Web3通过区块链技术为用户拿回了数据与资产主权，让用户自己管理自己的信息与财产，同时也让用户进入了黑森林。在CodeisLaw的Web3世界中，与各种合约交互是用户的基本动作，但没有开发背景的普通用户难以识别恶意嵌入合约代码里的漏洞，极易遭受财产损失。
01
错误授权：用户在与dapp交互时通常需要进行合约授权，某些恶意地址会发起转移资产的授权请求，若用户点击授权，则资产可以被直接转走机制改动：合约开发者可通过一系列手段更改代币机制，进行增发、销毁、改变交易税等操作貔貅合约：用户的买卖行为被限制，常见方式为自由买入，对卖出进行限制02
十大避坑工具
针对以上问题，我们整理了十大避坑工具，帮助Web3用户守护好自己的资产和账户。以下工具除了Harpie在发生追回财产事件时需要付0.01ETH的固定费用，以及MistTrack在一个月免费试用期后需要付费订阅，其他工具均为免费。
美联储会议纪要：几乎所有官员预计2023年将有更多的利率上调:金色财经报道，美联储会议纪要显示，官员们看到了经济增长的下行风险。失业率上升的风险上升，一些人支持加息，但最终决定暂停。美联储工作人员维持对2023年“温和”衰退的预测。几乎所有官员预计2023年将有更多的利率上调。所有与会者一致认为保持紧缩立场是适当的。一些与会者表示他们支持或可能支持将目标利率上调25个基点。支持加息的人士指出劳动力市场非常紧张，经济势头超出预期，没有证据表明通胀会逐渐回归2%的目标。少数会者指出，随着财政部增加短期国债发行，可能会对货币市场利率产生上行压力，这可能导致逆回购操作的使用减少。[2023/7/6 22:20:00]
2.1合约风险扫描
Go+Security官网：https://gopluslabs.io/StaySafu官网：https://app.staysafu.org/TokenSniffer官网：https://tokensniffer.com/2.1.1功能与使用场景
功能：检测合约地址风险，快速获得简易审计报告
使用场景：在与某个dApp交互、或在dex上输入地址购买长尾代币时，如不确定其智能合约是否存在漏洞及其他风险，可在以上工具的扫描功能中输入要交互的智能合约地址，查看风险检测结果
CME以太坊期权成交量创历史新高:金色财经报道，The Block数据显示，在Shapella升级期间，芝商所（CME）的以太坊期权未平仓合约和成交量创历史新高。目前，以太坊期权成交量已从3月份的9470万美元上升至2.72亿美元，涨幅达187%，未平仓合约，即市场上未平仓合约的总数，达到约2.05亿美元的新纪录。
21Shares的分析师Carlos Gonzalez表示，以太坊上海升级对以太坊网络来说是一个去风险事件，其首次允许提取质押的以太坊，降低了机构投资者的流动性风险，这推动了以太坊期权成交量和未平仓合约增加。[2023/4/27 14:29:45]
2.1.2项目对比
支持公链
安全能力
香港金管局总裁余伟文：将推进数字人民币跨境支付的研究和应用工作:金色财经报道，香港金融管理局总裁余伟文4月4日在2023中国金融学会学术年会暨中国金融论坛年会上表示，香港将继续发挥国际金融中心的优势，助力内地金融市场更好地服务实体经济高质量发展。
“香港将从流动性、产品、和金融市场基建这三个方面，为境内外主体持有和使用人民币创造更多有利条件。”余伟文表示，在金融基建方面，香港金融管理局正不断提升香港的离岸人民币支付和清算能力。首先是升级香港金融管理局债务工具中央结算系统（CMU）的功能，做好市场联系和推广，将其发展成为国际中央证券存管机构（ICSD）。
余伟文透露，香港金融管理局还将推进数字人民币跨境支付的研究和应用工作；与人民银行加强合作，在香港测试数字人民币跨境支付工具，以提升跨境服务效率和用户体验；与国际清算银行合作，积极推进包括人民银行在内的多家央行参与的跨境央行数字货币（CBDC）工作项目mBridge，优化跨境支付的流程，提高跨境交易效率，并降低成本。（上证报）[2023/4/5 13:45:53]
项目背景
综合点评
百事可乐宣布在Polygon上铸造全新NFT系列Pepsi Black NFT Collection:11月24日消息，百事可乐公司宣布在Polygon上铸造全新NFT系列Pepsi Black NFT Collection并进军印度市场，旨在重新建立与该国年轻人的联系，该系列NFT总计20款，由插画家Timea Balo设计。
此前报道，2021年，百事公司在以太坊区块链上推出了首个品牌系列NFT收藏品Pepsi MicD rop[2022/11/24 8:02:21]
