本文来自Mirror，原文作者：Montana，由Odaily星球日报译者Katie辜编译。
在Web3世界，每周都得有一起引人注目的黑客攻击事件，或价值数百万美元的NFT被盗。随着局越来越复杂，Web3老玩家也可能会中招。
本文，作为一篇短平快的加密钱包安全指南，可以减少此类风险事件，让你更安全地探索Web3。
概述
我们将聊到三种钱包，用途各不相同。
交易钱包：这是一个万能的钱包。Mint、交易NFT、购买加密货币、连接Web3Dapp等。
保险库钱包：这是一个超级安全的私人银行保险库钱包。这是主动存储NFT和加密货币的地方。
Mint钱包：这是一款用于创建NFT、执行点对点交易的钱包。
支付公司Stripe推出面向Web3企业的法币到加密货币支付产品:12月2日消息，支付公司Stripe推出了一个产品，旨在为全球数十个国家的公司提供法币到加密货币的支付服务。该产品是一个可定制的小部件，可以直接嵌入到去中心化交易所、NFT平台、钱包或去中心化应用程序中，旨在允许客户在Web3产品中即时购买加密货币。Stripe表示，它提供可定制的入口服务，可以处理KYC、支付、欺诈和合规问题。
据悉，在过去的一年里，Stripe扩大了与加密公司的合作伙伴关系，为67个国家/地区的加密支付提供更多支持，使公司能够向世界各地的个人和企业发送USDC付款。[2022/12/2 21:17:04]
交易钱包
许多人不管什么操作都用一个钱包地址：交易加密货币，买卖NFT，与随机智能合约交互。这让你面临着巨大的风险，一旦发生事故，你就会失去一切。
Web3支付网关Banxa签署350万加元可转换证券融资协议:10月18日消息，Web3支付网关Banxa宣布已与总部位于纽约的机构基金Lind Partners旗下实体Lind Global Fund II LP签署了一份350万加元的可转换证券融资协议。这笔资金计划用于许可、技术和一般营运资金。
本次融资交易完成后，Banxa持有资金至少可维持其12个月的运营，该公司表示将加速拓展旗下本地支付解决方案网络，同时申请更多所需的加密许可，帮助旗下合作伙伴和项目能够以更高的转化率接触全球受众。[2022/10/18 17:30:46]
在我推荐的方法中，你的交易钱包将有一个非常具体的角色：仅用于买卖NFT和交易加密货币。
当在二级市场出售NFT或在去中心化的交易所交易加密货币时，你必须“批准代币”，才能让钱包自动处理交易。
Web3创企ScienceMagic.Studios完成1000万美元Pre-Seed轮融资，Coinbase、Alan Howard参投:6月14日消息，Web3技术咨询公司ScienceMagic.Studios宣布完成1000万美元Pre-Seed轮融资， Coinbase Ventures、Digital Currency Group（DCG）和亿万富翁对冲基金经理Alan Howard参投。
该公司由前Guardian Media Group首席执行官David Pemsel领导，致力于为品牌提供如何利用NFT和社交代币等Web3技术的建议，以增加与粉丝和社区的互动。（The Block）[2022/6/14 4:25:54]
这使平台能够在未来的任何时候从你的钱包中提取NFT/代币。如果这些平台被黑客攻击，那么你“批准”的代币/NFT可能会在你不知情的情况下从钱包中悄悄被转移走。
莱特币 Pivotal MWEB 升级版本发布:金色财经报道，Litecoin 的Mimblewimble Extension Block (?MWEB?) 的首席开发人员David Burkett证实，经过多年的开发、测试、审查和审计，以及数十个关键贡献者的帮助。MWEB 将作为 Litecoin Core 0.21.2 候选版本的一部分包含在内，其中还包括增强安全性和隐私性的Taproot升级。此版本发布之前，安全和代码审计公司Quarkslab完成了对 MWEB 代码的审查/审计。
