本指南重点介绍了NFT和Web3领域几个关键的安全贴士。

NFT领域的11个安全贴士

使用官方支持渠道

我们建议您仅通过官方渠道获取帮助，若您最终向社区外求助，请务必保持谨慎。在OpenSea不提供官方客户支持的社交渠道或Discord上求助，也可能使您成为诈骗者的目标。

对于加密货币圈资深达人来说，这可能是显而易见的事，但还是值得一提。您的钱包助记词是私密信息，切勿与他人分享，即便是您信任的人。OpenSea不是钱包供应商，绝不会要求您提供钱包助记词。

欲了解有关保护资金和代币安全的最佳方式的详细信息，请访问钱包供应商的网站，浏览相关指南和教程。

若要下载钱包浏览器扩展程序，请确保直接从供应商网站获取下载链接。若要下载任何应用程序，请先查看相关评论和开发者信息，以确认其是正版而非假冒程序。如果您不确定，不妨联系供应商了解清楚。

浏览网站以及在社交媒体或Discord上与他人互动时，请保持警惕。避免点击陌生人发送的广告、图片或链接。

我们都这样操作过，但在多个账户中设置相同密码会使您的账户更容易被盗。如果您担心记不住复杂的特殊字符，那么像1Password或LastPass这样的密码生成器或管理器可让您的生活更轻松。

使用Google Authenticator和Authy等应用程序启用双因素身份验证，并尽可能避免SMS 2FA，因为它可能容易受到攻击。您可能还需要考虑升级到基于硬件的2FA设备，以提高安全性。可选择Google Titan或YubiKey等。

硬件钱包可为您的资金和NFT增加另一层安全保障。许多用户倾向于使用Ledger或Trezor。

若要提高安全性，请考虑将“气隙式”计算机与硬件设备搭配使用。气隙式计算机是以前从未连接到互联网的计算机。

但是，与其他硬件一样，您需要确保钱包安全且不会丢失！

如果您使用MetaMask，那么在批准交易时，请确保经常查看您的支出限额。若要了解更多关于如何操作的背景和信息，请查看此MetaMask支持文章。

最好不要打开/扫描陌生人发来的文件/二维码。所有格式的附件（包括PDF）可能包含有害的病毒或恶意软件。

请警惕冒充OpenSea的网络钓鱼电子邮件。OpenSea只会向您发送域名为“opensea.io”的电子邮件。切勿联系任何自称OpenSea但不是来自此域名的电子邮件。OpenSea的电子邮件在Gmail中带有经过验证的蓝色复选标记，在Apple Mail中带有“数字认证”标记。

切勿从OpenSea电子邮件中下载任何内容。真正的OpenSea电子邮件不会包含任何附件或请求下载任何内容。
检查OpenSea电子邮件中链接的任何页面URL。我们只会包括对“email.opensea.io” URL的超链接。确保“opensea.io”的拼写正确，因为通过打乱字母顺序来冒充URL的情况十分常见。
绝对不要分享或确认您的密码或秘密恢复短语。OpenSea绝不会以任何形式（包括电子邮件）提示您这样做。
切勿签署电子邮件直接提示签署的钱包交易。OpenSea电子邮件绝不会包含任何直接提示您签署钱包交易的链接。如果您是通过电子邮件导向签署，则切勿签署任何没有列出https://opensea.io来源的钱包交易。

遗憾的是，有些不良行为者就是想欺骗刚刚接触NFT的人。如果有人向您介绍看起来好得令人难以置信的东西，则可能不可信。

在OpenSea上从卖家处购买NFT之前，请确保先对卖家、系列、NFT和NFT的历史进行调查。区块链上的交易不可撤销，因此尽职调查至关重要，而且深入了解每个NFT背后的故事也很有趣！

如果您是想要出售NFT的创作者，在使用OpenSea创建项目刊登后，您无需执行任何其他操作即可完成向买家的销售。如果买家通知您自己遇到错误，要求您支付额外资金以促进销售，那就是骗局。

如果您在Instagram或Twitter上收到意外的私信，请务必小心，因为这可能是骗局。OpenSea绝不会先在社交媒体上给您发私信。

虽然Discord等社区是与其他创作者和NFT收藏家联系并向他们学习的好地方，但如果您需要支持，最好在support.opensea.io上直接使用帮助中心联系我们。