TON生态骗 局不断增多:如何确保资金安全?
TON 生态骗 局不断增多:如何确保资金安全?由于 TON 区块链是开源且无需许可的,个人用户和项目必须小心确保自身安全。随着Telegram 集成的区块链平台开放网络 (TON) 在 2024 年经历了破纪录的增长。区块链安全公司 SlowMist 就 TON 生态系统面临的网络钓鱼 攻击日益增多发出警告。那么怎么避免自己上当受骗?怎么才能保护好自己资金安全?今天脚本之家小编给大家详细介绍下,需要的币友一起看看吧!

TON 生态骗 局不断增多:如何确保资金安全
与 Telegram 集成的区块链平台开放网络 (TON) 在 2024 年经历了破纪录的增长。链上激活钱包的数量从 1 月份的约 100 万个激增至 6 月份的 900 多万个。
然而,TON大量新用户的涌入并没有被骗子忽视。2024 年 6 月,区块链安全公司 SlowMist 就 TON 生态系统面临的网络钓鱼 攻击日益增多发出警告。
TON 基金会雄心勃勃地预计到 2028 年将吸引 5 亿用户,这也引发了一个问题:如何在不妨碍快速采用的情况下妥善保护用户免受各种可能的攻击。
Cointelegraph 联系了包括 TON 基金会在内的多位高管和公司,以更好地了解TON 生态系统中的风险性质并确定保护用户资产安全的步骤。
Hacken 高管称 Telegram 不对小程序的安全负责
在识别 TON 生态系统中的风险时,人们应该意识到 Telegram 不对 TON 链接的小程序的安全负责。
过去几个月,Telegram 上的小程序数量(例如 Notcoin 或 Hamster Kombat)大幅增加。然而,网络安全公司 Hacken 的首席智能合约审计师 Stepan Chekhovskoi 告诉 Cointelegraph,并非所有这些应用程序都遵循最佳安全实践来确保用户资金的安全。
“值得一提的是,这不是 Telegram 的错,”Chekhovskoi 强调道,并补充说小程序用户的安全取决于创始人和项目团队。他补充道:
“然而,Telegram 必须照顾平台本身的安全,并确保其功能使用户能够无缝保护其帐户;它与第三方开发的小程序的安全性几乎没有任何关系。”
TON 基金会的一位发言人确认,用户和项目对安全负全部责任,并表示:
“由于 TON 区块链是开源且无需许可的,个人用户和项目在进行网络活动时必须小心确保自身的安全。”
TON 基金会对一些小程序的安全措施“印象深刻”
TON 基金会强烈鼓励 Telegram 上的小程序采取安全措施。
TON 基金会的一位代表告诉 Cointelegraph:“许多项目为保护用户所采取的行动给我们留下了深刻的印象。”
例如,最受欢迎的基于 TON 的钱包之一 Tonkeeper 允许用户标记他们收到的非同质化代币 (NFT) 是否合法。
该发言人还强调了活跃且参与的社区的重要性,这是防范不良行为者的最佳保障之一。该代表补充道:
“用户在进行链上交易时应始终保持谨慎。请记住,任何链上交易都是不可逆转的。我们强烈建议用户不要点击可疑链接,并在签署任何链上交易之前仔细检查每个细节。”
Telegram 上的自托管和托管小程序
Hacken 的 Chekhovskoi 表示,从安全角度来看,Telegram Mini Apps 与在其他平台上构建的应用程序“没有什么不同”。因此,人们应该对这些应用程序应用相同的网络和加密安全措施。
Chekhovskoi 表示,Telegram 的小程序有两种管理用户私钥的方式,可以类比加密货币中的托管钱包和非托管钱包。
专家表示:“大多数 Telegram Mini 应用程序都是托管的,因此与任何其他托管钱包提供商一样,他们必须使用附加密码、2FA [双因素身份验证] 机制等正确识别其用户。”
对于自托管应用程序,用户必须确保私钥存储的强加密。“如果应用程序不需要八个字符的密码(包括数字和特殊符号),或者至少不需要指 纹,则意味着私钥没有安全加密,”Chekhovskoi 指出。
用户还应在所有设备上区分自动登录带来的风险。如果启用了自动登录,默认情况下,任何有权访问用户设备的人都可以访问他们的小程序。
TON 生态系统中的非技术威胁
TON 生态系统的去中心化特性和易用性自然会吸引骗子,而且 Hacken 表示,“没有灵丹妙药可以保护用户”。
为了避免 TON 上的非技术性诈 骗,个人在与非官方应用程序和鲜为人知的开发商推出的应用程序互动时应谨慎行事。
加密钱包 Fintopio 联合创始人兼首席执行官史蒂夫·米尔顿 (Steve Milton) 表示,避免潜在网络钓鱼 攻击的一种方法是检查小程序是否有验证标记。
Telegram为公众人物和组织提供验证,以便用户轻松识别官方来源。Telegram 团队通常会验证机器人以及官方频道或公共群组。

