代幣安全
我如何匯出並使用我的私鑰？
在匯出您的私鑰之前，重要的是先了解私鑰是什麼以及它如何運作。
私鑰是一組包含字母和數字的代碼，用於授權交易並證明對區塊鏈資產（主要是區塊鏈錢包）的所有權。簡單來說，私鑰就像您的加密貨幣帳戶的主密碼——它賦予您掌控資產的完全權限。
您的加密貨幣始終存放在區塊鏈上，而不是在錢包應用中。實際上，您手機上的錢包會安全地保存您的私鑰，讓您可以管理您的資產。
- 🔑 請把它想像成保險箱的鑰匙：擁有私鑰的人即可存取箱內的資產。
- 🔐 私鑰代表錢包的所有權，必須始終妥善保管。分享私鑰即代表允許他人控制您的錢包。
- 💡 它和公開鑰匙不同——您的錢包地址也稱為公開鑰匙（可以分享給他人用來接收區塊鏈資產，例如加密貨幣），而私鑰則相當於個人識別碼（PIN），只有您本人應知曉。
- ⚠️ 如果您遺失私鑰，就會永遠無法取回您的資產！ 自主管理的加密貨幣錢包沒有「忘記密碼」的選項。就像遺失了保險箱的鑰匙一樣，您將無法再取得箱內的資產。由於加密貨幣錢包採用最新密碼學技術保護，因此也不會有鎖匠能協助您。
您可以將您的私鑰匯出至您的 World 錢包。我們建議僅在您完全明白相關風險時才匯出私鑰。
-
私鑰有哪些用途？
1. 存取您的公開錢包
如果您失去 World App 帳戶的存取權限，您的私鑰仍可協助您重新存取公開錢包地址中的資產，但無法讓您重新進入您的 World App 帳戶。您可以：存取您的公開錢包地址並管理資產。您無法：存取 World App 帳戶或 World App 功能，例如迷你應用。有些錢包允許您以私鑰匯入錢包。
範例：
在 MetaMask 或 Trust Wallet，您可以進入 匯入錢包，輸入您的私鑰，即可存取錢包。但在匯入私鑰後，所看到的是EOA（外部帳戶）地址，這不是您的 World App 地址。增加這一步是為了提升安全性。EOA 地址由您的 World App 產生，但資產並不存放於此。若要存取並管理您的資產，您必須將 MetaMask 錢包連結至Safe UI錢包。詳細操作步驟，請參閱本文最後的常見問題區段。
2. 簽署交易
當您發送加密貨幣時，您的私鑰會用來數位簽署交易。這可以證明您擁有資產並授權該次轉帳。
您無需手動輸入私鑰——您的錢包應用會於背景自動操作。
3. 連接去中心化應用（DApp）
部分平台允許您以錢包地址登入，並要求您通過私鑰簽署。請確保該 DApp 採用公私鑰對來驗證您的身份，而無需暴露您的私鑰。
僅在必要時（例如錢包恢復）才使用您的私鑰，並保持離線儲存以保護您的資產。
請依照下方步驟尋找並匯出您的私鑰。
-
我該如何在 World App 中找到我的私鑰？
- 在螢幕頂端點選 齒輪 圖示（⚙️）即可進入 設定 選單
- 選擇隱私與法律（iOS）或 隱私（Android）。
- 打開 私鑰
-
我如何解鎖並匯出我的私鑰？
當您完成前述步驟後，請依照以下說明繼續進行：
- 欲開始解鎖程序，請點選 解鎖私鑰
- 閱讀並知悉風險警示後，選擇 已了解 按鈕
- 依照提示確認您的解鎖申請
- 確認後，解鎖倒數階段將會開始
- 您會看到計時器顯示剩餘解鎖時間
- 此階段旨在防止潛在的攻擊者竊取您的私鑰
- 當私鑰被解鎖後，您可在72小時內查看
- 您會看到複製或顯示金鑰的選項。請選擇您想要的操作
72 小時後，私鑰會再次被鎖定。如有需要，必須重新執行解鎖程序。
切記：任何涉及您的私鑰的操作都具有風險。請勿與他人分享，否則您的錢包資產可能被盜。 World App 支援團隊絕不會向您索取私鑰。
-
常見問題解答
1. 為什麼我的私鑰有解鎖等待期？
解鎖等待期是作為一項安全措施設置的，而不是限制功能。如果有人偷走你的手機或取得你的帳戶，他們無法立即匯出你的私鑰並耗盡你的錢包資金。這一等待期是固定的，任何人都無法縮短或繞過，包括我們的客服團隊。
2. 如果我的 World App 部分功能被封鎖，還能存取我的私鑰嗎？
可以，您可根據此範例點擊 匯出私鑰 選項：
3. 如何確保我的私鑰安全？
最佳保護私鑰的方法就是不要匯出它。
每個帳戶僅有一組私鑰，請務必妥善保存。一旦遺失，可能會永遠失去對資產的存取權。
為避免這種情況，我們建議：
