1、钱包安全问题

经常听到有人说自己钱包被盗，NFT和币被洗劫一空，那么今天咱们来好好研究下这个问题

切记：能在合约mint 就不要在网站mint 这点要永远牢记！！！

原因：一个项目方要作恶钓鱼，肯定不会开源自己的合约代码，因为开源自己的合约代码，代码的执行逻辑会就被公开，即便你看不懂，也有其他大佬能看懂，这样的结果对于一个想钓鱼诈骗的项目是不利的

那么他一般就会为你准备一个看起来逼格很高甚至炫酷的网站，诱导你，进行mint，然后一把掏空你得钱包，导致你欲哭无泪，求救无门！！

（所以，不要用一个网站的华丽程度来判断一个项目的真假，这是非常蠢得逻辑，先要看他得合约是否开源，是否可以进行合约mint）

事例：那么在网站上如何钓鱼让你上钩呢？

1、合约授权 （相当于获得进入你家里大门无限期得钥匙）

2、签名授权 （一次性或者有时效性进入你家大门有限期得钥匙）

结果：这两个钓鱼方法，都可以掏空你家里得所有财产，让你哭到上气不接下气！

钓鱼合约授权示例图：

只要你的小狐狸钱包在一个项目方的网站上进行mint

出现了上面的弹出提示的： set approval for all 这个函数 请你立即拒绝！！！

签名钓鱼示例图：

只要你在一个项目方网站上进行mint

第一步链接了网站、第二步出现上面的签名授权，有红色的提示预警，请你立即拒绝！！！

总结：大部分人钱包被盗，问题都是出在第二种的签名授权上，因为很多人对签名的认知是模糊，觉得就是一个签名而已，不会造成什么危害，但是往往是这种麻痹心理造成自己的财产损失！

你要签名：一定要遵循一个要点，你知道你的签名是代表什么？也就是说你知道这次签名的内容是什么？这次签名的意义是什么？有红色预警信息就要提高警惕，可以不mint这个项目，或者停止你的操作，去问问别人，求证下这个项目的信息，他们是否和你遇见了同样的问题？

例外：对于首次在opensea、X2、looks、elemt等等这类大型的NFT交易平台，你的NFT首次挂单，会出现类似的提示：

这种提示在opensea或者X2等等平台，这是没问题的，但是你要确认的是上图红框标注的网站链接，是不是真的opesea链接，确定后可以进行授权上架操作

假如钱包被盗，这个钱包还能继续使用吗？

不建议继续使用，如果你觉得链上的记录比较重要，还是想继续使用，那么建议你用授权工具清除所有授权，将钱包放置1个月后进行使用（签名是没法解除，签名大部分是一次性的，尽可能观察一个月在使用）

授权清除工具：revoke.cask

https://revoke.cash/

使用图示：

被盗的预防和售后基本说完了，那么说说如何进行合约mint

当一个项目发布进行mint 就会有合约地址 你可以拿到合约地址在：etherscan.io

上去搜这个合于，然后按上图操作即可，合约的参数这里可以是mint（一般的mint) publicmint (公共的mint) Whitelistmint(白名单mint 仅限有白名单的人）devmint(团队的民团）等等 这个不用死记，这属于项目方写这个mint代码时候取得名字而已

一般得就是mint 或者mintBAYC 后面会跟这个项目得名称等

然后函数框里 第一栏基本是金额 第二栏是数量

quantity amount 这两个单词都代表数量 MAX得最大得意思 price是单价意思

maxSupply 最大供应

sale state 销售状态 这个状态为false 就代表没有开始mint 如果是true 就是开始销售 这是bool值

这些代码意思是你合约mint得基本常识 不需要死记硬背 多用合约交互就行

https://etherscan.io/

找不到合约地址，也可以借助其他第三方工具，可以直接跳转到合约mint地址

工具地址：nftpros.tools (免费工具，比较推荐）

做为用了很久ICY的我来说，真的没必要去付费购买这些工具，现在的局面是工具比人多，收费从0.05到0.1E一个月不等，我个人觉得没有必要（大富豪随意）

https://www.nftpros.tools/

关于社区能不能进？那些社区是比较优质的

我不推荐你进任何付费得NFT社区，或者说你应该知道有一句话叫做：师傅领进门 修行在个人，你进收费社区并不代表你能够赚钱，你要做的事先打好自身的基础，而不是付费进一个全是大神聚集的地方，有时候消息的机会就是一瞬间几分钟的事情，你没有扎实在基础，当这个消息发到群里，大神们一瞬间就可以打几百个NFT，而你只能望尘莫及，所以什么时候可以进一些高质量付费社区，第一你有扎实的工具使用能力，因为现在BOT泛滥，靠自己手动去网站或者合约交互，基本上连汤都喝不到，其次你有足够的资金，足够多的时间和反应能力，足够快的VPN，足够牛逼的电脑配置等等

