钱包与网络基础
先把概念与实际操作分开理解,会更容易判断风险。 以下回答集中解释发送资产或进入 Web3 之前最需要掌握的基础概念。
链上资产记录在对应区块链网络中。钱包主要管理用于访问账户、生成签名和查看链上信息的密钥与界面。
助记词通常用于恢复一组密钥,私钥直接控制特定账户。两者都属于最高敏感信息,应离线保管且不得分享。
不会。官方人员不会索取助记词、私钥或验证码。任何此类请求都应视为高风险。
部分网络使用相似的地址格式,但网络彼此独立。相同地址并不代表资产位于同一链。
至少核对地址、网络、金额与 Gas,并确认当前操作与预期一致。
不是。Gas 反映网络执行交易所需资源,其费用会随网络状态和交易复杂度变化。
交易哈希是链上交易的唯一索引之一,可用于在对应网络的区块浏览器查看状态、地址、金额与费用。
先通过交易哈希检查真实链上状态和网络拥堵情况,不要在不清楚原交易状态时盲目重复提交。
连接本身通常不等于转账,但后续签名、授权或交易可能产生资产影响,因此每个请求都要单独检查。
不一样。消息签名可能用于证明地址控制权或登录,交易签名则会提交链上状态变更。两者都应核对内容。
授权允许指定合约在给定额度内调用代币。应确认授权对象和额度,不再使用的授权应考虑取消。
EVM 是一类智能合约执行环境。多个网络可以兼容类似模型,但资产、Gas 与链上状态仍属于各自网络。
Layer2 与主网存在结算或安全关系,但交易和资产路径并不完全相同,跨层可能涉及桥接和等待。
核对域名和入口,不点击陌生私信链接,不接受远程控制,不向任何人发送助记词,并逐次检查签名和授权。
不保证。奖励可能变化,退出可能存在等待,验证器可能受到网络惩罚,且存在合约、第三方服务与市场波动风险。
在 PoS 网络中,验证器按照协议规则参与共识活动。其职责、状态、奖励与风险取决于具体网络机制。
贯穿所有问题的安全原则
- 不向任何人发送助记词、私钥或验证码。
- 签名前核对地址、网络与请求内容。
- 第三方 DApp 与智能合约可能存在独立风险。
- 链上交易通常无法由钱包单方面撤回。
