最佳实践和注意事项
KIRA网络将进一步探索安全最佳实践，以及在执行加密协议时应注意的事项。在继续本文之前，您应该熟悉我们的第一篇“不要相信，要验证”文章以及KIRA首次安全挑战赛的结果和陷阱，在138名参赛者中只有5个人能够设法保护自己免受潜在攻击或其他的侵害。
"
KIRA公募前最后一轮安全挑战赛
11月11日全球标准时间中午12时至凌晨0点。
第一名：
200USDT+最高价值10ETH的$KEX额度
第二至第四名：
50USDT+最高价值3ETH的$KEX额度
孙宇晨：火必最快可能在年底获得香港加密货币交易牌照:金色财经报道，孙宇晨表示，火必最快可能在今年年底在香港获得加密货币交易牌照。火必在上周提交了虚拟资产服务提供商（VASP）的申请，其中包括 18 个月的宽限期，监管机构可以批准或拒绝该申请，但孙宇晨说他预测在未来六到十二个月内可能会有决定。孙宇晨还表示，OKX、Gate.io、Bitget、Bybit 等交易所也可能申请牌照。当被问及是否可能在加拿大与 Coinbase 和 Kraken 竞争时，孙宇晨表示，鉴于其严格的监管要求，火必没有在该国开展业务的计划。[2023/6/2 11:55:05]
你需要按照本文描述的步骤操作?https://twitter.co/kira_core/status/1326184179604877312?s=21
数据：算法Stablecoin MIM短时脱锚至0.9465美元:11月8日消息，据Chainlink实时数据显示，算法StablecoinMIM价格短时脱锚至0.9465美元，现报0.9813美元。[2022/11/8 12:31:47]
"
工作区隔离
过去几年里，随着旧操作系统几乎被每日更新和新操作系统的安全补丁所取代，恶意软件正变得越来越不受关注。许多正在阅读本文的人可能不记得他们上次因为某些恶意软件对文件系统造成严重破坏而不得不重新安装操作系统是什么时候了，这并不自动意味着威胁不存在，我们应该将它击倒在地。追踪恶意软件总是比在加密行业中可能会带来灾难性后果的间谍软件容易。网络钓鱼和其他形式的视觉也在迅速增加，甚至能够渗透到最安全的工作环境中，这几乎在我们日常生活的每个方面都非常突出。
数据：以太坊信标链质押量突破1435万，质押率近12%:10月20日消息，据欧科云链OKLink多链浏览器显示，以太坊信标链上质押数已增加至1435万枚ETH，截至目前为14,353,191枚，占当前以太坊总流通量的11.99%，验证者总量为447,396。按当前市场计算，信标链质押ETH总价值已逾185亿美元。其中Lido质押426万枚ETH，为全网质押数最高，占比30.04%，紧随其后的是Coinbase与Kraken，全网占比分别为14.31%、8.27%。[2022/10/20 16:32:27]
恶意软件vs钓鱼站点2007–2020
为了打造安全阶梯，我们需要从操场的分离开始，包括我们进行财务操作和日常工作空间的环境。没有这样的例行程序，几乎不可能保证任何形式的安全，风险不可避免发生，只是时间问题。在处理加密货币的情况下，这一点尤为重要，不可忽视。不幸的是，并不是每个人都能买得起多台笔记本电脑和手机。为解决这一问题，软件虚拟化应运而生，而且几乎所有现代的CPU都加以支持。有许多免费的收费专业版解决方案，让你可以在操作系统中创建虚拟机。迄今为止，最直观最受欢迎的是带有免费和付费许可证的VMWare，以及免费的VirtualBox。
推特被黑客入侵：540万账户的联系方式泄露:7月22日消息，推特因安全漏洞被黑客入侵，共计540万个账户的联系方式泄露，推特官方已确认存在该安全漏洞。报道称，泄露的540万个账户包括推特ID与其关联的电话号码和电子邮件信息，已在一个黑客论坛上出售，价格为3万美元。（9To5Mac）[2022/7/22 2:32:07]
运行多个虚拟操作系统的电脑
强烈建议你熟悉虚拟化软件，并至少创建三个专用于你的工作、娱乐和加密/财务的虚拟机。在其上运行虚拟化软件的主机几乎不应该用于安装任何软件以及日常使用。由于虚拟机是独立的，因此任何恶意软件都很难甚至不可能感染你的其他环境，你应注意，用于财务操作的虚拟机应具有隔离的剪贴板，并且在可能的情况下，切勿与其他虚拟机同时运行。如果你保留虚拟机文件备份，则诸如VMWare之类的虚拟化软件还可以让你加密虚拟机中的所有数据，并轻松地从故障中恢复。
内存缺口：人为错误
你自己的头脑是你最大的敌人，也是抵御绝大多数攻击的唯一防御。网络钓鱼等绝大多数网络犯罪是以你的视觉和记忆能力为目标。你永远不应该信任的是你的记忆、阅读、书写、回忆和识别你认为真实的能力。批判性思维和尽职调查是你应该进行的认知探索的唯一来源。凭记忆输入任何类型的密钥、公钥、网站地址和其他安全数据绝不是一个好主意。
地址、名称、公钥中的错别字不仅容易发生在用户身上，而且经常被用来故意。永远不要相信任何外部渠道为您提供合法资源。搜索引擎、新闻网站和其他渠道经常通过相同的网络钓鱼技术或通过其自身的漏洞加以利用。
谷歌搜索结果显示的假冒币安网站的广告
保护你的记忆不被利用的最好方法是不依赖它。将所有经常访问的网站保存在书签中，不要使用外部资源。关于网站的证书和保存机密数据，你可以使用密码管理器，这些密码管理器始终将你的信息以加密形式保存，允许同步，可以从多个设备中轻松访问。必须始终启用2FA/MFA，并保持对数据和秘密的完全所有权，这要远远超出诸如谷歌及其内部生产的恶意软件和间谍软件之类的中心化实体。
概要
敬请关注明天另一篇介绍即将举行的KIRA第二轮安全挑战赛的文章，这轮比赛将测试你在本篇和之前关于安全的文章中获得的知识。要获得奖励，您必须遵守以下条款和条件，因此请仔细阅读。
请记住，始终要进行两次验证，进行尽职调查，并且不要匆忙完成任何与安全相关的过程。尝试让自己以攻击者的角度思考一下他可能用来获取对你个人数据的访问或误导你的方式。我们希望本文能够为你提供至少一套基本的工具和概念，以完善你的安全游戏，并为你为即将到来的比赛的准备做得更好。
关于KIRA
KIRA网络是使用Tendermint和CosmosSDK构建的、通过流动性质押来保护DeFi应用并为其提供动力的首个去中心化解决方案。借助其新颖的共识——多重抵押权益证明，KIRA旨在让用户能够通过抵押任何加密货币、稳定币、数字法币，甚至是NFT来产生收益，同时通过原生支持的衍生品质押来保持全部流动性。
KIRA的链间交换协议将成为首个由质押资产流动性推动的DeFi应用。由于有了IXP，用户可以同时进行资产抵押和交易。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。