如何升级安全防范
攻击者会寻找阻力最小的路径,前段时间因为插件同步扩展的漏洞攻击了比特浏览器,但其实同样的风险也会发生在ads上,只是概率比较小,而且看项目方良心。 风险无处不在,安全防范也要与时俱进。 学习a16z的安全防范建议: 一、基础操作:解决99%的在线风险。 4个步骤:实现双因素身份验证,但不是与手机验证,使用密码管理器,自动执行修补程序,查看云、社交和财务安全/隐私设置保证安全性, 3个习惯:信任但验证数字通信,信任但验证安装的内容,信任但验证插入到计算机中的内容包括任何U盘。 二、超越基础:建立良好的浏览习惯和使用强度工具。 1、购买内置安全性的产品, 2、养成良好的浏览器卫生习惯, 3、更改密码并及时关闭未使用的账户, 4、云端保存:其实比本地备份软件更安全,可云服务自动执行数据备份, 5、设置探测陷阱, 6、使用非常大的数字和特定的数学技巧加密,使数据不可读, 7、使用VPN,而不是用公用网络或计算机, 三、对于过度偏执者的建议 1、耐心并认真的阅读最终用户协议的小字, 2、将主密码和硬件密钥保存在保险箱中。 原文链接: https://a16z.com/16-steps-to...
如何升级安全防范
攻击者会寻找阻力最小的路径,前段时间因为插件同步扩展的漏洞攻击了比特浏览器,但其实同样的风险也会发生在ads上,只是概率比较小,而且看项目方良心。 风险无处不在,安全防范也要与时俱进。 学习a16z的安全防范建议: 一、基础操作:解决99%的在线风险。 4个步骤:实现双因素身份验证,但不是与手机验证,使用密码管理器,自动执行修补程序,查看云、社交和财务安全/隐私设置保证安全性, 3个习惯:信任但验证数字通信,信任但验证安装的内容,信任但验证插入到计算机中的内容包括任何U盘。 二、超越基础:建立良好的浏览习惯和使用强度工具。 1、购买内置安全性的产品, 2、养成良好的浏览器卫生习惯, 3、更改密码并及时关闭未使用的账户, 4、云端保存:其实比本地备份软件更安全,可云服务自动执行数据备份, 5、设置探测陷阱, 6、使用非常大的数字和特定的数学技巧加密,使数据不可读, 7、使用VPN,而不是用公用网络或计算机, 三、对于过度偏执者的建议 1、耐心并认真的阅读最终用户协议的小字, 2、将主密码和硬件密钥保存在保险箱中。 原文链接: https://a16z.com/16-steps-to...
投研学习笔记_3
投研之前,先保证安全 一、查询合约信息及安全性 https://dexscreener.com/ 1、查找代币 比如 pendle,可以看到搜索列表2、查看合约信息: LIQUIDITY:池子大小,越大越好,价格比较稳定,短时间内不会砸盘或涨太高 FDV:整体市值 MKT CAP:流通市值 如果池子大小和整体市值相差太大,性价比不高,价格会很容易波动二、检查合约 https://ave.ai 1、输入代币合约, 比如pendle,然后先做安全检查,2、可以看到代币的检查结果3、查看官方滑点:4、查看代币信息:5、查看持有人信息(可看老鼠仓):三、进行交易 1、确认在什么链交易,选钱包里面对应的链的地址,在交易所上提币粘贴该地址,选择对应的网 络。 2、确认项目所在的链,确认在什么交易所上交易 3、看合约安全,看滑点,在去中心化交易所选择相应的链 4、复制合约,然后去第三方交易网站交易, 比如,uniswap,在这里把收到的代币空投swap成eth或者usdc等, https://app.uniswap.org 5、手动设置最大滑点,确保不被夹子攻击,造成成交价格提高
投研学习笔记_3
投研之前,先保证安全 一、查询合约信息及安全性 https://dexscreener.com/ 1、查找代币 比如 pendle,可以看到搜索列表2、查看合约信息: LIQUIDITY:池子大小,越大越好,价格比较稳定,短时间内不会砸盘或涨太高 FDV:整体市值 MKT CAP:流通市值 如果池子大小和整体市值相差太大,性价比不高,价格会很容易波动二、检查合约 https://ave.ai 1、输入代币合约, 比如pendle,然后先做安全检查,2、可以看到代币的检查结果3、查看官方滑点:4、查看代币信息:5、查看持有人信息(可看老鼠仓):三、进行交易 1、确认在什么链交易,选钱包里面对应的链的地址,在交易所上提币粘贴该地址,选择对应的网 络。 2、确认项目所在的链,确认在什么交易所上交易 3、看合约安全,看滑点,在去中心化交易所选择相应的链 4、复制合约,然后去第三方交易网站交易, 比如,uniswap,在这里把收到的代币空投swap成eth或者usdc等, https://app.uniswap.org 5、手动设置最大滑点,确保不被夹子攻击,造成成交价格提高
