coinowo昨天晚上刷推特，又看见大佬被盗了，上百万。今年和去年我也是因为在刷空投和乱交互被盗，其中一次被盗是因为乱交互，在pancakeswap上点击了垃圾随机发送的空投交易，最后盗我币的人 把钱包里面能卖的几美金小币也给我卖了，雁过拔毛，啥都不剩，当时专门查了一下，是国内的一个人，网站里面用的图片托管在华为云，因为钱少，也就网上举报了一下，之后再没音讯。当时该通过工信部或者其他管云服务的政府部门投诉服务商的，没想到，好像只是在什么举报诈骗的网站上投诉了一下，杳无音讯。
最近我的钱包收到的垃圾空投，带有域名的少了很多，大概是看我钱少，真金白银交互只在官方网站，代币也是只是搜索出来的才交易，不好搞。
今天早上刷Twitter时发现了2个好的web3安全工具，是在这个大佬826.eth｜Box推特评论下看到的，但是具体是哪一个大佬当时没保存，如果有看到的可以评论留下地址，我添加一下。
DEFI安全使用建议
- 使用DEFI钱包交互建议多创建几个钱包（主资产钱包、主网交互钱包、测试网交互钱包），主资产钱包是大部分资产存放的钱包，创建的时候直接通过metamask钱包创建，手写助记词保存，不要使用手机和电脑的复制粘贴功能，很多软件和插件都可以看到剪切板记录；主网交互钱包同主资产钱包一样创建和保存，同一些主网交互项目进行交互，必要时候使用revoke.cash清除授权；测试网交互钱包创建就不重要了，命中了赚一波，把币转到主钱包，需要的时候再从主钱包转出来。
- 不要随意跟discord、telegram、Twitter的私聊用户暴露自己的钱包地址，不要接收来自这些人的软件、文档，如果非要接收请在自己的电脑里面创建一个虚拟机，使用虚拟机接收，更严格的措施是不要跟这些人瞎扯，拉黑。曾今我在电报被人把一个质押zil的钱包私钥给暴露了，当时我的钱包里面没有余额，全部质押了，才没有被盗。
- 建议大额交易或者是新项目交易，先做一个背景调查，调查项目网站（右键查看源码，以及使用的什么技术wappalyzer），最明显的骗局直接就能发现，查看官方推特关注人有无你关注的，或者比较大的项目关注。
- 使用其他安全防护工具，电脑上安装杀毒软件，如果使用360建议把科学上网工具关掉，其他的杀毒软件如avast、火绒、卡巴斯基等等。
- 建议将资金存放在FTX、Kraken等受监管的平台或者是存放在币安。
建议安装web3安全工具
一、Wallet Guard
针对比特币、以太坊、OpenSea、Solana 等的 Web3 网络钓鱼防护。我们的旗舰产品Wallet Guard旨在通过各种检测算法防止最常见的web3网络钓鱼攻击。
Wallet Guard 为您最喜欢的 web3 应用程序（如 Metamask、OpenSea、TradingView、Uniswap 等）提供了一个内置的允许列表，因此您始终知道您何时在经过验证的站点上。此许可名单还用于检测和阻止来自各种常见网络钓鱼攻击方法的可疑 URL。
*免责声明*：允许名单不等于认可。对于我们的许可名单上列出的任何项目的意图和行为，我们概不负责。
Chrome浏览器插件：下载地址
二、Scamsniffer
一体化网络3防诈骗解决方案增强个人用户的防诈骗能力，加速Web3的大规模采用。聚合来自Coingecko和Opensea的热门项目，一旦我们找到提到的项目，链接和推特帐户信息将被检查，诈骗链接将被聚合并报告给MetaMask网络钓鱼检测，我们的浏览器插件会在检测到存在风险的网络钓鱼网站时立即提醒您，对于discord管理员，您可以通过添加我们的Discord机器人来提醒用户潜在的网络钓鱼消息。
Chrome浏览器插件：下载地址
注意：这两个插件仅仅在电脑上可以使用，如果想在手机上使用建议使用yandex浏览器安装。
