使用更安全的錢包，保護好你的數字代幣資產

由 熱鏈中的人 於 3 月 8, 2018

交易所又一次遭受黑客攻擊，再次證實中心化交易所是數字貨幣市場最大的隱患，從事數字資產投資不僅需要你深入研究各個項目，你還需要建立完善的安全體系，希望這篇文章能提升你的安全意識。

當我們打開MyEtherWallet時，會彈出如下警告

說的是

如果我們不小心訪問了一些釣魚網站，我們的代幣可能會被盜走，相反，如果我們安裝了EAL插件或使用MetaMask錢包，代幣還會得到保護

EAL

EAL是EtherAddressLookup的簡稱，它的主要功能是：當你訪問一個釣魚網站，或打開了一個假冒的ICO站點時，EAL會向你提示警告。這個功能非常有用，就拿ICO來說，我至少目睹過3起ICO網站被黑事件（CDT、ENG以及CTR）。

騙子一般會替換項目主頁面上的ETH地址，誘導受害者把ETH發送到騙子的地址上

安裝了這個瀏覽器插件後，當你再打開冒牌頁面時，EAL會向你發出警告。

還等什麼，趕緊安裝把，安裝成功後，點擊圖標，會出現一個簡易的配置界面，以下是我的配置

MEW頁面上警告的第二項是建議我們使用MetaMask錢包，爲什麼要使用MetaMask呢？換句話說，它爲什麼會更安全呢？

使用MetaMask的理由，原因有3：

因爲你的私鑰是存儲在MetaMask中的，所以釣魚網站沒有途徑盜取你的私鑰
MetaMask和MyEtherWallet.com結合使用，這是目前爲止最快，最方便的使用以太錢包的方法，一鍵打開錢包，根本不需要你導入私鑰或keystore文件
MetaMask會阻止你打開釣魚網站，同時會給你一個大大的警告，這些釣魚網站可以在這個黑名單列表（http://t.cn/REEuUyr）中查看

2017年爆出的比特幣勒索病毒也是你不應該再使用電腦存儲密鑰的原因，這種病毒會把你硬盤上的所有文件全部加密，如果你把密鑰存儲在磁盤上，且沒有其他備份的話，你的資產會瞬間清0，別說你不可能中毒，公司就有兩臺電腦中招，親眼所見，細思極恐。

在Chrome插件商店找到MetaMask
確保它是官方正版，看它是否有足夠高的評分，是否有足夠多的下載量，如果答案是肯定的，那麼應該不是冒牌貨
點擊”Add to Chrome”按鈕進行安裝
在瀏覽器的擴展欄點擊橙色的狐狸頭
閱讀並接受服務條款
設置密碼，密碼會加密你的私鑰，這會讓你更爲安全，不要把密碼存在Dropbox或發佈到Twitter上，抑或分享給任何人。如果你記不住，就用張紙把它寫下來。（密碼可以通過助記符重置，請看下一條）
接着你會看到12個單詞，這和比特幣錢包生成的助記符如出一轍，當發生以下意外時，你可以通過助記符恢復你的以太錢包，例如你的電腦開不了機了，你重裝了Chrome瀏覽器，你卸載了MetaMask插件，或你重裝了操作系統。
用紙寫下這12個單詞，並把它放在安全的地方，記住，千萬不要把它們弄丟了，即便你的房子着火了。爲了萬無一失，你最好有一個異地備份

再次，千萬不要把助記符暴露給任何人！否則，他們會把你的所有代幣全部發送到他們的錢包。

通過上面的設置，你現在應該擁有了一個全新的MetaMask錢包和賬戶，下面就需要把資產從舊賬戶（MyEtherWallet）轉移進來。
首先，打開MyEtherWallet頁面，確保你打開的是https://www.myetherwallet.com/，同時在URL欄有這樣的字樣：MYETHERWALLET LLC [US]
用你常用的方法解鎖你的賬戶
複製你的Metamask錢包的地址：點擊擴展欄上的狐狸頭->(…)->Copy Address to clipboard

將第4步獲取的地址粘貼到MEW的To Address
點擊右邊欄的”Load Token Balances”按鈕，你會看到全部的ERC20代幣
回到發送框，點擊下拉菜單，選擇你要發送的代幣
點擊”Send Entire Balance”按鈕.
再次確認你要發送的代幣類型、代幣數量和目的地址。
產生並且發送交易，確保它們發送成功，之後你便可以在MetaMask看見它們
重複步驟7-10，直到發送完所有的ERC20 token
下一次你想使用以太錢包，只需打開MyEtherWallet，選擇”Metamask / Mist”選項，點擊”Connect to MetaMask”按鈕，你便可以放心使用了，是不是非常簡單。