DIS:Web3 防指南：Discord 用户必备的安全技能_SCO

作者：阿法兔Mona

随着NFT市场的飞速增长，2021年NFT市场的交易额度近达到442亿美元，巨大的金额诱惑导致职业子和数字世界的职业者大量渗透到加密世界，而这些加密世界的子，面对经验不足的加密小白进行降维打击，为了给大家提供一些有用处的安全指南，是本文写作的契机。

本文主要分为以下几部分：

1）作为Discord或者想参与NFT项目的新手，你应该注意什么？

2）目前Discord的环境现状

3）来自Discord官方的安全指南

4）再次重申

NFT防指南

先提供一些对于普通用户需要记住的安全操作指南，我们后面会进一步进行分析。

首先我们要注意：局的几大人本质，通常就是利用人类的希望、贪婪(例如，天降祥瑞了！恭喜你，中了大奖）和恐惧。

0.所有DM附带链接的不要信，建议直接把DM关掉

这一条也是发生频率比较高的，原因在于，如果不是真实生活里有交集的朋友，Discord私聊你很可能是恶意陌生人，有的风险。

关于NFT项目的一些可能的疑点

1.Discord不开公共聊天室

2.Twitter不开评论

3.非原创设计

4.?非WL也可以在Presale中Mint

5.团队完全匿名，尤其是设计师?

6.核心成员非常少，MOD都是网上找的志愿者?

7.从未举办AMA?

8.抽奖永远只抽WL或者该项目的免费NFT?

9.除了抽奖基本没有其他活动?

10.WL要求中，拉人头占很大比重?

11.Presale非常仓促?

12.每个钱包的Mint数量较多?

Web3基础设施提供商Caldera宣布SevenX Ventures为种子轮融资参投方:4月10日消息，Web3基础设施提供商Caldera发推称，今年2月曾公布种子轮融资消息，SevenX Ventures也是种子轮融资的参投方。

据此前报道，今年2月，Caldera宣布在两轮融资中共筹集900万美元，分别由红杉资本和Dragonfly Capital领投，Neo、1kx和Ethereal Ventures以及其他天使投资人参投，资金将用于招聘、合作和整合。

据悉，Caldera支持所有用户启动和运行专用的、高性能的第二层区块链Rollup，并运行轻量级的、高度可定制的区块链，同时共享以太坊的安全性。通过为每个应用程序提供自己的“应用程序Rollup”，Caldera称其为应用程序交易提供专用通道，从而降低交易成本，并使其降低费用高峰和网络中断的风险。[2023/4/10 13:54:00]

13.项目周期比较短?

14.General频道活跃度极低?

15.推特上没什么人关注，评论转发很少?

16.无其他项目方联动

17.所有DM附带链接的不要信，建议直接把DM关掉

去中心化体制的后果就是：没人能全权对某件事情进行负责。Discord是否对其用户负有安全责任？还是说每个服务器的负责人需要保护用户安全？还是用户自己需要学习所有的安全常识，例如不要点击陌生人发送的链接？

注意：从安全专家的角度来看，数量只是一方面；更重要的是很多手段越来越复杂。就像免疫系统运作一样：尽管NFT持有者对普通的局有了一定免疫力，例如不信任任何陌生信息，会保护好自己的助记词。但是，由于安全功能尚且有限，越来越多的新方式开始出现，Web3er。

背景

我们从一个故事开始说起：

2021年7月，50岁的兼职户外教练Heart在和孩子们进行户外训练的时候，家中因电线短路而被烧毁，房屋保险已过期，因此她的所有财产都毁于一旦。之后通过区块链公司Nametag的赠品，Heart获得了一个无聊猿NFT。

Web3社交媒体Metalk将于6月12日启动Chat2Earn用户增长计划:据官方消息，Metalk将于6月12日2PM（GMT）开放Dialoger-Metalk Genesis NFT预售，并同步推出Metalk Chat2Earn用户增长计划，用户在Metalk应用中每日完成“聊天”、“答题”、“互动”等对应任务，将获得平台治理代币$Meta奖励。

据悉，Metalk由拳王麦克.泰森（MikeTyson）担任社区大使，是一款集NFT加密社群、财富值、MNS域名为一体的Web3原生炫富社交应用。[2022/6/11 4:18:46]

无聊猿NFT的品牌属性就像消费品世界中的LV香奈儿一样，目前在二级市场的价格可高达数百万美元。Heart在收到这只猴子的时候，价值约为3.5万美元，而后涨到8万美元。

