独立强密码
为挖矿平台设置独立密码，长度不低于 12 位，混合大小写字母、数字与符号，绝不复用邮箱或社交账号的密码。
Core Safeguards
八个必须守住的营地安全要点
免费挖矿的收益虽小，账号与钱包的价值却可能远超想象。以下八条，是每一位零成本矿工都应牢记的底线。
开启双重验证
优先使用验证器 App 而非短信验证码，短信可能被劫持或补卡攻击。备用恢复码请离线抄写保存，不要存于云笔记。
专用邮箱注册
使用一个独立的邮箱专门注册挖矿类平台，避免主邮箱泄露后牵连银行、支付与社交账号的连锁风险。
提现地址三核对
首次提现前核对地址前后各 6 位字符与链类型，建议先小额测试到账，确认无误后再操作大额提现。
识别钓鱼链接
不点击私信、群聊中的登录链接，手动输入官网地址或使用书签。留意域名拼写、多余连字符与非常规后缀。
判断平台风险
查证运营主体、上线时间、社区活跃度与提现记录。承诺高额固定回报、要求先充值才能提现的平台应立即远离。
拒绝索要私钥
任何平台、客服或个人索要助记词、私钥、验证码的行为都是诈骗。正规平台永远不会要求你提供这些信息。
定期检查设备
定期更新系统与浏览器，检查登录设备列表，发现陌生登录立即修改密码并退出全部会话，必要时冻结账户。
Account Protection
账号注册与登录保护
账号是你在营地里的通行证。从注册的第一步开始，就要按最严格的标准来布置防线。
注册阶段：把风险挡在门外
很多用户在注册时图省事，用常用邮箱、常用昵称、甚至与支付账号相同的密码，这等于把营地大门钥匙挂在了门外。免费挖矿平台数量众多，良莠不齐，一旦某个小平台数据库泄露，你的常用密码就会成为撞库攻击的突破口。
注册时的三个动作
- 准备一个独立邮箱，仅用于挖矿类平台注册与通知接收。
- 使用密码管理器生成并保存随机强密码，每个平台各不相同。
- 注册完成后立即绑定双重验证，不要等到"以后再说"。
此外，昵称与头像不要使用真实姓名、手机号或身份证信息，避免在社区互动中被社工手段锁定。
登录阶段：识别异常与及时止损
登录环节是攻击者最常下手的地方。除了钓鱼页面，还有会话劫持、恶意浏览器插件、公共 Wi-Fi 嗅探等多种手法。养成每次登录后检查设备列表的习惯，可以让你在第一时间发现异常。
异常信号清单
- 收到并非本人操作的登录验证码或异地登录提醒。
- 账户算力、余额或提现记录出现无法解释的变化。
- 登录后跳转到非官方域名，或页面要求重新输入助记词。
- 浏览器提示证书错误、域名与官网不一致。
发现上述任一情况，应立即修改密码、退出全部设备会话、启用二次验证，并通过官方渠道联系客服核实，切勿相信主动私聊你的"客服人员"。
Withdrawal Check
提现地址核对：最后一道防线
辛苦积累的收益在提现环节出错，往往无法追回。地址核对要用"笨办法"，一次都不能省。
为什么提现地址最容易出事
区块链转账具有不可逆性，一旦发出，任何平台都无法撤回。攻击者深知这一点，因此常在剪贴板、钱包插件、输入法联想等环节做手脚，把正确的地址替换成外观相似的钓鱼地址。
五步核对法
- 第一步：确认链类型，例如 TRC20 与 ERC20 地址格式不同，选错链会导致资产丢失。
- 第二步：复制地址后立即清空剪贴板，避免被恶意程序替换。
- 第三步：粘贴后逐段比对地址前 6 位与后 6 位字符。
- 第四步：首次提现务必先小额测试，确认到账后再操作剩余部分。
- 第五步：提现记录截图留存，包含时间、金额、地址与交易哈希。
如果平台支持地址白名单功能，请务必开启。白名单一旦设定，后续提现只能转入已登记地址，可极大降低误转与被篡改的风险。
Scam Awareness
常见诈骗手法识别
免费挖矿领域最常见的骗局，往往披着"官方客服""内部渠道""限时福利"的外衣。识别它们，比事后追回更重要。
四类高频骗局
1. 假客服与假公告
骗子伪装成平台客服，以"账户异常""需要验证资产"为由，引导你点击钓鱼链接或提供验证码。真正的客服不会主动索要密码、验证码或助记词。
2. 先充值才能提现
当你在某平台积累了一定收益，提现时却被要求"缴纳手续费""解锁算力""完成充值验证"，这是典型的资金盘套路。正规免费挖矿平台不会要求先充值才能提现。
3. 高额固定回报承诺
承诺"日收益 5%""稳赚不赔"的项目违背基本经济规律。免费挖矿的收益本身就受算力与全网难度影响，任何固定高回报承诺都应视为危险信号。
4. 社群拉人头与私下交易
