加密货币防骗
先验证，别轻信。这是波卡的做法，也是 $WUD 的做法。这个圈子里太多人被骗光积蓄，而几乎每次损失都逃不出那几种套路。下面是我们希望第一天就有人告诉我们的全部内容。它适用于币圈里的每个网站、每个 app、每个人，也包括我们。
更新于最重要的一条规则
助记词（也叫种子短语或私密短语）是你钱包的万能钥匙。任何人拿到它，都能随时随地把你的东西全部转走，而且谁也无法撤回。
- 永远不要把它输入到任何网站、表单、聊天或邮件里。它只该存在于你的钱包 app 里，或者写在纸上离线保存。
- 永远不要告诉任何人。客服不行，团队不行，钱包公司不行，朋友不行，说要给你空投或帮你忙的人也不行。
- 谁找你要助记词，谁就是想偷你的币。没有例外。真正的团队、真正的钱包、真正的客服永远不需要它。
连接、签名和授权
网站可以向你的钱包发起三种完全不同的请求。分清它们，安全就做到了一大半。
| 请求 | 作用 | 要检查什么 |
|---|---|---|
| 连接 | 分享你的公开地址，让网站能显示余额。它动不了任何东西。 | 确认你打开的是你想去的那个网站的真实地址。 |
| 签名消息 | 证明地址是你的，比如用来登录。在波卡钱包里它是免费的，不能转走资金。 | 内容要说得通。在以太坊钱包里，对任何叫 permit 的东西都要小心，它可能允许对方花你的币。 |
| 确认交易 | 真正执行操作：转账、兑换、购买、销毁或修改设置。只有这一种能动你的资金。 | 发送的是什么、多少、发到哪里。和你点的不一样，就拒绝。 |
| 授权花费（以太坊） | 允许一个合约以后拿走你的代币，经常是无限额度。这是盗币合约最爱用的套路。 | 只授权给你信任的应用，只授权需要的数量。旧的授权去 revoke.cash 取消。 |
拒绝请求永远免费、永远安全。拿不准就先拒绝，再去官方社区频道问。
盗币合约是怎么得手的
盗币合约撬不开你的钱包，它得骗你自己开门。常见套路：
- 山寨网站，改了一个字母或换了个后缀，通过广告、搜索结果或回复里的链接找上你。
- 假空投和假抽奖，让你连接钱包去"领取"，然后弹出一笔把你的币转走的交易。
- 假客服，你在公开场合提问后主动私信你，然后让你"验证""同步"或"激活"钱包。
- 假 app 和假插件，抄袭真钱包，上传到应用商店或投放广告。
- 被盗的账号和网站，真项目的社交账号或网站被黑，开始发布陷阱。
这些套路的结局都一样：你确认了自己没看的东西，或者把助记词输到了不该输的地方。每个请求都看清楚，助记词保持离线，几乎所有套路都会失效。
用 VirusTotal 检查链接
打开一个你没预料到的链接之前，或第一次连接某个网站之前，可以在 virustotal.com 免费查一下。它会询问几十家安全公司，看它们是否把这个地址标为危险。
- 复制链接，先别打开。
- 打开 virustotal.com，选 URL，粘贴链接，点搜索。
- 看结果。只要有红色警告，就别打开。结果太旧的话，点 Reanalyze 重新检测。
实时报告长这样，以本站为例：gavunwud.com 的 VirusTotal 报告。点 Reanalyze，随时都能拿到每家厂商的最新结果。
结果干净有帮助，但不是保证。全新的诈骗网站在头几个小时甚至几天里经常显示干净。把它当作几项检查之一，任何要连钱包的网站都养成查一下的习惯。
确认任何操作前的检查清单
- 网址完全正确吗？常用钱包的网站存成书签，别点消息或广告里的链接。
- 这个操作是你自己发起的吗？弹出了你没预料到的请求，就拒绝。
- 钱包显示的和你想做的一样吗？同一个币、同样的数量、同一个目标地址。
- 有人在催你吗？"只剩 10 分钟""你的钱包要被冻结了"都是施压手段。真项目会让你慢慢来。
- 有人找你要助记词吗？立刻停下。那就是骗局，每次都是。
安全地配置好自己
- 用两个钱包。一个零花钱包放少量余额，用于网站、游戏和新 app；一个存储钱包，永远不连接任何地方。
- 考虑用硬件钱包。Ledger 把私钥存在设备里，每笔交易都在它自己的屏幕上显示，坏网站没法背着你签任何东西。在波卡上可以通过 Talisman、SubWallet、Nova Wallet 或 Polkadot.js 使用。
- 钱包只从官网或官方应用商店下载。安装前核对开发者名称。
- 邮箱和交易所账户用验证器 app 或安全密钥保护，别用短信验证。
万一出事了
- 如果助记词泄露了：马上用新的助记词创建一个全新钱包，把剩下的东西全部转进去。旧钱包永远不能再信任。
- 如果你在以太坊上授权了花费：尽快去 revoke.cash 取消授权。
- 小心"找回"服务。收费帮你追回被盗币的人，几乎都是在搞第二轮骗局。
- 告诉社区。尽快举报诈骗链接或假账号，能保护下一个人。
gavunwud.com 是怎么做的
我们用同样的规则要求自己。gavunwud.com 从不要你的助记词或私钥，也从不要求无限额度的代币花费授权。消息签名只用来证明地址是你的。只有你选择了某个操作才会发起交易，而且每笔交易在你确认前都会显示在钱包里。即便如此，也别光听我们说：自己验证。详情见我们的条款。
我们的官方链接只有 gavunwud.com、x.com/gavunwud、t.me/gavunwud 和我们的 Discord。自称是我们却不在这个列表里的，一律当假的。
常见问题
把钱包连接到网站安全吗？
连接只会分享你的公开地址，单靠连接动不了你的资金。风险在后面：你确认了一笔没看清的交易或花费授权。只连接你信任的网站，核对网址，每个请求都看清楚再确认。
别人只知道我的地址，能偷走我的币吗？
不能。地址本来就是公开的，就像银行卡号。要转走你的资金，对方需要你的助记词或私钥，或者让你自己确认一笔交易。
助记词泄露了怎么办？
马上行动。用新的助记词创建一个新钱包，把剩下的东西全部转进去。旧钱包永远视为已泄露，也别给任何说能帮你追回被盗资金的人付钱。
VirusTotal 结果干净，就说明网站安全吗？
它只说明被询问的安全公司暂时都还没标记这个地址。这有用，但新的诈骗网站一开始可能看起来很干净。要结合核对网址、看清每个钱包请求、永不泄露助记词一起用。