代幣安全
我如何匯出並使用我的私鑰？
在匯出您的私鑰之前，重要的是先了解私鑰是什麼以及它如何運作。
私鑰是一組包含字母和數字的代碼，用於授權交易並證明對區塊鏈資產（主要是區塊鏈錢包）的所有權。簡單來說，私鑰就像您的加密貨幣帳戶的主密碼——它賦予您掌控資產的完全權限。
您的加密貨幣始終存放在區塊鏈上，而不是在錢包應用中。實際上，您手機上的錢包會安全地保存您的私鑰，讓您可以管理您的資產。
- 🔑 請把它想像成保險箱的鑰匙：擁有私鑰的人即可存取箱內的資產。
- 🔐 私鑰代表錢包的所有權，必須始終妥善保管。分享私鑰即代表允許他人控制您的錢包。
- 💡 它和公開鑰匙不同——您的錢包地址也稱為公開鑰匙（可以分享給他人用來接收區塊鏈資產，例如加密貨幣），而私鑰則相當於個人識別碼（PIN），只有您本人應知曉。
- ⚠️ 如果您遺失私鑰，就會永遠無法取回您的資產！ 自主管理的加密貨幣錢包沒有「忘記密碼」的選項。就像遺失了保險箱的鑰匙一樣，您將無法再取得箱內的資產。由於加密貨幣錢包採用最新密碼學技術保護，因此也不會有鎖匠能協助您。
您可以將您的私鑰匯出至您的 World 錢包。我們建議僅在您完全明白相關風險時才匯出私鑰。
-
私鑰有哪些用途？
1. 存取您的公開錢包
如果您失去 World Money 帳戶的存取權限，您的私鑰仍可協助您重新存取公開錢包地址中的資產，但無法讓您重新進入您的 World Money 帳戶。您可以：存取您的公開錢包地址並管理資產。您無法：存取 World Money 帳戶或 World Money 相關功能，例如迷你應用。有些錢包允許您以私鑰匯入錢包。
範例：
在 MetaMask 或 Trust Wallet，您可以進入匯入錢包，輸入您的私鑰，即可存取錢包。但在匯入私鑰後，所看到的是 EOA（外部帳戶）地址，這不是您的 World Money 地址。增加這一步是為了提升安全性。EOA 地址由 World Money 產生，但資產並不存放於此。若要存取並管理您的資產，您必須將 MetaMask 錢包連結至Safe UI錢包。詳細操作步驟，請參閱本文最後的常見問題區段。
-
2. 簽署交易
當您發送加密貨幣時，您的私鑰會用來數位簽署交易。這可以證明您擁有資產並授權該次轉帳。
您無需手動輸入私鑰——您的錢包應用會於背景自動操作。
3. 連接去中心化應用（DApp）
部分平台允許您以錢包地址登入，並要求您通過私鑰簽署。請確保該 DApp 採用公私鑰對來驗證您的身份，而無需暴露您的私鑰。
僅在必要時（例如錢包恢復）才使用您的私鑰，並保持離線儲存以保護您的資產。
請依照下方步驟尋找並匯出您的私鑰。
-
我該如何在 World Money 中找到我的私鑰？
- 點選您的個人檔案圖示以進入設定選單
- 選擇隱私與法律（iOS）或 隱私（Android）。
- 點選 申請您的 錢包金鑰
-
我如何解鎖並匯出我的私鑰？
當您完成前述步驟後，請依照以下說明繼續進行：
-
欲開始解鎖程序，請點選 申請您的錢包金鑰
-
閱讀並知悉風險警示後，選擇 已了解 按鈕
-
依照提示確認您的解鎖申請
-
確認後，解鎖倒數階段將會開始
- 您會看到計時器顯示剩餘解鎖時間
- 此階段旨在防止潛在的攻擊者竊取您的私鑰
- 當私鑰被解鎖後，您可在72小時內查看
- 您會看到複製或顯示金鑰的選項。請選擇您想要的操作
72 小時後，私鑰會再次被鎖定。如有需要，必須重新執行解鎖程序。
切記：任何涉及您的私鑰的操作都具有風險。請勿與他人分享，否則您的錢包資產可能被盜。 World Money 支援團隊絕不會向您索取私鑰。
-
-
常見問題解答
1. 為什麼我的私鑰有解鎖等待期？
解鎖等待期是作為一項安全措施設置的，而不是限制功能。如果有人偷走你的手機或取得你的帳戶，他們無法立即匯出你的私鑰並耗盡你的錢包資金。這一等待期是固定的，任何人都無法縮短或繞過，包括我們的客服團隊。
2. 如果 World Money 部分功能被封鎖，還能存取我的私鑰嗎？
可以，您可根據此範例點擊 匯出私鑰 選項：
3. 如何確保我的私鑰安全？
最佳保護私鑰的方法就是不要匯出它。
每個帳戶僅有一組私鑰，請務必妥善保存。一旦遺失，可能會永遠失去對資產的存取權。
為避免這種情況，我們建議：
切勿與他人分享您的私鑰。將其儲存在安全的地方，例如可信任的密碼管理器或離線儲存裝置。使用值得信賴且安全的加密貨幣錢包以保護您的私鑰。