以邀请返利为核心的裂变模式，以及社群内私下收购账号、代提现、代实名等交易，都可能让你卷入资金风险，甚至承担法律责任。
Camp Plans
安全守护方案对比
本站所有挖矿功能均可免费使用。以下方案仅代表不同深度的安全学习与自查路径，帮助你按需选择营地驻扎方式。
篝火新手营
适合刚接触免费挖矿的用户
¥0/ 永久免费
零成本入门，建立基础安全习惯
- 账号注册与强密码规范清单
- 双重验证配置图文指引
- 提现地址五步核对法
- 常见钓鱼链接识别要点
- 社区问答基础支持
守夜人进阶营
适合已有一定挖矿经验的用户
¥0/ 永久免费
深化风险判断与资金防护能力
- 包含新手营全部内容
- 平台风险判断六维清单
- 提现白名单与小额测试流程
- 诈骗话术案例拆解合集
- 设备与登录会话自查表
- 收益与算力异常排查指引
星图守护营
适合长期参与并管理多平台的用户
¥0/ 永久免费
系统化梳理多平台账号与资金安全
- 包含守夜人进阶营全部内容
- 多平台账号安全台账模板
- 提现地址台账与核对记录规范
- 隐私信息最小化披露原则
- 应急响应与止损流程说明
- 收益说明与安全指南联动阅读
Trusted Circle
同行者与参考来源
以下为本站安全内容编写时参考的公开资料方向与社区协作方，均为理念交流与知识共建，不代表任何投资背书。
链上安全观察站
反诈知识社区
开源钱包实验室
数字资产自护联盟
夜林技术读书会
隐私保护倡议组
矿工互助营地
星图数据研究社
Our Promise
隐私与安全承诺
我们把安全当作营地的地基，而不是宣传的口号。以下承诺长期有效，也欢迎你随时监督。
不索取敏感凭证
本站不会以任何理由索要你的钱包私钥、助记词、验证码或身份证照片。遇到此类要求，请立即停止操作。
信息最小化收集
仅收集提供服务所必需的最少信息，不向第三方出售或共享用户数据，不进行与安全无关的用户画像。
内容客观中立
安全指南内容基于公开资料与常见案例整理，不夸大收益、不承诺回报，不推荐任何具体投资项目。
风险提示优先
在所有涉及资金操作的页面，我们优先展示风险提示与自查清单，帮助你在行动之前完成判断。
FAQ
安全常见问题解答
关于账号保护与资金风险的典型疑问，集中在这里解答。
免费挖矿真的完全不需要投入资金吗？
正规的免费挖矿通常以贡献设备算力或参与任务换取收益，不需要预先充值。如果某个平台要求你先充值、购买算力包或缴纳"提现保证金"，这已不属于零成本挖矿，应高度警惕其资金盘风险。
平台要求我提供助记词以"验证钱包归属"，可以给吗？
绝对不可以。助记词等同于钱包的完全控制权，任何平台、客服或个人索要助记词、私钥的行为都应视为诈骗。验证钱包归属通常只需签名一条消息，无需暴露助记词。
提现时地址填错了还能追回吗？
区块链转账不可逆，填错地址或选错链类型的资产通常无法追回。因此务必执行"小额测试 + 前后六位核对 + 开启地址白名单"的流程，把错误概率降到最低。
如何快速判断一个挖矿平台是否可靠？
可以从运营主体是否公开、上线时间与社区历史、提现记录是否可查、是否承诺固定高回报、是否要求先充值、是否索要敏感信息六个维度判断。任一项出现明显异常，都应暂停使用。
账号疑似被盗后应该先做什么？
第一步立即修改密码并退出全部设备会话，第二步检查并重置双重验证，第三步将资产转移到安全钱包，第四步截图留存证据并通过官方渠道联系平台。切勿相信主动私聊你的"客服"。
Latest Notes
近期安全资讯
来自营地的最新观察与提醒，帮助你跟上近期的风险变化。
年末钓鱼短信集中出现，警惕伪装提现通知
近期出现大量伪装成平台提现成功的短信，附带的链接会诱导输入账号密码。请只通过手动输入官网地址登录核实。
多地提醒：所谓"充值解锁提现"均为诈骗
监管与社区持续提示，凡是以手续费、保证金、解冻费为由要求先转账的提现流程，均属典型诈骗手法。
浏览器插件风险提示：剪贴板劫持仍在发生
部分来源不明的钱包类插件会在复制地址时替换内容。建议只安装官方渠道插件，并在粘贴后逐段核对地址。
双重验证升级建议：优先使用验证器应用
短信验证码存在被补卡劫持的风险。安全社区建议将挖矿平台的双重验证切换为验证器应用或硬件密钥。
社群代提现交易增多，账号出借风险上升
出借或出售账号可能导致个人信息泄露，并可能被用于违规操作。请勿将账号交由他人代操作或代提现。
安全自查表更新：新增登录设备检查项
本站安全自查清单已更新，新增登录设备列表检查与异常会话清理步骤，建议每月定期执行一次。