Keplr安全使用注意事項

前言

這絕對不是勸大家不用Keplr，因為個人也在使用，而且連Ledger的官方網站都有提到如何使用，所以本質上，這類軟體本身的疑慮不大。

但就個人看到MetaMask這類瀏覽器擴充的資安問題，認為還是要小心為上。

MetaMask的安全問題

最近買了“代幣經濟崛起：洞見趨勢，看準未來，精選全球50則大型區塊鏈募資案例“一書，其中提到MetaMask的安全問題，其提到，一但安裝MetaMask,不論有無登入，所有的網站都知道該使用者有裝MetaMask.一但用戶登入，所有網站皆可透過MetaMask取得讀者的錢包地址，代幣餘額，交易資訊等。

一點Google Book該書的資訊，請參考

https://books.google.com.tw/books?id=9f6FDwAAQBAJ&pg=PT358&lpg=PT358&dq=透過MetaMask取得讀者的錢包地址&source=bl&ots=IHEkPFDP9j&sig=ACfU3U1XTFNapYCJWNKpufhynfMvGzDxQw&hl=en&sa=X&ved=2ahUKEwjJn-qr1NT1AhWHyosBHe-TCN4Q6AF6BAg3EAM#v=onepage&q=透過MetaMask取得讀者的錢包地址&f=false

所以基本建議為使用時，關閉瀏覽器其他分頁，冷熱錢包帳戶管理機制等。

該書強調，最好的防禦就是貧窮防禦，把MetaMask的餘額降到越低越好，也就是轉到其他安全的錢包。

其實，個人也擔心Keplr有這個問題，所以除了使用時關閉瀏覽器其他分頁，搭配冷錢包外，甚至不用時，就把擴充功能關掉。

本質上，網路上就是有各種的風險。隨時最好防範措施是基本功。

新的一年要發大財，也要守財。

敬祝大家新年快樂。