(封面圖來源：Tima Miroshnichenko Pexels)
做你自己的銀行，硬體錢包 (冷錢包)是目前的一種自託管最佳的方式，雖然要花一點錢，但對自我保管加密貨幣來說是相當合理的「投資」，銀行開戶都要一點錢在裡頭了，針對加密貨幣的網路駭客，多不勝數，每年被駭客盜走的加密貨幣更是億級別的，不可不慎。
True Node TEAM 致力於推加密貨幣的資安意識，鼓勵用戶直接使用比特幣現金作點對點電子現金交易，減少中心化機構的依賴，本文將分享NFT收藏家需具備的資安意識。
「NFT收藏家」屬於高風險的對象
NFT收藏家是最容易被「駭客」、「竊盜者」及「詐欺者」盯上的族群，社交帳號展示著昂貴「數位收藏品」，可以輕易調查出聯繫方式或是加密貨幣地址，再針對性地使用策略，放鬆你的警戒心，取得你的信任跟關鍵訊息，取得控制權。
NFT收藏家需要具備更高的資安意識，因為NFT 發展出的玩法眾多，涉及更多的智能合約授權，有時還需要第三方的錢包驗證機器人，使用硬體錢包保護重要加密資產僅是第一步，更重要的是留意「智能合約授權」與「驗證連接授權」。
騙術，一個原則「假」
- 假人員：假官方人員、假客服人員、假郵件、假簡訊。
- 假連結：假交易所、假NFT競標平台。
- 假項目：假NFT收藏品。
- 假授權：假Free Mint、假空投。
針對NFT收藏家最常遇到的攻擊是「社交工程詐騙」，一步一步，想盡辦法讓你「主動」交出「錢包控制權」，一種是獲取助記詞 (最高控制權)，一種是透過「惡意智能合約」授權將「所有權」轉移，後者為主要的獲取手段。
社交工程是指對人進行心理操縱術，使其採取行動或泄露機密資訊。這與社會科學中的社會工程不同，後者不涉及泄露機密資訊的問題。
它是一種以資訊收集、欺詐或系統存取為目的的信任騙局，與傳統的 “騙局 “不同，它通常是更複雜的欺詐計劃中的許多步驟之一。
維基百科
助記詞絕對不能提供
加密貨幣中別相信任何人，要知道中心化社交帳號存在被攻擊的風險，可能帳號被盜，官方帳號背後都可能是虎視眈眈的盜賊。
主動私訊皆可能是詐騙，尤其要求錢包操作，務必要提高警覺，若要求提供助記詞、截圖或是不明連結掃碼，可直接忽略。
使用硬體錢包維持私鑰離線保存，將助記詞跟硬體錢包裝置妥善保存，只要不是主動告知他人助記詞，或被他人看到助記詞卡，單純作接收、發送加密貨幣或保存NFT加密資產是相當安全的。
智能合約授權
大部分NFT收藏家，實際上都看不懂智能合約授權內容，也不會留意內容，因此竊盜者會將「惡意代碼」埋入智能合約，這是最常發生的竊盜方式。
讓你主動操作將所有權轉移出去，想盡各種辦法，讓你操作智能合約授權，例如Free Mint、Wallet Connect等操作。
驗證授權
NFT項目及社區最常使用的是Discord，提供NFT持有者特殊的會員頻道，需要透過第三方身份驗證機器人，不名私訊及官方消息都請再三查證，甚至連第三方驗證機器人都可能被攻擊。
如果不是非常「必要」，不驗證其實也不會少塊肉，保護好你高價值NFT。
郵件釣魚
一旦NFT有人出價，通常競拍平台會寄郵件到你綁定的郵箱作報價通知。
建議不要透過郵箱連結「跳轉」網頁，曾發生偽裝成「假報價信」，引導你到「假競拍平台網站」授權的手法。
不明奇怪網站不要連接。
可以使用沒有安裝任何「瀏覽器擴充錢包」的電腦瀏覽器查看，不要直接連接錢包。
不明空投或項目公告
不明空投報價引導外部網站連結，請忽略。
項目公告也要注意是否項目方遭攻擊，三思而後行，向官方人員求證再操作。
不要開啟來路不明的程式
惡意程式檔名要注意，不明檔案別下載與開啟。
後話
OneKey 是唯一Coinbase Ventures投資的全開源、全系統覆蓋的硬體錢包品牌，絕對不輸Ledger及Trezor等一線品牌。
保管NFT資產一樣要做好錢包「價值分散」，並且做好硬體、軟體錢包分離，高風險操作使用低價值的軟體錢包完成，然後再將其轉移到更安全的硬體錢包中留存。
- 軟體錢包 (熱錢包)：Mint、Offer、Sell、驗證等操作。
- 硬體錢包 (冷錢包)：高價值收藏，可以每五萬、十萬美元價值分散錢包。
助記詞備份最重要是保存，若價值、資金龐大，預算充足的情況下多買一台OneKey Classic備份還原保存，助記詞也可選購OneKey Keytag 鈦合金助記詞板 (可備份四組12字或兩組24字助記詞)。
注意連接正確網址，尤其是高價值錢包，留意每次授權，最好能減少不必要的授權，減少授權就減少可能的風險操作。