切勿與他人分享您的私鑰。將其儲存在安全的地方，例如可信任的密碼管理器或離線儲存裝置。使用值得信賴且安全的加密貨幣錢包以保護您的私鑰。
妥善保管您的私鑰，即可確保只有您能管控您的加密貨幣。
4. 我可以產生新私鑰嗎？
無法。每個帳戶僅有一組私鑰。
5. 我該如何將私鑰匯入錢包？
以下以 MetaMask 為例，所有支援 Ethereum 協議的非託管型錢包皆可使用。
步驟1：將私鑰匯入 MetaMask
從 World App 複製私鑰 前往 MetaMask（App 或瀏覽器擴充程式） 點選螢幕上方的「帳號」 選擇「新增帳號或硬體錢包」 按下「匯入帳號」 貼上 World App 私鑰 點擊「匯入」
備註：在 MetaMask 顯示為已匯入的地址，為您 World App 的 EOA 地址，並非資產實際存放的 World 錢包地址（World wallet address）。
範例：
若要存取您的 World 錢包地址，您需要將 MetaMask（或其他非託管型錢包）連結至 Safe。詳見下方步驟2說明。
步驟2：前往 Safe 並連結您的 MetaMask前往 Safe 點擊「Connect」 選擇「WalletConnect」錢包圖示 選取「MetaMask」 Safe 會將您導向 MetaMask（或您的錢包）進行確認 點選「Connect」 再回到 Safe World 錢包地址將顯示於 Accounts 點擊「World Chain」 World 錢包地址將於 Safe 顯示
範例：
如您在操作 MetaMask 或其他外部平台時遇到困難，請至此聯絡他們的支援團隊：https://support.metamask.io/
步驟3：網路手續費 - 存入資產及跨鏈轉移 ETH 至 EOA 地址
使用非託管型錢包進行加密貨幣交易時，使用者需持有足夠區塊鏈網路的原生代幣以支付進行交易所需的網路手續費。
World App 於 World Chain 上進行加密貨幣交易時會為其使用者支付網路手續費。然而，一旦使用者將私鑰匯入其他非託管型錢包後，該使用者將透過該錢包簽署交易，World App 將不再補貼這些費用。
為支付網路手續費及執行如發送或兌換代幣等交易，使用者必須將 ETH 存入其 EOA 地址（即匯入至非託管型錢包的地址）。
如需將原生 ETH 跨鏈轉移至 World Chain，您可以：
World Chain Superbridge由 Superbridge 提供，此為由 Blob Engineering Pte. Ltd. 維護的網站型使用者介面（「介面」）：可將 ETH 提領至 Superbridge 所支援的任何網路上的 EOA 地址（ETH 網路為建議選項）。
如需將原生 ETH 跨鏈轉移至 EOA 地址，請進行以下操作：
使用 Ethereum 網路，將 ETH 存入已匯入 MetaMask（或其他非託管型錢包）的 EOA 地址。當您的 ETH 到達 ETH 網路的錢包後，前往 https://world-chain.superbridge.app/，連接您的非託管型錢包（MetaMask）至 World Chain Superbridge。World Chain Superbridge 會向您的 MetaMask 錢包發送授權請求；請返回 MetaMask 並批准與 Safe 的錢包連線。然後回到 World Chain Superbridge，選擇網路：從 ETH 到 World Chain，輸入總資產，檢查跨鏈轉移訂單預覽並確認與您選擇的總資產一致，再點擊「Review Bridge」。在點選「Continue」前請再次檢查跨鏈細節。請確認您接收的錢包地址（即已匯入的 EOA）支援 World Chain，然後啟動跨鏈轉移
範例：
重要：World App 不會持有您的私鑰，亦不掌控您的錢包、數位代幣或私鑰。使用者需自行承擔私鑰遺失風險，TFH 及 World App 均無法協助找回您的私鑰。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
我如何避免 Orb 詐騙？
在 Orb 身分驗證地點
World 營運者 是獨立承包商，協助人們在 Orb 驗證其唯一真人性。
