以太坊安全与防骗指南

对加密货币日益增长的兴趣也带来了来自骗子和黑客的不断增加的风险。本文列出了一些缓解这些风险的最佳实践。

请记住：ethereum.org 的任何人绝不会主动联系你。不要回复声称来自以太坊官方支持的电子邮件。

对加密货币工作原理的误解可能会导致代价高昂的错误。例如，如果有人假装是客服人员，声称可以用你的私钥换回丢失的 ETH，他们就是在利用人们不了解以太坊是一个缺乏此类功能的去中心化网络这一点。花时间学习以太坊的工作原理是一项值得的投资。

你的恢复短语（也称为秘密恢复短语或助记词）是你钱包的主密钥。任何拥有它的人都可以访问你的所有账户并卷走所有资产。私钥对于单个账户的作用也是如此。任何合法的服务、支持人员或网站绝不会向你索要这些信息。

对助记词或私钥进行截图可能会将它们同步到云数据提供商，这可能会让黑客有机可乘。从云端获取私钥是黑客常见的攻击手段。

硬件钱包为私钥提供离线存储。它们被认为是存储私钥最安全的钱包选项：你的私钥永远不会接触互联网，并完全保留在你的本地设备上。

将私钥保持离线状态可以极大地降低被黑客攻击的风险，即使黑客控制了你的计算机也是如此。

意外将加密货币发送到错误的钱包地址是一个常见的错误。在以太坊上发送的交易是不可逆的。 除非你认识该地址的所有者并能说服他们将资金退还给你，否则你将无法找回你的资金。

在发送交易之前，请务必确保你发送的地址与预期接收者的地址完全匹配。

在与智能合约交互时，在签名之前阅读交易消息是一个好习惯。

在与智能合约交互时，不要允许无限制的支出限额。无限制的支出可能会使智能合约卷走你钱包中的资金。相反，应将支出限额设置为仅满足交易所需的金额。

完全阻止骗子是不可能的，但我们可以通过了解他们最常用的手段来降低其得逞的几率。这些骗局有许多变种，但它们通常遵循相同的总体模式。如果没有别的，请记住：

有一种方法可以欺骗推特（也称为 X）的链接预览功能（展开），从而可能欺骗用户，让他们以为自己正在访问一个合法的网站。这种技术利用了推特为推文中分享的 URL 生成预览的机制，例如显示 来自 ethereum.org（如上所示），而实际上他们被重定向到了一个恶意网站。

加密货币中最常见的骗局之一是赠品骗局。赠品骗局可以采取多种形式，但总体思路是，如果你将 ETH 发送到提供的钱包地址，你将收回双倍的 ETH。因此，它也被称为“买一送一”骗局。