## 3. 设备安全
1）如果你的设备为安卓机/windows电脑/非ipad平板，请注意不要点击未知陌生链接或者下载不明应用，避免手机/电脑中木马或者恶意程序，并且定期用安全软件检查设备，消杀病毒，防范风险
2）如果你的设备为苹果设备，app store以及未正式上线的测试软件中仍有一些诈骗应用的存在，需要注意防范
3）安全原则：
* 网络上的知识，凡事都参考至少两个来源的信息，彼此佐证，始终保持怀疑
* 做好隔离，也就是鸡蛋不要放在一个篮子里
* 对于存有重要资产的钱包，不做轻易更新，够用就好
* 所见即所签。即你看到的内容就是你预期要签名的内容，当你签名发出去后，结果就应该是你预期的，绝不是事后拍断大腿的
* 重视系统安全更新，有安全更新就立即行动
* 不乱下程序其实已经杜绝了绝大多数风险了
## 4. 被盗了怎么办
基本所有Web3用户都被盗过，我们建议被盗用户填写[慢雾安全团队被盗申请表](https://aml.slowmist.com/cn/recovery-funds.html)，可以追踪黑客地址，尝试追回资金。
1）止损第一。止损就是让损失不会继续放大。这分为至少两个阶段：
* 眼前着急阶段。眼前的绝对是当务之急的，比如你看到黑客正在陆续转移你的资产，需要赶紧抢着把剩余资产安全转移。有交易抢跑经验的，就抢跑。看资产类型，如果是那种可以链上冻结的，就尽可能联系冻结。有能力做链上追踪分析的发现资金转移进中心化平台，就可以联系做必要风控
* 局面控制后阶段。局面稳住后，重点要琢磨的是如何不会出现二次、三次伤害
2）保护好现场。发现被盗后，千万冷静，深呼吸，一定要保护好有关现场。有几个经验供参考：
* 针对电脑、服务器这类联网设备，一旦这些是事故主场，立即断网，但不关机（电源供电持续）
* 除非你自己有能力，否则等待专业安全人员介入取证分析
3）分析原因
* 分析原因的目的是了解资产是如何被盗走的：私钥被盗/TG账户被盗/设备被入侵等
* 比如至少把以下几点梳理清楚：
* 概要 1：什么人、什么时间、发生了什么事、总损失多少？
* 概要 2：损失有关的钱包地址、黑客钱包地址、币种类型、数量，一个表格就比较清晰了
4）填写慢雾安全团队被盗申请表
建议被盗用户填写[慢雾安全团队被盗申请表](https://aml.slowmist.com/cn/recovery-funds.html)，将限制黑客及相关地址在CEX出入金，并且追踪黑客地址，尝试追回资金
⚠️GMGN的第一宗旨即是安全性，不存在因为漏洞导致钱包余额被转移的情况，遇到被盗情况请根据上述列举情况进行自查。 \ GMGN不会对用户钱包进行任何操作，我们也没有能力转走任何用户的钱包余额。
```
部分内容引用自Slowmist安全团队【区块链黑暗森林自救手册】
https://darkhandbook.io/
```
---
# Agent Instructions: Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.
Perform an HTTP GET request on the current page URL with the `ask` query parameter:
```
GET https://docs.gmgn.ai/cn/an-quan-ti-shi.md?ask=
```
The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.
Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.