最佳实践和注意事项
KIRA网络将进一步探索安全最佳实践，以及在执行加密协议时应注意的事项。在继续本文之前，您应该熟悉我们的第一篇“不要相信，要验证”文章以及KIRA首次安全挑战赛的结果和陷阱，在138名参赛者中只有5个人能够设法保护自己免受潜在攻击或其他的侵害。
"
KIRA公募前最后一轮安全挑战赛
11月11日全球标准时间中午12时至凌晨0点。
第一名：
200USDT+最高价值10ETH的$KEX额度
第二至第四名：
50USDT+最高价值3ETH的$KEX额度
波卡平行链众筹模块发布代码库:3月16日，Parity核心开发者ShawnTabrizi在社群中表示，波卡平行链众筹模块发布代码库。[2021/3/16 18:49:03]
你需要按照本文描述的步骤操作?https://twitter.co/kira_core/status/1326184179604877312?s=21
"
工作区隔离
过去几年里，随着旧操作系统几乎被每日更新和新操作系统的安全补丁所取代，恶意软件正变得越来越不受关注。许多正在阅读本文的人可能不记得他们上次因为某些恶意软件对文件系统造成严重破坏而不得不重新安装操作系统是什么时候了，这并不自动意味着威胁不存在，我们应该将它击倒在地。追踪恶意软件总是比在加密行业中可能会带来灾难性后果的间谍软件容易。网络钓鱼和其他形式的视觉也在迅速增加，甚至能够渗透到最安全的工作环境中，这几乎在我们日常生活的每个方面都非常突出。
波卡已完成DOT拆分:金色财经报道，据官方推特消息，北京时间8月22日00:48，波卡（Polkadot）达到区块高度1248328，DOT代币开始重新计价，以1:100进行拆分。因此，用户的DOT余额现在提高了100倍，而每个DOT的价格降低了100倍。[2020/8/22]
恶意软件vs钓鱼站点2007–2020
为了打造安全阶梯，我们需要从操场的分离开始，包括我们进行财务操作和日常工作空间的环境。没有这样的例行程序，几乎不可能保证任何形式的安全，风险不可避免发生，只是时间问题。在处理加密货币的情况下，这一点尤为重要，不可忽视。不幸的是，并不是每个人都能买得起多台笔记本电脑和手机。为解决这一问题，软件虚拟化应运而生，而且几乎所有现代的CPU都加以支持。有许多免费的收费专业版解决方案，让你可以在操作系统中创建虚拟机。迄今为止，最直观最受欢迎的是带有免费和付费许可证的VMWare，以及免费的VirtualBox。
动态 | 波卡实验网络 Kusama最快两周内上线，将从PoA起步再逐渐转换为PoS网络:跨链项目Polkadot先行实验性网络Kusama验证人收到了Web3基金会发出的内部通知邮件，称最快会在两周内软启动Kusama网络，并在之后持续的1至4周内，绑定50至100个验证者，协助其准备就绪。Kusama一开始是 PoA 共识下由 Web3 基金会运行的网络，当系统升级后并有足够的验证节点准备就绪后，Web3 基金会将会进行最后一次 runtime 升级，移除 Web3 基金会的超级权限。意味着 Kusama 网络从中心化的 PoA 网络转换为去中心化的 PoS 网络，整个网络的治理和转账也会同时生效，也就是 Kusama 正式上线。（链闻）[2019/8/9]
运行多个虚拟操作系统的电脑
独家 | BlockTOP Kira：科学分散投资以对冲市场下行风险:针对近期以太坊价格跳水的现象，金色财经就此事独家采访到BlockTOP Kira，在关于“以太坊暴跌对投资方的影响”这一问题上，他表示：“历史证明，熊市历来是优质项目最好的试金石，资本方在熊市之际最重要的是做好投资组合的流动性管理，这并不意味着完全不投资，流动性充足的资本更应该积极提升投资专业能力，并加大力度专注于投资技术驱动的优质项目；同时，资本方应该开始评估市场上专业的资产管理和组合投资配置服务，通过科学分散的方式对冲市场下行风险；此外，头部的资本方在这段时间内会更注重于品牌建设和资金募集的工作，以巩固强者恒强的竞争格局。”[2018/8/24]
强烈建议你熟悉虚拟化软件，并至少创建三个专用于你的工作、娱乐和加密/财务的虚拟机。在其上运行虚拟化软件的主机几乎不应该用于安装任何软件以及日常使用。由于虚拟机是独立的，因此任何恶意软件都很难甚至不可能感染你的其他环境，你应注意，用于财务操作的虚拟机应具有隔离的剪贴板，并且在可能的情况下，切勿与其他虚拟机同时运行。如果你保留虚拟机文件备份，则诸如VMWare之类的虚拟化软件还可以让你加密虚拟机中的所有数据，并轻松地从故障中恢复。
内存缺口：人为错误
你自己的头脑是你最大的敌人，也是抵御绝大多数攻击的唯一防御。网络钓鱼等绝大多数网络犯罪是以你的视觉和记忆能力为目标。你永远不应该信任的是你的记忆、阅读、书写、回忆和识别你认为真实的能力。批判性思维和尽职调查是你应该进行的认知探索的唯一来源。凭记忆输入任何类型的密钥、公钥、网站地址和其他安全数据绝不是一个好主意。
地址、名称、公钥中的错别字不仅容易发生在用户身上，而且经常被用来故意。永远不要相信任何外部渠道为您提供合法资源。搜索引擎、新闻网站和其他渠道经常通过相同的网络钓鱼技术或通过其自身的漏洞加以利用。
谷歌搜索结果显示的假冒币安网站的广告
保护你的记忆不被利用的最好方法是不依赖它。将所有经常访问的网站保存在书签中，不要使用外部资源。关于网站的证书和保存机密数据，你可以使用密码管理器，这些密码管理器始终将你的信息以加密形式保存，允许同步，可以从多个设备中轻松访问。必须始终启用2FA/MFA，并保持对数据和秘密的完全所有权，这要远远超出诸如谷歌及其内部生产的恶意软件和间谍软件之类的中心化实体。
概要
敬请关注明天另一篇介绍即将举行的KIRA第二轮安全挑战赛的文章，这轮比赛将测试你在本篇和之前关于安全的文章中获得的知识。要获得奖励，您必须遵守以下条款和条件，因此请仔细阅读。
请记住，始终要进行两次验证，进行尽职调查，并且不要匆忙完成任何与安全相关的过程。尝试让自己以攻击者的角度思考一下他可能用来获取对你个人数据的访问或误导你的方式。我们希望本文能够为你提供至少一套基本的工具和概念，以完善你的安全游戏，并为你为即将到来的比赛的准备做得更好。
关于KIRA
KIRA网络是使用Tendermint和CosmosSDK构建的、通过流动性质押来保护DeFi应用并为其提供动力的首个去中心化解决方案。借助其新颖的共识——多重抵押权益证明，KIRA旨在让用户能够通过抵押任何加密货币、稳定币、数字法币，甚至是NFT来产生收益，同时通过原生支持的衍生品质押来保持全部流动性。
KIRA的链间交换协议将成为首个由质押资产流动性推动的DeFi应用。由于有了IXP，用户可以同时进行资产抵押和交易。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。