Các biện pháp bảo mật tốt nhất trong Solana : Hãy giữ an toàn với những mẹo này

Hãy tưởng tượng một ngày nào đó bạn kiểm tra wallet , một nơi bạn lưu trữ nhiều tài sản kỹ thuật số khác nhau, và hóa ra chúng không còn ở đó nữa . Vấn đề không phải là kết nối hay lỗi hiển thị; thực tế, ai đó đã xâm phạm mật khẩu của bạn và đánh cắp mọi thứ .

Đây là một tình huống khiến tất cả chúng ta đều kinh hãi. Không ai muốn trải qua điều đó, và Web3 mang lại cho chúng ta sự tự do và lợi ích vô tận, nhưng nó cũng phơi bày chúng ta . Đó là lý do tại sao bạn cần biết các biện pháp bảo mật trong Solana để giữ an toàn cho bạn (và giữ tình huống này chỉ là giả thuyết).

Trong bài viết này, chúng tôi sẽ giới thiệu những mẹo bạn nhất định phải tuân theo để giữ cho danh mục đầu tư Solana của bạn an toàn .

Ví dụ với một trường hợp bảo mật thực tế

TRONG Smithii Chúng tôi luôn cam kết bảo mật cho người dùng, nhưng điều đó không ngăn cản những kẻ xấu lợi dụng. Gần đây, một người dùng của chúng tôi đã bị lừa mất $ SOL .

Hóa ra chúng tôi tình cờ tìm thấy một diễn đàn trên Reddit, nơi tường thuật trường hợp một người bị mất 2,90 đô la. SOL vì đã sử dụng của chúng tôi launchpad . Theo dòng sự kiện, người dùng này:

1. Ông đã tạo ra thành công một token với công cụ Solana của chúng tôi .
2. Anh ấy có một số nghi ngờ và đã tham gia Discord chính thức để tìm kiếm câu trả lời.
3. Anh ấy đã tải wallet với 2,8 đô la SOL và 10 phút sau, chúng biến mất.
4. Anh ấy đã liên hệ với "người đứng đầu công nghệ của chúng tôi" để giải thích trường hợp của mình và anh ấy đề nghị nạp số tiền tương tự vào tài khoản của mình. wallet để sửa nó.
5. Anh ấy đã vạch trần vụ việc trên Reddit.

Chúng tôi khuyên bạn nên tạo ngay một vé trên máy chủ chính thức duy nhất của chúng tôi. Discord để thảo luận về trường hợp của anh ấy. Anh ấy đã làm vậy, và hóa ra một người đã giả vờ là thành viên nhóm của chúng tôi . Người dùng đã nhận được hướng dẫn từ "người đứng đầu công nghệ của Smithii » và yêu cầu anh ta xác minh wallet của mình trên một trang web khác .

Chuyện gì đã xảy ra? Anh ấy đã cho anh ta quyền truy cập vào wallet và đã rút hết tài sản mà ông ta có. Ông ta cũng khuyến nghị nên mang theo nhiều tiền hơn SOL để giữ chúng lại nữa.

Nhóm hỗ trợ của chúng tôi đã cấm tài khoản của kẻ lừa đảo và giải thích tình hình bảo mật cho hắn. Họ cũng cung cấp cho hắn quyền truy cập PRO trong một ngày để hắn có thể tạo lại tài khoản của mình. token mà không phải trả phí dApp của chúng tôi. Điều này đã được chính người dùng tiết lộ trong một bài đăng trên Reddit về trải nghiệm bị lừa đảo của mình .

Tình huống này, mặc dù có vẻ như là một nỗ lực gian lận rõ ràng khi phân tích theo cách này, nhưng thực tế lại phổ biến hơn vẻ bề ngoài . Đó là lý do tại sao bạn cần tuân thủ các biện pháp bảo mật trong Solana và bất kỳ hệ sinh thái blockchain và Web3 nào khác. Đúng là có nhiều cơ hội và tự do hơn, nhưng nó cũng khiến chúng ta phải đối mặt với những rủi ro nhất định .

Thực hành an toàn trong Solana : Cần làm gì để tránh những thời điểm tồi tệ?

