Keselamatan & Keselamatan Token
Bagaimanakah saya mengeksport dan menggunakan kunci peribadi saya?
Sebelum mengeksport kunci peribadi anda, adalah penting untuk memahami apa itu kunci peribadi dan bagaimana ia berfungsi.
Kunci peribadi ialah kod alfanumerik yang digunakan untuk membenarkan transaksi dan membuktikan pemilikan aset blockchain, terutamanya dompet blockchain. Dalam istilah yang lebih mudah, kunci peribadi adalah seperti kata laluan utama untuk akaun mata wang kripto anda — ia memberikan anda kawalan ke atas dana anda.
Mata wang kripto anda sentiasa disimpan di atas blockchain, bukan di dalam aplikasi dompet. Sebaliknya, dompet di telefon anda memegang kunci peribadi anda dengan selamat, yang membolehkan anda mengurus dana anda.
- 🔑 Anggaplah ia sebagai kunci kepada peti besi: sesiapa yang memiliki kunci peribadi boleh mengakses aset di dalamnya.
- 🔐 Kunci peribadi mewakili pemilikan dompet dan harus sentiasa dirahsiakan. Perkongsian kunci peribadi bermakna anda membenarkan sesiapa sahaja untuk mengawal dompet anda.
- 💡 Kunci peribadi berbeza daripada kunci awam – alamat dompet anda juga dipanggil kunci awam (anda boleh berkongsi untuk menerima aset blockchain, seperti mata wang kripto), manakala kunci peribadi ialah PIN anda (hanya anda yang patut memilikinya).
- ⚠️ Jika anda kehilangan kunci peribadi anda, anda akan kehilangan akses kepada dana anda selama-lamanya! Tiada pilihan "lupa kata laluan" untuk dompet kripto kendiri. Seperti kehilangan kunci kepada peti besi, anda tidak akan dapat mengakses aset di dalamnya. Oleh kerana dompet kripto disecured oleh kriptografi terkini, tiada tukang kunci yang boleh membantu anda.
Anda boleh mengeksport kunci peribadi anda ke World Wallet anda. Kami mengesyorkan hanya mengeksport kunci peribadi jika anda benar-benar memahami apa yang anda lakukan.
-
Apakah kegunaan kunci peribadi?
1. Akses Dompet Awam Anda
Jika anda kehilangan akses kepada akaun World App anda, kunci peribadi anda boleh membantu anda mendapatkan semula akses kepada dana di alamat dompet awam anda, tetapi tidak untuk akaun World App anda. Apa yang anda boleh lakukan: Akses alamat dompet awam anda dan urus dana anda. Apa yang anda tidak boleh lakukan: Akses akaun World App atau ciri World App seperti Mini Apps. Beberapa dompet membenarkan anda mengimport dompet menggunakan kunci peribadi.
Contoh:
Di MetaMask atau Trust Wallet, anda boleh pergi ke Import Wallet, masukkan kunci peribadi anda, dan akses dompet. Namun, selepas mengimport kunci peribadi, anda akan melihat alamat EOA (Externally Owned Account)—ini bukan alamat World App anda. Langkah tambahan ini diambil demi keselamatan tambahan.Alamat EOA dijana oleh World App anda, tetapi ia bukan tempat dana anda disimpan. Untuk mengakses dan mengurus dana anda, anda mesti pautkan dompet MetaMask anda ke dompet Safe UI. Untuk arahan langkah demi langkah, sila lihat bahagian Soalan Lazim di akhir artikel ini.
2. Tandatangan Transaksi
Apabila anda menghantar kripto, kunci peribadi anda digunakan untuk menandatangani secara digital transaksi itu. Ini membuktikan anda memiliki dana tersebut dan memberi kebenaran untuk pemindahan.
Anda tidak perlu memasukkan kunci peribadi anda secara manual—aplikasi dompet anda melakukan ini di belakang tabir.
3. Sambungkan ke Aplikasi Terdesentralisasi (DApp)
Sesetengah platform membenarkan anda log masuk menggunakan alamat dompet anda dan memerlukan tandatangan oleh kunci peribadi anda. Pastikan DApp berkenaan menggunakan pasangan kunci awam-peribadi untuk mengesahkan anda tanpa mendedahkan kunci peribadi anda.
Gunakan kunci peribadi anda hanya apabila perlu (seperti untuk pemulihan dompet), dan simpan secara luar talian untuk melindungi aset anda.
Ikuti arahan di bawah untuk mencari dan mengeksport kunci peribadi anda.
-
Di manakah saya boleh mendapatkan kunci peribadi saya di World App?