关于白单能不能买？怎么买？

不推荐买白，项目方和KOL蛇鼠一窝的事情比比皆是，卖白的故意抬价，KOL故意喊单，项目方从中作恶，到头来你只是个接盘侠！不要看见十几万粉丝得到博主就觉得牛逼，这个时代，最不值钱的就是各种看起牛逼的大V！买粉刷粉的比比皆是，10万粉丝并不是衡量一个大V人品的工具 ，你根本不知道这个圈子有多么恶！

关于出入金，会不会冻卡？私下能不能出？

到目前为止，我大笔和小笔都出过金，民生银行，小笔5000千，大笔上万，从来没有被冻结过！

那么出金要注意的问题有哪些：

1、不要贪图小便宜，比如U目前的价格普遍事7刀，那么你就不要去找7.5 7.3刀这类的商家去出，保守起见你可以找比7刀低的，但千万不要找比7刀高的！贪小便宜吃大亏！

2、结合上面，找刀适中的价格或者低一点的价格，然后去看成交量，原则遵循，单数越大越好，其次有安全认证，成功率越高越好！

3、和商家交流，必须使用标注的银行卡放款（本人的），不要接受任何说辞和理由，用了不是其他银行卡给你付款，这类的可以直接拒绝！

最后能不能私下找靠谱的大V以及中介出？我不建议，因为身边有被骗的朋友，USDT转过去之后，直接微信被拉黑！首选交易所出金！遵循上诉3条建议！

地方银行卡是不是比四大行的安全？我没有实测过，所以不发表任何建议

最后总结：目前这个圈子还是一个黑暗森林，你除过要注意被钓鱼诈骗，你还要注意出金安全，你更要注意一些FOMO的情绪和博主喊单、晒单，做事要沉稳，不要急功近利，可以少赚、可以不赚！但不要一失足成千古恨！

最后：还没有注册币安交易所的朋友

**可以点击下方币安官方链接进行注册，邀请码填：26025160 （填我的邀请码 我吃个猪脚饭，非常感谢！）**我一直使用币安，出入金也是在币安，非常好用的一个APP！

https://accounts.binance.com/zh-CN/register?ref=26025160

其实，还有很多东西没写出来，但是篇幅有限，全是自己的经验和感受！

希望这篇文章可以对你有一定帮助，我也希望你可以提高自己的认知！祝君发财！

如果你还有问题，可以在twitter上给我私信或，我知无不答！谢谢各位！

推特搜：@jiazhoune

第一步访问：https://app.rabbithole.gg/skills 打开任务界面，右上角链接自己钱包，

任务是三个大类，从上到下，依次是NFT、DEFI、DAO，按次序做，点continue进入

首先点开第一个NFT的大类：（提前右上角链接你的钱包）里面有三个小NFT任务，第一个是铸造zora链上的自己NFT，不是购买，很多人以为第一个任务是购买NFT需要花费很多ETH，并不是这样，是铸造自己的NFT，费用在50刀-150刀之间，看gas费用，选择第一个zora的任务开始

来到zora的平台界面，右上角链接你的钱包，需要两次签名，直到你右上角出现你的钱包地址，然后点+号，选择mint new NFT(就是铸造你自己的NFT）

来到铸造页面，可以铸造的格式是image图片 Video视频等等，默认image图片就行，从你电脑桌面上随便选择一个的图片拖进来，给你的图片填写名字和介绍，随便写，然后点continue下一步，填写版税5到15随意，第三步确定发布，等待加载完成，右上角小狐狸钱包会跳出来发布的gas费用，差不多50到150刀，gas低就直接付款，第一个任务完成，并不是需要0.2E购买zora平台的上的NFT，兔子洞第一个任务结束，返回刷新即可，其实在每一任务开始，都有任务指南，不会做的话，先去看任务指南即可，很简单

第一次在mirror上写文章，不足之处多多包涵，希望对你有用！