OKX Web3 & WTF Academy：上一秒努力撸毛，下一秒被黑客「偷家」？

引言：OKX Web3钱包特别策划了《安全特刊》栏目，针对不同类型的链上安全问题进行专期解答。通过最发生在用户身边最真实案例，与安全领域专家人士或者机构共同联合，由不同视角进行双重分享与解答，从而由浅入深梳理并归纳安全交易规则，旨在加强用户安全教育的同时，帮助用户从自身开始学会保护私钥以及钱包资产安全。

撸毛操作猛如虎，安全系数为负 5 ？

作为链上交互的高频用户，对于撸毛人来说，安全永远是第一位的

今天，两大链上“避坑王”教你如何进行安全防护攻略

本期是安全特刊第 03 期，特邀行业知名安全专家0x AA 与 OKX Web3钱包安全团队，从实操指南的角度出发，来讲解「撸毛人」常见的安全风险和防范措施。

WTF Academy: 非常感谢 OKX Web3的邀请，我是来自 WTF Academy 的 0x AA。WTF Academy 是一所Web3开源大学，帮助开发者入门Web3开发。今年我们孵化了一个Web3救援项目 RescuETH（链上救援队），专注救援用户被盗钱包中的剩余资产，目前已成功在 Ethereum、Solana、Cosmos 上救援了超过 300 万人民币的被盗资产。

OKX Web3钱包安全团队： 大家好，非常开心可以进行本次分享。OKX Web3钱包安全团队主要负责 OKX 在Web3领域内各类安全能力的建设，比如钱包的安全能力建设，智能合约安全审计，链上项目安全监控等，为用户提供产品安全、资金安全、交易安全等多重防护服务，为维护整个区块链安全生态贡献力量。

Q1：请分享几个真实的撸毛人遭遇的风险案例

WTF Academy： 私钥泄漏是撸毛用户面临的重大安全风险之一。本质上，私钥是一串用于控制加密资产的字符，任何拥有私钥的人都能完全控制相应的加密资产。一旦私钥泄漏，攻击者便可以未经授权地访问、转移和管理用户的资产，导致用户遭受经济损失。所以，我重点分享几个私钥被盗的案例。

Alice（化名）在社交媒体上被黑客诱导下载了恶意软件，并在运行该恶意软件后导致私钥被盗取，当前恶意软件的形式多样多种，包含但不限于：挖矿脚本、游戏、会议软件、冲土狗脚本、夹子机器人等等，用户需要提高安全意识。

Bob（化名）不小心把私钥上传到 GitHub 后，被他人获取，随手导致了资产被盗。

Carl（化名）在项目方官方的 Tegegram 群咨询问题时，信任了主动联系他的假冒客服，并泄露了自己的助记词，随后钱包资产被盗取。

OKX Web3钱包安全团队： 这类风险案例比较多，我们挑选了几个用户在撸毛时，遭遇的比较经典的案例。

第一类，高仿账号发布假空投。用户 A 在浏览某热门项目 Twitter 时，发现最新 Twitter 下方有空投活动的公告，随即点击了该公告链接来参与空投，最终导致被钓鱼。当前很多钓鱼者，通过高仿官方账号，并在官方推特下追发虚假公告，从而诱导用户上钩，用户应该要注意辨别，不能掉以轻心。

第二类，官方账号被劫持。某项目的官方 Twitter 和 Discord 账号遭到黑客攻击，随后黑客在项目的官方账号上发布了一个虚假的空投活动链接，由于该链接是从官方渠道发布的，因此用户 B 并没有怀疑其真实性，点击了该链接参与空投后反被钓鱼。

第三类，遭遇恶意项目方。用户 C 参加某项目的挖矿活动时，为获得更高的奖励收益，将所有 USDT 资产全部投到该项目的 staking 合约。然而，该智能合约并没有经过严格审计而且没有开源，结果项目方通过该合约预留的后门将合约中用户 C 存入的资产全部盗走。

