安全与代币保护
我如何匯出並使用我的私鑰？
在匯出您的私鑰之前，重要的是先了解私鑰是什麼以及它如何運作。
私鑰是一組包含字母和數字的代碼，用於授權交易並證明對區塊鏈資產（主要是區塊鏈錢包）的所有權。簡單來說，私鑰就像您的加密貨幣帳戶的主密碼——它賦予您掌控資產的完全權限。
您的加密貨幣始終存放在區塊鏈上，而不是在錢包應用中。實際上，您手機上的錢包會安全地保存您的私鑰，讓您可以管理您的資產。
- 🔑 請把它想像成保險箱的鑰匙：擁有私鑰的人即可存取箱內的資產。
- 🔐 私鑰代表錢包的所有權，必須始終妥善保管。分享私鑰即代表允許他人控制您的錢包。
- 💡 它和公開鑰匙不同——您的錢包地址也稱為公開鑰匙（可以分享給他人用來接收區塊鏈資產，例如加密貨幣），而私鑰則相當於個人識別碼（PIN），只有您本人應知曉。
- ⚠️ 如果您遺失私鑰，就會永遠無法取回您的資產！ 自主管理的加密貨幣錢包沒有「忘記密碼」的選項。就像遺失了保險箱的鑰匙一樣，您將無法再取得箱內的資產。由於加密貨幣錢包採用最新密碼學技術保護，因此也不會有鎖匠能協助您。
您可以將您的私鑰匯出至您的 World 錢包。我們建議僅在您完全明白相關風險時才匯出私鑰。
-
私鑰有哪些用途？
1. 存取您的公開錢包
如果您失去 World App 帳戶的存取權限，您的私鑰仍可協助您重新存取公開錢包地址中的資產，但無法讓您重新進入您的 World App 帳戶。您可以：存取您的公開錢包地址並管理資產。您無法：存取 World App 帳戶或 World App 功能，例如迷你應用。有些錢包允許您以私鑰匯入錢包。
範例：
在 MetaMask 或 Trust Wallet，您可以進入 匯入錢包，輸入您的私鑰，即可存取錢包。但在匯入私鑰後，所看到的是EOA（外部帳戶）地址，這不是您的 World App 地址。增加這一步是為了提升安全性。EOA 地址由您的 World App 產生，但資產並不存放於此。若要存取並管理您的資產，您必須將 MetaMask 錢包連結至Safe UI錢包。詳細操作步驟，請參閱本文最後的常見問題區段。
2. 簽署交易
當您發送加密貨幣時，您的私鑰會用來數位簽署交易。這可以證明您擁有資產並授權該次轉帳。
您無需手動輸入私鑰——您的錢包應用會於背景自動操作。
3. 連接去中心化應用（DApp）
部分平台允許您以錢包地址登入，並要求您通過私鑰簽署。請確保該 DApp 採用公私鑰對來驗證您的身份，而無需暴露您的私鑰。
僅在必要時（例如錢包恢復）才使用您的私鑰，並保持離線儲存以保護您的資產。
請依照下方步驟尋找並匯出您的私鑰。
-
我該如何在 World App 中找到我的私鑰？
- 在螢幕頂端點選 齒輪 圖示（⚙️）即可進入 設定 選單
- 選擇隱私與法律（iOS）或 隱私（Android）。
- 打開 私鑰
-
我如何解鎖並匯出我的私鑰？
當您完成前述步驟後，請依照以下說明繼續進行：
- 欲開始解鎖程序，請點選 解鎖私鑰
- 閱讀並知悉風險警示後，選擇 已了解 按鈕
- 依照提示確認您的解鎖申請
- 確認後，解鎖倒數階段將會開始
- 您會看到計時器顯示剩餘解鎖時間
- 此階段旨在防止潛在的攻擊者竊取您的私鑰
- 當私鑰被解鎖後，您可在72小時內查看
- 您會看到複製或顯示金鑰的選項。請選擇您想要的操作
72 小時後，私鑰會再次被鎖定。如有需要，必須重新執行解鎖程序。
切記：任何涉及您的私鑰的操作都具有風險。請勿與他人分享，否則您的錢包資產可能被盜。 World App 支援團隊絕不會向您索取私鑰。
-
常見問題解答
1. 如果我的 World App 部分功能被封鎖，還能存取我的私鑰嗎？
可以，您可根據此範例點擊 匯出私鑰 選項：
2. 如何確保我的私鑰安全？
最佳保護私鑰的方法就是不要匯出它。
每個帳戶僅有一組私鑰，請務必妥善保存。一旦遺失，可能會永遠失去對資產的存取權。
