加密貨幣防詐

最重要的一條規則

助記詞（也叫種子詞或私密詞）是你錢包的萬能鑰匙。任何人拿到它，都可以在任何地方、任何時間把東西全部拿走，而且沒有人能撤回。

• 絕對不要輸入到任何網站、表單、聊天室或電子郵件。它只該出現在你的錢包 app 裡，或寫在離線保存的紙上。
• 絕對不要給任何人。客服不行、團隊不行、錢包公司不行、朋友不行，說要給你空投或幫你忙的人也不行。
• 只要有人跟你要，就是想偷你的東西。沒有例外。真正的團隊、真正的錢包、真正的客服，永遠不需要它。

連線、簽名和授權

網站可以向你的錢包要求三種完全不同的東西。分得清楚，就已經安全一大半了。

拒絕請求永遠免費，也永遠安全。有疑慮就拒絕，然後到官方社群頻道問。

盜幣程式怎麼運作

盜幣程式沒辦法破解你的錢包，它必須騙你自己開門。常見的手法：

• 山寨網站，只改一個字母或換個網域結尾，透過廣告、搜尋結果或留言裡的連結出現。
• 假空投和假抽獎，叫你連線然後「領取」，接著跳出一筆把你代幣轉走的交易。
• 假客服，在你公開發問後主動私訊你，再叫你「驗證」、「同步」或「認證」錢包。
• 假 app 和假擴充功能，抄真錢包的外觀，上架到應用程式商店或用廣告推廣。
• 被駭的帳號和網站，真實專案的社群帳號或網站被盜，開始發布陷阱。

這些手法的結局都一樣：你確認了沒看清楚的東西，或把助記詞輸入到不該輸入的地方。看清楚每一個請求、助記詞永遠離線保存，幾乎所有招數都會失效。

用 VirusTotal 檢查連結

打開意料之外的連結、或第一次把錢包連到某個網站之前，可以先到 virustotal.com 免費檢查。它會詢問幾十家資安公司，看這個網址有沒有被標為危險。

1. 複製連結，先不要打開。
2. 到 virustotal.com，選 URL，貼上連結按搜尋。
3. 看結果。只要有任何紅色警告就不要打開。如果結果很舊，按 Reanalyze 重新檢查。

這是本網站的即時報告長什麼樣子：gavunwud.com 的 VirusTotal 報告。隨時按 Reanalyze，就能拿到每家廠商的最新結果。

結果乾淨有幫助，但不是保證。全新的詐騙網站在最初幾小時或幾天常常顯示乾淨。把它當成多項檢查中的一項，並養成習慣，每個要連錢包的網站都查一下。

確認任何東西之前的檢查清單

1. 網址完全正確嗎？會連錢包的網站，用書籤打開，不要點訊息或廣告裡的連結。
2. 這個動作是你自己發起的嗎？跳出意料之外的請求，就拒絕。
3. 錢包顯示的是你想做的事嗎？同樣的代幣、同樣的數量、同樣的目的地。
4. 有人在催你嗎？「只剩 10 分鐘」、「你的錢包會被鎖住」都是施壓話術。真正的專案會讓你慢慢來。
5. 有人跟你要助記詞嗎？停下來。那就是詐騙，每一次都是。

做好安全設定

• 用兩個錢包。一個放少量餘額的日常錢包，用在網站、遊戲和新 app；一個存錢用的錢包，永遠不連任何地方。
• 考慮用硬體錢包（冷錢包）。Ledger 會把私鑰留在裝置裡，每筆交易都顯示在它自己的螢幕上，所以惡意網站不可能在你沒看到的情況下簽任何東西。在 Polkadot 上可以透過 Talisman、SubWallet、Nova Wallet 或 Polkadot.js 使用。
• 錢包只從官方網站或官方應用程式商店下載。安裝前先確認發行者名稱。
• 保護你的電子郵件和交易所帳號，用驗證器 app 或實體安全金鑰，不要用簡訊驗證。

如果出事了

• 如果你的助記詞外流了：馬上建立一個全新錢包、用新的助記詞，把剩下的東西全部轉過去。舊錢包永遠不能再相信。
• 如果你在 Ethereum 上授權了花費：盡快到 revoke.cash 移除授權。
• 小心「追回」服務。說收費就能幫你追回被盜加密貨幣的人，幾乎都是第二次詐騙。
• 告訴社群。快點回報詐騙連結或假帳號，就能保護下一個人。

gavunwud.com 怎麼運作

我們用同樣的規則要求自己。gavunwud.com 永遠不會跟你要助記詞或私鑰，也永遠不會要求無上限花費你代幣的授權。簽署訊息只用來證明地址是你的。只有在你選擇一個動作時才會產生交易，而且每一筆在你確認前都會顯示在錢包裡。即使如此，也別只聽我們說：自己驗證。細節寫在我們的條款裡。

我們的官方連結是 gavunwud.com、x.com/gavunwud、t.me/gavunwud 和我們的 Discord。自稱是我們但不在這份清單上的，一律當成假的。

常見問題

繼續看