技术名为数字签名颇为神秘, 实际上它是保障区块链上交缠着的每一笔数据真实性以及完整性难以挪移的核心基石, 它借助用到非对称加密算法, 依靠私钥生成签名的过程不可逆转并且独一无二, 进而确实保证信息没有被篡改, 对于普通的用户来讲, 理解它基本运作具体存在的机制并且掌握安全使用的关键层面上的细节, 是避免资产遭受损失以及数据发生泄露的第一道防御线, 好多安全突发事故并非是起始于技术其自身, 而是用户对于签名授权行为的疏忽或者错误判断。

如何识别恶意签名请求陷阱

在浏览去中心化应用之际, 或者钱包交互之时, 最为常见的风险源自于模糊不明的授权提示。攻击者常常伪造出界面, 以此诱导用户去签署具备高风险的智能合约权限。在这个时候, 务必要细细阅读弹窗内容, 将“签名消息”与“授权交易”加以区分。签名消息本身并不消耗Gas费, 同时也不会转移资产, 然而倘若签名为特定地址给予无限额度授权, 那后果将会难以想象。绝不要因为界面看着好看就削弱警惕性, 要养成逐个逐行认真查看阅读请求权限的习惯, 对于来源不明确的.dapp链接要保持绝对的远离距离。

不少新手易于将普通转账跟智能合约调用的差异弄混。当提示框呈现复杂的函数调用而非单一的资产发送之际, 务必要确认该合约是不是知名的、经过审计的项目方。要是是未知合约, 极大可能是提取权限的钓鱼脚本。提议仅在官方渠道去下载钱包应用, 并且经由官方应用商店核实开发者身份。对于频繁现身的陌生授权请求, 马上拒绝并清理缓存历史记录, 以防恶意代码残留。

离线存储私钥的最佳实践

识别网络攻击之外, 保护私钥的物理安全性同样是极其关键的, 私钥一旦出现泄露情况, 资产马上就会归为零, 并且没办法通过客服去找回, 最为安全的策略是把助记词或者私钥抄写于防火防水的金属板上, 然后存放在银行保险箱当中或者家中隐蔽的地方, 严格禁止去截图、保存云端笔记或者通过微信传输这类文件, 原因是这些digital footprint非常容易被黑客抓取, 即便设备中毒了, 物理隔离也能够保证密钥不被远程窃取。

定期进行备份, 这同样是不能被忽视的一个环节。建议运用多重备份的策略, 比如说, 有一份存放在家中, 还有另一份交给可信赖的亲属去保管, 或者是存放在异地的安全屋。与此同时, 永远都不要向任何一个人透露助记词，其中包括那些被称作“技术支撑”的人或者“平台管理员”。正规的机构绝对不会索要这些信息。要是发现设备出现异常卡顿的情况, 或者弹出奇怪的窗口, 就应该立刻断掉网络, 并且在干净的环境当中恢复钱包, 千万不要尝试在线修复, 不然会加速密钥的外泄。