摘要：雖然這個(gè)價(jià)格有2個(gè)比特幣現(xiàn)貨ETF假消息刺激的影響，也側(cè)面反應(yīng)市場(chǎng)情緒高昂；或許比特幣ETF真的通過(guò)了，瘋狂牛市就回來(lái)了；其他經(jīng)常使用的錢包應(yīng)用如metamask，bitpie，Trustwallet、okxwallet等等，暫時(shí)還較少聽(tīng)到被盜的情況。...

#BTC #黑客

這兩天BTC價(jià)格突破35000美元，這是2022年5月份以來(lái)新高，市場(chǎng)一片熱鬧，都在呼喊?；貋?lái)了。

雖然這個(gè)價(jià)格有2個(gè)比特幣現(xiàn)貨ETF假消息刺激的影響，也側(cè)面反應(yīng)市場(chǎng)情緒高昂；雖然缺乏流動(dòng)性，但要是行情來(lái)了，追高的資金就有了。

或許比特幣ETF真的通過(guò)了，瘋狂牛市就回來(lái)了；BTC也有望再突破69000美元，迎接新高。

但熊市也很殘酷，市場(chǎng)沒(méi)有行情，黑客行為卻很瘋狂。

昨天有個(gè)群友tokenpocket錢包TRC20網(wǎng)絡(luò)被盜了230000u。

沒(méi)有登錄陌生站點(diǎn)，沒(méi)有授權(quán)不明協(xié)議，使用蘋果手機(jī)，從官網(wǎng)下載錢包應(yīng)用，沒(méi)有安裝太多程序，但莫名其妙被盜了170萬(wàn)元。

夠在三線城市買套房子，買好幾輛家用代步車，但資產(chǎn)被盜了。 被盜之后也沒(méi)有找回辦法，也不知道該求助哪里，甚至不知道為什么被盜了。

錢包被盜，主要原因是助記詞/私鑰泄露了，但哪個(gè)環(huán)節(jié)泄露，怎么泄露的，沒(méi)有追溯的辦法。

今天又有一個(gè)群友tp錢包BSC網(wǎng)絡(luò)被盜了2000u，這是一個(gè)老錢包，使用較長(zhǎng)時(shí)間，之前也有做過(guò)交互，但今天不莫名被盜了。

錢包里ETH網(wǎng)絡(luò)的資產(chǎn)還在，不知道是助記詞泄露了，還是交互過(guò)程中授權(quán)了什么協(xié)議，或者其他什么原因。

前段時(shí)間還有個(gè)群友在imtoken官網(wǎng)購(gòu)買了硬件錢包imkey，離線生成錢包私鑰，只在操作時(shí)聯(lián)網(wǎng)，沒(méi)有額外交互。

但9月6日不知道怎么被盜了210000u，后面在鏈上追蹤了黑客地址，也沒(méi)辦法找回。

沒(méi)有聯(lián)網(wǎng)，沒(méi)有泄露助記詞，官網(wǎng)購(gòu)買硬件錢包設(shè)備，但還是被盜了，只能懷疑是不是硬件錢包本身存在問(wèn)題，在生成錢包私鑰就被記錄了，而當(dāng)錢包有大額入賬時(shí)，被盜了。

區(qū)塊鏈的去中心化，不可篡改，可追溯的特點(diǎn)帶來(lái)了技術(shù)革新，推動(dòng)互聯(lián)網(wǎng)的發(fā)展，但也成了黑客溫床。

有技術(shù)會(huì)寫合約，可以在智能合約上做手腳留后門，而小白玩家，又變成魚肉任人宰割了。 錢包使用，頗有門檻，一不小心就要交高昂的學(xué)費(fèi)。

使用數(shù)字錢包，自己記錄私鑰掌握資產(chǎn)，也存在錢包應(yīng)用本身存在漏洞或技術(shù)后門，記錄用戶私鑰，導(dǎo)致私鑰泄露；

或者用戶自身在手機(jī)上截圖保存助記詞；或復(fù)制黏貼私鑰被，保存在粘貼板而被手機(jī)的其他應(yīng)用讀取，也可能導(dǎo)致助記詞泄露，錢包被盜。