据悉，一旦矿工收到完整的代码，他们可能会立即开始发出 MWEB 激活信号。一旦达到阈值，激活日期将被锁定，因此，MWEB 将上线。这个过程将通过BIP8进行，每个区块都有一个“版本”字段，矿工可以使用该字段对软分叉进行“投票”。矿工将使用“版本”字段的一小部分来发出 MWEB 激活信号。
每 8064 个区块，就会启动一个新的“窗口”，在每个窗口结束时，节点对所有表示某个特征的块进行统计，如果总数达到规定的阈值，MWEB 将“锁定”以在下一个窗口中激活。对于莱特币，阈值定义为 6048 个区块或窗口中区块的 75%。（litecoin foundation）[2022/2/1 9:25:25]
对于DeFi用户，我建议在NFT交易钱包之外，为DeFi创建一个单独的交易钱包。我推荐MetaMask或CoinbaseWallet这样的钱包。
保险库钱包
保险库钱包有时被称为“冷钱包”，就是超级安全的银行保险库。你目前不打算出售的所有资产都应该存放在这里。
这个钱包也不应该被用来与二级市场、DEX互动，或者向任何智能合约授予任何“代币批准”。通过使用以下工具定期检查钱包是否已授予任何权限：https://etherscan.io/tokenapprovalchecker或https://revoke.cash。如果你看到任何你未知的授权，应立即撤销它们。
因为你的保险库钱包中没有授予任何“代币批准”，所以此钱包的金额不存在风险。
你的保险库钱包应该用于的唯一交易是：
发送加密货币；
将NFT转移到另一个钱包。
如果你需要Mint一个NFT，发送足够Mint的ETHgas费到你的Mint钱包。
同样地，如果你需要在二级市场购买NFT，发送足够支付的ETHgas费。
我推荐使用像Ledger这样的硬件钱包。
Mint钱包
有时被称为“一次性钱包”，它应该是与MintNFT相关的钱包，用于点对点交易，或与新的Web3网站交互。这个钱包中应该只留有足够的gas来完成交易即可。
除了你需要作为Mint“入门券”的NFT之外，这个钱包不应该存放任何NFT。这个钱包的唯一目的就是成为你和智能合约之间的一个接入点。使用此钱包购买的任何NFT应立即发送到你的交易钱包或保险库钱包。
与保险库钱包类似，此钱包永远不应该允许“代币批准”。通过上面介绍过的两款工具定期检查钱包是否已授予任何权限。
大多数钱包软件可以在同一个钱包中创建多个地址。所以我建议使用MetaMask并创建一个地址作为你的交易钱包，另一个地址作为你的Mint地址。
正确使用这个简单的钱包安全框架可以防止子和黑客一次耗尽你全部的Web3积蓄。如果你不幸与来自子或黑客的恶意合约发生接触，那么损失将降至最低，失去的只是Mint钱包中的当前余额。
彩蛋：使用ENS子域名轻松管理钱包
大多数人可能已经听说或使用过ENS域名，或者看到人们在推特上用它们来代替自己的名字。这些是映射到ETH地址的人类可读的名称，由一种名为ENS的协议管理。这允许你将NFT或加密货币发送到其他地址，而不是输入43个字符的以太坊地址。
在正确配置之后，你将能够使用ENS域名轻松地在3个加密钱包之间传输加密货币和NFT。
注意：遵循本部分指南将需要多次gas费交易，如果你还没有ENS域名，则需要先购买ENS域名。
下面是使用ENS子域名管理你的多个钱包地址的一个示例设置：
web3surfoor.eth→0x0011DB7bfB0f1F77F03a726C2a4135c759FF515B
vault.web3surfoor.eth→0x2f2E21B7E1248FdAc5e802435Ef5AFa48Fb1f8Fe
minting.web3surfoor.eth→0x8a4716f66e7D204BE0d0223D6Dba91Dd23b4F7f7
其中“web3surfoor.eth”可以替换为你的ENS域名。
在这里我不详细介绍如何设置ENS子域名，但Bankless有篇文章中有一段中有关于如何设置它们的指南。
在你的ENS子域名设置中的ETH“地址”记录中设置钱包地址。完成这些步骤后，现在你已经在ENS内设置好了3个钱包，可以方便转账。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。