TPS:Web3 避坑指南：C 端安全十大工具

Web3通过区块链技术为用户拿回了数据与资产主权，让用户自己管理自己的信息与财产，同时也让用户进入了黑森林。在CodeisLaw的Web3世界中，与各种合约交互是用户的基本动作，但没有开发背景的普通用户难以识别恶意嵌入合约代码里的漏洞，极易遭受财产损失。

01

错误授权：用户在与dapp交互时通常需要进行合约授权，某些恶意地址会发起转移资产的授权请求，若用户点击授权，则资产可以被直接转走机制改动：合约开发者可通过一系列手段更改代币机制，进行增发、销毁、改变交易税等操作貔貅合约：用户的买卖行为被限制，常见方式为自由买入，对卖出进行限制02

十大避坑工具

针对以上问题，我们整理了十大避坑工具，帮助Web3用户守护好自己的资产和账户。以下工具除了Harpie在发生追回财产事件时需要付0.01ETH的固定费用，以及MistTrack在一个月免费试用期后需要付费订阅，其他工具均为免费。

数据：DeGods #5995以70 ETH价格成交，创该系列迄今为止最高交易记录:5月4日消息，据NFTgo.io数据显示，DeGods #5995已经以70 ETH的价格在Blur平台拍卖成交，价值约合12.9万美元，创下该NFT系列迄今为止的最高交易记录，卖家为NFT巨鲸sighduck.eth，买家为“0x1F5d5A”开头地址。DeGods最初是一个Solana链上PFP项目，今年四月开放以太坊迁移并得到Blur的支持，目前该系列在以太坊上的交易将会收取0.33%的版税。[2023/5/4 14:42:14]

2.1合约风险扫描

Go+Security官网：https://gopluslabs.io/StaySafu官网：https://app.staysafu.org/TokenSniffer官网：https://tokensniffer.com/2.1.1功能与使用场景

功能：检测合约地址风险，快速获得简易审计报告

使用场景：在与某个dApp交互、或在dex上输入地址购买长尾代币时，如不确定其智能合约是否存在漏洞及其他风险，可在以上工具的扫描功能中输入要交互的智能合约地址，查看风险检测结果

BNB Chain计划于5月中旬上线OpBNB测试网，6月1日上线ZkBNB主网:4月21日消息，BNB Chain发布第一季度技术更新，包括Greenfield测试网已上线，降低交易费用、BSC验证者自我权益更新、MEV研究、Planck硬分叉升级。同时，该文还指出，计划于5月中旬上线OpBNB测试网，6月1日上线ZkBNB主网，并完成BEP-206提案。[2023/4/21 14:18:46]

2.1.2项目对比

支持公链

安全能力

项目背景

针对马斯克操纵DOGE币价的集体诉讼或将Twitter列为被告:金色财经报道，针对 Elon Musk 操纵 DOGE 币价的集体诉讼或将 Twitter 列为被告。该集体诉讼原告的代表 Evan Spencer 表示，此前 Twitter 将其标志改为 DOGE 代币的 logo-pqed 后又改回，导致 DOGE 价格短时间内上涨后再度下跌，故将向法院提交将 Twitter 列为被告的动议。[2023/4/12 13:59:43]

综合点评

Go+Security：覆盖的公链最多，且涵盖的风险指标更多，可更加全面了解潜在风险Tokensiffer：同样有较多覆盖指标，同时每个指标有详细解释，可以更加深入理解风险点StaySafu：风险指标和支持公链较少2.2钱包防钓鱼插件

ScamSniffer

官网：https://scamsniffer.io

PocketUniverse

官网：https://www.pocketuniverse.app/

2.2.1功能与使用场景

功能：下载安装插件后当连接钱包发起交互时，安全插件会对交互逻辑进行扫描，并弹窗告知安全扫描结果，提示风险

使用场景：某些钓鱼合约会通过空投等方式引导用户授权签名，当用户收到陌生空投想变现时，发起的交互将会被识别，并告知用户交互风险程度

BitMEX创始人Arthur Hayes：更多银行倒闭或致美联储重启印钞机:3月12日消息，BitMEX创始人Arthur Hayes针对美联储正考虑设立基金，以在更多银行倒闭时为存款提供担保一事发表评论称：离印钞机启动越来越近。还记得2008年他们首先尝试了问题资产救助计划吗?市场持续下跌，金融机构不断破产。然后他们最终打开了印钞机。我猜想这次可能会遵循类似的轨迹。让我们看看火箭筒有多大。

