imToken空投领取安全指南

导读： 在imToken安全团队工作期间, 我处理过数量众多的真实案例, 不少人在从电报群也好, 或者朋友圈也罢, 收到“imToken空投”链接过后, 账号一下子被盗。...

在imToken安全团队工作期间, 我处理过数量众多的真实案例, 不少人在从电报群也好, 或者朋友圈也罢, 收到“imToken空投”链接过后, 账号一下子被盗。这些骗人的把戏屡屡得逞, 原因完全在于它们精确地利用了人们对于免费代币的那种期待。弄清楚空投的实质以及领取的流程, 是保护自身的首要步骤。

空投是什么

区块链项目方常用的推广手段有空投, 简单来讲, 就是项目方为了能让更多人知晓并使用自家的代币, 朝着特定的钱包地址实施免费发放一定数量代币的行为, 这背后存在着清晰的商业逻辑, 也就是用低成本去换取用户量以及社区活跃度。

亦能让参与方从中获取某些实际价值, 借由空投, 用户得以接触到那些尚未被主流市场所认知知晓的新项目代币, 拥有以更低成本参与早期项目的契机, 此类模式在世去中心化金融领域颇为常见。

问题的关键之处在于分辨真假, 在市面上广泛流传的被称作“imToken官方空投”的事物, 其中 majority大部分都是跟imToken官方没有关联的, imToken身为钱包应用, 其自身是不会去发行代币的, 并且也不以直接发起空投活动为例, 而处于网络里的空投资讯乃是鱼龙混杂的状态, 真正需要保持警惕之心的是那些不是由官方渠道予以发布的空投连接。

众多受害者是从电报群组或者微信朋友圈那儿收到“imToken空投领取通知”的链接的, 为能看到imToken的标志, 他们没保持警惕, 根本就没觉察到这是经过精心设计的钓鱼网站，在我所经手的案例当中, 有人因一个“imToken周年空投”的虚假链接, 整个钱包里的资产给清空了。

空投怎么操作

切实的空投领取流程颇为简单, 不会让您供应任何敏感信息。通常步骤乃是: 开启imToken App, 进入发现页面查瞧官方公告, 依据指引连接钱包, 确认签名请求之后, 点击领取按钮达成操作。全部进程在App里面实施, 不存在跳出外部网页情况。

如果你瞅见某个页面让你键入助记词、私钥或者密码, 那就基本上能够判定是诈骗。正规的空投领取仅仅需要你于App里面签名确认交易, 这属于区块链技术的正常行径, 并不牵涉任何账户控制权的出让。签名是一种身份验证办法, 证实你是这个钱包地址的持有者。

有一个典型案例是我处理的, 一位用户在社交媒体上看见了“imToken空投1000UsDT”的广告, 随后点击链接步入了一个伪造的imToken界面, 那个页面做得极其逼真, 就连Logo和配色都跟官方一模一样, 然而该用户在输入助记词之际, 对方已借由技术手段把他的信息发送到服务器了, 等他发觉不对劲的时候, 所有资产都已被转走了。

知晓判断假冒空投存在一些实用窍门, 留意网址是不是官方域名, 查看页面有没有拼写差错或者模糊不清图像, 更为关键的是, 官方途径下的信息必定能够于imToken App内部的公告区域寻得相应内容, 要是某一条空投消息仅仅在社交媒体传播, App里面不存在相关阐释, 那就应当极为猜疑其真实性。