由世链财经小编分享（shilian.com），随着加密资产的主流化，个人用户资产的安全事件频发，无论是大户还是散户，这些事件往往发生在我们身边，不再是小概率事件。因此，从最近最常见的个人用户资产安全事件出发，首当其冲的是如何确保你使用的平台和钱包APP是安全的吗？以下内容将为您解答。

一、比官网更像官网“官网”

大家都知道找“官网”但以常见的主流钱包为例，你能立即列出他们的官方网站地址吗？这些比官方网站更多的官方网站“官网”，着实“坑”很多人，因为黑客的成本也很低.成功率高的方法之一。

同样的原因，这些钱包的官方团队甚至可能不考虑注册商标……然后品牌商标被他人注册，然后他人可以在某些搜索引擎上购买品牌保护服务，并在搜索结果上发挥作用“品牌官方”认证标签，或购买促销服务，总是在前面，这是非常令人困惑的，这发生在前两年。到目前为止，在一些主流的搜索引擎搜索中“xxx钱包官网”前几页的结果大概是假货。

二、知道官网地址怎么样？

许多人认为，确保输入正确的官方域名并下载app一定是安全的。然而，仍然会发生事故。这不是最近的Bitkeep钱包安全事故中，BitKeep公告称，经过团队初步调查，疑似部分APK包下载被黑客劫持，安装了被黑客植入代码的包。

简单地说，它是由一些用户下载的APK黑客在包装过程中“劫持”下载成黑客专门加工的“钱包”我们暂时将其纳入非官方安装“假钱包”行列吧。

公告中提到的主要原因是“劫持”，由于“劫持”有很多方法和链接。目前还不清楚链接出了什么问题，但我们可以谈谈黑客通常如何让用户输入“官网”域名，但下载到假钱包：第一，本地Localhost文件动手脚；二是直接在本地浏览器或App开页动手脚；第三种.远程DNS劫持.修改域名分析记录.APP制造商的服务器是黑色的。

三、如何安全防范？

得知黑客可以劫持官网，不得不感叹“防不胜防”那怎么样？事实上，这些安全问题不仅存在于加密领域，还存在于数字时代APP包括银行在内的安全问题.第三方支付APP假的很多“APP”因此，我们结合以往的经验总结了一些相应的安全防范措施：

1、使用HTTPS防劫持

输入正确的官方域名时，必须在域名开头添加https://，它起着很大的作用。打开网站时，如果有本地劫持.远程DNS劫持风险通常发生在浏览器地址栏上方“不安全”具体原告和页面安全风险等警告，具体原则不会启动，简单地说，这也是广泛使用的非对称加密之一，用于防止劫持，通过加密签名的不对称验证，以确保访问官方网页。

2、检查APK文件哈希

由于某些特殊原因，国内安卓手机用户无法直接通过GooglePlay下载APP，只能下载APK而且大部分都是假的APP安全事件全事件APK被替换.下载了假APK在问题上，我们必须确保APK是官方提供的。

3、检查当前安装的平台.钱包APP安全性

事实上，最好的就是通过官网下载页面进入安卓GooglePlay.IOSAppStore下载论上讲，谷歌和苹果应用商店的安全系数远高于钱包的官方安全系数。他们的平台拥有世界顶级的安全软硬件和人才储备。与他们相比，钱包或平台根本不是一个数量级的。所以通过钱包.平台官网下载页打开GooglePlay.AppStore再次确认开发者的公司名称.下载量.当评论量(主流钱包很大)没有问题的时候，这个时候我们可以认为是下载的APP是安全的。

4、其他关于钱包安全的建议

假如不需要冷钱包.硬件钱包，喜欢热钱包的朋友，最安全的是iphone设备安装只需要一个海外ID不需要安卓这样的折腾，其次，iPhone锁定后，没有密钥无法解锁加密数据。当然，我们必须使用安卓手机。我们可以选择一些制造商，他们仍然恢复并支持谷歌的家庭桶框架。

5、关于平台APP的建议

因为大多数平台CEX采用多重验证，不太假APP影响(黑客难度系数高)，但也要注意确认APP此外，平台内的充提地址是否与官网页面提供的一致，必须打开“白名单”该功能只能将资产提到安全的白名单地址。此外，平台CEX除了上述两次当地劫持修改充提地址外，面临最大的风险是钓鱼，因为大多数人APP.短信.谷歌验证器实际上安装在同一设备上，这导致黑客可以控制你的三个信息，然后控制你的平台资产。

因此，为了安全起见，不建议同时操作多重验证设备。谷歌验证器可以安装在另一部安全手机上，也可以不安装在手机上app而通过在PC或者PC网页端操作平台账户，可防止单点操作“爆破”，最大限度地保护资产安全。

总结

综上所述，在日常操作过程中，注意这些细节可能只需要1秒钟，从而提高资产99%的安全性。通过钱包.平台官网下载页打开GooglePlay.AppStore再次确认开发者的公司名称.下载量.当评论量(主流钱包很大)没有问题的时候，这个时候我们可以认为是下载的APP是安全的。