- Ketuk ikon Gear (⚙️) di bahagian atas skrin untuk mengakses menu Tetapan
- Pilih Privasi & Perundangan (iOS) atau Privasi (Android).
- Buka Kunci Peribadi
-
Bagaimana saya boleh membuka kunci dan mengeksport kunci peribadi saya?
Setelah anda melakukan langkah-langkah di atas untuk mencari lokasinya, teruskan seperti berikut:
- Untuk memulakan proses membuka kunci, ketik Buka Kunci Kunci Peribadi
- Setelah anda membaca dan mengakui amaran risiko, pilih butang Faham
- Ikuti arahan untuk mengesahkan permintaan anda untuk membuka kunci
- Setelah disahkan, tempoh pembukaan kunci akan bermula
- Pemasa undur akan menunjukkan masa yang tinggal untuk membuka kunci
- Tempoh ini ditetapkan untuk mengelakkan penyerang berpotensi daripada mencuri kunci peribadi anda
- Apabila kunci peribadi dibuka, ia akan boleh dipaparkan selama 72 jam
- Anda akan melihat pilihan untuk sama ada menyalin atau mendedahkan kunci itu. Pilih tindakan yang anda inginkan
Selepas 72 jam berlalu, kunci akan dikunci semula. Jika perlu, proses pembukaan kunci baharu perlu dilakukan.
INGAT: Sebarang tindakan yang melibatkan kunci peribadi anda adalah berisiko. Jangan sekali-kali berkongsi dengan sesiapa, atau anda mungkin kehilangan dana dompet anda kepada kecurian. World App Support tidak akan meminta kunci peribadi anda.
-
Soalan Lazim
1. Bolehkah saya mengakses kunci peribadi saya walaupun beberapa ciri disekat dalam World App saya?
Ya, anda boleh ketik pada pilihan Eksport Kunci Peribadi seperti yang ditunjukkan dalam contoh ini:
2. Bagaimana saya boleh pastikan kunci peribadi saya selamat?
Cara terbaik untuk memastikan kunci peribadi anda selamat adalah dengan tidak pernah mengeksportnya.
Oleh kerana hanya ada satu kunci peribadi yang dihubungkan ke akaun anda, adalah penting untuk menyimpannya dengan selamat. Kehilangannya mungkin menyebabkan anda kehilangan akses ke dana anda secara kekal.
Untuk mengelakkan perkara ini, kami mengesyorkan:
Jangan sekali-kali berkongsi kunci peribadi anda dengan sesiapa. Simpan di tempat yang selamat seperti pengurus kata laluan selamat atau simpanan luar talian. Gunakan dompet kripto yang dipercayai dan selamat untuk melindungi kunci peribadi anda.
Dengan memastikan kunci peribadi anda selamat, anda memastikan hanya anda yang mempunyai kawalan ke atas mata wang kripto anda.
3. Bolehkah saya jana kunci peribadi baharu?
Tidak. Hanya satu kunci peribadi wujud untuk setiap akaun.
4. Bagaimana saya mengimport kunci peribadi saya ke dalam dompet?
Di bawah ialah contoh menggunakan MetaMask, tetapi mana-mana dompet bukan jagaan yang menyokong protokol Ethereum boleh digunakan.
Langkah 1: Import kunci peribadi ke dalam MetaMask
Salin kunci peribadi dari World App Pergi ke MetaMask (Aplikasi atau sambungan penyemak imbas) Ketik pada “Akaun” di bahagian atas skrin Pilih “Tambah Akaun atau Dompet Perkakasan” Tekan “Import Akaun” Tampal kunci peribadi World App Ketik pada “Import”
Nota: Alamat yang ditunjukkan di MetaMask sebagai diimport ialah alamat EOA World App anda, bukan alamat World Wallet (tempat dana disimpan).
Contoh:
Untuk mendapatkan akses ke alamat World Wallet anda, anda perlu pautkan MetaMask (atau dompet bukan jagaan lain) ke Safe. Lihat Langkah 2 di bawah untuk maklumat lanjut.
Langkah 2: Navigasi ke Safe dan pautkan MetaMask andaPergi ke Safe Ketik pada “Connect” Pilih ikon dompet “WalletConnect” Pilih “MetaMask” Safe akan mengalihkan anda ke MetaMask (atau dompet anda) untuk pengesahan Ketik pada “Connect” Kembali ke Safe Alamat World Wallet akan dipaparkan di bawah Akaun Ketik pada “World Chain” Alamat World Wallet akan dipaparkan dalam Safe
Contoh:
Jika anda mengalami masalah menggunakan MetaMask atau mana-mana platform luaran, sila hubungi pasukan sokongan mereka di sini: https://support.metamask.io/
Langkah 3: Yuran Rangkaian - Deposit dan bridge ETH asli ke alamat EOA
Apabila melakukan transaksi kripto menggunakan dompet bukan jagaan, pengguna perlu memegang token asli rangkaian blockchain yang mencukupi untuk menampung yuran rangkaian yang diperlukan untuk melaksanakan transaksi.