為避免這種情況，我們建議：
切勿與他人分享您的私鑰。將其儲存在安全的地方，例如可信任的密碼管理器或離線儲存裝置。使用值得信賴且安全的加密貨幣錢包以保護您的私鑰。
妥善保管您的私鑰，即可確保只有您能管控您的加密貨幣。
3. 我可以產生新私鑰嗎？
無法。每個帳戶僅有一組私鑰。
4. 我該如何將私鑰匯入錢包？
以下以 MetaMask 為例，所有支援 Ethereum 協議的非託管型錢包皆可使用。
步驟1：將私鑰匯入 MetaMask
從 World App 複製私鑰 前往 MetaMask（App 或瀏覽器擴充程式） 點選螢幕上方的「帳號」 選擇「新增帳號或硬體錢包」 按下「匯入帳號」 貼上 World App 私鑰 點擊「匯入」
備註：在 MetaMask 顯示為已匯入的地址，為您 World App 的 EOA 地址，並非資產實際存放的 World 錢包地址（World wallet address）。
範例：
若要存取您的 World 錢包地址，您需要將 MetaMask（或其他非託管型錢包）連結至 Safe。詳見下方步驟2說明。
步驟2：前往 Safe 並連結您的 MetaMask前往 Safe 點擊「Connect」 選擇「WalletConnect」錢包圖示 選取「MetaMask」 Safe 會將您導向 MetaMask（或您的錢包）進行確認 點選「Connect」 再回到 Safe World 錢包地址將顯示於 Accounts 點擊「World Chain」 World 錢包地址將於 Safe 顯示
範例：
如您在操作 MetaMask 或其他外部平台時遇到困難，請至此聯絡他們的支援團隊：https://support.metamask.io/
步驟3：網路手續費 - 存入資產及跨鏈轉移 ETH 至 EOA 地址
使用非託管型錢包進行加密貨幣交易時，使用者需持有足夠區塊鏈網路的原生代幣以支付進行交易所需的網路手續費。
World App 於 World Chain 上進行加密貨幣交易時會為其使用者支付網路手續費。然而，一旦使用者將私鑰匯入其他非託管型錢包後，該使用者將透過該錢包簽署交易，World App 將不再補貼這些費用。
為支付網路手續費及執行如發送或兌換代幣等交易，使用者必須將 ETH 存入其 EOA 地址（即匯入至非託管型錢包的地址）。
如需將原生 ETH 跨鏈轉移至 World Chain，您可以：
World Chain Superbridge由 Superbridge 提供，此為由 Blob Engineering Pte. Ltd. 維護的網站型使用者介面（「介面」）：可將 ETH 提領至 Superbridge 所支援的任何網路上的 EOA 地址（ETH 網路為建議選項）。
如需將原生 ETH 跨鏈轉移至 EOA 地址，請進行以下操作：
使用 Ethereum 網路，將 ETH 存入已匯入 MetaMask（或其他非託管型錢包）的 EOA 地址。當您的 ETH 到達 ETH 網路的錢包後，前往 https://world-chain.superbridge.app/，連接您的非託管型錢包（MetaMask）至 World Chain Superbridge。World Chain Superbridge 會向您的 MetaMask 錢包發送授權請求；請返回 MetaMask 並批准與 Safe 的錢包連線。然後回到 World Chain Superbridge，選擇網路：從 ETH 到 World Chain，輸入總資產，檢查跨鏈轉移訂單預覽並確認與您選擇的總資產一致，再點擊「Review Bridge」。在點選「Continue」前請再次檢查跨鏈細節。請確認您接收的錢包地址（即已匯入的 EOA）支援 World Chain，然後啟動跨鏈轉移