对于撸毛用户来说，动辄拥有几十或者几百个钱包，如何保护钱包和资产安全是一个非常重要的话题，需要时刻保持警惕，提高安全防范意识。

Q2：作为高频用户，撸毛人在链上交互中的常见安全风险类型以及防护措施

WTF Academy： 对于撸毛人乃至所有的Web3用户而言，当前常见的两类安全风险就是：钓鱼攻击和私钥泄漏。

第一类是钓鱼攻击：黑客通常会假冒官方网站或应用，在社交媒体和搜索引擎上诱骗用户点击，然后在钓鱼网站上诱导用户交易或签名，从而获取代币授权，盗走用户资产。

防范措施：第一，建议用户只从官方渠道（例如官方推特简介中的链接）进入官方网站和应用。第二，用户可以使用安全插件，来自动屏蔽掉一些钓鱼网站。第三，用户在进入可疑网站时，可以咨询专业的安全人士，帮忙判断是否为钓鱼网站。

第二类是私钥泄漏：已经在上一个问题介绍过了，此处不再展开。

防范措施：第一，如果用户的电脑或者手机上装有钱包，就尽量不要从非官方的渠道下载可疑软件。第二，用户需要知道，官方客服通常不会主动私信你，更不会要你发送或在假冒的网站里输入私钥和助记词。第三，如果用户的开源项目需要使用私钥，请先配置好 .gitignore 文件，确保私钥不被上传到 GitHub。

OKX Web3钱包安全团队： 我们归纳了用户在链上交互中的常见的 5 类安全风险，并针对每类风险列出了一些防护措施。

1.空投骗局

风险简介：有些用户经常会发现自己的钱包地址中出现了大量不明代币，这些代币在常用的 DEX 交易通常都会失败，页面会提示用户去它的官网兑换，而后用户在进行授权交易时，往往会授予智能合约转走账户资产的权限，最终导致资产被盗。比如，Zape 空投骗局，许多用户在钱包中突然收到大量 Zape 币，价值看似有数十万美元。这让很多人误以为自己意外发了大财。然而，这实际上是一个精心设计的陷阱。由于这些代币在正规平台上无法查询到，许多急于兑现的用户会根据代币名称找到所谓的“官网”。按照提示连接钱包后，以为可以出售这些代币，但一旦授权，钱包里的所有资产都会被立即盗走。

防护措施：避免空投骗局需要用户保持高度警惕，核实信息来源，始终从官方渠道（如项目的官方网站、官方社交媒体账号和官方公告）获取空投信息。保护好私钥和助记词，不要支付任何费用，并利用社区和工具进行验证，识别潜在的骗局。

2.恶意智能合约

风险简介：很多未审计或未开源的智能合约可能包含漏洞或后门，无法保证用户资金安全。

防护措施：用户尽量仅与经过正规审计公司严格审计的智能合约交互，或者注意检查项目的安全审计报告。另外，通常那些设有 bug bounty 的项目，其安全性更有保障。

3.授权管理：

风险简介：过度授权给交互的合约，可能导致资金被盗，这里我们举例说明： 1）合约是可升级合约，如果特权账号私钥泄露，攻击者可以利用该私钥将合约升级为恶意版本，从而盗取已授权用户的资产。2）如果合约存在尚未被识别的漏洞，过度授权可能使攻击者在未来利用这些漏洞盗取资金。

防护措施：原则上只对交互的合约进行必要额度的授权，并且需要定期检查并撤销不必要的授权。在进行链下 permit 授权签名时，一定要清楚授权的目标合约/资产类型/授权额度，做到三思而后行。

4.钓鱼授权

风险简介：点击恶意链接并被诱导授权给恶意合约或用户

防护措施： 1）避免盲签: 在签署任何交易前，务必确保了解即将签署的交易内容，确保每一步操作都明确且有必要。2）谨慎对待授权目标：如果授权目标是 EOA 地址（Externally Owned Account）或者未经验证的合约，必须提高警惕。未经验证的合约可能存在恶意代码。3）使用防钓鱼插件钱包：使用具有防钓鱼保护的插件钱包，例如 OKX Web3钱包等，这些钱包可以帮助识别和阻止恶意链接。4）保护助记词和私钥：所有要求提供助记词或私钥的网站均为钓鱼链接，切勿在任何网站或应用中输入这些敏感信息。

