近日，Conflux 官方论坛发布公告称，由于长期未更新且存在安全隐患，ConfluxPortal 钱包插件即将从 Chrome 应用商店下架。官方建议用户尽快迁移至其维护的 Fluent 钱包，以保障资产安全并获得持续的功能支持。
事件背景与官方声明
ConfluxPortal 是 Conflux 生态中原有的浏览器插件钱包，但自 2022 年起已停止更新。长期缺乏维护导致其可能存在安全漏洞，无法适应当前的网络威胁环境。Conflux 团队基于对用户资产安全的考虑，决定推动其下架。
用户若继续使用 ConfluxPortal，需自行承担可能出现的风险。团队对此过渡阶段带来的不便表示歉意，并呼吁用户给予理解与配合。
安全风险具体分析
停止更新的软件极易成为恶意攻击的目标。微软近期监测到一款名为 StilachiRAT 的新型恶意软件，该软件专门针对包括 ConfluxPortal 在内的多种加密货币钱包，试图窃取用户助记词和私钥。
虽然目前该恶意软件传播范围有限，但已足够表明使用未维护钱包的现实危险。👉 查看实时安全动态与防护方案，及时掌握防御措施。
官方推荐替代方案：Fluent 钱包
为保障用户体验与资产安全，Conflux 推荐用户迁移至 Fluent 钱包。Fluent 作为官方维护的钱包，具有以下优势：
- 持续更新与维护：开发团队定期发布版本更新，及时修复漏洞并适应网络升级。
- 更强的安全性：集成多重安全机制，有效防御恶意软件和网络钓鱼攻击。
- 功能完善与支持：提供流畅的交互体验，并全面支持 Conflux 网络上的各类生态应用。
用户应尽快通过官方渠道下载 Fluent 钱包，并使用助记词或私钥导入原有账户，以顺利完成迁移。
用户操作指南：如何安全迁移？
若你仍在使用的 ConfluxPortal 钱包，请按照以下步骤操作以确保资产安全转移：
- 备份助记词或私钥：确保你已安全备份原有钱包的助记词或私钥（切勿截图存储于联网设备）。
- 安装 Fluent 钱包：通过 Conflux 官网或 Chrome 应用商店下载正版 Fluent 钱包插件。
- 导入账户：在 Fluent 钱包中选择“导入账户”，输入之前备份的助记词或私钥。
- 验证资产：导入成功后，确认账户内资产显示正确。
- 卸载 ConfluxPortal：迁移完成后，建议在浏览器中移除 ConfluxPortal 插件。
完成以上步骤后，即可开始使用 Fluent 钱包进行转账、质押及与 DApp 交互等操作。
常见问题
Q1: 如果我不迁移钱包，资产会立即丢失吗？
不一定立即丢失，但风险会显著增加。由于钱包不再更新，新发现的安全漏洞将无法修复，极易被黑客利用。强烈建议尽快迁移。
Q2: 迁移过程中资产是否可能丢失？
只要正确备份并导入助记词或私钥，资产不会丢失。这些信息代表你对账户的控制权，将其导入新钱包即可恢复访问。
Q3: Fluent 钱包是否支持移动设备？
目前 Fluent 钱包主要以浏览器插件形式提供，用户可关注官方信息以获取未来可能推出的移动端支持。
Q4: 除了 Fluent，还有其他安全钱包可选吗？
Conflux 官方主要推荐 Fluent，因其与网络深度集成、体验优化。用户也可选择其他支持 Conflux 网络且经过审计的钱包，但务必核实其安全性和官方认可度。
Q5: 如何辨别正版 Fluent 钱包，避免下载仿冒软件？
务必通过 Conflux 官网提供的链接，或 Chrome 官方应用商店进行下载。切勿点击来历不明的链接或安装非官方版本的钱包程序。