Để giữ bạn an toàn trong hệ sinh thái của Solana (và web3 nói chung), chúng tôi khuyên bạn nên làm theo những mẹo này. Trên thực tế, bạn nên thực hiện thường xuyên .

Viết Cụm từ hạt giống của bạn ra giấy và đừng chia sẻ nó.

Cụm từ hạt giống là một khóa duy nhất gồm 12-24 từ ngẫu nhiên được tạo ra khi bạn tạo wallet Việc nắm giữ chìa khóa này đồng nghĩa với việc bạn có thể kiểm soát toàn bộ wallet của mình , vì vậy tốt nhất bạn nên giữ nó trên giấy và cất giấu. Đừng mang theo bên mình hoặc để lộ nó ở nơi dễ thấy; hãy cất giữ nó ở một nơi hoàn toàn an toàn.

Lưu trữ Cụm từ hạt giống của bạn dưới dạng kỹ thuật số là một ý tưởng tồi vì hệ điều hành và dịch vụ lưu trữ có thể bị xâm phạm theo nhiều cách.

Và hãy nhớ rằng, chỉ bạn mới cần có Cụm từ Hạt giống, không ai khác . Cả bộ phận hỗ trợ, chương trình khuyến mãi, airdrop, hay các nền tảng khác đều không cần biết thông tin này để đảm bảo kết quả.

Sử dụng nhiều hơn một wallet

Ví Solana tốt nhất cho phép bạn tạo nhiều ví và quản lý chúng bằng một tài khoản duy nhất. Chúng tôi khuyên bạn nên có một wallet để lưu trữ tài sản của mình (nếu đó là ví lạnh, wallet , tốt hơn nhiều), một cái khác dành cho các giao dịch nhỏ và hàng ngày , và một cái nữa để kết nối với các nền tảng hoặc thực hiện các thử nghiệm.

Nếu bạn chỉ sử dụng một wallet Đối với mọi thứ, việc kết nối đến một trang web giả mạo hoặc rơi vào bẫy lừa đảo sẽ khiến bạn bị lộ hoàn toàn và có thể mất tất cả. Thay vào đó, hãy kết nối một wallet đổ vào các dApp có độ tin cậy không đáng tin cậy và thử nghiệm với một lượng nhỏ tài sản của bạn.

Trong trường hợp đó wallet bị xâm phạm, bạn chỉ cần xóa nó và tạo một cái mới mà không làm lộ những cái khác và không bị mất hết mã thông báo.

Bạn muốn nâng tầm trải nghiệm này? Hãy sử dụng hai trình duyệt khác nhau và tạo một trình duyệt mới cho mỗi trình duyệt. wallet với Cụm từ hạt giống mỗi. Trong mọi trường hợp, kết nối một wallet dApp không cung cấp quyền truy cập vào các ví được kết nối khác, nhưng đây là cách chắc chắn để chia tách tài khoản của bạn .

Lạnh lẽo Wallet , rào cản an ninh cuối cùng

Cảm lạnh wallet là một loại wallet giúp khóa riêng tư của bạn không bị ngắt kết nối khỏi internet . Đó là một phần cứng hoặc thiết bị sẽ lưu trữ tài sản của bạn và bạn chỉ có thể chuyển chúng khi sử dụng. Điều này có nghĩa là không ai khác có thể truy cập vào khóa riêng tư của bạn. wallet từ xa.

Mặt khác, đây là một phương pháp quá mạnh mẽ đến mức cản trở việc xác thực giao dịch, vì vậy việc sử dụng nó như một wallet hàng ngày không phải là một ý tưởng hay . Hơn nữa, còn có nguy cơ mất thiết bị vật lý hoặc cụm từ khôi phục chứa toàn bộ tài sản của bạn bên trong.

Kiểm tra các nền tảng trước khi kết nối

Quyền ủy quyền chung mà bạn xác nhận khi thực hiện giao dịch hoặc kết nối với dApp có thể bao gồm hướng dẫn hoặc quyền chuyển tiền mà không cần sự đồng ý của bạn .

