#加密钱包安全风险 A Trust Wallet teve um buraco de 7 milhões de dólares, e o CZ saiu para cobrir. Parece muito reconfortante, mas este assunto me deu muitas inspirações.

O facto de extensões do navegador serem alteradas por hackers mostra o quê? Mostra que mesmo as carteiras de topo não têm defesas de segurança à prova de bala. Eu próprio sofri esse tipo de contratempo nos primeiros dias — descarreguei uma carteira "oficial", mas acabou por ser uma falsificação. Naquela altura ainda não havia tantos mecanismos de reembolso, e o dinheiro perdido era dinheiro perdido, sem qualquer compensação.

A lição atual é: não confie nas promessas dos fornecedores de marcas. O reembolso é bom, mas a prevenção é a melhor estratégia. Nesta questão de segurança de carteiras, é assim que faço agora:

Um, descarregue apenas a partir de sites oficiais ou lojas oficiais de aplicações, não tente atalhos em canais de terceiros. Dois, mesmo com a versão oficial instalada, verifique regularmente as definições de permissões das extensões — rejeite directamente pedidos de permissões desconhecidas. Três, não guarde fundos grandes em carteiras de navegador; carteiras frias ou carteiras de hardware regulamentadas são o cofre.

O núcleo de viver por muito tempo na blockchain é na verdade isto: não deixe que a conveniência se torne um ponto de entrada para o risco. Mesmo as plataformas maiores têm falhas; a sua vigilância pessoal é mais valiosa do que qualquer coisa.