NFT防骗术指南:5招守护NFT资产免被偷

NFT防骗术指南:5招守护NFT资产免被偷

一、签署权限要小心

每次在铸造NFT、或要签署智能合约前都要提高警觉，尤其是邮件附上连结，要求你签署授权许可以，在2022年2月，就有黑客冒NFT交易平台OpenSea发出钓鱼电邮，欺骗用户签署有问题的智能合约，转走了NFT到黑客的钱包中，受影响用户合共损失约HK$1,300万，所以在签署任何合约前要注意合约内容。

二、准备不同用途的热钱包

有些骗徒会用免费铸造NFT诱骗用户在铸造时予全部权限，以偷取钱包里的NFT，紧记鸡蛋不要放在同一篮子里，如你对NFT的项目方不够了解，或突然接触到一个免费铸造的不知名项目，而你又不想错过这机会，你可以准备一个单独的热钱包，用一小笔资金专门用来投资小项目，减少因小失大的风险。

三、适当运用冷钱包

现时市面上一个冷钱包（ColdWallet）价钱大约在数百至千多元港币之间，如你的NFT价值远超这个数，那购买一个冷钱包来保管你的NFT是一个不错的选择。但是在使用前要留意买回来的冷钱包是否包装完好，还有就是重头创建新的地址，看看助记词及钱包地址会否重复，避免被人预先动了手脚。另外就是是明确冷钱包和热钱包分开，不要为求方便直接将冷钱包的助记词（SeedPhrase）导入到电脑中，这会增加被黑客攻撃的风险。

四、妥善保管你的助记词

掌握了助记词就掌握了钱包的拥有权，所以不要随便把记录你钱包助记词的纸条或存放工具乱放，同时不建议利用手机拍下助记词，或将助记词记录在电脑文件内，这会提高了被黑客盗取的风险。所有要求你填写钱包助记词的网站或连结都不要填写，保管好你的助记词，那就是保管好你的资产。

五、不要轻信私讯你的人

目前很多NFT项目都会使用Discord及Twitter作宣传平台，有不少骗徒会开建假的网站，或伪装成项目方成员，利用私讯告诉你中了奖的讯息，借此套取你的私钥，或给你假的连结获取你的授权。这时紧记不要被冲昏头脑，查证对方的身份是不是真实的，自己又有否参加过该项目的抽奖，同时多问问圈子内的朋友确认事获取更多资讯，要留意任何抽奖也不需要你填写钱包密码及助记词，如要求你填写这一定是骗局。