妥善保管您的私鑰，即可確保只有您能管控您的加密貨幣。
4. 我可以產生新私鑰嗎？
無法。每個帳戶僅有一組私鑰。
5. 我該如何將私鑰匯入錢包？
以下以 MetaMask 為例，所有支援 Ethereum 協議的非託管型錢包皆可使用。
步驟1：將私鑰匯入 MetaMask
從 World Money 複製私鑰 前往 MetaMask（App 或瀏覽器擴充程式） 點選螢幕上方的「帳號」 選擇「新增帳號或硬體錢包」 按下「匯入帳號」 貼上 World Money 私鑰 點擊「匯入」
備註：在 MetaMask 顯示為已匯入的地址，是 World Money 的 EOA 地址，並非資產實際存放的 World 錢包地址（World wallet address）。
範例：
若要存取您的 World 錢包地址，您需要將 MetaMask（或其他非託管型錢包）連結至 Safe。詳見下方步驟2說明。
步驟2：前往 Safe 並連結您的 MetaMask前往 Safe 點擊「Connect」 選擇「WalletConnect」錢包圖示 選取「MetaMask」 Safe 會將您導向 MetaMask（或您的錢包）進行確認 點選「Connect」 再回到 Safe World 錢包地址將顯示於 Accounts 點擊「World Chain」 World 錢包地址將於 Safe 顯示
範例：
如您在操作 MetaMask 或其他外部平台時遇到困難，請至此聯絡他們的支援團隊：https://support.metamask.io/
步驟3：網路手續費 - 存入資產及跨鏈轉移 ETH 至 EOA 地址
使用非託管型錢包進行加密貨幣交易時，使用者需持有足夠區塊鏈網路的原生代幣以支付進行交易所需的網路手續費。
World Money 於 World Chain 上進行加密貨幣交易時會為其使用者支付網路手續費。然而，一旦使用者將私鑰匯入其他非託管型錢包後，該使用者將透過該錢包簽署交易，World Money 將不再補貼這些費用。
為支付網路手續費及執行如發送或兌換代幣等交易，使用者必須將 ETH 存入其 EOA 地址（即匯入至非託管型錢包的地址）。
如需將原生 ETH 跨鏈轉移至 World Chain，您可以：
World Chain Superbridge由 Superbridge 提供，此為由 Blob Engineering Pte. Ltd. 維護的網站型使用者介面（「介面」）：可將 ETH 提領至 Superbridge 所支援的任何網路上的 EOA 地址（ETH 網路為建議選項）。
如需將原生 ETH 跨鏈轉移至 EOA 地址，請進行以下操作：
使用 Ethereum 網路，將 ETH 存入已匯入 MetaMask（或其他非託管型錢包）的 EOA 地址。當您的 ETH 到達 ETH 網路的錢包後，前往 https://world-chain.superbridge.app/，連接您的非託管型錢包（MetaMask）至 World Chain Superbridge。World Chain Superbridge 會向您的 MetaMask 錢包發送授權請求；請返回 MetaMask 並批准與 Safe 的錢包連線。然後回到 World Chain Superbridge，選擇網路：從 ETH 到 World Chain，輸入總資產，檢查跨鏈轉移訂單預覽並確認與您選擇的總資產一致，再點擊「Review Bridge」。在點選「Continue」前請再次檢查跨鏈細節。請確認您接收的錢包地址（即已匯入的 EOA）支援 World Chain，然後啟動跨鏈轉移
範例：
重要：World Money 不會持有您的私鑰，亦不掌控您的錢包、數位代幣或私鑰。使用者需自行承擔私鑰遺失風險，TFH 及 World Money 均無法協助找回您的私鑰。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
我如何避免 Orb 詐騙？
在 Orb 身分驗證地點
World 營運者 為獨立承包商，他們協助人們在 Orb 驗證其唯一真人性。
營運者及其團隊成員絕對不能：
- 索取金錢、加密貨幣或禮物。
- 要求任何個人資訊，例如電話號碼、地址或電子郵件地址。
- 以金錢交換你的加密貨幣。
- 在身分驗證期間操作您的個人裝置或要求您交出裝置。
