slowmist / blockchain-dark-forest-selfguard-handbook Goto Github PK

在 传统隐私保护 段落中，其中：

不容易，你学习到这里了。传统隐私保护老生常谈了，2014 年我就写过一篇：

隐私大爆炸，你得学几招保护自己
https://evilcos.me/yinsi.html

https://evilcos.me/yinsi.html 此网站 HTTPS 安全证书已过期，建议及时续订。

对区块链安全很感兴趣，目前正在从web2转型web3安全。学习来源都是慢雾的文章

I found topic interesting but (unfortunately) I do not have the ability to read chinese nor japanese.

Could it be possible to have an english pdf also?

Thanks in advance.

第十五页的第一个链接失效
https://support.keyst.one/v/gao-ji-gong-neng/zhu-ji-ci/chuang-jian-dao-ru-fen-pian-zhu-ji-ci

更进一步的是启用 BIOS 或固件密码，这点看你自己，反正我是这样做了。不过一定要牢记相关密码，否则可能神仙也救不了你了。这个坑我很荣幸踩过，现在思来想去，浪费了一台笔记本、一点加密货币、一周的时间，但积累了宝贵的踩坑经验。

请问您试过把硬盘放到别的电脑上恢复吗，理论上来说即使开了 Bitlocker，应该也可以将硬盘放置到别的（信任）的机器上通过恢复码恢复。

加密货币转账也是安全重灾区，同时也是普通用户经常接触到的高风险操作
比如:

1. 确认转账的网络
2. 转账相关习惯
3. 主流钱包的转账操作，热钱包和冷钱包
4. 如何确认资金是否到帐
5. 如何使用区块链浏览器查看相关转账信息，各个字段各代表什么含义
6. 硬件钱包使用须知
7. 常见的可能犯的误操作与紧急救援方案

rust-ethereum/ethereum#53

1.用web3.js 里的web3.eth.accounts.create() 本地生成账号，不要用小狐狸生成，小狐狸的助记词一旦泄露，所有账号都完了
2.gitee 和 github分别建两个私有仓库，把第一步中新建的账号地址和私钥提交到gitee ， 记得把私钥中间多打一些特殊字符分割一下，push ，记住这次的commmit id , 紧接着，立刻删除账号信息，再次push。
3. 把commit id 保存到github的私有账户内。
用这个方式保存账号被盗概率很低，成本也不高，也不复杂

4ursharing

Migratooor is another tool that you might want to include if you want to revoke every token approval.

OpenSea 在 2022 年前后出现过数起用户持有的知名 NFT 被盗事件，尤其是 2022.2.20 集中爆发，根本原因在于：

用户在 OpenSea 授权了 NFT（挂单）。
黑客钓鱼拿到用户的相关签名。
比较正确的解读可以见这：

https://twitter.com/Nesotual/status/1495223117450551300

这个账号已注销，如果推文之前有截图保存，建议更换截图

中文版PDF含有不能被Acrobat支持的字体。打开文件出现乱码

我只想说句，牛逼！
感谢为区块链安全添砖加瓦。
感谢你，花了不少时间看完，学到不少东西。