除了周杰伦之外，越来越多的人传出自己的NFT被盗。除了了解别人是如何被盗的，更主要是我们自己要对自己的事情更上心。链上操作是不可逆的。被盗取资产后，大部分人其实很难再找回，毕竟我们不是周杰伦，没人帮忙找还帮忙还回来。那么，该如何避免自己资产被诈骗？

1、保管好私钥或助记词：与邮件、社交平台等Web2账户泄露可更改密码不同，私钥与助记词作为钱包的“钥匙”无法修改与找回，一旦被外人知道就相当于给人家你的支付宝以及支付宝密码，想刷多少刷多少。Web3新型骗子会通过NFT空投/抽奖、Free Mint等FOMO情绪骗取用户发自己的私钥或助记词，甚至还会伪装成官方管理员/工作人员、搭建假域名网站等种方式来降低用户的警惕性。不得不说，时代在进步，骗子也没落后。

2、收藏常用网站并甄别官方社交账号：可检查域名、网址拼写等，尤其是与钱包交互，咱用户一定保持谨慎态度，收藏经常使用的官方网站，从官网进入，另外别轻易点开私信或邮件分享的链接将很大程度上避开资产被盗的可能性。虽然大部分用户不具备辨别合约风险的能力，但通过安装反网络钓鱼插件，也将有效协助识别部分钓鱼网站。如果各位想要找到Puder官网，也看可以评论66，我会私信大家。目前，我们今日头条只有这一个官方号哟~。

3、资产隔离并定期检查：很多老板为了可以更好的薅猪脚面于是使用多个账号，这个时候这些账号的银行卡钱包需做好隔离，特别是存有大额资金的钱包应避免任何交互。此外，用户还需定期检查钱包是否存在与异常合约交互并及时取消授权。这样不仅能够让你对自己的财务情况有清晰了解，更是保障自己的账户如果出现问题不会全军覆没。

4、多方信息交叉认证：在参与和铸造NFT前尽职调查非常重要，用户可通过检查社交账户是否验证、多个渠道交叉检查项目信息等方式来评估。目前我们的铸造数字产品是只有抖音粉丝过万的博主才能铸造的，这就免去了大家购买到没有价值的数字IP卡的风险，大大提升了大家的购买效率。

5、仔细核对地址：对于任何转账行为，用户需检查完整的合约地址，也可使用钱包的地址簿转账功能通过直接选择地址转账。另外，对于一些参与项目的合约地址，用户可从官方渠道获取地址，避免被中间攻击者修改。所以还是那句话，如果有需要官方链接，可以评论区回复66，后台私你。

当然，随着技术的不断进步，新时代小偷们的资产盗取手法也在与时俱进，所以一旦自己的资产被盗，咱们最好能在第一时间隔离自己的资产并更改密码等个人信息，同时向官方反馈相关信息。若是病毒性攻击，还需将电脑等设备进行断网。此外，用户还可以寻求专业的安全公司进行资金追查，以最大程度弥补资金损失。