基本的加密安全

重要！加密货币本身并没有什么危险，事实上它们本质上是安全的。这篇文章主要讲的是如何避开骗局和骗子。实际上，文章中提到的一切都是人造成的，而不是技术本身。

我觉得自己很幸运，自从进入加密货币领域以来，从未被彻头彻尾的骗局骗过。避开骗局，很大程度上靠的是常识和/或研究。

我投资过一些代币，它们后来暴跌，但损失从未惨重，因为我遵守了所有规则中第一条也是最重要的一条：

不要投入超出你承受范围的资金

这听起来也许很显然，也属于一般性的投资建议，但你会惊讶于有多少人没能把投资控制在合理的限度之内。

投资之前，先想象你把等额的现金扔进篝火。如果你能不太焦虑地接受这个结果，那大概就没问题。投资过度的人更有可能凭情绪而不是理性做出糟糕的决定。

清单上的其余内容纯粹是安全建议，但第一点值得再强调一次。

妥善保管你的助记词

假设你是通过 DeFi 钱包（非托管）来访问加密资产的，那么你会拥有助记词。它们是一串随机单词，通常为 12 或 24 个，是用来访问钱包的主密钥。可以把助记词想象成银行金库的唯一钥匙：任何拥有这把钥匙的人都能进去，并为所欲为。如果你丢了钥匙，连你自己也进不去。

因此，保管好你的助记词至关重要。

好做法

• 把你的助记词以非数字的形式写下来，并存放在不会丢失或损毁的地方。
• 写下来的时候，你可以加入某种加密。例如，你可以以某种方式打乱顺序，或者用只有你自己知道的密钥把字母编码成数字。
• 务必告诉你的亲人助记词放在哪里、必要时如何解码，以及如何使用。

坏做法

• 以数字形式保存助记词副本，意味着它们可能被黑客发现。例如，如果你把它们用电子邮件发给自己，而有人猜到了你的邮箱密码，他们也就能获取你的助记词。
• 如果你把助记词写下来，又用手机拍照，而手机被黑、丢失或被盗，就有可能被人认出这是什么，进而访问你的钱包。

使用多个钱包

如果你把所有加密货币都放在一个钱包里，而这个钱包被攻破，你可能会失去全部资产。把资产分散到多个钱包里要明智得多，这样可以限制风险。

在投资非常新的项目时，这一点尤其重要，因为这类项目存在恶意的可能性要高得多。 

我不会在这篇文章中讨论硬件钱包，因为不久之后会有专门介绍它们的文章。

开启 2FA、3FA、4FA……

我建议在你的手机上开启生物识别交易确认，并尽可能使用多种多重身份验证方式。

这样，在任何交易获批之前都会先询问你，让你有机会进行检查。

请注意，如果有人拿到了你的助记词，这样做就不会有任何作用。

连接钱包的危险

将你的钱包连接到恶意网站、应用或 dApp（去中心化应用），是人们钱包被盗最常见的原因之一。

连接钱包，本质上就是授予某个应用使用你的钱包执行操作的权限。兑换、去中心化交易所、质押合约以及类似的应用都需要这样做。然而，骗子也可以制作虚假应用，一旦有人批准连接，黑客就能盗走该钱包里的全部内容。

在把钱包连接到任何东西之前，你应该确认它百分之百可信。就我个人而言，凡是不在钱包应用的 dApp 浏览器里、或者不是我完全信任的人推荐的，我都不会连接。

典型的骗局有

• 虚假的钱包恢复/客服 
• 虚假的兑换或交易所
• 虚假的空投登记

远离空投

空投是指有人免费给你发送代币。有时这是合法的，但我的建议是干脆远离它们。上面最后一点提到的虚假钱包连接，以及下面要讲的“粉尘代币”，往往都是因为人们上了虚假空投的当。老实说，我认为这些风险不值得。

粉尘代币 

当你拥有 DeFi（非托管）钱包时，我保证你会收到凭空出现的代币，而且往往看起来价值不菲。

这些被称为粉尘代币，它们非常危险！如果你为了尝试出售而批准其中一个，它们被恶意创建的智能合约就可能让骗子清空你的钱包。

我遵循的基本规则是： 

不是你买的，就不要碰！

最后一点是，骗子其实可以创建与真实代币同名的粉尘代币。为了百分之百确定，最好把你的代币加入书签，甚至核对智能合约的地址。

社交媒体/即时通讯应用骗局 

许多 DeFi 社区成员都在 Telegram（电报）、Discord（迪斯科德） 和 Twitter（推特） 上。不用说，骗子也在那里。

只要你提到钱包遇到了困难，就很可能收到冒充客服人员之类的骗子发来的消息。他们会设法让你交出助记词、连接到虚假网站，或者给他们转账。千万别这样做！

社交媒体上另一种常见的骗局，是有人假冒项目团队成员。一定要百分之百确认你正在和你以为的那个人交谈：查看用户名，在公开场合询问以确认对方真的是他们声称的那个人，等等。还有，千万不要给他们汇钱！

卷款跑路

在 DeFi 领域，最著名的骗局之一是 rugpull（卷款跑路），简称“rug”。之所以这么叫，是因为就像地毯从你脚下被抽走一样。 

这种骗局的本质是代币项目的所有者卷走流动性池，导致代币彻底变得一文不值。

你应该查看是否有证据表明流动性池已被锁定。开发团队“实名公开”（身份已知）通常也被认为更安全，不过人们捏造虚假身份也相当常见。

慢性卷款跑路/被刻意放弃的项目

随着投资者的见识有所增长，过去相对常见的那种卷款跑路已经让位于所谓的“慢性 rug”。本质上，骗子持有相当大一部分代币供应量，并慢慢将其卖出（有时也可能很快），同时还鼓励人们继续投资。

随后他们通常会销声匿迹，再也不会出现。 

避开这类骗局有些困难，不过随着经验的积累，某些警示信号会变得显眼，例如新创建的、不在 Telegram（电报） 常见群组里的用户。我一定要让你回到这篇文章的第一点：不要投入超出你承受范围的资金。

代币成熟度：风险与回报

投资加密货币的人都梦想着天文数字般的回报。众所周知，进入一个项目越早，实现这一点的可能性就越大，但这也意味着你让自己承担了更大的风险。

更成熟的项目仍然可以带来相当令人满意的结果，但彻底崩盘的风险要低得多。

最后的话

正如我在这篇文章开头所说，加密货币和区块链本身并不危险。与许多投资一样，风险越高，潜在回报也越高。

该由你来判断自己的风险偏好，用不需要拿来支付基本开销的资金理性投资，并做到 DYOR（自己做研究）。

如果你想从小处着手，并且希望相对安全，也许中心化交易所最适合你。如果你决定从非托管的 DeFi 钱包开始，建议先投资成熟的项目，再去涉足新发行代币的世界。

注意安全！