昨天帮朋友排查了一次钱包异常转账比特，发现他根本没设置交易密码二次确认。比特派资产安全自查清单的第一项，就是派资确认所有敏感操作都需要密码或生物识别。打开APP的“安全中心”，看看支付验证是产安查清否开启呢？未开启等于给黑客留了后门。
助记词和私钥的存储方式，决定资产下限全自。有人把助记词截图存在相册。还有人发到微信文件传输助手。正确做法是离线写在金属板上单步堵住。分处存放。我见过最离谱的案例，是用户把私钥写在便利贴上贴在显示器边框资金。对照自查清单了，检查备份是否脱离电子设备接触呢？
接下来确认地址白名单和授权合约漏洞。
花十分钟在“授权管理”里撤销不常用的DApp授权，特别的是那些曾连接过的陌生DeFi协议。上个月一个钓鱼合约盗走了用户所有NFT，就是因为授权没有及时取消。，最后检查APP版本和系统环境。频繁弹出的更新提示别跳过，旧版本常含已知漏洞。
手机root或越狱后使用钱包，等于解除了。最后一道锁。把这几个步骤走一遍吧？比买任何保险都实在。
