为了确保资产安全,首先要确定使用的平台和钱包APP是否安全。许多人认为只要识别官方渠道就可以放心使用,但实际上这并不一定安全。官方团队未必考虑商标注册,导致一些“假冒官网”出现。在一些搜索引擎中搜索某个钱包官网, 结果前几页经常都是假的“官网”,这为黑客攻击提供了机会。
即使知道官网地址,也不能保证安全,Bitkeep钱包事件表明黑客可以通过劫持下载包的方式在非官方平台上发布“假钱包”,危害用户资产安全。
黑客攻击的方式可能涉及到本地PC恶意软件,本地浏览器或App动手脚,以及远程DNS劫持等。为了提高资产安全性,建议不要一台设备同时操作多次验证,可以在一个安全手机上安装谷歌验证器,也可以通过在PC或者PC网页端操作平台账户来减少单点风险。
安全问题非常重要,每个人都应该关注。在操作过程中,要多花1秒钟确认细节,以提高资产安全性。