5.恶意的撸毛脚本

风险简介：运行恶意的撸毛脚本，会导致电脑被植入木马，从而导致私钥被盗。

防护措施：谨慎运行未知的撸毛脚本或者撸毛软件。

总之，我们希望用户在进行链上交互时候，可以谨慎再谨慎、保护好自己的钱包和资产安全。

Q3：梳理经典的钓鱼类型以及手法，以及如何识别和避免？

WTF Academy： 我想从另外的视角，重新回答这个问题：即一旦用户发现资产被盗，如何辨别是钓鱼攻击还是私钥泄漏？用户通常可以通过这 2 类攻击特点去辨别：

一、钓鱼攻击的特点：黑客通常通过钓鱼网站，获取用户单一钱包下的单一或多个资产的授权，从而盗取资产。一般来说，盗取资产的种类和用户在钓鱼网站授权的次数相等。

二、私钥/助记词泄漏的特点：黑客完全取得用户单一或多个钱包下的所有链的全部资产的控制权。因此，如果出现以下特征中的一个或多个，大概率判断为私钥泄漏：

1）原生代币被盗（如 ETH 链的 ETH），因为原生代币无法被授权。

2）多链资产被盗。

3）多钱包资产被盗。

4）单一钱包多种资产被盗，且清晰记得没有授权过这些资产。

5）盗取代币之前或同一个交易中并没有授权（Approval 事件）。

6）转入的 Gas 马上会被黑客转走。

如果不符合以上特征，很可能是钓鱼攻击。

OKX Web3钱包安全团队： 尽量避免被钓鱼，首先需要注意 2 点： 1）要牢记不要在任何网页填写助记词/私钥；2）

确保访问的链接为官方链接，钱包界面的确认按钮要谨慎点击。

接下来，我们分享一些经典钓鱼场景的套路，帮助用户更加直观的理解。

1、假网站钓鱼：仿冒官方 DApp 网站，诱导用户输入私钥或助记词。所以，用户的首要原则是不对任何人，任何网站提供自己的钱包私钥或助记词。其次，检查网址是否正确，尽量使用官方书签访问常用 DApp 和使用正规主流钱包，如 OKX Web3钱包会对检测到的钓鱼网站进行告警。

2、窃取主链代币：恶意合约函数起名为 Claim，SeurityUpdate，AirDrop 等具有诱导性名字，实际函数逻辑为空，只转移用户主链代币。

3、相似地址转账：诈骗者会通过地址碰撞生成和用户某关联地址首尾若干位相同的地址，利用 transferFrom 进行 0 金额转账进行投毒，或利用假 USDT 进行一定金额转账等手段，污染用户交易历史，期望用户后续转账从交易历史拷贝错误地址。

4、假冒客服：黑客假冒客服，通过社交媒体或邮件联系用户，要求提供私钥或助记词。官方客服不会要求提供私钥，直接忽略此类请求。

Q4：专业性较高的撸毛人，使用各类工具时需要注意的安全事项

WTF Academy： 由于撸毛用户涉及到的工具种类繁多，所以在使用各类工具时应该加强安全防范，比如

1、钱包安全：确保私钥或助记词不被泄露，不要在不安全的地方保存私钥，以及避免在未知或不信任的网站输入私钥等等。用户应该将私钥或助记词备份存储在安全的地方，如离线存储设备或加密的云存储。此外，对于存有高价值资产的钱包用户，使用多重签名钱包可以增加安全性。

2、防范钓鱼攻击：用户访问任何相关的网站时，务必请仔细核对网址，避免点击不明来源的链接。尽量从项目的官方网站或官方社交媒体获取下载链接和信息，避免使用第三方来源。