營運者及其團隊成員 絕不 應該：
- 索取金錢、加密貨幣或禮物。
- 要求提供任何個人資訊，例如電話號碼、地址或電子郵件地址。
- 提出用金錢兌換您的加密貨幣。
- 在身分驗證過程中操作您的個人裝置或要求您交出裝置。
重要資訊： 身分驗證必須始終 由您自己操作個人裝置 完成。營運者可以語言指導您，但 絕不可在任何時候碰觸您的手機。
如果營運者或其團隊成員試圖詐騙或欺騙您，未能公開透明地解釋項目內容，或試圖操作您的裝置，請立即停止互動，並通過 World App 提出舉報。
其他地點的 Orb 身分驗證
僅於 在 World App 列出的授權 Orb 地點 驗證您的 World ID。
- 注意冒充 World 代表的人員。
切勿 信任於應用程式中未顯示地點外提供身分驗證的個人。
切勿 在非官方或未列出的地點進行驗證身分。
- 如果人員不在有運作中 Orb（用於驗證人類身分的球體）的地點，且未穿著 World 品牌服飾，請勿信任他們並 立即通過 World App 舉報。
如需更多詳情，請參閱我們的文章 在 Orb 地點驗證 World ID 時應有的期待
-
使用 Orb 驗證身分時的安全提示
World 強調使用者在以 World App 驗證身分時，必須遵循其中指示。每位使用者均有責任確保自身安全與隱私，以防詐騙或濫用情形。
為確保安全體驗，請考慮以下建議：
- 使用您自己的手機並保持其安全： 請僅以您的個人裝置完成整個流程，勿與他人共用。身分驗證後，請妥善收藏手機，以確保只有您能存取您的 World ID 及所有與證明您人類身份與唯一性相關之優惠。
- 您必須年滿 18 歲 才能完成身分驗證。
- 僅於授權地點驗證身分： 請按照官方 World 營運者的指引，並確認該地點在 World App 上顯示。請避免接受附近或未列示地點人士的驗證。
- 關於代幣轉移： 身分驗證後，您可以在 World 幫助中心 查找如何轉移您的 WLD 代幣。於啟動中心附近提供兌換服務的人士 並非 World 團隊成員。他們 不會催促您 立即操作，或要求您轉移或兌換代幣。
- 合法的 World 營運者合作夥伴與代表絕不會要求您提供您的密碼、雙步驟身分驗證碼、電話號碼或私鑰。如果有人聲稱來自 World 並要求這些資訊，那就是詐騙。
隱私承諾
World 的構想即是完全致力於保護個人隱私。World 不希望知道您的真實身份，只需確認您是人類。參與 World 社群與網路無需提供任何個人資料，如電子郵件、電話、地址、姓名等。如果發現有此情況，請舉報。
該專案不會收集或儲存資料；參與完全是自願，目的是讓人們能掌控自己的資訊。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
我該如何保障我的 World 錢包安全？
確保您的 World 錢包安全至關重要。作為自我託管型錢包，您需要負責保護您的裝置、備份以及身分驗證資料。
請遵循下列最佳做法來保護自己：
1. 保護您的手機
您的手機就是您錢包的鑰匙。
切勿讓陌生人拿您的手機。
Orb 操作員絕不應要求操作您的手機。如果有人這樣做，請立刻停止與他們互動，並通過 World Money App 舉報該情況。
未使用時請務必將手機上鎖。
請將您的作業系統更新至最新版本。
請勿對您的裝置進行越獄（iOS）或 root（Android）。
只從官方商店，如 Apple App Store 或 Google Play Store 下載應用程式。
2. 啟用生物特徵驗證
新增生物特徵防護有助防止未經授權的存取。
-
於 iOS 上（Face ID）
點擊您的個人頭像以開啟設定。
選擇 隱私與安全性選項。
啟用「需要 Face ID」。
-
於 Android 上（指紋或裝置生物特徵）
點擊您的個人頭像以開啟設定。
選擇 隱私與安全性選項。
-
根據您裝置的設定，啟用生物特徵驗證（如指紋）。
注意：可用的生物特徵選項可能因您的裝置型號而異。
3. 備份與復原
- 建議您儘快在 World Money App 新增可用的登入方式。這可讓您在手機遺失、被竊或更換時，能夠找回帳戶。您可在本文章中了解更多登入方式的細節：如何登入我的帳戶？
