鑽石挖礦丟幣10萬刀？關於EOS賬戶安全這幾點需排查

阿华区块链

特邀专栏作者

2020-09-09 04:24

本文約3547字，閱讀全文需要約6分鐘

EOS 被再次炒作，值得買嗎？

AI總結

展開

EOS 被再次炒作，值得買嗎？

二級標題

一、EOS RAM 值得投資嗎

最近EOS RAM 的價格波動有些大，之所以這樣，是因為有人要拿RAM 來炒作挖礦了。

EOS 系統一共有三種資源：CPU、NET 和RAM，其中RAM 就是EOS 的存儲資源，EOS 系統有一個內置的RAM 交易系統，RAM 資源就是通過這個系統來進行交易的，即RAM 資源的獲取是需要通過EOS 來購買的，它是通過改造後的班科算法來進行定價的，價格和RAM 池子中EOS 的數量是有很大關係的。

在EOS RAM 的發展歷史上，RAM 已經被爆炒過一次了，有些人在RAM 上面賺了幾十倍EOS，而高位接盤RAM 的到現在都還沒有回本。

在EOS 主網剛上線不久時，RAM 還沒有增發，炒作者認為EOS 生態必然會火起來，而且對於RAM 的需求量會不斷增加，所以限量的RAM 必然會暴漲。

我們知道RAM 是EOS 系統的存儲資源，如果RAM 價格不穩定，暴漲暴跌肯定是不利於EOS 的生態發展，所以RAM 在爆炒後，經過社區的商議，最終採取了溫和擴容的方式穩住了RAM的價格，也就是EOS 主網每增加1個block，那麼RAM 的總量就會增發1KB，RAM 現在還是採用這種溫和擴容方式。

正是由於RAM 的溫和擴容，才最終穩住了RAM 的價格，下面我們通過eospark 工具，一起來看看RAM 的總量以及使用情況。

當然了在這一波RAM 爆炒中，確實也有人賺到錢了，在佳能群中就有朋友在獲取RAM 挖礦消息的第一時間就買了RAM，現在來看還是賺的。很多機會的時間窗口期都是非常的短暫，如果在第一時間沒有衝進去最好就不要再進去摻和了，否則大概率會成為一個接盤者，如果你搞短線的，一定要跑得快才行。

二級標題

二、EOS 賬戶如何做好安全工作"在火熱的DeFi 市場中，有人賺錢離場了，有人虧錢離場了，還有人參與項目丟幣了。前天就有用戶爆出在參與鑽石項目挖礦時，賬戶私鑰被修改，裡邊的EOS 資產被人轉走了。根據TokenPocket 的分析，用戶此次丟幣與鑽石項目是無關的，畢竟鑽石的合約代碼是經過慢霧審計過的，而且合約賬戶還設置了多簽功能。"如果鑽石項目的合約代碼真有貓膩，人家盜取的可不僅僅是一個用戶的資產，項目方可以把合約賬戶中的全部資產都取走的。

況且鑽石的合約代碼在慢霧進行審計期間，合約賬戶中的資產市值已經過億了，而且賬戶還沒有設置多簽，人家完全是可以轉走合約賬戶中的資產的，畢竟賬戶那時還是受項目方的單方面控制的，項目方單方完全就可以轉走合約賬戶裡邊的全部資產，再加上團隊匿名，出事了你根本就找不到人，在這麼關鍵的

人性考驗期

鑽石項目方都沒有跑路，人家也不可能僅僅只盜你那麼一點點資產的。"不過不管怎樣，作為投資者，我們還是要提高警惕的，安全意識是一定要有的，而且是可以提前做好預防工作的。下面我們以TokenPocket 錢包為例，看看我們可以採取哪些安全防範措施。"1、檢查EOS 賬戶對DAPP 的授權情況

在TokenPocket 的錢包管理界面中找到

白名單詳情

，點擊打開後就可以看到該EOS 賬戶授權的EOS DAPP 了。

對於已經不使用的DAPP 一定要取消授權，而且要通過正規的EOS 錢包進入DAPP，在授權時一定要非常的謹慎，在導入錢包時，盡量使用Active 權限導入。

2、檢查EOS 賬戶的權限設置

在TokenPocket 的錢包管理界面中找到權限管理，然後點擊進入賬戶的權限管理界面，如下圖所示。

在EOS 賬戶的權限管理界面中檢查賬戶的權限設置，看看是否有多餘的權限， EOS 賬戶默認是有一個Owner 和Active 權限的，在這兩個權限下面一般默認綁定一個公鑰。除了這兩個權限，還可以設置自定義權限。如果有多餘的權限，一定要仔細檢查核對是不是自己加上去的，綁定公鑰所對應的私鑰是否在自己手中，如果一旦發現一些自己也不知道來源的權限或公鑰信息，一定要馬上刪除。

在EOS 早期的一些DAPP 中，有時候確實是需要加一些項目的權限進去的，如果沒有刪除還保留著，那是非常危險的，所以一定要檢查一下自己的EOS 賬號。

根據PeckShield 的統計，截止目前EOS 公鏈上賬戶權限受控制的賬戶高達3000多個，涉及的資產達到了18600 EOS。所以，如果你經常玩EOS DAPP，一定要去檢查下自己的EOS 賬號看看權限是否被控制了。