投研学习笔记_2
梳理学习第2课理解:链上和交易所在web3世界里的区别应用 无论是传统金融市场,还是web3世界的金融市场,都会分为一级市场和二级市场。 一级市场是指筹码流通到公开市场之前的阶段,传统金融市场里面一般指私募、公募,只是web3世界里一般没有募资的说法,而是用链上来代称获得一级筹码的阶段。 传统金融市场里面,一般普通用户够不到资本级别,参与不到一级市场,拿不到原始股, 但是在web3世界里,普通用户是可以通过NFT拿白名单,打新,撸空投,打铭文等方式,或者通过在代币上正规交易所前的场外OTC交易,来获得一级筹码的,简称链上。 通过一级市场拿到一级筹码后,买卖双方需要一个可靠的平台来进行交易换手,这个地方就是二级市场了,也就是交易所,它是指通过公开市场,向普通用户提供市场交易的平台, 传统金融市场里面有交易所,web3世界里面也是有交易所,只是分为中心化和去中心化。 但所有在交易所里面交易的,都是二级市场。 一、交易所交易优缺点对比 1、交易所优点: 交易灵活,币种成熟经过考验有安全保障,流动性好,适合大资金, 2、交易所缺点: 竞争者比较多,币种信息不透明,相对链上某些项目来说,主...
投研学习笔记_2
梳理学习第2课理解:链上和交易所在web3世界里的区别应用 无论是传统金融市场,还是web3世界的金融市场,都会分为一级市场和二级市场。 一级市场是指筹码流通到公开市场之前的阶段,传统金融市场里面一般指私募、公募,只是web3世界里一般没有募资的说法,而是用链上来代称获得一级筹码的阶段。 传统金融市场里面,一般普通用户够不到资本级别,参与不到一级市场,拿不到原始股, 但是在web3世界里,普通用户是可以通过NFT拿白名单,打新,撸空投,打铭文等方式,或者通过在代币上正规交易所前的场外OTC交易,来获得一级筹码的,简称链上。 通过一级市场拿到一级筹码后,买卖双方需要一个可靠的平台来进行交易换手,这个地方就是二级市场了,也就是交易所,它是指通过公开市场,向普通用户提供市场交易的平台, 传统金融市场里面有交易所,web3世界里面也是有交易所,只是分为中心化和去中心化。 但所有在交易所里面交易的,都是二级市场。 一、交易所交易优缺点对比 1、交易所优点: 交易灵活,币种成熟经过考验有安全保障,流动性好,适合大资金, 2、交易所缺点: 竞争者比较多,币种信息不透明,相对链上某些项目来说,主...
ADS指纹浏览器使用教程
近期比特指纹浏览器出的数据泄露事故以及应对方式,让很多用户都直接体验了资产损失或被盗,为了自己的安全起见,还是花点小钱,给大钱买个保险吧。 登陆ads指纹浏览器官网: https://share.adspower.net/RqvYigVm1QmtDnP 然后用邮箱和邮箱验证码注册即可:要去邮箱通过验证邮件点击链接激活:可以先免费试用1-2个窗口,熟悉一下功能,然后根据自己的情况去购买相应时长的套餐: 然后给电脑下个app, 使用更方便: https://www.adspower.com/download安装好之后,启动ads app, 然后 依次点击 新建浏览器和单个导入,配置独立代理IP: 在代理类型这里点下拉箭头后,点击 Socks5然后在以下位置分别填上代理IP节点、端口、账号名称和密码, 修改语言:关掉匹配 如果是创建浏览器窗口时忘记设置语言的话,后期来修改语言也是可以的,从窗口右侧的竖排3个点进入,鼠标滑到竖排3个点,跳出选择项之后点击编辑,下滑到最底端,点开高级设置,再稍微下滑点,可以看到语言这里是默认进行IP匹配的,关掉基于IP匹配的设置,会自动出来语言选择栏,默认...
