Wallet Guard & Fire是什么? 合约可读性工具Wallet Guard & Fire有什么用?
Metamask是主流加密货币钱包之一，本身具备完整的安全架构，并不会主动窃取用户资产。多数风险来自攻击者假借官方名义，以Email或社交平台向用户发送钓鱼连结，引导输入助记词或对恶意合约进行授权。
真正的安全来自使用者本身的行为模式，在使用Metamask时，需要长期遵守四项关键原则，让钱包处于稳固的安全状态。
但总会有疏漏，大家可以使用合约可读性工具Wallet Guard & Fire，进一步加强你的钱包安全。
Metamask使用核心安全原则
正确的安装来源
保证从官方站点下载，第一次安装成功后，将网址加入浏览器书签，未来都从书签进入，避免因手动输入网址而误点钓鱼站点。
妥善保存私钥与助记词
安装完成后务必进行备份，并避免将未加密的私钥放在任何云端或联网装置。助记词建议以安全方式离线保存
确认项目方的网址
首次与某个DApp建立连接时，请确认是项目的正式域名，而不是伪造网站。确认后可加入书签，减少未来错误输入网址的风险。
不随意授权资产
即便是正确的官方站点，项目也有可能在未来遭受攻击。
定期检查并移除不再需要的授权，提升整体安全性。而在这个基础上，可以使用Wallet Guard加强安全。
Wallet Guard安装流程与使用方式
安装时依旧需遵循第一项安全原则，从官方站点进入Metamask的功能页面，在最下方即可看到Snaps连结。
点入Discover Snaps进入所有可用列表。
找到Wallet Guard后可查看说明，也能先前往Wallet Guard官网评估再安装。
点击Add to MetaMask后，插件会开始安装，随后钱包跳出授权通知，同意即可完成安装。
Wallet Guard的功能说明
当用户使用Defi做操作时，与资产互动的实际上是智能合约，也就是说任何“授权按钮”都代表正在给予智能合约一定的权限。
多数用户不清楚授权的内容，而合约可读性工具的作用，就是在你按下授权前，先把即将发生的事情解释清楚，让你能立即判断是否安全。
举个例子
在DODO将USDT兑换成DODO时，首次操作会需要授权DODO智能合约使用USDT。
此时Wallet Guard会弹出提示窗，明确显示你正在授予“无限额度授权”。
授权额度分两种
1、无限额度：方便，常用，但风险较高
2、单次额度：安全性更强，但每次需重新授权
若项目在未来发生意外，拥有无限授权的合约将能够动用你的资产，而单次授权在使用完即失效。
进行兑换时，Wallet Guard再次跳出提示，告诉你以下内容。
1、将送出多少USDT
2、将收到多少DODO
3、合约将执行哪些步骤
这些说明可以帮助你更快识别异常状况，避免在不确定的情况下继续进行交易。
Wallet Guard也在官网提供安全扫描功能：
1、连接钱包签名一次即可开始扫描
2、会提供安全分数与风险项目
3、可直接移除旧授权
目前支持的网络
1、Ethereum
2、Polygon
3、Arbitrum
4、Optimism
另一款合约可读性工具：Fire
Fire的功能与Wallet Guard类似，也支持同样的网络。
不同的是提示方式、界面与说明呈现稍有不同。
举个例子
在Wallet Guard Security Dashboard扫描前，需要做一次钱包签名。点击签名前，Fire会跳出解释：
1、该签名常用于身份验证
2、此签名无法授权对方转走资产
有了这样的提示，新手在操作时能更有信心，也能减少不必要的恐慌。
使用安全工具时需注意的事项
不管使用哪个安全工具，最根本的依旧是开头提到的四个原则。
工具只能辅助，但基础的安全习惯才是保护资产的关键。
安装安全工具时必须保证来源正确，如果为了得到“更安全的工具”反而在钓鱼网站安装了假插件，让私钥外露，最终会造成更严重的损害。