那個(gè)人用戶該如何保護(hù)加密資產(chǎn)呢？

一定要保管好助記詞。

自己掌握錢包私鑰，錢包里的資產(chǎn)才是自己的。

在區(qū)塊鏈上，生成錢包就生成了私鑰，私鑰是沒(méi)有規(guī)律的一連串字符，私鑰可以對(duì)應(yīng)一組12個(gè)或24個(gè)英文單詞助記詞，方便記憶。

私鑰是錢包持有的唯一憑證，任何人知道某個(gè)錢包私鑰都可以打開(kāi)錢包，進(jìn)行任何操作。

不要截圖助記詞，不要保存在網(wǎng)絡(luò)上，不要復(fù)制黏貼，是保護(hù)助記詞的常見(jiàn)方式；另外登錄授權(quán)一些不明站點(diǎn)，可能導(dǎo)致助記詞泄露，進(jìn)而錢包被盜。

存放大額資產(chǎn)的錢包減少交互，不要授權(quán)登錄任何協(xié)議。

使用哪個(gè)錢包應(yīng)用？

最近群友被盜的錢包是tp、im、和itoken等，搜索這類錢包被盜的結(jié)果也比較多。

其他經(jīng)常使用的錢包應(yīng)用如metamask，bitpie，Trust wallet、okx wallet等等，暫時(shí)還較少聽(tīng)到被盜的情況。

從官網(wǎng)下載這些錢包，不要在搜索引擎或商店搜索下載，很有可能是釣魚的。

交互的錢包只放小額資產(chǎn)，存放較多資產(chǎn)的錢包不交互，不掃碼，不授權(quán)，避免不必要連接。

放在多個(gè)籃子。

如果不知道哪個(gè)環(huán)節(jié)出問(wèn)題，無(wú)法避免被盜，也可以放在多個(gè)錢包，避免被一刀切一次性被盜了，或許有可能減少損失。

硬件錢包。

大額資產(chǎn)也可以使用硬件錢包，即冷錢包。離線創(chuàng)建錢包私鑰，操作時(shí)才聯(lián)網(wǎng)，其他時(shí)間沒(méi)有額外交互，但一定要從正規(guī)渠道購(gòu)買，選擇大品牌的。

市場(chǎng)上常見(jiàn)硬件錢包如Ledger，OneKey，trezor等，但如果冷錢包也有技術(shù)后門，那真是防不勝防了。

交易所也是一個(gè)方式。

如果實(shí)在沒(méi)有錢包使用技術(shù)，交易所也是一個(gè)選擇。只要交互所不跑路，安全門檻還是很高的，基本不可能存在被盜被黑的情況。

但如果交易所跑路，關(guān)閉，資產(chǎn)也會(huì)丟失，或者賬號(hào)被平臺(tái)封禁了，登錄不了，資產(chǎn)也提不出來(lái)了。

沒(méi)有絕對(duì)安全的辦法。

區(qū)塊鏈帶來(lái)了技術(shù)，但也帶來(lái)了困擾，沒(méi)有完美解決方案，沒(méi)有絕對(duì)安全的地方，一切都有雙面結(jié)果。

辛苦拿著現(xiàn)貨，盯著合約，做著交互，不如黑客一次操作，為他人做嫁衣裳。

加密市場(chǎng)的黑暗森林法則一直存在，入場(chǎng)就要遵守游戲規(guī)則，做好我們自己能把握的部分，保管好助記詞，學(xué)習(xí)錢包使用方法，其他的真是防不勝防。

同時(shí)，世界也是因果輪回，相互轉(zhuǎn)換的，今天黑客盜取了某人的錢包，明天一定會(huì)用其他的方式歸還市場(chǎng)，只待某個(gè)時(shí)機(jī)。

以上只是個(gè)人看法，無(wú)投資建議。我是初曉鏈，我在關(guān)注加密市場(chǎng)和web3。