界有兴趣,未来可能会持有加密货币,那么这本⼿册值得你反复阅读并谨慎实践。
其次,需要有⼼理准备的是:本⼿册的阅读需要⼀定的知识背景,我尽量照顾初学者,但很难。我希望初学者不必恐惧这些知识壁垒,因为其中⼤量是可以“玩”出来的。如果你遇到不懂的知识点,需要扩展了解的话,建议你⽤好 Google。并强烈建议你掌握⼀个安全原则:⽹络上的知识,凡事都参考⾄少两个来源的信息,彼此佐证,始终保持怀疑。
是的,始终保持怀疑!包括本⼿册提到的任何知识点:)
区块链是个伟⼤的发明,它带来了某些⽣产关系的变⾰,让“信任”这种宝贵的东⻄得以部分解决。这已经很难得了,不需要中⼼化、不需要第三⽅⻆⾊,有些“信任”基于区块链就可以得到很好解决,不可篡改、按约定执⾏、防⽌抵赖。 但,现实是残酷的,⼈们对区块链的理解会存在许多误区。这些误区导致了坏⼈轻易钻了空⼦,频繁将⿊⼿伸进了⼈们的钱包,造成了⼤量的资⾦损失。这早已是⿊暗森林。
在区块链⿊暗森林世界⾥,⾸先牢记下⾯这两⼤安全法则:
1. 零信任。简单来说就是保持怀疑,⽽且是始终保持怀疑。
2. 持续验证。你要相信,你就必须有能⼒去验证你怀疑的点,并把这种能⼒养成习惯。
注:本⼿册中,安全法则就这两⼤,其他都可以认为是这两⼤推论出来的安全原则。
好,引⼦部分就到这。
目录
创建钱包
Download
助记词
Keyless
备份钱包
助记词/私钥类型
加密
使用钱包
ALM
冷钱包
热钱包
DeFi 的安全到底是什么
NFT 安全
小心签名!
小心反常识签名!
一些高级攻击方式
传统隐私保护
操作系统
手机
网络
浏览器
密码管理
双因素认证
科学上网
邮箱
SIM卡
GPG
隔离环境
人性安全
Telegram
Discord
来自“官方”的钓⻥
Web3 隐私问题
区块链作恶方式
被盗了怎么办
止损第一
保护好现场
分析原因
追踪溯源
结案
误区
Code Is Law
Not Your Keys, Not Your Coins
In Blockchain We Trust
密码学安全就是安全
被黑很丢人
立即更新
总结
附
安全法则及原则
贡献者
那些工具
那些官网
#区块链个人安全黑手册 #比特币 #区块链安全
作者 余弦
TaiYuan
·
转发此帖子?
与您的关注者分享。
回复