3、软件安全：用户应该确保设备上安装并更新防病毒软件，防止恶意软件和病毒攻击。此外，还应该定期更新钱包和其他区块链相关工具，确保使用最新的安全补丁。由于之前很多指纹浏览器和远程桌面都出现安全漏洞，不建议使用。

通过以上措施，用户可以进一步降低在使用各类工具时的安全风险。

OKX Web3钱包安全团队： 我们先举个行业公开的案例。

比如，比特指纹浏览器提供了多账号登录、防止窗口关联和模拟独立电脑信息等功能，受到一些用户的青睐，但 2023 年 8 月的一系列安全事件暴露了其潜在风险。具体来说，比特浏览器的"插件数据同步"功能允许用户将插件数据上传到云端服务器，并在新设备上通过输入密码快速迁移。虽然这一功能设计初衷是为了方便用户，但它也存在安全隐患。黑客通过入侵服务器，获取了用户的钱包数据。通过暴力破解手段，黑客从数据中破解了用户的钱包密码，获取了钱包权限。据服务器记录显示，存储着扩展缓存的服务器在 8 月初（日志记录最晚至 8 月 2 日）被非法下载。这起事件提醒我们，在享受便利的同时，也要警惕潜在的安全风险。

所以，用户确保使用的工具安全可靠至关重要，以避免黑客攻击和数据泄露的风险。通常而言，用户可以从以下维度，提高一定的安全性。

一、硬件钱包使用： 1）定期更新固件，通过官方渠道购买。2）在安全的计算机上使用，避免在公共场所连接。

二、浏览器插件使用：）谨慎使用第三方插件和工具，尽量选择信誉良好的产品，如 OKX Web3钱包等。2）避免在不受信任的网站上使用钱包插件。

三、交易分析工具使用： 1）使用可信平台进行交易和合约交互。2）仔细检查合约地址和调用方法，避免误操作。

四、计算机设备使用： 1）定期更新计算机设备系统，更新软件，修补安全漏洞。2）安全防病毒软件，定期查杀计算机系统病毒。

Q 5 ：与单一钱包相比，撸毛人如何更安全的管理多个钱包和账户？

WTF Academy： 由于撸毛用户在链上交互频率较高、且同时管理多个钱包和账户，所以需要特别注意资产安全。

一、使用硬件钱包：硬件钱包允许用户在同一设备上管理多个钱包账户，每个账户的私钥存储在硬件设备中，相对来说，更能确保安全性。

二、分离安全策略&分离操作环境：首先是分离安全策略，用户可以通过分离不同用途的钱包，从而达到分散风险的目的。比如，空投钱包、交易钱包、存储钱包等等。再比如，热钱包用于日常交易和撸毛操作，冷钱包用于长期存储重要资产，这样即使某个钱包受损，其他钱包也不会受影响。

其次就是分离操作环境，用户可以使用不同设备（例如手机、平板、电脑等）管理不同钱包，防止一个设备的安全问题影响所有钱包。

三、密码管理：用户应该为每个钱包账户设置强密码，避免使用相同或类似的密码。或者使用密码管理器来管理不同账户的密码，确保每个密码独立且安全。

OKX Web3钱包安全团队： 对于撸毛用户来说，更安全的管理多个钱包和账户并非易事，比如，可以从以下的维度来提高钱包安全系数：

1、分散风险： 1）不要将所有资产放在一个钱包中，分散存储以降低风险。根据资产类型和用途，选择不同类型的钱包，如硬件钱包、软件钱包、冷钱包和热钱包等。2）使用多签名钱包管理大额资产，提高安全性。

