KIRANetwork不要相信,要验证

最佳实践和注意事项

KIRA 网络将进一步探索安全最佳实践，以及在执行加密协议时应注意的事项。在继续本文之前，您应该熟悉我们的第一篇“不要相信，要验证” 文章以及KIRA首次安全挑战赛的结果和陷阱，在138名参赛者中只有5个人能够设法保护自己免受潜在攻击或其他欺骗的侵害。

"

KIRA公募前最后一轮安全挑战赛

11月11日 全球标准时间中午12时至凌晨0点。

第一名：

200 USDT + 最高价值 10ETH 的 $KEX 额度

第二至第四名：

50 USDT + 最高价值 3ETH 的$KEX 额度

你需要按照本文描述的步骤操作?https://twitter.co/kira_core/status/1326184179604877312?s=21

"

工作区隔离

过去几年里，随着旧操作系统几乎被每日更新和新操作系统的安全补丁所取代，恶意软件正变得越来越不受关注。许多正在阅读本文的人可能不记得他们上次因为某些恶意软件对文件系统造成严重破坏而不得不重新安装操作系统是什么时候了，这并不自动意味着威胁不存在，我们应该将它击倒在地。追踪恶意软件总是比在加密行业中可能会带来灾难性后果的间谍软件容易。网络钓鱼和其他形式的视觉欺骗也在迅速增加，甚至能够渗透到最安全的工作环境中，这几乎在我们日常生活的每个方面都非常突出。

恶意软件 vs 钓鱼站点 2007–2020

为了打造安全阶梯，我们需要从操场的分离开始，包括我们进行财务操作和日常工作空间的环境。没有这样的例行程序，几乎不可能保证任何形式的安全，风险不可避免发生，只是时间问题。在处理加密货币的情况下，这一点尤为重要，不可忽视。不幸的是，并不是每个人都能买得起多台笔记本电脑和手机。为解决这一问题，软件虚拟化应运而生，而且几乎所有现代的CPU都加以支持。有许多免费的收费专业版解决方案，让你可以在操作系统中创建虚拟机（VM）。迄今为止，最直观最受欢迎的是带有免费和付费许可证的VMWare，以及免费的VirtualBox。

运行多个虚拟操作系统的电脑

强烈建议你熟悉虚拟化软件，并至少创建三个专用于你的工作、娱乐和加密/财务的虚拟机。在其上运行虚拟化软件的主机几乎不应该用于安装任何软件以及日常使用。由于虚拟机是独立的，因此任何恶意软件都很难甚至不可能感染你的其他环境，你应注意，用于财务操作的虚拟机应具有隔离的剪贴板（不允许在虚拟机之外进行复制/粘贴操作），并且在可能的情况下，切勿与其他虚拟机同时运行。如果你保留虚拟机文件备份，则诸如VMWare之类的虚拟化软件还可以让你加密虚拟机中的所有数据，并轻松地从故障中恢复。

内存缺口：人为错误

你自己的头脑是你最大的敌人，也是抵御绝大多数攻击的唯一防御。网络钓鱼等绝大多数网络犯罪是以你的视觉和记忆能力为目标。你永远不应该信任的是你的记忆、阅读、书写、回忆和识别你认为真实的能力。批判性思维和尽职调查是你应该进行的认知探索的唯一来源。凭记忆输入任何类型的密钥、公钥、网站地址和其他安全数据绝不是一个好主意。

地址、名称、公钥中的错别字不仅容易发生在用户身上，而且经常被用来故意欺骗。永远不要相信任何外部渠道为您提供合法资源。搜索引擎、新闻网站和其他渠道经常通过相同的网络钓鱼技术或通过其自身的漏洞（例如广告或管理不善的安全措施）加以利用。

谷歌搜索结果显示的假冒币安网站的广告

保护你的记忆不被利用的最好方法是不依赖它。将所有经常访问的网站保存在书签中，不要使用外部资源。关于网站的证书和保存机密数据，你可以使用密码管理器（例如1password），这些密码管理器始终将你的信息以加密形式保存，允许同步，可以从多个设备中轻松访问。必须始终启用2FA/MFA（二因子或多因子验证），并保持对数据和秘密的完全所有权，这要远远超出诸如谷歌及其内部生产的恶意软件和间谍软件之类的中心化实体。

概要

敬请关注明天另一篇介绍即将举行的KIRA第二轮安全挑战赛的文章，这轮比赛将测试你在本篇和之前关于安全的文章中获得的知识。要获得奖励，您必须遵守以下条款和条件，因此请仔细阅读。

请记住，始终要进行两次验证，进行尽职调查，并且不要匆忙完成任何与安全相关的过程。尝试让自己以攻击者的角度思考一下他可能用来获取对你个人数据的访问或误导你的方式。我们希望本文能够为你提供至少一套基本的工具和概念，以完善你的安全游戏，并为你为即将到来的比赛的准备做得更好。

关于 KIRA

KIRA 网络是使用 Tendermint和 Cosmos SDK 构建的、通过流动性质押来保护 DeFi 应用并为其提供动力的首个去中心化解决方案。借助其新颖的共识——多重抵押权益证明（MBPoS），KIRA 旨在让用户能够通过抵押任何加密货币、稳定币、数字法币，甚至是 NFT 来产生收益，同时通过原生支持的衍生品质押来保持全部流动性。

KIRA 的链间交换协议（IXP）将成为首个由质押资产流动性推动的 DeFi 应用。由于有了 IXP，用户可以同时进行资产抵押和交易。

—-

编译者/作者：KiraNetwork

玩币族申明：玩币族作为开放的资讯翻译/分享平台，所提供的所有资讯仅代表作者个人观点，与玩币族平台立场无关，且不构成任何投资理财建议。文章版权归原作者所有。