但是就在去年8月，Heart收到了一个VeeFriends赠品的链接，该赠品是由聊天平台Discord上的一位陌生人直接发送的，看起来一切似乎都比较合理，URL指向该项目的官方网站。但是，当她准备领取赠品时，官网要求输入她的助记词，当她输入之后：

自己账户里的所有Eth和猴子都不见了。

随着NFT市场的飞速增长，2021年NFT市场的交易额度近达到442亿美元，巨大的金额诱惑导致职业子和数字世界的职业者大量渗透到加密世界，而这些加密世界的子，面对经验不足的加密小白进行降维打击。

作为一个公共的聊天平台，Discord就是他们的温床之一。

数据显示，2022年1月，有至少44台Discord服务器遭到攻击，损失超过100万美元。NFT项目作为一个对子们有巨大诱惑力的竞技场，已经有人开始以工业模式，规模化的团队进入NFT领域。但是，这些都没有影响Discord的增长。9月份，Discord融资5亿美元，在巨大的增长中，其估值翻了一番多，达到150亿美元。聊天服务长期以来一直是视频游戏玩家的热门平台，在过去一年里，它已成为加密社区事实上的城市广场，以至于每一个主要的NFT项目和分散的自治组织现在都有一台Discord服务器。

本体设立1000万美元EVM专项基金，激励开发者进行DID等Web3与元宇宙开发:3月7日消息，本体官方宣布本体链平台已完成以太坊虚拟机（EVM）集成，成为支持虚拟机数量最多的公链平台。与此同时，1000万美元的EVM基金同步面向全球开发者重磅推出，将用于支持基于本体平台构建的DID等Web3和元宇宙相关的去中心化应用。据悉，参与基金计划的项目在获得资金支持的同时，还可以直接部署本体生态中ONT ID（ont.id）相关DID数字身份解决方案以及集成ONTO Wallet（onto.app），实现数百万用户的直接触达，获得流量扶持，从而更高效便捷地融入Web3生态。[2022/3/7 13:42:43]

从表面上看，Discord没有提供任何与Slack或Telegram等传统企业消息平台截然不同的东西，后者主要提供语音和文本聊天工具。该公司成立于2015年，早期多是电子游戏玩家的交流平台，但在过去一年里，已经成为加密货币社区的组织活跃阵地，但其实Discord并没有提供任何与Slack或Telegram等传统企业消息平台完全不同的价值，主要还是语音和文字的聊天工具。

Discord主要是提供了一个可以闲逛的地方，但是游戏玩家后来被加密淘金者所取代，很多人坚信去中心化互联网时代的到来，而随着NFT价格飙升，Discord为DAO和NFT提供了一个现成场所，一个没有看门人的自由俱乐部，以及一个足够举办数千人聚会的会议空间。

2019年再到现在，Discord的MAU从5600万增长到超过1.5亿，这就带来了很大的安全挑战，而对个人Discord服务器的治理规则并没有迭代，因此，维护平台安全的责任在主要是服务器的个体负责人，有些是志愿者，而有些是DAO和NFT项目的员工划分相对混乱。

虽然Discord已经推出了新的管理工具例如屏蔽某个用户，也雇佣了全职安全团队，但当当子开始在某个频道时，版主往往是第一道防线。

ThewayDiscordissetup,itmakesitreallyeasytofallforthosescamsbetweennotificationsflyingineveryfivesecondsandthewayyoucanchangeyouravatar,yourusername,”saidNicholasPtacek,aformercomputersecurityspecialistatSecureMacwhonowwritesaboutNFTsandcrypto.“It'skindofascammer’sparadise.”

北美矿企Hut 8推出云计算服务进军游戏和Web 3行业:3月4日消息，北美最大矿企之一Hut 8投资和企业发展副总裁Sue Ennis透露，Hut 8 Mining正在寻求业务多元化，而不是局限于数字资产挖矿。这家总部位于多伦多的公司拥有超过35,000台矿机，上个月开采了289枚比特币，截至2月28日，其资产负债表上持有6,115枚比特币。Sue Ennis表示，Hut 8将构建可扩展的云计算业务，类似于亚马逊的AWS和谷歌云，并为区块链游戏和Web3提供基础设施业务服务，比如游戏渲染、NFT存储、节点基础设施管理和交易所通用存储，以及Layer1和Layer2协议支持等。据悉，Hut8已经和游戏公司Enthusiast Gaming达成合作关系，Hut 8将在旗下数据中心为其提供内容托管服务。（Blockworks）[2022/3/4 13:36:31]

SecureMac前计算机安全专家NicholasPtacek认为：

"Discord的运行方式有点像子的天堂。"