World App menaja yuran rangkaian untuk penggunanya apabila melakukan transaksi kripto di World Chain. Namun, setelah pengguna mengimport kunci peribadi ke dalam dompet bukan jagaan lain, pengguna itu akan menandatangani transaksi melalui dompet tersebut dan World App tidak lagi menaja yuran ini.
Untuk menampung yuran rangkaian dan melakukan transaksi seperti menghantar atau menukar token, pengguna perlu mendepositkan ETH ke alamat EOA mereka (yang diimport ke dalam dompet bukan jagaan).
Untuk bridge ETH asli ke World Chain, anda boleh menggunakan:
World Chain Superbridge yang disediakan oleh Superbridge, antara muka pengguna yang dihoskan di laman web ("Interface") disediakan oleh Blob Engineering Pte. Ltd.: Keluarkan ETH ke alamat EOA di mana-mana rangkaian yang disediakan pada Superbridge (rangkaian ETH adalah pilihan disyorkan).
Untuk membuat bridge ETH asli ke alamat EOA, sila lakukan tindakan berikut:
Menggunakan rangkaian Ethereum, deposit ETH ke alamat EOA yang diimport ke MetaMask (atau dompet bukan jagaan lain) Apabila ETH anda sampai ke dompet anda di rangkaian ETH, navigasi ke https://world-chain.superbridge.app/ Sambungkan dompet bukan jagaan anda (MetaMask) ke World Chain Superbridge World Chain Superbridge akan menghantar permintaan pengesahan kepada dompet MetaMask anda; kembali ke MetaMask dan sahkan sambungan dompet ke Safe Kembali ke World Chain Superbridge dan pilih rangkaian: Dari ETH Ke World Chain Isi amount Semak pratonton pesanan bridge dan pastikan ia sepadan dengan amount yang anda pilih Ketik pada “Review Bridge” Semak sekali lagi butiran bridge sebelum mengetik “Continue” Sahkan bahawa alamat dompet penerima (EOA yang diimport anda) menyokong World Chain Mulakan bridge
Contoh:
PENTING: World App tidak mempunyai akses ke kunci peribadi anda, dan tidak mengekalkan kawalan ke atas dompet, token digital atau kunci peribadi anda. Pengguna bertanggungjawab ke atas risiko kehilangan kunci peribadi sendiri dan sama ada TFH mahupun World App tidak dapat memulihkan kunci tersebut.
Terjemahan mungkin sedikit berbeza daripada kandungan asal dalam Bahasa Inggeris. Untuk maklumat paling tepat, sila rujuk versi asal artikel dalam Bahasa Inggeris sekiranya berlaku sebarang percanggahan.
Bagaimanakah saya boleh kekal selamat dengan World wallet saya?
Menjaga keselamatan World Wallet anda adalah sangat penting. Sebagai dompet kendiri (self-custodial wallet), anda bertanggungjawab melindungi peranti anda, sandaran anda, dan kredensial anda.
Ikuti amalan terbaik berikut untuk kekal selamat:
1. Lindungi telefon anda
Telefon anda ialah kunci kepada wallet anda.
JANGAN sekali-kali benarkan orang asing memegang telefon anda.
Pengendali Orb tidak seharusnya meminta untuk memegang telefon anda. Jika ada sesiapa yang berbuat demikian, hentikan interaksi dengan mereka dan laporkan kejadian itu melalui World App.
Sentiasa pastikan telefon anda dikunci apabila tidak digunakan.
Pastikan sistem operasi anda dikemas kini ke versi terkini.
Jangan jailbreak (iOS) atau root (Android) peranti anda.
Muat turun aplikasi hanya dari kedai rasmi seperti Apple App Store atau Google Play Store.
2. Aktifkan pengesahan biometrik
Menambah perlindungan biometrik membantu mencegah akses tanpa kebenaran.
-
Di iOS (Face ID)
Ketuk ikon Gear (⚙️) di bahagian atas skrin wallet anda untuk mengakses Tetapan.
Ketik pada Privasi & Legal.
Aktifkan Face ID.
-
Di Android (cap jari atau biometrik peranti)
Ketuk ikon Gear (⚙️) di bahagian atas skrin wallet anda untuk mengakses Tetapan.
Pilih Privasi.
-
Aktifkan pengesahan biometrik (seperti cap jari), bergantung kepada tetapan peranti anda.
