技术是无害的，但如果用户的初心不正确，技术越先进，伤害越大。
DeFi爆炸，复活了空投的气氛。行情好的时候，一个收到20美元的空投，可能过几天突然涨到200美元，也导致了币圈的空投。基本上就是发在群里的空投，不管是什么，大家都抢着去拿。
悲剧发生了。
有人开始发现不对劲了。收到空投后，他们发现钱包里的资产都被转走了。是不是被黑客偷了？不要！黑客不背这个锅。通常情况下，当我们收到空投时，我们会留下合同地址。然而，这种被偷的钱包有一个特点。我们收到空投的时候，授权钱包相关权限，留下密码。对方取得你的授权后，就开始为所欲为。
这个骗局被骗了很多次，大家都开始谨慎了。面对这种需要授权的空投，我们是不会碰的。然而就在这个时候，另一种骗局又出来了。趁着国内对交易所的整顿，冒充交易所发短信给到用户，伪造公告让大家把资产提到指定地方,喜欢这种骗局，最简单的事情就是咨询官方人员。不要惊慌。他们利用现在的高压环境，一步步破坏我们的心理防线。一旦被抓，多年积累的资产就空了。
还有一种，是针对忘记密码或者正在丢失一些验证信息的用户。冒充官方人员，让你提供实名资料、资产信息、使用信息，再通过你的信息去更改账户,拿走你的资产，所以一定要找官方渠道，不要慌。慌了就不冷静，不冷静就被抓。
还有一种是最难避免的，就是通过黑客入侵网络，窃取钱包的私钥，获得账户控制权，然后将资产转移走。这也是最难避免的。只能减少私钥接触互联网的频率。对于承载重要资产的app，可以减少连接公共网络的机会，尤其是一些陌生网络。
总之，要完全避免欺诈几乎是不可能的，我们只能不断提升自己钱包的安全系数，谨慎对待天上掉下的馅饼。其中重中之重的便是私钥.当他掌握了私钥，他就控制了钱包的所有权，也就意味着他掌握了资产。所以任何情况下都不要泄露钱包的私钥。
另外，对于一些非公开信息的核实，如果找不到官方渠道，可以先问问身边的朋友。如果大家都接触到类似的信息，你会得到一些公开的群和渠道来提问，用谨慎的态度来保证自己资产的安全。
愿你的加密资产只被你调用。