2、备份和恢复： 1）定期备份助记词和私钥，保存在多个安全地点。2）使用硬件钱包进行冷存储，避免私钥泄露。

3、避免重复密码： 为每个钱包和账户分别设置强密码，避免使用相同的密码，以减少一个账户被破解导致其他账户同时受到威胁的风险。

4、启用两步验证： 在可能的情况下，为所有账户启用两步验证（2FA），增加账户安全性。

5、自动化工具： 减少使用自动化工具，特别是那些可能将你的信息存储在云端或第三方服务器上的服务，以减少数据泄露的风险。

6、限制访问权限： 只授权信任的人访问你的钱包和账户，并且限制他们的操作权限。

7、定期检查钱包安全状态： 使用工具监控钱包交易，确保没有异常交易发生，如果发现其中有钱包私钥泄漏，立即更换所有钱包等等。

除了以上列举的几个维度外，还有很多，无论如何，用户尽可能通过多个维度来确保钱包和资产安全，不要仅仅依赖单一的维度。

Q 6 ：与撸毛人切实相关的交易滑点、MEV 攻击等，有哪些防护建议？

WTF Academy： 了解和防范交易滑点和 MEV 攻击至关重要，这些风险直接影响交易成本和资产安全。

拿 MEV 攻击来说，常见的类型有： 1）抢跑，即矿工或交易机器人在用户交易前抢先执行相同的交易，以获取利润。2）三明治攻击，矿工在用户交易前后分别插入买单和卖单，从而从价格波动中获利。3）套利：利用区块链上不同市场的价格差异进行套利。

用户可以通过通过 MEV 保护工具，将交易提交给矿工的专用通道，避免公开在区块链上广播。或者降低交易公开时间，即减少交易在内存池中停留的时间，并使用较高的 Gas 费加快交易确认速度、以及避免集中在一个 DEX 平台进行大额交易等措施，来降低被攻击的风险。

OKX Web3钱包安全团队： 交易滑点是指预期交易价格与实际执行价格之间的差异，通常在市场波动较大或流动性较低时发生。MEV 攻击是指攻击者利用信息不对称和交易特权获取超额利润。以下是针对这两种场景的一些常用的防护措施：

1、设置滑点容差：由于交易上链存在一定延时，以及可能存在的 MEV 攻击等，用户在交易时需要提前设置好合理滑点容差，避免因市场波动或 MEV 攻击导致交易失败或资金损失。

2、分批交易：避免一次性大额交易，分批次进行交易，可以减少对市场价格的影响，降低滑点风险。

3、使用流动性较高的交易对：在进行交易时，选择流动性充足的交易对，以减少滑点的发生。

4、使用防抢跑工具：重要的交易尽量不要走 Memepool，可以通过专业的防抢跑工具，从而保护交易不被 MEV 机器人捕获。

Q 7 ：用户是否可以使用监控工具或者专业方法，定期监控和检测到钱包账户异常？

WTF Academy： 用户可以使用多种监控工具和专业方法来定期监控和检测钱包账户的异常活动。这些方法有助于提高账户的安全性，防止未授权的访问和潜在的欺诈行为。以下是一些有效的监控和检测方法：

1）第三方监控服务：当前很多平台可以为用户提供钱包活动的详细报告和实时警报。

2）使用安全插件：部分安全工具可以自动屏蔽掉部分钓鱼网站。

3）钱包内置功能：OKX Web3等钱包可以自动检测并识别部分钓鱼网站和可疑合约，为用户提供警告。

OKX Web3钱包安全团队： 目前很多公司或组织都提供了大量工具可用于钱包地址的监控检测，我们根据行业公开信息整理了部分，比如：

1、区块链监控工具：使用区块链分析工具，监控钱包地址的异常交易，资金变化情况，设置地址交易通知等。

2、安全钱包：使用如 OKX Web3钱包等专业钱包，可支持交易预执行，及时发现可疑交易；也可以及时检测和阻止与恶意网站和合约交互。

3、报警系统（Alert Systems）：可以根据用户设置的条件发送交易或余额变动的提醒，包括短信、邮件或 App 通知等。

4、OKLink 代币授权查询：检查钱包对 DApps 的授权，及时撤销不需要的授权，防止授权被恶意合约滥用。

Q 8 ：如何保护链上隐私安全？

WTF Academy： 区块链公开透明的特性虽然带来了很多好处，但也意味着用户的交易活动和资产信息可能被滥用，链上隐私保护也变得愈发重要。但是，用户可以通过创建并使用多个地址来保护个人身份隐私。不建议使用指纹浏览器，因为之前出现过很多安全漏洞。

