有着专注于隐私保护及可扩展性的Oasis区块链, 是一条Layer1公链, 其核心特性有, 将智能合约执行与共识分离的“分层架构”, 还有名为“Paratime”的并行计算环境。对于刚开始接触的用户而言, 理解其安全使用原则, 相较于单纯关注技术概念, 是更为重要的。本文会围绕账户管理、网络交互等实际场景, 来提供一份具备可操作性的安全指南。

如何安全创建并保管Oasis账户

在Oasis网络那儿, 控制你资产与身份的是一组助记词, 也就是Mnemonic, 助记词可是你账户的唯一凭证, 任何持有它的人都能够完全控制你的资产, 所以, 创建账户的第一步, 得在完全离线的环境里开展, 使用官方推荐的浏览器插件钱包, 像Oasis Wallet Extension这样的,一定要确认下载来源是官方渠道, 要避免去用第三方打包的或者是非正规应用商店的版本。

当生成助记词之后, 建议采用物理方式来备份, 把助记词抄写在纸上从而放入防火防水的保险箱, 或者运用钢制助记词板去进行刻录, 千万不要将助记词以截图、云笔记、微信收藏或者任何联网形式来保存, 网络钓鱼以及恶意软件会扫描设备当中的文本和图片, 一经泄露, 资产就无法追回了, 另外, 为账户设置一个强密码, 并且启用二次验证（要是硬件钱包支持的话）, 能够进一步降低本地设备被攻破的风险。

交互DAPP时如何防范风险

当于Oasis网络里运用去中心化应用（DApp）之际, 安全风险主要源自智能合约漏洞以及钓鱼网站, 首先, 在每一回交易之前务必要认真仔细地核对钱包弹出的签名或者交易详情, 尤其是转账地址以及金额, 攻击者常常借由伪造前端页面, 去诱导用户签署恶意授权, 进而转走账户之内的所有ROSE代币。建议仅同历经官方审计、社区长时间验证了的DApp展开交互, 并且要定期于钱包里头撤销那些并非必要的代币授权（Revoke Approval）。

对于任何声称“官方活动”却要求你“导入助记词”或者“私钥”的情况, 我们都要保持警惕。Oasis官方团队以及任何正规项目方, 绝对是不会借助私信、社群公告乃至利用第三方网站来索要你的私密信息的。全部那些需要助记词的“验证”或者“领奖”相关流程, 统统都是诈骗手段。当你连接DApp的时候, 优先选用硬件钱包（就比如Ledger）来进行签名, 哪怕电脑被植入了木马, 私钥也不会从硬件设备当中离开, 这样能够提供最为高级别的防护。

留意网络环境, 防止于公共Wi-Fi情形下开展大额转账或者签署智能合约, 公共网络易于遭受监听, 攻击者能够截获未加密的通信数据, 要是必须进行移动操作, 运用手机个人热点或者可靠虚拟专用网络, 并且保证钱包软件是最新版本, 定期查看Oasis官方博客以及社交媒体, 知晓最新的安全公告与合约升级信息, 这有助于你预先规避已知漏洞。