Mini Pinky

釣魚欺詐是騙子們最常用的手段，說來方法也是多種多樣，但是萬變不離其中，都是發給你一個有足夠迷惑性的鏈接，慫恿你去點擊，然後一步步的套取你的密鑰或者讓你去授權他的智能合約。

這種情況我們只要堅持幾個原則：

1.不明來源的鏈接不要點擊；

2.任何時候不要暴露自己的密鑰（包括所謂的錢包或者交易所的客服）；

3.任何時候不要授權不知名的智能合約。

另外，還有一類欺詐手段也值得注意。朋友之間轉幣的時候，經常是使用一些即時通信軟件（微信、Telegram、Whatsapp）來發送自己的地址，而這裏面就有很多一些騙術：

那麼，保護好自己的密鑰後，是不是你的錢就絕對的安全了呢？數字貨幣的世界並沒有這麼單純，我一步步來幫你揭示真相。

我們都知道，ETH等區塊鏈最大的一個特點就是對智能合約的支持，一旦你授權某個智能合約操作你的錢包，那麼理論上講，它是可以對你的錢包做你授權範圍內的所有事情，包括將幣轉給第三方。

對於一些源代碼公開且通過審計的DAPP，譬如UNISWAP、PANCAKE，我們授權給他們的智能合約操作你的錢包，一般意義上是安全的，因爲他們本身是不會作惡的，但是我們也很難保證他們的智能合約代碼沒有漏洞，畢竟道高一尺魔高一丈。

大家都知道密鑰對於我們非常重要，所以保護密鑰要從源頭做起。

在我們生成錢包的時候，錢包軟件都會要求我們記錄生成的密鑰，這個時候，很多的初學者第一個想到的就是截屏保存或者把密鑰記錄在電腦的記事本上，爲了方便以後找到，還會將密鑰文件存到微信、郵箱等地方，這是非常非常非常不正確的做法，分分鐘密鑰就會在互聯網上泄露。

其實很簡單，你可以用一本本子和一支筆，記錄下來，並且存放在安全、乾燥的地方，尤其忌用一張紙條記錄，哪天可能就被當成廢紙給扔掉了····

市面上的數字貨幣錢包可以說是成千上萬、數不勝數，然而這其中可以說是良莠不齊，一定要擦亮眼睛選擇。爲了便於大家選擇，我先把錢包分成兩類：熱錢包和冷錢包。

所謂熱錢包，就是密鑰存放在可聯網的手機、電腦上，可以隨時通過錢包軟件簽名授權轉賬或者進行智能合約操作的錢包形式。

這是大家經常使用到的錢包形式，包括小狐狸Metamask、IMTOKEN都屬於這種，使用熱錢包，大家首先要注意的是到App store或者Play store等應用商店去下載，實在無法通過應用商店下載的也一定要到對應錢包的官方網站下載。