EOS lesson ( protection)

想要EOS账户更安全？给你七个建议


在区块链的世界里，安全确实是第一位的，私钥掌握在自己手里，如果私钥丢失，也就意味着数字资产的丢失，因此，对于每一个持币人，都要做好安全防范工作，具体到EOS，我们可以做的安全工作有哪些呢？下面分享下我的看法。

1、私钥手抄下来保存两份并分开存放

当创建EOS账号后，私钥是一定要保存好的，特别是那些存有大额EOS的账号。建议手抄写下来，抄写两份，并且要分开存放纸张密码。

为了防止手抄错误，我们在创建完EOS账号后，可以换另一个手机，然后按照手抄的EOS私钥进行导入，如果导入失败，那说明抄写有误，然后再认真检查错在哪里，再进行更正，至到导入成功为止，两份手抄密码都需要要这样检查，不要嫌麻烦。要保证两份手抄私钥都可以成功导入。

私钥保存好，这个是最重要的，下面分享一些其他小技巧。

2、Owner 和 Active 权限绑定的密钥不要一样

许多EOS钱包在创建EOS账户时，Active 和 Owner 所绑定的密钥默认是一样的，也就是说，如果该私钥丢失了，则等于 Owner 和 Active 权限全部都不在自己手里了，为了完全起见，我们要把 Active 和 Owner 所绑定的公钥设置为不一样的。设置方法不难，许多EOS钱包都可以完成。

3、生成密钥时，要在断网的状态下生成

我们在给EOS账户权限添加密钥或者修改密钥时，需要先生成密钥对，密钥对既可以在连网状态下生成，也可以在断网状态下生成，为了最大程度的减轻触网所带来的风险，在生成密钥时，要在断网的状态下生成。许多EOS钱包支持断网生成密钥。

在PC端生成密钥时，打开密钥生成工具，然后停掉网络，或者干脆剥掉网线，如果在手机端生成，手机开启飞行模式就可以了。

4、设置账户交易提醒功能

我们在使用银行卡时，可以开通手机提醒功能，当银行卡余额发生了变动，就会收到短信提醒。同样的，EOS账户也可以设置交易提醒，而且这里所指的交易不仅仅是指转账和收款，还包括权限修改、添加密钥等交易。

EOS节点 eosauthority 就开发了一个交易提醒工具，把我们的EOS账户和邮箱或telegram账号绑定，当EOS账号发生变动时，邮箱或telegram就会收到信息提醒。

5、长期处于不流通的EOS要抵押

如果不是短线交易者，可以把 EOS 抵押了，使其处于抵押状态，这样至少就有了三天的保护期（赎回需要3天）。

抵押后，我们可以给EOS节点投票，或者购买REX，如果购买 REX 则有4天的保护期。对于EOS长线持有者，最启码把它抵押了，一定程度上保障自己的资金安全。

6、开启多签功能

EOS的账户设置灵活多样，可以根据自己的安全级要求而设置比较复杂的权限结构，例如可以设置多签功能从而增强安全级别。

多签相当于一道门上了两把锁，需要两个钥匙同时才能打开这道门。对于一些多人共管的EOS账户或大额EOS账户，可以考虑设置多签功能，可以大大减少资产被盗的风险。

eostoolkit 可以设置EOS账户的多签功能。

7、使用冷钱包

冷钱包也称离线钱包，私钥信息永不接触互联网，有效保证资产安全。冷钱包和观察钱包运用二维码通信，私钥永不触网，有效防止黑客窃取。

设置冷钱包需要：一个EOS账号、一部联网的手机和一部离线的手机。TP钱包就有冷钱包制作的功能。教程：如何创建冷钱包。

以上七个建议，是我们在增强EOS账户安全方面可以做的防范措施，可以根据自己的需要进行相应的设置，希望对你有帮助。

转自：https://bihu.com/article/1727228149