简短回答：是的。Solflare 是一款成熟的非托管钱包，也是 Solana 生态中历史最悠久、使用最广泛的钱包之一。它经过了第三方审计，会在您签署高风险交易前发出警告，且其系统从未遭到入侵。2022 年那起常被归咎于 Solflare 的 Solana 资金被盗事件，实际上源自另一个钱包。与任何自托管钱包一样，您面临的最大风险是丢失访问权限以及遭遇网络钓鱼攻击。
下文将介绍：Solflare 如何保护您，2022 年发生了什么，真正的风险在哪里，以及如果您被锁在账户外该怎么办。
我们以恢复加密货币钱包为生，因此深知人们在实际操作中往往会在哪些环节损失资金。
什么是 Solflare？
Solflare 是一款非托管型 Solana 钱包，最初由 Solrise Finance 开发。其网页钱包于 2020 年上线，移动应用随后于 2021 年推出，这使其成为 Solana 的首批钱包之一。它支持浏览器扩展、移动应用和网页钱包三种形式，并以简化 Solana 质押流程而闻名。该钱包支持存储 SOL、SPL 代币以及 Solana NFT。
Solflare 如何保护您的加密资产
您的密钥在设备上经过加密。您的恢复短语和密钥都保存在设备上，并使用您的密码进行了加密。Solflare 明确表示，它不会存储您的助记词，其支持团队也无法恢复该助记词。这也意味着 Solflare 无法重置您的密码。
可选的加密云备份。如果您开启“快速登录”功能，系统将用一个6位数的通行码取代您的密码，而Solflare会保存您恢复短语的加密备份。备份密钥被分成三部分：一部分存储在您的设备上，一部分存储在您的Google Drive或iCloud中，另一部分由Solflare保管，任意两部分均可用于重建密钥。Solflare的服务器绝不会存储恢复短语本身。 您只需牺牲一点纯粹的自主保管权，就能换取更便捷的登录方式。
交易警告和黑名单。Solflare 会在您签名之前模拟交易，并标记出潜在的恶意交易。它还维护着一份已知恶意代币和网站的黑名单。大多数 Solana 损失都始于一笔已签名的资金盗取交易，因此这些警告能在您使用钱包的每一天为您提供保护。
审计与硬件支持。Kudelski Security 已对 Solflare 的代码进行了审查，且该钱包支持 Ledger 硬件钱包。对于较大金额的资产，我们建议将 Solflare 与 Ledger 搭配使用。
Solflare 是否曾遭到过黑客攻击？
Solflare没有记录在案的安全漏洞，也没有针对 Solflare 的已知漏洞。目前没有公开证据表明其代码泄露了任何人的密钥。
需要澄清的是2022年8月发生的Solana资金被盗事件。攻击者从约9,000个Solana钱包中盗走了大约400万美元，在最初几小时的恐慌中，人们将责任归咎于多个钱包，其中包括Solflare。 真正的肇因其实是另一款应用：Slope的钱包一直将用户的助记词以明文形式发送至日志服务器。Solana的调查结果显示，Solana协议或其他钱包均未存在漏洞。只有当Solflare和Phantom用户导入了最初在Slope中生成的助记词时，才会遭遇资金损失。
您面临的最大风险是失去自己的访问权限
用户在 Solflare 上丢失加密货币主要有两种情况。一种是自己无法访问账户，通常是因为忘记了钱包密码，而此前从未备份过该钱包的助记词；另一种则是遭遇了网络钓鱼攻击。在 Solflare 上重置密码需要输入助记词，仅靠“忘记密码”邮件是无法重新登录的。
Solflare 还会引发一种特定的担忧。它支持多种 Solana 派生路径，因此，如果您将助记词导入到另一个钱包中，或者选择了错误的路径，您可能会看到一个空钱包，而您的资金实际上安全地存放在另一个地址上。这是设置问题，并非资金被盗。
如果您忘记了仍安装在设备上的 Solflare 钱包密码，或许还有补救的办法。Crypto Asset Recovery 通过安全的离线密码破解技术，帮助您重新获得对加密的 Solflare 钱包的访问权限。只有在我们成功的情况下，您才需要付费。
如果遇到恢复短语相关的问题，请阅读我们的Solflare 恢复短语指南。如果忘记了密码，请查看如何找回丢失的 Solflare 密码。