重要：身分驗證必須由您自行操作裝置來完成。營運者應以語言指導您，但不可以在任何時候觸碰您的手機。
如果營運者或其團隊成員試圖詐騙或欺騙您，未能公開透明地說明項目，或企圖操作您的裝置，請立即停止與其互動，並透過 World Money 提交檢舉。
其他地點的 Orb 身分驗證
只在 World ID 應用程式中列出的授權 Orb 地點 驗證您的 World ID。
- 請注意冒充 World 代表的人士。
請勿相信在應用程式地點外提供身分驗證的人士。
請勿在非官方或未列出的地點進行身分驗證。
- 如果當事人不在有運作中的 Orb 裝置（用於申領真人驗證的設備）的位置，且未穿著 World 品牌服裝，請勿信任他們，並請立即透過 World Money 提交舉報。
如需更多詳細資訊，您可以參閱我們的文章 在 Orb 驗證身分以取得 World ID 時應有什麼預期？？
-
使用 Orb 驗證身分時的安全提示
World 強調使用者在驗證身分時應按照 World ID 應用程式中提供的指示操作。每位使用者都應對自己的安全與隱私負責，以避免詐騙或濫用。
為確保安全，請考慮以下建議：
- 請使用您自己的手機並保持安全：僅使用您的個人裝置完成驗證過程，勿與他人共用。驗證後，請妥善保管裝置，確保僅有您本人可以存取 World ID 及相關的所有優惠，證明您的真人性與唯一性。
- 您必須滿 18 歲以上才能進行身分驗證。
- 僅在授權地點驗證身分：請遵循官方 World 營運者的指示，並確保該地點已在 World ID 應用程式中顯示。避免在附近或未列出的地點接受他人的身分驗證。
- 關於代幣轉移：身分驗證後，您可以在World 幫助中心找到 WLD 代幣轉移說明。駐點附近主動向您提出兌換要求的人並非 World 團隊成員。他們不會強迫您立即操作、轉移或兌換代幣。
- 正牌的 World 營運者合作夥伴與代表 絕對不會要求您提供密碼、雙重身分驗證碼、電話號碼或私鑰。如果有人自稱來自 World 並要求這些資訊，請知悉這是詐騙。
隱私承諾
World 的理念是完全致力於保護個人隱私。World 無意知道您的身分，僅確認您是人類。參加 World 社群和網絡時，無需提供任何個人資訊，例如電子郵件、電話號碼、地址、姓名等。如有發現上述情況，請回報。
本專案並不追求蒐集和存儲資料，參與完全自願，目的是讓人們能掌控自己的資訊。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
我該如何保障我的 World 錢包安全？
保持您的錢包安全非常重要。作為自我託管型錢包，您需要自行負責保護您的裝置、備份和帳戶登入資料。
請遵循下列最佳做法來保護自己：
1. 保護您的手機
您的手機就是您錢包的鑰匙。
切勿讓陌生人拿您的手機。
Orb 操作員絕不應要求操作您的手機。如果有人這樣做，請立即停止與他們互動，並通過 World Money 報告此事件。
未使用時請務必將手機上鎖。
請將您的作業系統更新至最新版本。
請勿對您的裝置進行越獄（iOS）或 root（Android）。
只從官方商店，如 Apple App Store 或 Google Play Store 下載應用程式。
2. 啟用生物特徵驗證
新增生物特徵防護有助防止未經授權的存取。
-
於 iOS 上（Face ID）
- 點擊您的個人頭像以開啟設定。
- 選擇隱私與安全性選項。
- 啟用「需要 Face ID」。
-
於 Android 上（指紋或裝置生物特徵）
- 點擊您的個人頭像以開啟設定。
- 選擇 隱私與安全性選項。
-
根據您裝置的設定，啟用生物特徵驗證（如指紋）。
注意：可用的生物特徵選項可能因您的裝置型號而異。
3. 備份與復原
- 建議您盡快為 World Money 新增可用的登入方式。這能讓您在手機遺失、被竊或更換時，能夠找回您的帳戶。您可以在這篇文章中找到有關登入方式的詳細資訊：如何登入我的帳戶？
- 切勿與任何人分享您的登入憑證，包括客戶支援人員。這可能會導致您無法存取帳戶，並失去多項 World Money 功能。
4. 如何安全地使用 World Money 進行存款或提現
- 您應該始終優先使用 World Money 內提供的選項進行存款和提領。
- 除非個人是在特定國家/地區通過 World Money 推廣的服務提供者，否則您絕對不要將本地貨幣或加密貨幣發送給任何提供存款或提現服務的人。
