你手里的数字货币安全吗？记住这5个防丢防骗要点

导读： 你手里的数字货币安全吗？记住这5个防丢防骗要点最常见的风险不是交易所被黑，是你保管私钥的方式。私钥就一串字符，丢了等于保险箱钥匙扔进河里，任何人都能转走你的币。判断真假很简单：正规钱包和交易所永远不会向你索要私钥或助记词，任何以验证为由让你输密钥的都是骗子。...

你手里的数字货币安全吗？记住这5个防丢防骗要点

手里有比特币、以太坊，最揪心的是资产一夜清零。我在数字货币安全审计这行干了六年数字货币的安全，经手过上百起私钥泄露和钓鱼事件，发现绝大多数损失不是黑客多厉害你手里的数字货币安全吗？记住这5个防丢防骗要点，而是普通人一个不经意的操作。这篇把最容易踩的坑讲清楚。

最常见的风险不是交易所被黑，是你保管私钥的方式。私钥就一串字符，丢了等于保险箱钥匙扔进河里，任何人都能转走你的币。私钥永远不要上传到任何网站、云端或聊天工具，手写锁进保险箱，有条件再配一个硬件钱包离线保存。

交易所账户一定开双重验证，手机短信加TOTP应用缺一不可。我审计过一家中型交易所，用户里六成只开单重验证，数据库一泄露基本全灭。还有一点很关键，长期持有的币务必转回自己掌控的钱包，放在别人服务器上的资产不算真正属于你。

钓鱼套路年年翻新。假钱包APP、假空投链接、自称客服加你微信要助记词——碰到直接拉黑。判断真假很简单：正规钱包和交易所永远不会向你索要私钥或助记词，任何以"验证"为由让你输密钥的都是骗子。

别忽略设备本身。电脑中木马后，钱包签名时后台被多插一条转余额的指令，肉眼根本看不出来。冷操作用不联网的旧机器，热钱包设备保持系统更新，别装来路不明的浏览器插件，从源头堵住中间人篡改签名的路子。