此前彭博社报道，美国联邦存款保险公司（FDIC）和美联储正在考虑设立一只基金，使监管机构能够为硅谷银行倒闭后陷入困境的银行提供更多存款担保。据知情人士透露，监管机构在与银行业高管的谈话中讨论了这种新的特殊工具。他们希望建立这样一个工具能够安抚储户，并有助于遏制恐慌情绪。[2023/3/12 12:58:15]

2.2.2项目对比

支持钱包：均为MetaMask

安全能力

综合点评：该类工具较为同质化，随着用户积累，该类项目可以积累更多风险数据，提升安全能力。

2.3链上实时监控

Forta

彭博商品策略师：比特币到达10万美元只是时间问题:金色财经报道，Bloomberg Intelligence高级商品策略师Mike McGlone认为，一旦当前以高通胀为特征的宏观经济环境结束，比特币（BTC）的交易价格将在2025年达到10万美元。McGlone指出，比特币的反弹触发因素将与越来越多的采用和需求联系在一起。他说：“比特币对我来说，达到10万美元是一个时间问题。关键的事实是，采用和需求都在增加，除非你预期这种情况会逆转，但我不认为。它将继续升值。现在只是一个时间问题。”（Finbold）[2022/9/18 7:03:40]

官网：https://forta.org

功能：监控智能合约地址和钱包地址的状态变化，并发送状态至邮箱、Slack、Discord等通讯软件

使用场景：用户向Forta输入想监控的地址，并留下通知方式，便可以获得实时的链上动态，不用实时连接钱包或查看某需要关注的合约地址

支持公链：以太坊、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum

项目背景：Forta由OpenZeppelin孵化，在2021年10月获得A16z领投的2300w美金融资，其他投资方包括CoinbaseVentures、TrueVentures、OpenZeppelin等

2.4授权查看与取消

Revoke

官网：https://revoke.cash/

Approved.zone

官网：https://approved.zone/

2.4.1功能与使用场景

功能：查看授权的NFT和Token，可以取消授权

使用场景：许多钓鱼智能合约会通过各种场景引导用户授权自己的签名，某些授权可能会涉及财产转移，资产有随时被转走的风险，通过该类工具，用户可以查看自己进行了哪些授权，并可以取消授权

2.4.2项目对比

支持公链

项目背景：暂无其他信息

综合点评：该类工具较为同质化，支持公链更多的产品更方便使用

2.5链上防火墙

Harpie

官网：https://harpie.io

功能：对资产的交易进行限制，用户可以提前设置受信任的网络、应用或朋友的地址，如果有资产被转到受信任地址之外的地址，Harpie会在执行过程中阻止交易

使用场景：当用户想进一步降低资产被转移的风险时，可通过Harpie选择要保护的资产，并设置该资产可以转移的白名单地址，当该资产被转向白名单之外的地址时，交易会被阻断

支持公链：以太坊

项目背景：2022年9月底，Harpie完成450万美元种子轮融资，DragonflyCapital领投，CoinbaseVentures和OpenSea等参投

2.6链上安全数据分析

MistTrack

官网：https://misttrack.io

功能：分析目标钱包地址的关联交易、资金流向等链上信息，综合评估地址风险，同时也能监控某地址，获得状态变化推送

使用场景：可以分析自己地址的相关信息，查看是否与风险地址交互过，分析潜在的安全隐患；在发生财产损失后，对损失财产转入地址进行查看，分析被攻击的方式，吸取教训

支持公链：以太坊、BSC、Polygon、Avalanche、Tron、IoTeX

项目背景：该项目是由慢雾科技推出的C端安全产品

03

总结

对于刚加入Web3世界的新人来说，安装防钓鱼钱包插件是十分必要的，能够让新人充分意识到潜在的风险，从入门就建立好安全意识。对于更加熟悉web3世界的“老韭菜”，在冲项目前，也应该先扫描项目风险冷静一下，避免被割得不明不白。最后，愿我们在Web3黑森林里安全生存，收获满满！

标签：TPSHTTWEBBNBtps币圈https://etherscan.ioweb3币圈bnb可以和几个女主互动

狗狗币价格热门资讯