需警惕的Solflare诈骗手段
- 虚假的 Solflare 网站和应用。一旦您输入助记词，这些假冒网站和扩展程序就会窃取您的助记词。官方网站是 solflare.com。
- 助记词钓鱼。冒充“客服”的人员和弹窗会索要您的助记词。Solflare 绝不会索要您的助记词。
- 虚假空投和“掏空钱包”网站。“领取”和“连接钱包”页面会诱骗你签署一笔交易，从而将你的钱包清空。Solflare 发布了关于那些未经许可就出现在钱包中的诈骗代币的指南。
- 恶意批准和地址中毒。Solana 常见的“抽水”手段对 Solflare 用户同样有效。
如果有人已经盗走了您的加密货币，仅靠密码恢复是无法找回的，因为这些资金已不在您的掌控之中。“加密资产恢复”服务主要处理密码和助记词的恢复，不涉及资金追踪。如果您遭遇了盗窃，我们可以将您转介给一家专门调查盗窃案件的合作伙伴。
在 Solflare 上保障安全的最佳实践
- 请将恢复短语离线备份。切勿拍照留存或将其输入到网站中。
- 请仅从 solflare.com 或官方应用商店安装 Solflare。
- 在签名之前，请阅读 Solflare 的交易警告。
- 对于大额余额，请使用分类账。
- 请忽略那些未经您请求就出现在钱包中的代币和NFT，切勿“领取”它们。
结论：Solflare 安全吗？
是的。Solflare 是一款成熟、经过审计、非托管式的 Solana 钱包，其自身系统从未发生过安全漏洞，而人们归咎于它的 2022 年资金被盗事件其实源自 Slope。您面临的剩余风险是所有自托管钱包都存在的：请妥善保管您的助记词，并在签署任何文件前仔细阅读内容。
已经无法访问或遭到诈骗了吗？
如果您被锁在自己仍掌控的 Solflare 钱包之外，我们或许能为您提供帮助。Crypto Asset Recovery 通过安全、离线的技术，帮助用户找回加密的 Solflare 钱包中遗忘的密码。如果您的资金被盗，我们可以将您转介给负责追踪的合作伙伴。
- 忘记密码了吗？了解如何找回丢失的 Solflare 密码。
- 遗失或仅恢复部分助记词？请参阅Solflare 助记词指南。
- 不知道从哪里开始？请阅读如何查找旧密码。
只有在我们成功的情况下，您才需要付费。完全零风险。
为什么选择加密资产恢复服务来恢复您的Solflare钱包？
- 安全、离线的恢复。破解过程在与互联网隔离的离线机器上进行，因此您的密钥绝不会在网络上暴露。
- 在Solflare、MetaMask、Trust Wallet、Blockchain.com等平台上，已有数千个钱包被找回。
- 按效果付费。只有当我们成功帮您重新入职后，您才需支付费用。
- 与真人沟通。随时联系我们，您就可以通过Zoom与我们的创始人——父子搭档克里斯和查尔斯——进行视频通话。
- 曾被BBC、《福布斯》、Vice、《The Block》和《Business Insider》报道。
常见问题
Solflare 是正规的吗？是的。Solflare 是一款真正的非托管型 Solana 钱包，是 Solana 生态系统中历史最悠久的钱包之一，且其代码已通过 Kudelski Security 的审核。
Solflare 会遭到黑客攻击吗？目前尚无任何记录显示 Solflare 自身系统曾遭到入侵。人们常将其与 2022 年 Solana 资金被盗事件联系在一起，但该事件实际上源自另一个钱包——Slope。不过，如果你泄露了助记词或签署了恶意交易，你的钱包仍可能被清空。
Solflare 适合存储大量加密货币吗？可以，尤其是搭配 Ledger 硬件钱包使用时。请将助记词离线备份，因为自主托管没有“重置”按钮。
为什么导入助记词后，我的 Solflare 钱包看起来是空的？通常是因为派生路径不匹配，而不是被盗。Solflare 支持多种 Solana 路径，因此您的资金可能存放在同一组助记词对应的另一个地址上。在做出最坏的假设之前，请先检查其他路径。
我忘记了 Solflare 的密码。可以找回吗？如果您还有助记词，请重新导入它以重置密码。如果您丢失了助记词，但 Solflare 仍已安装，则“加密资产恢复”功能可能能够离线恢复密码。
