安全建议

一份在无 KYC 平台上降低风险的检查清单。

密钥与备份

  • 优先自托管。助记词离线保存,绝不在陌生设备上输入。
  • 至少做两份金属或纸质备份,分别存放在不同地点。
  • 需要时使用 passphrase(BIP39);存入资金前先演练恢复。

钓鱼与冒充

  • 手动输入交易所网址,或使用已核实的书签。
  • 合约和跨链桥地址只从官方渠道获取。
  • 绝不要把助记词、私钥或验证码交给 Telegram 或 Discord 上的“客服”。

恶意软件与漏洞

  • 为加密操作准备专用设备或浏览器配置文件。
  • 用只读钱包查看余额;尽量在隔离设备上签名。
  • 扫描文件,并校验所下载钱包的校验和。

交易卫生

  • 通过跨链桥或 DEX 转移大额前,先用小额测试。
  • 拆分大额转账;避免可预测的时间规律。
  • 加密保存交易记录(资产、交易哈希、交易对手)。

P2P 专项

  • 使用平台托管;最终结算前绝不放币。
  • 现金交易约在有监控的公共场所,必要时验钞。
  • 不要透露个人手机号;使用平台消息沟通。

安全是一个过程,而不是一件产品。请定期回顾这份清单,并根据新的威胁调整。