即使是在互联网时代，网络钓鱼计划也会频繁出现，但由于NFT产业尚处于早期的蛮荒时代，价值不菲的数字匿名性、超大额的资产、神秘的技术，小白的涌入...这真的是属于罪犯的游乐场。

去中心化体制的后果就是：没人能全权对某件事情进行负责。Discord是否对其用户的福利有安全责任？还是说每个服务器的负责人需要保护用户安全？还是用户自己需要学习所有的安全常识，例如不要点击陌生人发送的链接？

从安全专家的角度来看，数量只是一方面；更重要的是很多手段越来越复杂。就像免疫系统运作一样：尽管NFT持有者对普通的局有了一定免疫力，例如不信任任何陌生信息，会保护好自己的助记词。但是，由于安全功能尚且有限，越来越多的新方式开始出现，用户Web3er。

但是，受者基本没法追回损失。尽管OpenSea会标记被盗物品并阻止它们在平台上交易，但它无法撤销交易，这意味着它无法将被盗的NFT返还给其合法所有者。ChiltonYambertPorter的知识产权律师乔纳森认为，通常情况下，受害者只能写信给无意中购买被盗NFT的人，全额回购艺术品。因为有关部门对这个世界没有明确的监管，所以大部分时候只能愿服输。

掌柜调查署 | Buster：分片技术的发展让Web3.0的基础设施更加扎实:在今日举行的《掌柜调查署 | Near分片技术如何引领web3.0时代》直播中，Buildlinks合伙人、Near中国首个大使Buster表示，分片是数据库领域中存在了很久的一个概念，可以帮助信息系统水平扩展性能。区块链使用分片的理念进行扩展是情理之中的。NEAR的创始人之一Alex之前就开发过可商用的分片数据库系统，在这方面有可沿用的经验，这使得NEAR的分片设计与工程实现相比其他项目有一定的优势。分片技术之所以是大方向，是因为区块链要有更大规模的使用，性能的提升是绕不开的。提升单条链的性能是有极限，而且通常是不经济的。因此要扩容区块链也是通过分片和优化分片性能的方式为最好。分片技术的发展让Web3.0的基础设施更加扎实，这从长远来看是非常重要的。

性能就是未来开放网络的马力，而NEAR就是发动机，有了好的发动机，别的零部件改改都不是大事。[2020/8/14]

来自Discord官方的安全建议

首先，当我们准备点击链接加入服务器，迎接新空投时，可能发生的情况有，尽管链接看起来是对的，但似乎还是会有不对劲。

特征一，对方说话方式并不人性，例如用某些事项威胁你，还有一定的期限，警告你必须加入某个项目？链接？否则你会失去机会。这种子的特点之一就是，从没有在任何和用户共同服务器中发布过信息，也不与你共享共同服务器，但会突然来搭讪。

根据联邦贸易委员会的信息，2021年网络激增。尽管Discord的使命一直是让Discord成为互联网上人们找到归属感的最佳场所，我们很开心能看到基于兴趣的社区将人们聚集在一起，但我们也看到一些危险的人试图利用这些社区。

因此，在这里向大家分享我们正在采取的额外措施，并介绍一些可以可以在Discord上保护自己的方法。希望你把这些安全技能牢记心间：

对于普通用户：

·不要点击来自未知发件人或看起来可疑的链接。

·不要下载程序或复制/粘贴你不认识的代码。

·不要把你的密码透露给任何人!

·不要分享或屏幕共享你的授权令牌。

·不要扫描任何来自你不认识的人或你无法验证其合法性的QR码。

·启用2-FactorAuthentication，以尽可能地保证你的账户安全。

对于服务器负责人：

·审核服务器权限，特别是像webhooks这样的高级工具。

·保持官方服务器邀请函的更新，特别是如果你的大多数新服务器成员来自Discord之外的社区，请实时更新。

·同样，不要点击可疑的或未知的链接，如果你的账户被泄露，它可能会对你所管理的社区产生更大的影响。

互联网安全检查表

对网络安全保持敬畏是很重要的，以下是一些简单而有效的方法，可以在一定程度上确保你在DMs中，甚至在Discord之外的安全。

1.只打开来自你认识的人的可信链接

大量的安全问题源于用户在检查链接是否是真实之前就点击了它们，始终仔细检查你要点击的链接，linkshorteningservices可以轻易地掩盖不安全的网站或程序。建议通过像VirusTotal这样的资源来检查它，看看是否有人已经把它标记为潜在的危险。

