DeFi最近很火，熱度不下去年7、8月份的挖礦熱潮。但大多老鐵更多的還是在交易所炒幣，很少親自在鏈上體驗各種DeFi應用。這其中原因一方面是鏈上應用手續費貴，但更多還是因為對安全性的顧慮。
幾十上百萬的資產，放在一個軟體的APP中，丟了又沒有機構去負責，全靠自己的安全意識，這的確對新人是一個很大的心理負擔。作為一個挖礦老手，我有時開啟錢包也會因為一些莫名其妙的原因，被嚇得一身冷汗手腳發麻。如果讓一個新人自己掌管如此多資產，確實也需要一個漫長的過程。
我個人把錢包的安全使用分為幾個等級：
最安全的是冷錢包，適合HODL囤幣，一直不觸網
高安全級別，大額線上挖礦存硬體錢包獨立地址，少操作，少授權，獨立電腦/手機
中高等安全級別，獨立手機錢包，不安裝其他應用，不訪問連線，不越獄，獨立操作
中低安全級別，電腦小狐狸+硬體錢包，少安裝控制元件，養成好的網路使用習慣，不認識網址不訪問
低安全級別，平時使用電腦手機+軟體錢包混用
只要錢包觸網操作，不管是手機移動APP錢包，還是硬體錢包，其實都有被釣魚風險，這個風險甚至比私鑰被盜風險更大，因此養成良好網路安全使用習慣非常重要。排除掉這些網路安全風險，在錢包選擇上，最安全的肯定是硬體錢包。
以前最常用的硬體錢包是Ledger和Trezor，這兩個錢包都是國外的，購買起來確實不是很方便，外加各種運輸和關稅，到手價相對較高。再有就是缺乏好的中文支援渠道，出問題難以解決等，這也是很多老鐵沒有入手的一個主要原因。
Onekey介紹
背景鋪設完畢，下文隆重介紹下本文主角 — Onekey
官網地址：https://onekey.so
Onekey目前只在有贊有官方店鋪，購買連結：https://j.youzan.com/pcHBjs
具體啟用和使用說明可以看官方文件：OneKey硬體錢包App啟用教程
這裡主要介紹一些個人使用Onekey覺得好用的點：
1、可以直接將Ledger等錢包的助記詞匯入Onekey使用（Ledger的按鍵太硬，每天按很多次授權，很容易損壞），無需新建立錢包
2、匯入助記詞時有方便的智慧識別，無需全部輸入，操作方便
3、Onekey按鍵很軟，直觀判斷耐用性會好很多
4、Onekey的大螢幕在授權時可以清晰檢視交易內容，避免被釣魚風險（檢查交易地址是否被篡改）
5、相容Trezor，可以在電腦端直接連線小狐狸使用，平滑過渡，沒有啥額外替換成本（也可以直接替代Ledger）
6、對於熟練使用硬體錢包的老鐵，拿到Onekey，直接恢復助記詞，再連線電腦端小狐狸，整個操作過程可能十幾分鍾就可以搞定
之所以說Onekey是DeFi挖礦神器，一方面是它的硬體安全性，全部開源和相容Trezor都有很好的安全保障，另一方面是它的設計，對於日常操作頻繁的礦工來說，確實很友好。使用起來如絲般順滑~
Onekey連線小狐狸
這裡再簡單介紹下Onekey連線小狐狸的配置過程：
1、首先在電腦端小狐狸錢包設定中選擇“連結硬體錢包”，選擇“TREZOR”，點選連線
2、跳轉至trezor網站，安裝Bridge控制元件，點選“install bridge”，跳轉至下載頁面，選擇對應作業系統進行下載安裝
3、安裝完成後，再返回步驟一，點選“TREZOR”連線，此時將Onekey硬體連線至電腦，允許當前session操作
4、選擇“Export public key of Ethereum account #1”，將地址匯出（只是匯出錢包地址，沒有風險）
5、選擇對應的錢包地址，點選“解鎖”即可（老助記詞恢復的這裡就有已使用錢包地址，也可以選擇新地址使用）
6、之後每次小狐狸操作確認，提前將Onekey連線至電腦，在小狐狸發起交易後，在Onekey中進行確認即可
寫在最後
最後再嘮叨幾句安全習慣：
只要是線上操作，不管是硬體錢包還是軟體錢包，都有被盜風險，釣魚是最大風險
其次是私鑰沒有妥善儲存，這個因人而異，核心是隻有自己知道私鑰，不要洩露
預設瀏覽器與chrome/brave分離，chrome只用來鏈上操作
不認識連結不點，習慣複製連結手動貼上，使用sarafi或者ie開啟，不用chrome
開啟連結首先看下是否是安全連結，如果不是要注意風險
不用搜尋引擎推薦的應用地址
常用地址放收藏夾，使用自己收藏夾地址訪問
瀏覽器定期清除快取，最好設定為預設清除快取
轉賬新地址要小額確認，別嫌麻煩，別怕多給網路費，轉錯了損失更大
確認後地址儲存在收藏夾，小狐狸和各類交易所都有常用地址儲存，下次直接從收藏選擇
最重要的是別貪心、別省小錢、別報僥倖心理，多一點敬畏、多一步檢查、多一些警惕
微信：nigdaemon知識星球：DeFi研習社
作者：俠客張，來源：不確定思維
