目前不清退的交易所推荐：

在加密空间的狂野西部，很难否认诈骗和黑客行为并不常见。即使是经验丰富的用户也有可能成为这些骗局的牺牲品。所需要的只是愚蠢的时刻——点击恶意链接、与网络钓鱼网站交互，然后噗——你的钱就花光了。

加密货币原住民已采取对策以确保安全。例如，NFT 交易者意识到恶意铸造网站可能被编码以耗尽他们的钱包。为了控制风险，他们使用了一个燃烧钱包——一个只包含铸币厂所需金额的钱包。这样，即使他们的钱包被掏空，他们也会失去最低限度。

但是我们长期持有的资金呢？

这是我们需要开始考虑我们正在使用的加密钱包类型的地方。

鉴于加密货币对黑客和诈骗的脆弱性，以及最近的中心化交易所和有争议的暂停提款，安全性是该领域最关心的问题。

仅仅因为您可以访问您的资金并不意味着您真正可以控制它。

本文将介绍什么是加密钱包，热钱包和冷钱包之间的区别，旨在帮助我们的读者保护他们的数字财富安全。

什么是钱包？

与现实生活中的钱包不同，加密钱包实际上并不存储你的加密资产，它存在于区块链本身上。相反，您的钱包允许您使用您的加密货币进行交易。

公钥和私钥

每个钱包都带有一个公钥和私钥。

• 公钥是存储加密货币的“地址”。如果人们想将加密货币发送到您的钱包，他们会通过将其发送到您的公钥来实现。任何人也可以查看它，并可以查看您进行的交易和钱包的内容。
• 私钥是您进行交易所需的“密码”。应该对其他人完全保密。

注意：这些密钥不同于“种子短语”，后者是一组随机生成的单词，您应该在首次设置钱包时记录这些单词。这些是重新访问您的钱包的万能钥匙。同样，重要的是要安全地存放并远离任何人的眼睛。

非托管与托管

托管钱包通常是由中心化企业提供的软件钱包。在中心化交易所 (CEXes) 上购买的加密货币存储在应用内钱包中。

需要注意的重要一点是，它的私钥由中心化业务持有。用户将钱包的控制权交给企业，企业则负责钱包的安全。

古老的格言是正确的——不是你的钥匙，不是你的硬币。

虽然用户可以在托管钱包中使用加密货币进行交易，但这仅仅是因为企业允许他们这样做。没有真正的所有权。如果企业对客户资金管理不善或阻止提款，用户将无能为力。最近，这种担忧已经成为现实——在Vauld、Voyager 和 Celsius 暂停客户提款（在加密货币世界中造成巨大困扰）。

这些最近发生的事件表明，最好不要相信任何人拥有你的私钥——将你的加密货币保存在个人钱包中要安全得多，比如 STEPN 的应用内钱包、Phantom 或 Metamask。

太热拿不住，太冷拿不住！

让我们了解热钱包和冷钱包。

热钱包是通过互联网连接的钱包，而冷钱包则不是。就上下文而言，冷钱包类似于拇指驱动器——它只有在您将其插入计算机时才会连接。

STEPN 的应用内钱包是热钱包的一个很好的例子。其他包括基于浏览器或移动钱包，如 Phantom 或 Metamask，以及中心化​​交易所的托管钱包。

另一方面，冷钱包是硬件钱包。私钥离线存储在专用设备上。用户将此设备插入他们的计算机，以批准区块链上的交易。一些流行的硬件钱包品牌包括 Ledger 和 Trezor。

虽然冷钱包被认为比热钱包更安全，但在便利性方面却有所逊色。

易于使用（方便）

冷钱包： 设计时考虑到了最大的安全性，不幸的是它以牺牲便利为代价。如果一个人要经常交易，那么必须不断地插入和拔出冷钱包，以及输入 PIN 码和密码，这将是非常不方便的。

另一方面，热钱包通常是为方便用户而设计的。对于基于 Web 的浏览器，只需要密码。Apple 上的 Phantom Mobile 甚至允许用户通过 Face ID 解锁钱包。

热钱包：通常比冷钱包具有更多的特性和功能。例如，STEPN 的钱包提供了兑换功能，允许用户在 USDC 和 GST 等多种加密货币之间进行兑换。

安全

冷钱包：它们的离线特性允许对黑客进行极强的防御。您的私钥存储在设备本身中，与 Internet 隔离。

进行交易时，需要数字签名来证明所有权。使用冷钱包，交易开始在线 – 但接下来会转移到进行签名过程的离线模式。这样，黑客就无法访问您的资金，除非他们实际窃取您的设备（以及用于保护设备的密码或 PIN 码）。

当然，虽然很少见，但冷钱包仍然会受到你的常规供应链风险的影响，正如 2020 年 6 月对 Ledger 的攻击所证明的那样。在这里，27.2万客户的个人信息被泄露。此后，Ledger 进行了渗透测试以提高安全性，并任命了一位新的首席信息安全官。

热钱包：由于它们始终连接到互联网，因此私钥也在线。

保持安全的提示

当然，无论您使用冷钱包还是热钱包，您都对您的资产安全负全部责任。

加强：

1. 确保您的钱包密码是唯一的且不可重复使用

特别是对于热钱包，建议您使用强密码，该密码通常由字母和数字字符混合组成。

2.不要把所有的鸡蛋放在一个钱包里

将资产分散到多个钱包中是一个好习惯，尤其是当数字开始变大时。这样，如果一个钱包被盗，损失不会那么严重。

3.保护您的设备

良好做法包括避免连接到通常容易受到黑客攻击的公共 Wi-Fi、确保密码到位以及安装最新的防病毒工具

4.提防诈骗

这包括忽略 Discord、Twitter、Reddit 和其他社交平台上的所有直接消息请求，仔细检查您单击的所有链接以确保它不是网络钓鱼网站，以及不与任何人共享您的助记词和私钥。

5. 不是你的钥匙，也不是你的硬币

避免在交易所存储大量加密资产，因为如果发生任何黑客攻击，你将失去一切。

STEPN 用户的其他提示：

• 确保在您的帐户上启用 2FA。这增加了另一层安全性
• 仅访问官方 STEPN 链接或从我们的官方广播论坛（如 Discord 和 Twitter）发布的链接。您可以参考这里的官方链接列表。
• 当您登录 STEPN 帐户时，切勿分享您的验证码。