安全是数字货币钱包的第一生命线。对于普通用户来说，如何防范黑客攻击?下面详细为你解答。

1| 黑客如何达到攻击目的?

D:上述主要问题还是劫持攻击，通过仿冒NEW网站的页面来达到从视觉上欺骗受害者的手段，然后窃取用户的私钥。

攻击者在网络层劫持网络流量，例如：DNS劫持，钓鱼网站等。不过目前多数的中心化交易所，托管钱包一般都是采用了安全的SSl通信，资产安全受此类影响面较小。

2| 哪些情况容易被黑客攻击?

D: 这个问题太广了，可以从安全意识这块简单描述下：

安装不可信的软件、APP、插件等;

连接不可信网络;

多处使用同一口令或弱口令，多处存放私钥。

3| 如何辨别钓鱼网站?

D: 大家可以直接通过第三方工具，如Netcraft的官方浏览器插件，部分杀毒软件也有钓鱼拦截功能，通过以下几个方面，大家也可以自己简单地辨别钓鱼网站：

密切注意URL，判断是否是正确的域名;

检查连接安全指示标志，看网站是否安装了SSL数字证书;

查看证书详情信息;

在上述基础上还需要警惕IDN域名，在访问一些重要的网站时，尽量用手动输入网址的方式访问，不要轻易点击超链接。

4| 防钓鱼攻击还需要注意什么?

D: 注意以下几点：

使用独一无二的账户密码，使用密码管理器插件比如1password、lastpass;

开启二次验证，如Google验证码;

不要轻易打开可疑的链接和附件;

使用靠谱的杀毒软件并持续更新;

尽可能不要连接公共Wi-Fi;

切勿相信一切以索取私钥为理由的空投代币行为。

5| 如何安全保管私钥?

D: 因为私钥信息至关重要，所以很多人会选择将钱包私钥文件多点备份，而备份得多或者备份点不安全都有可能导致钱包私钥泄露。

钱包私钥最好使用纸笔抄录，同时自己保存起来;当然，能记在自己大脑中最安全了。