欢迎来到以太坊的世界！作为一个充满活力和创新去中心化应用（DApps）的平台，以太坊为用户提供了前所未有的数字资产管理和交互体验，伴随着机遇而来的，是潜在的安全风险，对于新用户而言，了解并掌握基本的安全知识至关重要，本文将以“以太坊新用户安全自检题”的形式，帮助你快速检验自己对以太坊安全的认知，为你的资产安全保驾护航。
你是否真正拥有并保管好自己的私钥？
-
自检题： 以下哪种方式最符合“自己保管私钥”的原则？
- A. 将私钥记录在手机备忘录，并同步到云端。
- B. 将私钥告诉信任的朋友或家人备份。
- C. 使用助记词（ mnemonic phrase/seed phrase）写在纸上，存放在只有自己知道的物理安全地点，且从未在网络上传输过。
- D. 使用交易所或第三方托管服务保管你的资产和私钥。
-
解析与答案：
- 正确答案：C
- 解析： 私钥是以太坊资产的终极控制权，谁拥有私钥，谁就控制资产，A选项云端备份有泄露风险；B选项可能因信任变化或对方失误导致风险；D选项是“托管”，资产实际由第三方控制，并非真正意义上的“自己保管”，C选项将助记词离线物理存储，是目前公认的最安全方式之一，请务必牢记，不要在任何在线设备上输入或存储你的完整私钥/助记词。
你是否清楚区分钱包地址、私钥和助记词，并知道它们的用途？
-
自检题： 当你需要在DApp上进行交互（如转账、投票）时，通常需要使用什么来签名交易？
- A. 钱包地址
- B. 私钥或通过私钥控制的签名（如钱包App中的生物识别、密码）
- C. 助记词
- D. 交易所账户密码
-
解析与答案：
- 正确答案：B
- 解析： 钱包地址是你接收资产的“账号”，类似于银行账号，可以公开分享，私钥是控制该地址资产的“密码”，绝对保密，助记词是私钥的易于记忆的备份短语，通常由12或24个单词组成，同样需要严格保密，交易签名是通过你的钱包软件，利用你设备中存储的私钥（或通过助记词派生出的私钥）来完成的，而不是直接输入私钥或助记词，交易所账户密码仅用于登录交易所，与以太坊钱包安全是两回事。
你如何识别和防范钓鱼攻击？
-
自检题： 你收到一封邮件，声称是“以太坊官方”发送的，告知你有一个空投可以领取，并提供了一个链接，你应该怎么做？
- A. 立即点击链接，按照提示操作领取空投。
- B. 仔细检查邮件发件人地址是否为官方域名（如ethereum.org），链接是否指向官方网站。
- C. 将邮件转发给朋友一起分享。
- D. 忽略邮件，因为以太坊官方通常不会通过邮件主动向用户发送此类信息。
-
解析与答案：
- 正确答案：B, D (更推荐D)
- 解析： 钓鱼攻击是加密货币领域最常见的诈骗手段，攻击者伪装成官方机构或项目方，诱导用户点击恶意链接、输入私钥或助记词，或授权恶意合约。永远不要点击不明邮件、社交媒体消息中的可疑链接，官方通知通常会通过官方渠道发布，如果对链接有疑问，务必手动在浏览器中输入官方网址进行访问，而不是通过点击链接，D选项的警惕性更高。