ADS指纹浏览器使用教程
近期比特指纹浏览器出的数据泄露事故以及应对方式,让很多用户都直接体验了资产损失或被盗,为了自己的安全起见,还是花点小钱,给大钱买个保险吧。 登陆ads指纹浏览器官网: https://share.adspower.net/RqvYigVm1QmtDnP 然后用邮箱和邮箱验证码注册即可:要去邮箱通过验证邮件点击链接激活:可以先免费试用1-2个窗口,熟悉一下功能,然后根据自己的情况去购买相应时长的套餐: 然后给电脑下个app, 使用更方便: https://www.adspower.com/download安装好之后,启动ads app, 然后 依次点击 新建浏览器和单个导入,配置独立代理IP: 在代理类型这里点下拉箭头后,点击 Socks5然后在以下位置分别填上代理IP节点、端口、账号名称和密码, 修改语言:关掉匹配 如果是创建浏览器窗口时忘记设置语言的话,后期来修改语言也是可以的,从窗口右侧的竖排3个点进入,鼠标滑到竖排3个点,跳出选择项之后点击编辑,下滑到最底端,点开高级设置,再稍微下滑点,可以看到语言这里是默认进行IP匹配的,关掉基于IP匹配的设置,会自动出来语言选择栏,默认...
投研学习笔记_1
投研不是投研团队的专利,而是自己对自己的投资负责的前置。而这里说的投资,其实不光是经济上的投入,而且还包括自己时间、精力、注意力的投入。 投研没有领域分别,只有喜欢分别,针对你喜欢、你看好、你有感觉能赚钱的赛道和项目去调研,看值得不值得投入,应该如何做好策略做好执行去投入,最终赚不赚钱,能赚多少,就是你投研的结果,如果不赚钱或者赚的不理想,就一定要复盘和调整自己的投研过程。 首先,仍然是信息源的优化和提升。 刚开始,可能只是跟着社群走,或者跟着KOL推特、DC、电报走,后期,就会慢慢开始关注白皮书、知名投资机构的关注方向和投资版图走,逐渐提高和筛选你的信息源,以及慢慢建立一套自己筛选有用信息的指标体系。 优化好信息源,之后,就是要去发现项目,研究项目实力和背景,这是在投研过程中花费时间最长的,因为需要过滤掉很多没用或者用处不大的信息。 研究过足够多的项目后,就会对以下几个看项目角度更有心得: 1、项目发展赚钱的核心 2、赚钱模式,方法难不难,多不多,成本高不高,有没有代币或者NFT,还是两者都有? 如果有代币,代币的早期需求性如何,有没有促涨空间, 如果有NFT,那么持有的NFT...
投研学习笔记_1
投研不是投研团队的专利,而是自己对自己的投资负责的前置。而这里说的投资,其实不光是经济上的投入,而且还包括自己时间、精力、注意力的投入。 投研没有领域分别,只有喜欢分别,针对你喜欢、你看好、你有感觉能赚钱的赛道和项目去调研,看值得不值得投入,应该如何做好策略做好执行去投入,最终赚不赚钱,能赚多少,就是你投研的结果,如果不赚钱或者赚的不理想,就一定要复盘和调整自己的投研过程。 首先,仍然是信息源的优化和提升。 刚开始,可能只是跟着社群走,或者跟着KOL推特、DC、电报走,后期,就会慢慢开始关注白皮书、知名投资机构的关注方向和投资版图走,逐渐提高和筛选你的信息源,以及慢慢建立一套自己筛选有用信息的指标体系。 优化好信息源,之后,就是要去发现项目,研究项目实力和背景,这是在投研过程中花费时间最长的,因为需要过滤掉很多没用或者用处不大的信息。 研究过足够多的项目后,就会对以下几个看项目角度更有心得: 1、项目发展赚钱的核心 2、赚钱模式,方法难不难,多不多,成本高不高,有没有代币或者NFT,还是两者都有? 如果有代币,代币的早期需求性如何,有没有促涨空间, 如果有NFT,那么持有的NFT...