- 絕對不要與任何人分享您的登入憑證，包括客戶服務。否則可能導致帳戶無法存取，以及多項 World Money App 功能被撤銷。
4. 如何安全地使用 World Money App 進行存款或提領
- 您應該始終優先選擇於 World Money App 內提供的存款與提領選項。
- 切勿將本地貨幣或加密貨幣轉給提供存款或提領服務的個人，除非他們是在特定國家於 World Money App 內推廣的服務提供者。
-
詐騙警訊：
- 緊急要求敏感資訊
- 以帳戶關閉進行威脅
- 要求訪問外部連結
- 任何人索取還原助記詞或私鑰
- 如果您覺得有人試圖詐騙或欺騙您，請立刻停止與其互動，並透過 World Money App 客服提交報告。
5. 常見問題（FAQ）
如何辨識假冒或詐騙代幣？
詐騙代幣的警訊：
- 您不認識的代幣出現在您的錢包中
- 名稱與合法代幣類似（有細微拼寫差異）的代幣
- 宣稱來自未知來源的免費 airdrop 代幣
- 要求您訪問外部網站以領取的代幣
如發現可疑代幣該怎麼辦：
- 不要與這些代幣互動（勿兌換、轉帳或點擊連結）
- 不要訪問它們提供的網站
- 不要將您的錢包連接到不明網站
- World App 內的安全代幣：World App 支援的合法代幣會顯示在您的錢包內，包括 WLD、USDC 與支援的本地穩定幣。
- 如果您收到可疑代幣：可安全忽略。與詐騙代幣互動可能會觸發惡意智能合約。如有疑慮，請於採取任何行動前聯絡我們的客服團隊。
我懷疑自己遇到詐騙，該怎麼辦？
立即步驟：
- 立刻停止與疑似詐騙者的一切交流
- 請勿再發送任何資金
- 完整保存證據——訊息截圖、交易雜湊、錢包地址
-
舉報詐騙：請聯絡我們的客服團隊並提交包含所有細節的報告。內容請包含：
- 他們如何聯絡您
- 他們承諾了什麼
- 您提供了什麼及時間
- 任何錢包地址或交易雜湊碼
- 重要說明：區塊鏈交易無法逆轉，因此我們無法追回已發資金。但您的舉報有助於我們調查。
我不應與 World 客服團隊分享哪些資訊？
為保安全，切勿與任何人（包含客服）分享特定敏感資訊。聯絡客服團隊時，請勿提供下列細節：
- 您的全名
- 住址
- 政府簽發證件
- 您的登入資料、密碼或私鑰
- 您的信用卡或銀行帳戶號碼
- 自拍或人像照片
我們的客服團隊絕不會索取這些資訊，因為他們無需這些也能協助您。
客服團隊可能會要求您提供以下資料：
- 您的公開錢包地址
- 公開的交易雜湊碼
- 錯誤訊息截圖
- 您所遇問題的簡要描述
往後保護自身：切勿向任何人分享您的登入資料或私鑰。對於保證收益或緊急請求請提高警覺，並一律透過此處列出的官方管道驗證所有來自 World App 的通訊：如何在社群媒體聯繫 World？
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
什麼是釣魚詐騙以及我該如何避免？
什麼是釣魚？
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
避免空投詐騙的最佳做法是甚麼？
airdrop 是指專案直接向使用者的加密貨幣錢包分發免費代幣。雖然合法專案使用空投進行推廣，但它們也經常被用於詐騙。
詐騙者會建立假的 airdrop 來誘騙使用者連接他們的錢包並批准交易。如果 airdrop 背後的智能合約是惡意的，這可能會使您的資金面臨風險，或允許未經授權存取您的錢包。
避免 airdrop 詐騙的最佳做法
僅與已驗證身分的專案互動：在領取 airdrop 之前，請透過查看其官方網站和多個已驗證身分的社群媒體管道來確認該專案是否合法。
連接錢包時請謹慎：避免將您的錢包連接到不熟悉或未經驗證的智能合約。如果感覺不對勁，請勿繼續操作。
仔細檢查連結和 URL:在點擊或輕觸連結之前,請務必仔細檢查 URL。確保它指向官方網站,並且是透過官方公告管道分享的。
自行研究：尋找其他使用者的回饋和社群討論，以協助判斷 airdrop 是否合法。
重要提示：僅接受來自已驗證身分的個人資料和您絕對信任的來源的 airdrop。如果您不確定，請勿與 airdrop 互動。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。