-
詐騙警訊：
- 緊急要求敏感資訊
- 以帳戶關閉進行威脅
- 要求訪問外部連結
- 任何人索取還原助記詞或私鑰
- 如果您覺得有人正在試圖詐騙或欺騙您，請立即停止與其互動，並通過 World Money 支援提交報告。
5. 常見問題（FAQ）
如何辨識假冒或詐騙代幣？
詐騙代幣的警訊：
- 您不認識的代幣出現在您的錢包中
- 名稱與合法代幣類似（有細微拼寫差異）的代幣
- 宣稱來自未知來源的免費 airdrop 代幣
- 要求您訪問外部網站以領取的代幣
如發現可疑代幣該怎麼辦：
- 不要與這些代幣互動（勿兌換、轉帳或點擊連結）
- 不要訪問它們提供的網站
- 不要將您的錢包連接到不明網站
- World Money 中的安全代幣：在 World Money 支援的合法代幣會顯示於您的錢包中。其中包括 WLD、USDC 以及支援的在地穩定幣。
- 如果您收到可疑代幣：可安全忽略。與詐騙代幣互動可能會觸發惡意智能合約。如有疑慮，請於採取任何行動前聯絡我們的客服團隊。
我懷疑自己遇到詐騙，該怎麼辦？
立即步驟：
- 立刻停止與疑似詐騙者的一切交流
- 請勿再發送任何資金
- 完整保存證據——訊息截圖、交易雜湊、錢包地址
-
舉報詐騙：請聯絡我們的客服團隊並提交包含所有細節的報告。內容請包含：
- 他們如何聯絡您
- 他們承諾了什麼
- 您提供了什麼及時間
- 任何錢包地址或交易雜湊碼
- 重要說明：區塊鏈交易無法逆轉，因此我們無法追回已發資金。但您的舉報有助於我們調查。
我不應與 World 客服團隊分享哪些資訊？
為保安全，切勿與任何人（包含客服）分享特定敏感資訊。聯絡客服團隊時，請勿提供下列細節：
- 您的全名
- 住址
- 政府簽發證件
- 您的登入資料、密碼或私鑰
- 您的信用卡或銀行帳戶號碼
- 自拍或人像照片
我們的客服團隊絕不會索取這些資訊，因為他們無需這些也能協助您。
客服團隊可能會要求您提供以下資料：
- 您的公開錢包地址
- 公開的交易雜湊碼
- 錯誤訊息截圖
- 您所遇問題的簡要描述
未來請保護自己：切勿與他人分享您的登入資訊或私鑰。對於保證收益或緊急要求請保持懷疑，並始終透過此處列出的官方管道驗證身分所有 World Money 的通訊：如何與 World 於社群媒體聯繫？
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
什麼是釣魚詐騙以及我該如何避免？
什麼是釣魚？
- 網絡釣魚是一種騙徒用來詐騙性地獲取您帳戶或個人資訊的方法。
- 避免在 Discord、Twitter 或任何社交網絡上分享個人資訊，即使是看似 官方 的 World 或 Tools For Humanity 社群媒體帳號也不例外。僅應透過 World Money 的客服與 World 聯繫。
- 如果您成為網絡釣魚攻擊的受害者，請聯絡支援。同時，請透過 World Money 回報可疑訊息，以便我們協助您並展開調查。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。
避免空投詐騙的最佳做法是甚麼？
airdrop 是指專案直接向使用者的加密貨幣錢包分發免費代幣。雖然合法專案使用空投進行推廣，但它們也經常被用於詐騙。
詐騙者會建立假的 airdrop 來誘騙使用者連接他們的錢包並批准交易。如果 airdrop 背後的智能合約是惡意的，這可能會使您的資金面臨風險，或允許未經授權存取您的錢包。
避免 airdrop 詐騙的最佳做法
僅與已驗證身分的專案互動：在領取 airdrop 之前，請透過查看其官方網站和多個已驗證身分的社群媒體管道來確認該專案是否合法。
連接錢包時請謹慎：避免將您的錢包連接到不熟悉或未經驗證的智能合約。如果感覺不對勁，請勿繼續操作。
仔細檢查連結和 URL:在點擊或輕觸連結之前,請務必仔細檢查 URL。確保它指向官方網站,並且是透過官方公告管道分享的。
自行研究：尋找其他使用者的回饋和社群討論，以協助判斷 airdrop 是否合法。
重要提示：僅接受來自已驗證身分的個人資料和您絕對信任的來源的 airdrop。如果您不確定，請勿與 airdrop 互動。
譯文內容可能與原始英文內容略有不同。如有任何差異，請以該文章的英文版本為準，以確保資訊最準確無誤。