Czy myślisz, że klucz prywatny jest bezpieczny, jeśli nie zostanie ujawniony?

To jest iluzja! Obecnie 90% przypadków kradzieży nie dotyczy utraty klucza prywatnego, lecz nieostrożnego kliknięcia w autoryzację (Approve).

Oszuści tworzą strony phishingowe, które wyglądają identycznie jak oficjalna strona (na przykład fałszywe strony do odbioru airdropów), wyświetlają okno do podpisania, myślisz, że to potwierdzenie logowania, a tak naprawdę to autoryzacja do przeniesienia wszystkich twoich USDT.

Przewodnik po bezpieczeństwie:

1. Zainstaluj bezpieczne wtyczki: zdecydowanie zalecam zainstalowanie wtyczek przeglądarkowych, takich jak Scam Sniffer lub Wallet Guard. Potrafią one rozpoznać złośliwe kontrakty zanim klikniesz potwierdzenie i wydają czerwony alarm.

2. Regularnie usuwaj autoryzacje: wypracuj sobie nawyk, aby co tydzień sprawdzać swoje portfele za pomocą Revoke.cash, jakie kontrakty zostały autoryzowane, i co niepotrzebne, oraz te, które wyglądają obco, wszystkie anuluj.

3. Izolacja portfela: portfel do przechowywania dużych funduszy nigdy nie powinien klikać w linki; do codziennych interakcji używaj innego portfela, który zawiera tylko niewielką ilość Gas.