币安的安全事件,让我想起最近安全频发,估计与AI普及也很有关系。
随着 AI 持续扫描、挖掘漏洞,后面可能还会陆续爆出更多安全问题。区块链行业也不例外,尤其是围绕资产的钱包、交易所、网站和各种 bot。
几个风险要警惕:
1、AI 正在让黑客寻找和利用漏洞变得更高效。
2、网站被攻破后,泄露的用户资料还可能被用于精准诈骗。
3、过去乱授权、乱粘贴私钥留下的隐患,不要因为一直没出事就忽略。
4、不是 AI 能猜出所有密码,而是如果你重复使用密码,一个小网站的密码泄露,就可能波及你的其他账号。
AI 时代的安全自救:
1、长期资产用自己会使用、能妥善备份的冷钱包,和日常交互钱包分开,不乱签名、不乱授权。
2、别把交易所当成绝对安全的保险箱,只放必要的交易资金。
3、各种 bot 少放钱,不用就取走,清理不再使用的授权。
4、账号分级保护,每个账号使用独立密码。尤其是 Apple、Google、主邮箱和交易所,务必开启双重验证。
5、bot 尽量选择非托管方案。例如
@gigaxapp,gigax采用三方托管,我们的服务器里不存储用户私钥。
自己的安全,自己先保护好,提前做好规划。