2.注意URL拼写

3.不要下载程序或运行你不了解的代码

4.不下载、运行来源不明的软件

5.谨慎注意陌生人发你的程序

如果有人声称有"一个特别精彩的软件”需要你在自己的电脑上运行，大概率在误导你，以便用他们用钓鱼程序获取你的个人信息。

Discord安全检查表

决定可以给你发送DM的名单：禁用特定服务器的DM，防止隐藏在大型社区内的子与你联系。

Toadjustwhocanandcan’tDMyou,headintoUserSettings>Privacy&Safety,thenscrolldownto“ServerPrivacyDefaults.”Fromthere,you’llfindtheoptionto“Allowdirectmessagesfromservermembers.”注意，这个新状态只适用于改变设置后加入的服务器；它不会影响你已有的服务器。

如果关闭这个选项，新加入的服务器的成员就不能通过DM联系你，除非你事先和他们是朋友，收到来自你不认识的人的可疑信息是有一定风险的。

如果在一个你信任的服务器中，并且不介意被里面的人发消息，你可以在个人基础上切换隐私设置。Headtothatserverondesktopormobileandselectitsnametoopentheserver'ssettings,andchoose“PrivacySettings.”Oncethere,you’llfindthe“Allowdirectmessagesfromservermembers"option.Turnthaton,andyou’refreetoreceiveallsortsofDMsfromeveryoneinthatserver,regardlessofifyou’refriendsornot!

审核服务器权限

·了解模版和服务器内成员有哪些权限，是保持其中每成员安全的关键。如果你是一个服务器的所有者，最近检查过权限列表吗？谁有什么权限？你知道他们有这个权限吗，时间有多长？

·要确保只有你信任的版主才有权限改变强大的服务器工具，包括你可能添加到服务器的任何机器人，对冒充大型知名机器人的机器人要保持警惕。

·保持邀请链接的更新

如果更新了服务器的链接，请确保你的社区和新用户都了解这些变化，并时刻更新你分享这些链接的任何社交媒体页面。如果可能的话，旧的邀请链接的引用，并让大家知道这些链接已经被更新。

注意！如果有人获取你的Discord帐户的控制权，就可以改变你的用户名、密码、与账户绑定的电子邮件，以及与你的账户相关的任何其他信息。一旦盗窃者进入你的Discord账户，他们就能看到你的所有个人信息。从服务器布局到服务器权限，到机器人，甚至可以把你的所有用户踢出服务器，如果你的账户是黑客瞄准的服务器的负责人，甚至可能利用你的账户作为垫脚石，在社区内进一步进行破坏，冒充你来毫无戒心的成员。

一切职业者，还可能针对那些拥有不可复制的独特档案徽章的Discord帐户，如早期支持者的特许徽章等等，如果你有这些独特的徽章之一，就应该对你的账户格外警惕。

建议账户启用2-FactorAuthentication，因为勒索者也需要提供2FA代码来更改你的密码

再次重申

对于普通用户：

不要点击来自未知发件人或看起来可疑的链接。

不要下载程序或复制/粘贴你不认识的代码。

不要把你的密码透露给任何人!

不要分享或屏幕共享你的授权令牌。

不要扫描任何来自你不认识的人或你无法验证其合法性的QR码。

启用2-FactorAuthentication，以尽可能地保证你的账户安全。

对于服务器负责人：

审核服务器权限，特别是像webhooks这样的高级工具。

保持官方服务器邀请函的更新，特别是如果你的大多数新服务器成员来自Discord之外的社区，请实时更新。

同样，不要点击可疑的或未知的链接，如果你的账户被泄露，它可能会对你所管理的社区产生更大的影响。

关于NFT项目的一些可能的疑点

1.Discord不开公共聊天室

2.Twitter不开评论

3.非原创设计

4.?非WL(W?List)也可以在Presale中Mint

5.团队完全匿名，尤其是设计师?

6.核心成员非常少，MOD都是网上找的志愿者?

7.从未举办AMA?

8.抽奖永远只抽WL或者该项目的免费NFT?

9.除了抽奖基本没有其他活动?

10.WL要求中，拉人头占很大比重?

11.Presale非常仓促?

12.每个钱包的Mint数量较多?

13.项目周期比较短?

14.General频道活跃度极低?

15.推特上没什么人关注，评论转发很少?

16.无其他项目方联动

17.所有DM附带链接的不要信，建议直接把DM关掉

祝愿看到本文的朋友都能平安顺利！

标签：DISSCOCORDSCORdis币局telluscoinCORD价格SCORGI

UNI热门资讯