如何保护您的 NFT 钱包？ （MetaMask 和账本安全）

了解钱包漏洞

1. 公共区块链公开公开钱包地址，使任何扫描网络的人都可以看到它们。

2. 网络钓鱼域名模仿合法钱包界面，诱骗用户泄露助记词或私钥。

3. 恶意浏览器扩展在交易签名到达区块链之前拦截交易签名。

4. 存储在云笔记或屏幕截图中的未加密种子短语成为凭证盗窃的主要目标。

5. 跨平台重复使用密码使攻击者可以从受损的电子邮件帐户转向连接的钱包服务。

有效保护 MetaMask

1. 禁用 MetaMask 相关字段的浏览器自动填充功能，以防止在表单输入过程中意外暴露恢复短语。

2. 删除所有第三方扩展，除了经过验证且对于去中心化应用程序交互至关重要的扩展。

3. 仅将专用浏览器配置文件用于 Web3 活动——切勿在该环境中登录社交媒体或电子邮件。

4. 在签署任何交易之前始终验证 URL 栏；查找准确的域名拼写和有效的 TLS 证书。

5. 启用 MetaMask 的高级隐私模式，以阻止网站检测您的钱包存在，除非明确连接。

利用账本硬件保护

1. 使用官方 Ledger Live 桌面应用程序离线初始化您的 Ledger 设备，而不是通过网络界面或移动设备。

2. 在随附的不锈钢备份卡（而不是纸质）上写下 24 字恢复短语，并将其存放在物理安全的位置。

3. 仅通过 Ledger 的官方 GitHub 存储库或通过 Ledger Live 分发的签名二进制文件确认固件更新。

4. 启用密码保护（也称为第 25 个字）以创建仅在输入正确的辅助密码时才能访问的隔离钱包环境。

5. 使用 Ledger 的内置以太坊应用程序来签署 NFT 转账——在未首先验证设备屏幕上的交易详细信息的情况下，切勿依赖 MetaMask 的“连接硬件钱包”功能。

避免常见的 NFT 交易陷阱

1. 拒绝任何要求您批准无限制的 ERC-20 或 ERC-721 代币配额的“空投”——合法项目很少需要此类许可。

2. 在与新市场或铸造页面交互之前，请仔细检查 Etherscan 上的合约地址——即使是很小的拼写错误也会导致不可挽回的损失。

3. 如果您持有高价值的 NFT，切勿与 Twitter 账号或 Discord ID 等个人标识符一起公开分享您的钱包地址。

4. 在 MetaMask 设置中禁用 RPC 自动切换，以防止静默重定向到攻击者控制的恶意节点。

5. 使用 Blockchair 或 EthVM 监控待处理交易，而不是仅仅依赖 MetaMask 的内部队列显示。

常见问题解答

问：我可以对 Bitcoin 和以太坊 NFT 使用相同的 Ledger 设备吗？是的。 Ledger 通过设备上安装的单独应用程序同时支持多种加密货币。每个应用程序都是独立运行的，保持密钥分离。

问：MetaMask 是否将我的私钥存储在其服务器上？不会。MetaMask绝不会在外部传输或存储私钥 — 它会在本地浏览器的加密存储中生成并保留私钥。

问：如果我丢失了 Ledger 但仍然保留助记词会怎样？您可以使用原始 24 字序列恢复对另一个 Ledger 或兼容软件钱包上所有资产（包括 NFT）的完全访问权限。

问：使用 Ledger 时将 MetaMask 连接到 OpenSea 安全吗？可以，前提是您在 Ledger 物理屏幕上确认每个签名请求，并在批准连接之前确保 OpenSea 的域名是真实的。