Nota: Pilihan biometrik mungkin berbeza bergantung kepada model peranti anda.
3. Sandaran dan pemulihan
- Adalah disyorkan supaya anda menambah kaedah log masuk yang tersedia pada World App anda secepat mungkin. Ini membolehkan anda untuk memulihkan akaun sekiranya telefon anda hilang, dicuri, atau diganti. Anda boleh mendapatkan maklumat lanjut tentang kaedah log masuk dalam artikel ini: Bagaimana saya boleh log masuk ke dalam akaun saya?
- JANGAN SEKALI-KALI berkongsi kredensial log masuk anda dengan sesiapa sahaja, termasuk sokongan pelanggan. Ini boleh menyebabkan kehilangan akses ke akaun anda dan pembatalan banyak ciri World App.
4. Bagaimanakah saya boleh membuat deposit atau pengeluaran dengan selamat menggunakan World App
- Anda harus sentiasa membuat deposit dan pengeluaran melalui pilihan yang disediakan dalam World App.
- Anda TIDAK BOLEH menghantar mata wang tempatan atau cryptocurrency kepada individu yang menawarkan perkhidmatan deposit atau pengeluaran melainkan mereka dipromosikan sebagai penyedia perkhidmatan dalam World App di negara-negara terpilih.
- Jika anda merasakan seseorang cuba menipu atau memperdayakan anda, anda harus menghentikan interaksi dengan mereka dan hantar laporan kepada kami melalui sokongan World App.
Terjemahan mungkin berbeza sedikit daripada kandungan asal dalam bahasa Inggeris. Untuk maklumat yang paling tepat, sila rujuk kepada versi bahasa Inggeris artikel tersebut sekiranya terdapat sebarang percanggahan.
Apakah itu penipuan phishing dan bagaimana saya boleh mengelakkannya?
Apa itu phishing?
-
- Phishing ialah kaedah yang digunakan oleh penipu untuk mendapatkan akses secara penipuan ke akaun atau maklumat peribadi anda.
- Elakkan berkongsi maklumat peribadi di Discord, Twitter, atau mana-mana rangkaian sosial, walaupun dengan akaun media sosial rasmi World atau Tools For Humanity. Hanya berinteraksi dengan World melalui sokongan dalam World App.
- Jika anda menjadi mangsa serangan phishing, sila hubungi sokongan. Sila juga laporkan mesej mencurigakan melalui World App supaya kami boleh membantu anda dan menjalankan siasatan.
Terjemahan mungkin sedikit berbeza daripada kandungan asal dalam Bahasa Inggeris. Untuk maklumat yang paling tepat, sila rujuk versi Bahasa Inggeris artikel ini sekiranya terdapat sebarang percanggahan.
Apakah amalan terbaik untuk mengelakkan penipuan airdrop?
Airdrop ialah apabila sesuatu projek mengedarkan token secara percuma terus ke wallet kripto pengguna. Walaupun projek yang sah menggunakan airdrop untuk promosi, ia juga sering disalahgunakan dalam penipuan.
Penipu mencipta airdrop palsu untuk memperdaya pengguna agar menghubungkan wallet mereka dan meluluskan transaksi. Jika smart contract di sebalik airdrop itu berbahaya, ia boleh menyebabkan dana anda berisiko atau membenarkan akses tanpa kebenaran ke wallet anda.
Amalan terbaik untuk mengelakkan penipuan airdrop
Hanya berinteraksi dengan projek yang telah disahkan: Sebelum menuntut airdrop, pastikan projek tersebut sah dengan menyemak laman web rasmi dan beberapa saluran media sosial yang telah disahkan.
Berhati-hati apabila menyambungkan wallet anda: Elakkan menyambungkan wallet anda kepada smart contract yang tidak dikenali atau tidak disahkan. Jika sesuatu terasa meragukan, jangan teruskan.
Semak semula pautan dan URL: Sentiasa semak URL dengan teliti sebelum klik atau ketik padanya. Pastikan ia membawa ke laman web rasmi dan telah dikongsi melalui saluran pengumuman rasmi.
Lakukan penyelidikan sendiri: Cari maklum balas daripada pengguna lain dan perbincangan komuniti untuk membantu menentukan sama ada airdrop itu sah atau tidak.
Penting: Hanya terima airdrop daripada profil yang telah disahkan dan sumber yang anda benar-benar percayai. Jika anda tidak pasti, jangan berinteraksi dengan airdrop tersebut.
Terjemahan mungkin sedikit berbeza daripada kandungan asal dalam Bahasa Inggeris. Untuk maklumat yang paling tepat, sila rujuk versi Bahasa Inggeris artikel ini sekiranya terdapat sebarang percanggahan.