OKX Web3钱包安全团队： 当前越来越多用户，开始注意隐私安全保护，常见的方式有

1、多钱包管理：分散用户资产，降低单一钱包被追踪或攻击的风险。

2、使用多签钱包：需要多方签名才能执行交易，增加了安全性和隐私保护。

3、冷钱包：将长期持有的资产存储在硬件钱包或离线存储中，防止在线攻击。

4、不要公开地址：避免在社交媒体或公开平台上分享你的钱包地址，以防被他人跟踪。

5、使用临时电子邮件：参与空投或其他活动时，使用临时电子邮件地址来保护个人信息不被暴露。

Q 9 ：如果发生钱包账户被盗，用户该如何应对？在帮助被盗用户追回资产以及保护用户资产方面，是否有做出努力或者建立机制

WTF Academy： 我们针对钓鱼攻击和私钥/助记词泄漏分别展开。

首先，钓鱼攻击发生时，用户授权给黑客的资产会被转移到黑客钱包，这部分几乎无法救援/追回；但用户钱包的剩余资产是相对安全的。RescuETH 团队建议用户采取以下措施：

1）撤回给黑客的资产授权

2）联系安全公司，对被盗资产和黑客地址进行追踪。

其次，私钥/助记词泄漏发生时，用户钱包中所有有价值的资产会被转移到黑客钱包，这部分几乎无法救援/追回，但用户钱包当前无法被转移走的资产是可以被救援的，比如未解锁的质押资产和未发放的空投，这也是我们的主要救援目标。RescuETH 团队建议用户采取以下措施：

1）第一时间检查钱包中是否有未被黑客转移的资产，如果有，马上转移到安全钱包。有时黑客会漏掉一些冷门链的资产。

2）如果钱包有未解锁的质押资产和未发放的空投，可以联系专业团队进行救援。

3）如果怀疑安装过恶意软件，尽快对电脑进行杀毒，删除恶意软件。如果有必要，可以重装系统。

当前，我们在救援被盗用户的资产方面做过很多尝试。

第一，我们是第一个针对被盗钱包的资产进行大规模救援的团队。在 2023 年 3 月 Arbitrum 的空投活动中，我从近 20 位粉丝那里收集了 40 多个泄漏钱包的私钥，与黑客抢跑 $ARB 空投。最终成功救援了价值 40, 000+ 美元的 ARB 代币，成功率 80% 。

第二，当用户钱包被盗时，有经济价值的资产会被黑客转走，而没有经济价值但对用户有纪念价值的 NFT 或 ENS 还留在钱包中。但由于钱包被黑客监控，转入的 Gas 都会被马上转走，用户无法转移这部分资产。针对这点，我们做了一个自助救援应用： RescuETH App，它基于 Flashbots bundle 的 MEV 技术，可以将转入 Gas 和转出 NFT/ENS 的交易打包，防止黑客监听脚本转出 Gas，从而成功救援资产。目前 RescuETH App 正在内测中，预计 6 月开始公测。

第三，针对用户被盗钱包中可以救援的部分资产（未解锁的质押和未发放的空投），我们提供有偿的可定制的白帽救援服务。目前，我们的白帽团队由近 20 位安全/MEV 专家组成，已经在 ETH，Solana，Cosmos 等链的被盗钱包中救出超过 300 万人民币的资产。

