由于黑客和诈骗猖獗，非同质化代币行业经常被形容为“狂野西部”。NFT 是一种实验性技术，监管尚不明确，但它们也可能具有巨大的价值，因此成为网络犯罪分子的首要目标。

上个月就发生了一个典型的例子，以太坊联合创始人 Vitalik Buterin 在 X（以前称为 Twitter）上的账户被恶意行为者接管，他们迅速利用该账户从他的粉丝那里窃取了大量 NFT。

该账户发布了一个恶意链接，宣传一种获取免费“Proto-Danksharding” NFT 的方法，该 NFT 与流行的 MetaMask 钱包的创建者 Consensys 合作提供。然而，当用户点击链接并连接他们的钱包来收集 NFT 时，它会注入恶意软件，迅速将其中的数字资产转移到黑客手中。

据 X 用户@ZachXBT 称，该骗局窃取了价值超过 690,000 美元的 NFT，其中包括 CryptoPunk #3983，价值约 244,000 美元的 ETH。

这一事件凸显了用户迫切需要妥善保护其数字资产。以下是一些基本工具，可确保您的 NFT 不会落入坏人之手：

使用硬件钱包

硬件钱包是最安全的钱包。它通常被称为“冷钱包”，可以离线存储数字资产，提供额外的保护。

对于 Ledger 和 Trezor 等硬件钱包，用户必须使用私钥在设备上本地签署每笔交易。私钥也存储在设备上，设备本身可以在不使用时断开连接，确保其很少暴露在互联网上。这样，未经用户许可就无法进行任何交易。

硬件钱包比软件钱包更难被黑客入侵，因此对于任何存储有价值资产的人来说都是有意义的。然而，用户应该注意，如果他们自己无意中批准了恶意交易，他们的硬件钱包将无法挽救他们的资产。

保护你的种子短语

除了使用硬件钱包外，您还可以使用称为锁箱的专业工具（例如 Crypt Keeper 或 Cryptosteel）来保护您的种子短语。

种子短语充当密码，以访问您的加密钱包。每当您创建软件钱包时，它都会为您生成一个种子短语并要求您妥善保管。根据钱包的不同，种子短语将是一串 12 或 24 个随机单词。您可以使用此短语在任何 PC 或智能手机上恢复您的钱包。

Crypt Keeper 和 Cryptosteel 是类似闪存驱动器的设备，可用于存储任何种子短语。它们由极其耐用的材料制成，例如高级钢和深雕瓷砖，以确保防止数据损坏、水和火损坏以及机械或电击。

警惕网络钓鱼攻击

Buterin 的 X 账户被接管就是所谓的“网络钓鱼”攻击的一个例子，即诱使用户点击恶意链接。黑客会用免费代币或 NFT 空投的访问权来诱惑用户，但当他们点击链接并连接钱包时，恶意智能合约就会试图获得使用其中资产的许可。如果用户随后授予许可，他们的 NFT 将立即发送到黑客的地址。一旦发生这种情况，它们就无法恢复。

您可以使用浏览器扩展 Blockfence 来防止这种情况，它是关键的最后一道防线，可在用户即将与可疑 URL 或智能合约进行交互时提醒用户。它通过使用人工智能和基于社区的知识来识别可疑链接和已知诈骗者的钱包地址。每当它检测到危险时，它就会发出红色警报通知您危险。

为您的数字资产投保

不幸的是，加密领域的现实是，无论你采取什么安全预防措施，黑客攻击和诈骗总是会发生。认识到这一点，FairSide 是一种去中心化的钱包盗窃保护服务，任何人都可以使用它来投保他们的数字资产。

FairSide 向任何加密用户提供保险政策，涵盖他们钱包中持有的任何类型的数字资产，最高价值为 100 ETH（撰写本文时为 163,000 美元）。如果您的数字资产通过网络钓鱼攻击被盗，您可以立即要求赔偿。第三方将验证索赔的合法性，大多数索赔将在 72 小时内支付。

FairSide 的优点在于它的价格相对实惠。保单持有人只需支付受保护钱包内资产价值 1.95% 的固定费率。对于资产价值超过 100 ETH 的人，他们可以联系 FairSide 获取定制保单。