MathWallet

麦子钱包安全团队对最近发现的一些钱包安全案例进行了整理，希望能引起你警觉，防微杜渐。 常见骗局 1、钱包备份安全 不正确的备份方式会导致密钥泄露，造成安全损失，详见：备份MathWallet必备的安全知识 2、假冒麦子钱包官方工作人员骗取服务费和钱包密钥 在 Telegram、微信等软件上，有些不法分子，将自己的头像及信息换成类似麦子钱包官方人员的样式，借帮助用户解决问题的名义，向用户索要私钥，或给用户提供钓鱼网站地址。再次提醒大家：切记！麦子钱包官方人员不会以任何理由向用户索取私钥或助记词等信息。 3、资金盘类应用和代币 有些传销类项目，打着和麦子钱包合作幌子招摇撞骗。 这类项目虽然不会出现向用户索要私钥的情况，但因为其代币没有真实价值，很容易崩盘，从而导致大量用户的资产蒙受损失。 麦子钱包从未与任何这类项目合作。麦子是去中心化钱包，一个应用可以使用麦子钱包 DApp 浏览器打开，并不代表麦子官方与其合作。请用户不要被传销类代币高额的回报以及虚假宣传蒙蔽了双眼！ 4、恶意修改应用代码 麦子钱包虽然会对每个上架的应用进行审核，但麦子无法控制该应用进行更新迭代。有恶意应用将页面上的提现按钮的功能改为了发送钱包内代币给开发者地址，骗取用户给他们转账。麦子钱包在发现这类恶意应用会第一时间下架，但也希望所有用户在输入密码的操作时，对操作的具体内容进行检查。 5、恶意Approve（授权） 授权(Approve)，就是允许另外一个账号（可以是普通的个人账号，也可以是智能合约账号），在不通知你的前提下，使用你的部分资产。该操作存在非常大的安全隐患！详细的检查和取消授权操作见：恶意Approve（授权）的防范和取消 如何防范？ 切勿向任何人泄露助记词、Keystore 或私钥，哪怕是所谓的「官方人员」。 切勿向第三方网站或工具输入助记词、Keystore 或私钥。 麦子钱包官方网址为 https://mathwallet.org 官方反馈邮箱 hello@mathwallet.org 不要被传销类代币高额的回报以及虚假宣传蒙蔽了双眼！ 在所有输入密码的操作时，检查具体的操作内容 如果你发现有问题的应用，点击右上角将该应用举报给我们，麦子安全团队会第一时间做出响应，核实后标记为风险应用，以警示其他用户。 如需联系官方客服，见：客服系统使用指南

社区活动 参与麦子大转盘，每日都有机会抽 BNB… 麦子钱包浏览器插件征文大赛进行中，有机会赢得EOS/ETH/TRX以及精美礼品。详细参与方式请参阅： http://blog.medishares.org/?p=1564 合作相关 Dex.top和麦子达成战略合作 DApp强势上线 去中心化交易所Dex.top DApp已正式上线麦子钱包，并开放充值交易服务。 Dex.top是Bibox旗下去中心化交易所，其支持ETH、EOS双链交易，推出首创链上回放机制(Replay-On-Chain) 和链下回放机制(Replay-Off-Chain)，实现GAS消耗最小化。 用户可通过手机钱包进入Dex.top DApp，一键买卖，或在Dex.top网页版中使用钱包扫码功能。 麦子钱包联合Newdex举办的“让去中心化交易流行起来”的Newdex大使全球招募活动 全球第一EOS去中心化交易所Newdex 正式上线“让去中心化交易流行起来 Newdex大使全球招募”活动。本轮Newdex大使仅招募十人，大使需承担Newdex平台传播、推广等职责，并获得NDX（Newdex平台通证）作为奖励。4月18日-5月18日期间，麦子钱包联合Newdex发起不间断福利活动，狂撒1,000,000NDX。 麦子钱包浏览器插件获得 Tron 官网推荐 麦子钱包浏览器插件版本上线 Tron 官网，并被列为 “Pay and Receive TRX” 类推荐钱包。 麦子钱包浏览器插件是全球第一个、也是目前唯一的多链浏览器插件钱包。 访问 mathwallet.org 即可安装麦子钱包浏览器插件版本，同时支持 Chrome 和 360浏览器。 麦子钱包 CTO Eric 接受 EOS Canada 专访 在 EOS Canada 的采访中Eric 谈到在区块链上做开发时面临的主要挑战时说到： “首先是架构的灵活。区块链产品和技术的迭代都非常快，公链底层、数据接口层、JS调用层，这几层的代码都在不断的迭代，如果架构不够灵活，后期维护的成本很高，尽量的解耦从而使得某一块的更新不会影响太多地方代码的改动。 其次是重视安全…” Eric 认为：“我们觉得区块链目前既然在早期阶段，就应该区别于传统的应用。就好像智能手机和非智能手机的区别你一眼就能知道一样。”原文见： https://mp.weixin.qq.com/s/0YPFL3EQ0pYXwh83fW4hL 麦子钱包联合 Mythical Games 在 […]

麦子钱包本身是一个开放的 DApp 平台，鉴于目前所有的 DApp 页面端还是中心化存储，我们并无法验证 DApp 对页面的恶意修改。 针对这些恶意 DApp，麦子钱包推出了一整套安全风控系统，举报系统是其中之一，我们欢迎社区的伙伴第一时间将恶意的 DApp 提交给我们，从而避免更多社区的伙伴遭受损失。 以下是具体的举报操作流程： 点击DApp右上角 … 按钮，然后点击举报 输入具体问题 对于可能存在风险的 DApp，会被特殊标记   如果查实存在欺诈等恶意行为的 DApp，麦子会直接做下架处理。