害怕被盗是数字资产最为担心的事情, USDT身为使用范畴最为广泛的稳定币, 防盗关键在于对账户类型加以区分。不少人将USDT存于交易所热钱包之中, 这好似把钱放置在商店收银台处, 便捷却风险颇大。真正保障安全的办法乃是运用去中心化钱包, 将私钥掌控在自身手里。
最安全的存储方案是当下的硬件钱包, , Ledger或者Trezor这类设备会离线保存私钥, 哪怕电脑中毒也不会被盗, 转账的时候在冷钱包签名, 签名信息借助网络广播, 然而私钥一直不接触联网设备, 上个月有朋友因贪图方便把私钥截图存于手机里，结果被恶意软件拖库了。
资产安全等级取决于助记词与私钥的保管方式, 绝对不可将助记词拍照、截图或者存于联网的设备之中, 要使用防火防水的金属板刻录助记词, 分三处进行存放, 一处是银行保险柜, 一处是老家的隐蔽之处, 还有一处是信任的亲友家, 平常转账仅使用小额的USDT, 大额资产始终留在冷钱包地址里。
存在不少人容易忽视的合约授权漏洞, 在去中心化应用进行交互之际, 网站会去请求实施的授权代币额度, 有黑客会伪造热门协议的钓鱼网站来诱导用戶去授权无限额度, 每一次使用完协议之后, 就应当马上开展撤销授权这项操作, 可以经由EtherScan或者Revoke.cash去进行批量清理, 去年Poly Network遭受黑客攻击就是因利用了跨链桥的授权漏洞。
平日运用时要养成构建双重验证的习惯, 不管使用何种钱包, 均需开启谷歌验证或者硬件安全密钥之用, 切不可选用短信验证码, 在实行转账操作前要仔细核对地址的前面以及后面的几位数字, 缘由在于剪贴板病毒会对复制的内容进行篡改, 每一周要查看一回钱包的授权列表以及交易记录, 一旦发觉异常便即刻将资产转至新生成的钱包之中。