範例：
重要：World App 不會持有您的私鑰，亦不掌控您的錢包、數位代幣或私鑰。使用者需自行承擔私鑰遺失風險，TFH 及 World App 均無法協助找回您的私鑰。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
我該如何保障我的 World 錢包安全？
確保您的 World 錢包安全至關重要。作為自我託管型錢包，您需要負責保護您的裝置、備份以及身分驗證資料。
請遵循下列最佳做法來保護自己：
1. 保護您的手機
您的手機就是您錢包的鑰匙。
切勿讓陌生人拿您的手機。
Orb 操作員不應要求操作您的手機。如果有人這樣做，請立即停止互動，並透過 World App 回報該次遭遇。
未使用時請務必將手機上鎖。
請將您的作業系統更新至最新版本。
請勿對您的裝置進行越獄（iOS）或 root（Android）。
只從官方商店，如 Apple App Store 或 Google Play Store 下載應用程式。
2. 啟用生物特徵驗證
新增生物特徵防護有助防止未經授權的存取。
-
於 iOS 上（Face ID）
輕觸錢包畫面頂端的齒輪圖示以開啟 設定。
選擇 隱私與法律。
啟用 Face ID。
-
於 Android 上（指紋或裝置生物特徵）
輕觸錢包畫面頂端的齒輪圖示以開啟 設定。
選擇 隱私。
-
根據您裝置的設定，啟用生物特徵驗證（如指紋）。
注意：可用的生物特徵選項可能因您的裝置型號而異。
3. 備份與復原
- 建議您盡快為您的 World App 新增可用的登入方式。如此一來，若手機遺失、被竊或更換時，您可以復原帳戶。關於登入方式，您可參考本文：如何登入我的帳戶？
- 切勿與任何人（包括客服）分享您的登入身分驗證資料。否則會導致您無法存取帳戶並撤銷多項 World App 功能。
4. 如何安全地使用 World App 進行存入資產或提取資產
- 您應始終優先透過 World App 內建的選項進行存入資產及提取資產。
- 除非對方是在特定國家／地區由 World App 推廣為服務提供者，否則您絕不能將本地貨幣或加密貨幣發送給任何提供存入資產或提取資產服務的個人。
- 如果您覺得某人企圖詐騙或欺騙您，請立即停止與其互動，並透過 World App 支援提交報告。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
什麼是釣魚詐騙以及我該如何避免？
什麼是釣魚？
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
避免空投詐騙的最佳做法是甚麼？
airdrop 是指專案直接向使用者的加密貨幣錢包分發免費代幣。雖然合法專案使用空投進行推廣，但它們也經常被用於詐騙。
詐騙者會建立假的 airdrop 來誘騙使用者連接他們的錢包並批准交易。如果 airdrop 背後的智能合約是惡意的，這可能會使您的資金面臨風險，或允許未經授權存取您的錢包。
避免 airdrop 詐騙的最佳做法
僅與已驗證身分的專案互動：在領取 airdrop 之前，請透過查看其官方網站和多個已驗證身分的社群媒體管道來確認該專案是否合法。
連接錢包時請謹慎：避免將您的錢包連接到不熟悉或未經驗證的智能合約。如果感覺不對勁，請勿繼續操作。
仔細檢查連結和 URL:在點擊或輕觸連結之前,請務必仔細檢查 URL。確保它指向官方網站,並且是透過官方公告管道分享的。
自行研究：尋找其他使用者的回饋和社群討論，以協助判斷 airdrop 是否合法。
重要提示：僅接受來自已驗證身分的個人資料和您絕對信任的來源的 airdrop。如果您不確定，請勿與 airdrop 互動。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。