Đôi khi, các nền tảng lừa đảo không kích hoạt hướng dẫn ngay lập tức mà chờ cho đến khi bạn có một lượng tài sản nhất định để bạn cảm thấy tự tin hơn. Để tránh mắc bẫy những kiểu lừa đảo này, chúng tôi khuyên bạn nên làm theo các mẹo xác minh sau để đảm bảo an toàn. Solana :

• Kiểm tra URL của nền tảng . Một số nền tảng sao chép tự nhận là tương tự, nhưng URL của chúng lại tiết lộ điều đó. Chúng thường có đuôi "vercel" hoặc "development", cũng như các tên miền rất hiếm (chẳng hạn như .xyz hoặc tên miền miễn phí như Blogspot).
• Hãy tìm hiểu kỹ trước khi đăng nhập . Ví dụ: chúng tôi có các buổi thử giọng và đánh giá độc lập trên TrustPilot . Nếu trang yêu cầu bạn đăng nhập không hiển thị thông tin của bạn, hãy wallet không có đánh giá trực tiếp và không quan tâm đến việc xác minh chúng, có thể đây là một nỗ lực lừa đảo.
• Lưu các trang web chính thức vào mục yêu thích của bạn và tránh trở thành nạn nhân của trò lừa đảo của công cụ tìm kiếm, vì đôi khi nó có thể hiển thị các trang lừa đảo dưới dạng "khuyến mãi" thay vì trang web chính thức.
• Ngắt kết nối wallet và xóa quyền sau khi thử nghiệm dApp.

Sẽ không có ai hỗ trợ bạn qua tin nhắn trực tiếp.

Như chúng ta đã thấy trong trường hợp thực tế, một trong những người dùng của chúng tôi tin rằng một người khác là thành viên của nhóm Smithii và có thể rút hết tiền của họ. Tuyệt đối không chấp nhận hỗ trợ qua tin nhắn trực tiếp , đặc biệt là khi bạn không yêu cầu. Nhóm của chúng tôi không yêu cầu bạn xác minh wallet ở nơi khác và nó cũng sẽ không yêu cầu khóa riêng hoặc cụm từ hạt giống của bạn.

Phải làm gì nếu bạn wallet Solana đã bị xâm phạm?

Thực hiện các biện pháp an toàn này trong Solana Chúng sẽ ngăn chặn kẻ xấu truy cập vào tài sản của bạn. Nếu bạn nhận thấy hoạt động bất thường trong wallet của mình , hãy thực hiện như sau:

1. Đừng hoảng sợ và hành động nhanh chóng, có thể vẫn chưa quá muộn để tiết kiệm tiền của bạn .
2. Tạo một wallet mới và chuyển tiền của bạn vào đó . Không chuyển sang ví cũ hoặc những ví có thể bị xâm phạm.
3. Chụp ảnh màn hình và ghi lại những gì đã xảy ra để báo cáo trang web hoặc người đã lừa bạn lấy tài sản của bạn.
4. Xóa wallet bị xâm phạm . Mặc dù bạn có thể thu hồi các quyền đã cấp, nhưng an toàn nhất là tạo một quyền mới.
5. Hãy phân tích những điều bạn đã làm sai và suy ngẫm về nó để tránh rơi vào sai lầm tương tự trong tương lai.

Cộng đồng tiền điện tử liên tục báo cáo các vụ trộm cắp và trang web lừa đảo. Ví dụ, Phantom có danh sách các dApp đã được xác minh và an toàn , bao gồm cả Smithii Tools . Nó cũng xử lý lock Các trang được người dùng báo cáo. Nếu bạn truy cập vào một trang lừa đảo đã bị Phantom gắn cờ, một thông báo cảnh báo sẽ chặn quyền truy cập, như hiển thị bên dưới.

Kết luận về các biện pháp bảo mật trong Solana

Hãy biến những khuyến nghị này thành thói quen và đừng bao giờ quên các biện pháp bảo mật tốt nhất cho Solana và Web3 nói chung. Bạn có trách nhiệm bảo vệ tài sản và quyền truy cập vào tài khoản của mình, vì vậy hãy thực hiện mọi biện pháp phòng ngừa để ngăn chặn chúng rút cạn tiền của bạn .

Đừng quên đăng ký newsletter của Smithii để cập nhật tất cả những tin tức mới nhất Solana và đánh dấu trang của chúng tôi để quản lý các dự án web3 của bạn một cách an toàn và hiệu quả.