注：原文来自bankless，作者是William M. Peaster。
黑客正在探究NFT Discord以寻找缺点，本周，咱们看到了一个悲剧例子，其时CreatureToadz的Discord暂时遭到了进犯。
在事情产生期间，黑客使用这个时机发布了一个虚伪的“隐形drop”链接，这个链接似乎指向的是一个NFT 铸造界面，然后受害者花费了ETH（他们以为自己在铸造NFT），而实际上所有的钱都直接转到了进犯者的地址，而没有铸造出任何NFT。
“这很伤人，discord被破坏了大约45分钟，咱们刚刚从头操控了它，任何从这个骗子那里购买NFT的人都会得到补偿。现在是清晨 2 点，他们在咱们睡着时发起了进犯。作为一个社区，咱们会变得更强大。”
走运的是，CreatureToadz 团队从头操控了 Discord，并将对受影响的参与者进行补偿。但是，这起事情提醒了咱们，作为NFT铸币者，咱们必需要保持警惕，事实上，越来越多的黑客将咱们当成了目标。
对于今日的帖子，我收集了一些安全铸造 NFT 的技巧。总而言之，这些技巧能够帮助你防止或最大程度地减少NFT铸造面临的安全问题。
首先声明，我并不认为这是安全铸造NFT的归纳“最佳实践”，由于我或许错过了一些想法。但至少，以下提示能够对你有所帮助。
1
了解常见的NFT圈套
“知彼知己，百战不殆。” ——《孙子兵法》
一般来说，实现 NFT 安全性的第一步是了解 NFT 用户现在面临的主要圈套，当前和未来的圈套或许会从这些类型的伎俩演变而来。
正如 MyCrypto 在其有用的《常见 NFT圈套》攻略中所指出的那样，进犯媒介能够包含艺术家或品牌冒充、虚伪店面等。
技巧一：运用专用的铸造钱包
假设你会运用一个主要的钱包，你会在其间存放自己最好的加密艺术品，发布你的Mirror博客，并处理你大部分的DeFi 活动。
在某些情况下，不法分子或许会滥用或破坏用户颁发这些项目的权限以盗取资金。
“事实上，有些网站的创立意图是在用户颁发其钱包拜访权限后盗取资金/NFT?，所以要小心你连接到的Dapp/网站......”
因而，将环绕铸造新保藏品的危险阻隔到一个副钱包中，其间你只存放自己一小部分的加密财物，是进步NFT 安全性的一种简略方法。
技巧二：定时整理你的代币授权
说到权限颁发，定时进行整理是一个好主意，同样，用户通常会向 NFT 项目颁发支出同意，以便与它们进行交互。在最坏的情况下，这些支出同意是无限额度的，因而或许会被进犯者使用。
好消息？现在你能够运用Etherscan的简略Token Approvals Checker 东西来整理有危险的授权同意，此外还有其他类似的东西。
技巧三：注意“Sending ETH”
“假如你在网站上铸造时看到此内容，请仔细查看你的链接，仔细查看你的URL，仔细查看一切。由于这或许就是一坨?，你被骗了。”
假如你尝试mint一个新项目NFT，并且看到“Sending ETH”呈现在你的MetaMask交互界面，请脱离，这是一个圈套！
这就是本周早些时候 在CreatureToadz 项目身上产生的情况。一名黑客破坏了 Discord， 然后发布了一个虚伪的机器人布告，并从受害者（认为自己铸造了CreatureToadz的人）那里偷偷收集了ETH。
技巧四：寻找官方信息
不要相信 Discord 机器人的布告，要寻找来自项目负责人、管理员、版主等官方人员的通讯，并跨多个途径（例如Discord、Twitter、社区讨论等）证明铸造布告和其他重要信息。假如某个随机的人私信你并谈论“即将到来的NFT发布”，请直接无视。
技巧五：铸造后，请注意假货
假设一个备受期待的 NFT 项目刚刚售罄，而你错过了铸造，假如你想保藏这个系列的NFT，你会赶到 OpenSea等二级市场上参与交易。
而诈骗者会使用上述动态，通过推出冒充的盗版NFT保藏来进行诈骗。
OpenSea 在快速整理这些列表方面做得很好，但在这些前期的时机窗口中，你必需要保持警惕。
结论？
咱们是NFT 前沿的先驱，这儿不乏刺激，但也有许多危险。遵从上述提示，并多次查看 URL 和合约地址等内容，这将大大有助于保证你的NFT保藏流程保持安全。
原文出处:巴比特，不代表云顶量化立场，如有侵权，请联系删除
云顶量化是币圈专业量化策略团队，团队成员均有3年以上金融量化实战经验，主要针对比特币量化(BTC)，以太坊量化(ETH),狗狗币(DOGE),SHIB等各种虚拟数字货币推出资金费率套利策略和合约趋势型量化机器人策略。经过长时间实盘测试，策略的稳定型，实用型，可行性都是顶尖水平。