OKX Web3钱包安全团队： 我们从 2 个视角来展开：用户措施和 OKX Web3钱包安全机制

一、用户措施

用户一旦发现自己的钱包被盗，建议紧急采取以下措施：

1、紧急应对措施

1）立即转移资金：如果钱包中还有资金，需立即将其转移至安全的新地址。

2）撤销授权：立刻通过管理工具撤销所有授权，防止进一步损失。

3）追踪资金流向：及时追踪被盗资金的流向，整理被盗过程的详细信息，以便寻求外部帮助。

2、社区和项目方支持

1）寻求项目方和社区帮助：向项目方和社区报告事件，有时项目方可以冻结或追回被盗资产。例如，USDC 具有黑名单机制，可以阻断资金转移。

2）加入区块链安全组织：加入相关的区块链安全组织或群体，利用集体力量解决问题。

3）联系钱包客服支持：及时联系钱包的客户支持团队，寻求专业帮助和指导。

二、OKX Web3钱包安全机制

OKX Web3钱包高度重视用户资产安全，并在保护用户资产方面持续投入，提供多重安全机制以确保用户的数字资产安全。

1）黑地址标签库：OKX Web3钱包建立了丰富的黑地址标签库，防止用户与已知的恶意地址进行交互。该标签库持续更新，以应对不断变化的安全威胁，确保用户资产的安全。

2）安全插件：OKX Web3钱包提供内置的防钓鱼保护功能，帮助用户识别和阻止潜在的恶意链接和交易请求，增强用户账户的安全性。

3） 24 小时在线支持：OKX Web3钱包为客户提供 24 小时在线支持，及时跟进客户资产被盗被骗事件，确保用户能够迅速获得帮助和指导。

4）用户教育：OKX Web3钱包 定期发布安全提示和教育材料，帮助用户提高安全意识，了解如何防范常见的安全风险，保护其资产。

Q1 0 ：能否分享一下前沿的安全技术，比如是否可以利用 AI 增强安全防护？

WTF Academy： 区块链和Web3领域的安全性是一个不断发展的领域，各类前沿安全技术和方法不断涌现，当前比较热门的有：

1）智能合约审计：利用 AI 和机器学习自动化智能合约的安全审计，可以检测智能合约中的漏洞和潜在风险，提供比传统手动审计更快、更全面的分析。

2）异常行为检测：使用机器学习算法分析链上交易和行为模式，检测异常活动和潜在的安全威胁。AI 可以识别常见攻击模式（如 MEV 攻击、钓鱼攻击）和异常交易行为，提供实时预警。

3）欺诈检测：AI 可以分析交易历史和用户行为，识别和标记可能的欺诈活动。

OKX Web3钱包安全团队： 目前 AI 在Web3领域已经有了很多落地的应用，以下是一些使用 AI 来增加Web3安全防护的场景：

第一，异常检测与入侵检测：利用 AI 和机器学习模型，分析用户的行为模式，检测异常活动。例如，可以使用深度学习模型来分析交易行为和钱包活动，识别潜在的恶意行为或异常活动。

第二，钓鱼网站识别：AI 可以通过分析网页内容和链接特征，检测并阻止钓鱼网站，保护用户不受网络钓鱼攻击的威胁。

第三，恶意软件检测：AI 可以通过分析文件的行为和特征来检测新型和未知的恶意软件，防止用户下载和执行恶意程序。

第四，自动化威胁响应：AI 可以自动化响应措施，例如在检测到异常活动后，自动冻结账户或进行其他防护操作。

最后，感谢大家看完 OKX Web3钱包《安全特刊》栏目的第 03 期，当前我们正在紧锣密鼓地准备第 04 期内容，不仅有真实的案例、风险识别、还有安全操作干货，敬请期待！

免责声明

本文仅供参考，本文无意提供 (i) 投资建议或投资推荐；(ii) 购买、出售或持有数字资产的要约或招揽；或 (iii) 财务、会计、法律或税务建议。 持有的数字资产（包括稳定币和 NFTs）涉及高风险，可能会大幅波动，甚至变得毫无价值。您应根据自己的财务状况仔细考虑交易或持有数字资产是否适合您。请您自行负责了解和遵守当地的有关适用法律和法规。