DeFi最近很火，热度不下去年7、8月份的挖矿热潮。但大多老铁更多的还是在交易所炒币，很少亲自在链上体验各种DeFi应用。这其中原因一方面是链上应用手续费贵，但更多还是因为对安全性的顾虑。

几十上百万的资产，放在一个软件的APP中，丢了又没有机构去负责，全靠自己的安全意识，这的确对新人是一个很大的心理负担。作为一个挖矿老手，我有时打开钱包也会因为一些莫名其妙的原因，被吓得一身冷汗手脚发麻。如果让一个新人自己掌管如此多资产，确实也需要一个漫长的过程。

我个人把钱包的安全使用分为几个等级：

最安全的是冷钱包，适合HODL囤币，一直不触网

高安全级别，大额在线挖矿存硬件钱包独立地址，少操作，少授权，独立电脑/手机

中高等安全级别，独立手机钱包，不安装其他应用，不访问连接，不越狱，独立操作

中低安全级别，电脑小狐狸+硬件钱包，少安装控件，养成好的网络使用习惯，不认识网址不访问

低安全级别，平时使用电脑手机+软件钱包混用

只要钱包触网操作，不管是手机移动APP钱包，还是硬件钱包，其实都有被钓鱼风险，这个风险甚至比私钥被盗风险更大，因此养成良好网络安全使用习惯非常重要。排除掉这些网络安全风险，在钱包选择上，最安全的肯定是硬件钱包。

以前最常用的硬件钱包是Ledger和Trezor，这两个钱包都是国外的，购买起来确实不是很方便，外加各种运输和关税，到手价相对较高。再有就是缺乏好的中文支持渠道，出问题难以解决等，这也是很多老铁没有入手的一个主要原因。

Onekey介绍

背景铺设完毕，下文隆重介绍下本文主角 — Onekey

官网地址：https://onekey.so

Onekey目前只在有赞有官方店铺，购买链接：https://j.youzan.com/pcHBjs

具体激活和使用说明可以看官方文档：OneKey硬件钱包App激活教程

这里主要介绍一些个人使用Onekey觉得好用的点：

1、可以直接将Ledger等钱包的助记词导入Onekey使用（Ledger的按键太硬，每天按很多次授权，很容易损坏），无需新创建钱包

2、导入助记词时有方便的智能识别，无需全部输入，操作方便

3、Onekey按键很软，直观判断耐用性会好很多

4、Onekey的大屏幕在授权时可以清晰查看交易内容，避免被钓鱼风险（检查交易地址是否被篡改）

5、兼容Trezor，可以在电脑端直接连接小狐狸使用，平滑过渡，没有啥额外替换成本（也可以直接替代Ledger）

6、对于熟练使用硬件钱包的老铁，拿到Onekey，直接恢复助记词，再连接电脑端小狐狸，整个操作过程可能十几分钟就可以搞定

之所以说Onekey是DeFi挖矿神器，一方面是它的硬件安全性，全部开源和兼容Trezor都有很好的安全保障，另一方面是它的设计，对于日常操作频繁的矿工来说，确实很友好。使用起来如丝般顺滑~

Onekey连接小狐狸

这里再简单介绍下Onekey连接小狐狸的配置过程：

1、首先在电脑端小狐狸钱包设置中选择“链接硬件钱包”，选择“TREZOR”，点击连接

2、跳转至trezor网站，安装Bridge控件，点击“install bridge”，跳转至下载页面，选择对应操作系统进行下载安装

3、安装完成后，再返回步骤一，点击“TREZOR”连接，此时将Onekey硬件连接至电脑，允许当前session操作

4、选择“Export public key of Ethereum account #1”，将地址导出（只是导出钱包地址，没有风险）

5、选择对应的钱包地址，点击“解锁”即可（老助记词恢复的这里就有已使用钱包地址，也可以选择新地址使用）

6、之后每次小狐狸操作确认，提前将Onekey连接至电脑，在小狐狸发起交易后，在Onekey中进行确认即可

写在最后

最后再唠叨几句安全习惯：

只要是在线操作，不管是硬件钱包还是软件钱包，都有被盗风险，钓鱼是最大风险

其次是私钥没有妥善保存，这个因人而异，核心是只有自己知道私钥，不要泄露

默认浏览器与chrome/brave分离，chrome只用来链上操作

不认识链接不点，习惯复制链接手动粘贴，使用sarafi或者ie打开，不用chrome

打开链接首先看下是否是安全链接，如果不是要注意风险

不用搜索引擎推荐的应用地址

常用地址放收藏夹，使用自己收藏夹地址访问

浏览器定期清除缓存，最好设置为默认清除缓存

转账新地址要小额确认，别嫌麻烦，别怕多给网络费，转错了损失更大

确认后地址保存在收藏夹，小狐狸和各类交易所都有常用地址保存，下次直接从收藏选择

最重要的是别贪心、别省小钱、别报侥幸心理，多一点敬畏、多一步检查、多一些警惕

微信：nigdaemon知识星球：DeFi研习社

作者：侠客张，来源：不确定思维

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。