很多的人觉得只要是将USDT放置进小狐狸钱包那就绝对安全无虞，但是近些年不少从事相关作业的用户反馈有关资金被盗的情况，我针对这些案例予以留意，发现其中很多事例皆是由于掌管该钱包至关重要的私钥惨遭泄露或者是对恶意合约进行了授权，那私钥宛如你家里用于开门的钥匙一般要害，一旦被人截图留存于手机相册之内或者被传输到云盘当中，那就等同于把门完全敞开任人进出，牢记一点，任何要求你输入私钥用以其他操作的网站或者链接都绝对不要轻信，官方绝对不会主动去索要你的私钥。
还有一个常见的漏洞是授权方面存在的陷阱，某些DApp页面会去请求那种“无限授权”这种情况，会致使你在此并不知情的情形之下，将钱包里代币的支配权利都交给了骗子，在每次连接新的应用之前，建议于合约授权的页面手动对额度作出调整，仅仅给所需处的最小数量，不要贪图省事而点击“无限制”，要定期使用区块链浏览器去检查并且撤销不需要的授权，这样的习惯能够阻挡住九成的风险。
钓鱼链接乃是盗币的高发性手段，你于社交媒体或者搜索引擎当中看见的“空投领取”“钱包升级”链接，点进去或许跟官方网站毫无二致，然而一旦你输入密码或者签名，资产即刻被转走，养成习惯，手动输入钱包官网地址，别去依赖搜索结果，浏览器书签收藏正确的网址，能够省去诸多麻烦。
一种不错的办法是进行冷热分离操作，在日常交易的时候使用热钱包，而要是存储大额资产的话，要么借助小狐狸的硬件钱包功能，要么索性放置到冷钱包当中。我曾目睹有人将全部的USDT都存于同一部手机之上，当手机不慎丢失或者遭遇中毒状况后，便追悔不迭。把资金依照使用频率分开存放，如此一来风险就会被散落开来。
若碰到可疑状况，先别慌乱。要是发觉授权出现异常，或者小额资产无端减少，即刻撤销该DApp授权，并且将剩余资产转至新钱包。众多盗币团伙会先试探性地转走些许，要是你毫无反应，后面便会大额转移。平常要多留意安全审计的社区公告，这比事后报警管用得多。