来源:Hamster Kombat
米尔顿表示:“像 Fintopio 这样的经过严格流程的项目已经展示了对透明度和可靠性的承诺。”
Hacken 的 Chekhovskoi 也警告不要在 Telegram 上搞什么快速致富的骗 局,并强调免费的奶酪只能在捕鼠器中找到。他表示:
“始终对免费资金保持怀疑态度。如果你抓住了可疑的机会,最好不要冒着失去主要加密钱包的风险,并为此创建一个新帐户。”
有关在 TON 和 Telegram 上保持安全的更多提示,用户还可以遵循TON 基金会的相关指导。
你可能感兴趣的文章
-
2026最野DeFi收益策略:不赌暴涨,吃尽链上投机手续费
感觉 DeFi 夏日又回来了,但大多数高风险投机者忙着在 Meme 币上亏钱,而不是靠这些投机者亏的钱来赚钱,你无需持有 Meme 币,也可以从这些投机者的亏损中挖矿获利, 我觉得这…
2026-09-03 -
Robinhood Chain新手完全指南:能做什么、用什么工具、要注意什么风险(
作为基于Arbitrum技术构建的以太坊Layer 2,Robinhood Chain最初的定位并不是单纯承载加密资产,而是试图把股票、ETF、稳定币、DeFi、Meme以及AI Agent等资产和应用放到同…
2026-09-03 -
Robinhood Chain目前有哪些主要协议? 一文看懂Robinhood Chain的生态地
作为基于Arbitrum技术构建的以太坊Layer 2,Robinhood Chain最初的定位并不是单纯承载加密资产,而是试图把多个资产放到同一条链上,本文梳理了Robinhood Chain目前有哪些…
2026-09-03 -
什么是模块化区块链?优势、挑战及安全性解析
模块化区块链是一种将交易处理、共识、数据可用性等功能拆分到不同专业层的区块链设计,文章用初、中、高三种模式,对比了它与传统单片区块链在可扩展性、灵活性、安全性和…
2026-09-02 -
什么是云挖矿?运作原理、适用币种与投资风险解析
云挖矿是租用远程矿场算力参与 PoW 币种挖矿的模式,降低挖矿硬件门槛,本文解析云挖矿运作逻辑,梳理优势、潜在风险、适配币种,同时拆解影响收益的关键要素,帮助用户客观…
2026-09-02 -
Fomo App使用完整指南:社交型交易 、手续费与风险分析
Fomo 是一款移动端与网页端 trading 应用,旨在将复杂的区块链底层技术隐藏在消费者友好的界面之下,本文深入解析Fomo的社交交易功能、手续费规则与潜在风险,需要的朋友可…
2026-09-01 -
FOMO实用教程:从找人到找币,Social Trading怎么玩?
以前主要是 Meme 玩家在用,最近已经看到不少做二级、今天 @seyong 说,FOMO 现在平均每分钟有 30 个新用户加入,但很多人注册之后,面对一堆英文页面其实不知道该怎么看,所…
2026-09-01 -
八层资产、两种逻辑:Robinhood Chain财富效应全拆解
Robinhood Chain 上线两个月 TVL 破 10 亿美元,但因其无原生 Gas 代币,生态价值分散在八个资产层级中,投资者需根据价值捕获路径的清晰度而非短期涨幅进行分层布局,本文…
2026-09-01 -
目前有多少个股票板块?股票板块简介与分类方式全面介绍
无论您是进行个股交易,还是构建长期投资组合,了解板块的运作逻辑都是做出明智投资决策的第一步,本文将介绍 11 个主要股票板块、它们的分类方式,以及板块意识为何对每一…
2026-09-01 -
跨链交换与加密桥:有什么区别?差异、风险与适用场景对比
加密跨链桥与跨链交换是两种跨链方案,本文介绍二者工作原理,对比操作流程、成本与风险差异,跨链桥适合转移同种资产,跨链交换可直接兑换不同资产,用户应结合自身需求合…
2026-08-31

繁體中文