新手教程02 / 06
安全须知
30 秒看懂
- 索要助记词或私钥的,一律是诈骗
- 只从书签打开官方 dApp,逐字核对域名
- 授权和签名前看清内容,看不懂就不要签名
链上操作没有“撤销”和“客服找回”:资产一旦转出,几乎不可能追回。下面这些习惯,能挡住绝大多数常见骗局。
本站能做什么,不能做什么
- 本站对区块链只读。它读取公开的链上数据并展示出来,不需要连接钱包,不请求任何签名,也从不发起任何交易。
- 本站永远不会索取助记词、私钥或钱包密码,也不会私信你、不会有“本站客服”。
- 本站唯一涉及转账的是会员付款,而且只能由你自己发起:登录后在 我的账号 的“会员套餐”里下单,订单页会显示一个带专属小数尾数的准确金额和收款地址,你用自己的钱包把这个准确金额转到这个地址,链上确认后会员自动开通。整个过程不需要连接钱包,也不需要把交易哈希发给任何人。
- 在这个流程之外,任何以本站名义要求你转账、“补差价”、“验证钱包”的,都是诈骗。付款时只以你自己打开的订单页上的金额和地址为准,不要相信私信、群聊或截图里给出的地址。
- 访问本站会记录 IP 地址、设备和打开的页面,保留 90 天。注册账号后,你的备注、分组、关注地址和最近查询保存在本站服务器上;每次登录都会记录 IP 地址和设备。不要在备注里写私钥、助记词或任何密码。
- 本站并非 AWAKE HELIX Protocol 官方网站,会员费也与项目方无关。需要转账、授权、参与协议时,请前往官方 dApp。
怎样联系本站作者
本站作者小明唯一的联系方式是 DeBox 私信:DeBox ID 5cwdkdxk,地址 0x79420ff783119c56adf122a7c0e2375801c68209。顶栏的“联系小明”可以一键打开他的 DeBox 主页,也可以用手机扫码打开。
- 小明不会主动私信你,只回复你发给他的私信。
- 他不会索要私钥、助记词或任何密码,也不会让你向任何地址转账。会员费只在你自己账号的订单页支付。
- 自称小明、本站客服或管理员,却不是这个账号的,都是冒充。核对时对上 DeBox ID,地址至少逐字对上前 6 位和后 6 位。
认准官方域名
| 用途 | 地址 |
|---|---|
| 官方 dApp | https://anubis.origindefi.io |
| Anubis 区块浏览器 | https://browser.anubispace.org |
- 把官方 dApp 加入书签,以后只从书签打开。不要通过搜索广告、群聊链接或私信链接进入。
- 钓鱼网站常用形近域名:多一个字母、少一个字母、换一个后缀,或者把官方域名放在更长网址的中间。打开页面后先逐字核对地址栏里的域名。
- 页面长得一模一样不代表是真的,界面可以被完整复制。能证明身份的只有域名。
识别假客服
- 正规项目方和群管理员不会主动私信你,更不会私信索要助记词、私钥或让你“验证钱包”“同步钱包”“解冻资产”。
- 声称“转一笔小额验证”“先交手续费才能提现”“帮你恢复资产”的,都是骗局。
- 群里有人私信你并自称管理员时,回到群里核对他的身份,而不是在私信里继续聊。
- 远程协助、屏幕共享、让你安装陌生 App 或浏览器扩展的请求,一律拒绝。
看懂授权(Approve)
在 DeFi 里使用代币时,通常要先“授权”:允许某个合约动用你钱包里一定数量的某种代币。授权本身是一笔链上交易,钱包会弹窗让你确认。确认前请看清三件事:
授权给谁
钱包弹窗里会显示被授权的地址(spender),它应该是你正在使用的官方合约。拿不准时,把这个地址粘贴到 Anubis 区块浏览器 查一查:它是不是合约、由哪个地址创建、有没有正常的交易记录。
授权多少
很多 dApp 默认申请“无限额度”。无限授权意味着这个合约将来可以动用你这种代币的全部余额。如果钱包允许,只授权本次需要的数量更稳妥。
授权哪种代币
确认代币名称和合约地址是你预期的那一个,而不是一个同名的冒牌代币。
授权不会因为你关掉网页而失效。对不再使用的合约,可以把授权额度改为 0 来撤销;撤销本身也是一笔交易,需要支付手续费。
当心签名请求
除了交易,网页还可能请求你“签名”一段消息。签名不需要手续费,看起来无害,但某些签名同样可以授权别人动用你的代币。看不懂签名内容时,不要签名。本站不会请求任何签名。
守住助记词
- 助记词只抄在纸上,离线保存。不截图、不拍照、不存网盘、不发给任何人,包括自称家人、朋友或技术人员的人。
- 不要把助记词输入任何网页。只有在钱包 App 或扩展里恢复钱包时才需要它。
- 大额资产可以放在单独的钱包里,日常操作用另一个小额钱包。
如果怀疑钱包已经泄露
立刻换一个新钱包
新建一个钱包(新的助记词),把旧钱包里剩余的资产尽快转过去。旧钱包从此不再使用。
撤销旧钱包的授权
如果旧钱包里还有转不走的代币,把它们对陌生合约的授权额度改为 0。
不要相信“追回服务”
声称能帮你追回被盗资产的人,绝大多数是第二轮骗局。
最后
凡是承诺“稳赚不赔”“保本高收益”的说法,都要格外警惕。加密资产价格波动剧烈,可能损失全部本金。请独立判断,自行承担风险。
想了解如何自己核对链上数字,见 在区块浏览器上核验数据。