三两谈币：玩币安全第一课

比特币、以太币、虚拟币、数字货币归根结底都是一串数字；官方钱包、半官方开源钱包、又或是第三方的商业化钱包，类似imtoken等，靠的都是公私密钥的加密逻辑来保证账户安全。我们用真金白银换取得数据账户和数据资产，从头到尾都是“虚拟”的，如果保管不善或操作不当，分分钟有丢失的可能。就算是代表这个领域相对专业级水平的交易所，也不是高枕无忧，而是在安全和利益之间走钢丝，接二连三地连续爆雷。

2018year2month11日，意大利数字货币交易所BitGrail宣布其1700万枚NANO加密货币被盗，总价值约合1.7USD100mn

2018year1月，日本最大比特币交易所之一的Coincheck遭遇史上最大的数字货币被盗事件。根据声明，此次被盗NEM新经币总数达5.23亿个，涉及用户约26万个。按照全额补偿价格计算，补偿金额总计达463亿日元，约合4.26亿美元。由于损失过大，这一突发事件导致当天数字货币整体行情下挫10%。

2017year4月，韩国数字货币交易所Youbit首遭黑客入侵，丢失了约4000枚比特币。同年12month19日，该交易所再次发生黑客盗窃事件，损失了近17%的总资产。尽管Youbit并未透露涉及资产总额，但该交易所不堪重负，已经宣布破产，用户现金资产和数字资产结算将按照所有破产程序进行。

更远的重大事故更是不胜枚举：2016year8月，数字货币交易平台Bitfinex遭遇黑客攻击，近12万枚比特币被盗，损失高达7000万美元； 2015year1月，欧洲比特币交易平台Bitstamp由于部分操作钱包出现泄漏，导致近19000枚比特币被盗；2014year2月，当时全球最大的比特币交易平台Mt.Gox出现巨额比特币盗窃事件，轰动一时。由于被窃取的比特币数量高达85万枚，市价约为4.8USD100mnMt.Gox负债激增，最终陷入破产；

交易所安全尚且如此，个人数字货币被盗、被骗等事情更是层出不穷。一方面由于交易和资产转移的隐匿性，大大便利了赃物处理，刺激了偷盗横行。另外由于近2年来，数字货币在价格和规模上均呈爆发式增长，利益巨大，新入场的小白用户又如此大方，这成为黑客盗取和勒索的首选。

云保链是全球第一个区块链上的安全保障平台，一方面提供安全保障技术服务，另外一方面提供保险基础保障，也是首个上线全球最大交易所的OKex交易所的保险行业公链。云保链安全实验室结合云保链社区5万多粉丝的反馈和安全事故的统计分析，为大家提供了区块链上的币圈安全参考。

树立安全意识

首先要树立安全意识，始终牢记区块链上的安全第一。区块链上的利益链条非常之多，从ICO到私募交易，从钱包到交易所，从法币交易到币币交易，从转账到消费（现在消费场景很少）环节也非常多，每个环节都有不同的供应商提供服务，专业能力参差不齐，服务水平更是差异巨大。尤其关键的是区块链上基本上所有活动都是跨国全球性质，而现阶段世界各国在探索出监管新方案之前，采取的都是围追堵截的态度，所以很难靠法律保护好普通的区块链投资者。与此相反的是，由于巨大的经济利益吸引，龙蛇混杂的各路人马都在里面，各种钓鱼、欺诈频频发生，而且一旦利益受损，要实现追回的可能性非常之小。

在这种情况下，作为普通用户，参与区块链的任何活动，特别是涉及数字资产的时候，一定要牢记安全第一，有了区块链安全意识，才能更多地了解避免陷阱。

掌握基本知识

玩币不一定要精通区块链上各种知识，但是一定要花点时间了解区块链、虚拟币的基本常识，只有这样才能游刃有余，运筹帷幄。

首先就是钱包，钱包既有需要挖矿的官方钱包，也有简单无需挖矿的社区爱好者提供的钱包，还有第三方提供的钱包，既有冷钱包也有在线的热钱包，冷钱包里还有硬件钱包。钱包提供了一个存储数字资产，存储虚拟币的地方，但是这个又不等于银行，资产发生的任何丢失，钱包供应商都不会补偿，所以选择钱包就尤其重要。

钱包的试用，时常有用户发生丢币，确实是有钱包自身问题导致的丢失，但是更多的是由于不清楚私钥的概念，错误泄漏关键的信息，导致资产丢失。所以无比搞清楚地址、密码、私钥、助记词、keystore的区别。若以银行账户为类比，这 5 个词分别对应内容如下：

地址=银行卡号

password=银行卡密码

私钥=银行卡号+银行卡密码

助记词=银行卡号+银行卡密码

Keystore+password=银行卡号+银行卡密码

Keystore ≠ 银行卡号

需要了解的基本知识包括钱包转账、交易所充值提现、点对点交易。

克制贪婪

当前的推特、facebook、电报群、微信群里，上充满着各种区块链相关的骗子和陷阱，抓住不少区块链玩家的贪婪特点，以几十倍项目回报为诱饵，骗取虚拟资产。在传统的线下，作为“高知”的知识分子，往往对几十倍的回报嗤之以鼻，对受此类骗术所骗的人感到无语。而到了区块链上，不少人往往又相信此类骗术，因为区块链上的骗局，往往又是非常规的，经常以新鲜的概念包装，特别容易被这些包装所欺骗。因此很多虚拟币玩家，没法控制贪婪，参与各种虚无的高回报项目，不停地有案件披露。所以币圈说法是新手死在炒币上，大佬死在项目中……

区块链上的投资，风险和收益都是远超常规项目，所以更需要超常规的克制贪婪，认清楚项目。

当然还有一种是死得无怨无悔的情况，这种痴情是谁都叫不醒的，因为他不仅仅存在于币圈。

我是三两谈币，专注量化交易，如果你对数字货币也感兴趣，欢迎一起交流~