Go+Security：覆盖的公链最多，且涵盖的风险指标更多，可更加全面了解潜在风险Tokensiffer：同样有较多覆盖指标，同时每个指标有详细解释，可以更加深入理解风险点StaySafu：风险指标和支持公链较少2.2钱包防钓鱼插件
ScamSniffer
官网：https://scamsniffer.io
PocketUniverse
官网：https://www.pocketuniverse.app/
2.2.1功能与使用场景
功能：下载安装插件后当连接钱包发起交互时，安全插件会对交互逻辑进行扫描，并弹窗告知安全扫描结果，提示风险
使用场景：某些钓鱼合约会通过空投等方式引导用户授权签名，当用户收到陌生空投想变现时，发起的交互将会被识别，并告知用户交互风险程度
元宇宙 Memecoin Tamadoge 通过Beta 销售筹集 100 万美元:金色财经报道，P2E 元宇宙 meme 硬币 Tamadoge 在 Beta 版筹集了 100 万美元。Beta 版销售于 7 月 25 日开始，计划持续到 8 月 31 日。
Tamadoge 最终的目标是筹集 1000 万美元来建立其通过游戏赚钱的 GameFi 生态系统，其中 200 万美元来自正在进行的测试销售，其中 1 个 TAMA 可以以 0.01 USDT 购买。Beta 版销售也接受 ETH 和法定货币。（cryptonews）[2022/8/12 12:20:03]
2.2.2项目对比
支持钱包：均为MetaMask
安全能力
综合点评：该类工具较为同质化，随着用户积累，该类项目可以积累更多风险数据，提升安全能力。
2.3链上实时监控
Forta
官网：https://forta.org
功能：监控智能合约地址和钱包地址的状态变化，并发送状态至邮箱、Slack、Discord等通讯软件
使用场景：用户向Forta输入想监控的地址，并留下通知方式，便可以获得实时的链上动态，不用实时连接钱包或查看某需要关注的合约地址
支持公链：以太坊、Polygon、BSC、Avalanche、Optimism、Fantom、Arbitrum
项目背景：Forta由OpenZeppelin孵化，在2021年10月获得A16z领投的2300w美金融资，其他投资方包括CoinbaseVentures、TrueVentures、OpenZeppelin等
2.4授权查看与取消
Revoke
官网：https://revoke.cash/
Approved.zone
官网：https://approved.zone/
2.4.1功能与使用场景
功能：查看授权的NFT和Token，可以取消授权
使用场景：许多钓鱼智能合约会通过各种场景引导用户授权自己的签名，某些授权可能会涉及财产转移，资产有随时被转走的风险，通过该类工具，用户可以查看自己进行了哪些授权，并可以取消授权
2.4.2项目对比
支持公链
项目背景：暂无其他信息
综合点评：该类工具较为同质化，支持公链更多的产品更方便使用
2.5链上防火墙
Harpie
官网：https://harpie.io
功能：对资产的交易进行限制，用户可以提前设置受信任的网络、应用或朋友的地址，如果有资产被转到受信任地址之外的地址，Harpie会在执行过程中阻止交易
使用场景：当用户想进一步降低资产被转移的风险时，可通过Harpie选择要保护的资产，并设置该资产可以转移的白名单地址，当该资产被转向白名单之外的地址时，交易会被阻断
支持公链：以太坊
项目背景：2022年9月底，Harpie完成450万美元种子轮融资，DragonflyCapital领投，CoinbaseVentures和OpenSea等参投
2.6链上安全数据分析
MistTrack
官网：https://misttrack.io
功能：分析目标钱包地址的关联交易、资金流向等链上信息，综合评估地址风险，同时也能监控某地址，获得状态变化推送
使用场景：可以分析自己地址的相关信息，查看是否与风险地址交互过，分析潜在的安全隐患；在发生财产损失后，对损失财产转入地址进行查看，分析被攻击的方式，吸取教训
支持公链：以太坊、BSC、Polygon、Avalanche、Tron、IoTeX
项目背景：该项目是由慢雾科技推出的C端安全产品
03
总结
对于刚加入Web3世界的新人来说，安装防钓鱼钱包插件是十分必要的，能够让新人充分意识到潜在的风险，从入门就建立好安全意识。对于更加熟悉web3世界的“老韭菜”，在冲项目前，也应该先扫描项目风险冷静一下，避免被割得不明不白。最后，愿我们在Web3黑森林里安全生存，收获满满！
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。