不少用户心里都觉得, 比特派钱包里的资产要是没了, 那准是被黑客给攻击了, 可实际上, 绝大多数这类情况根本就不是这么回事。
我亲眼见过太多的真实例子, 那些盗窃虚拟货币的路径, 说起来简直一模一样: 问题压根没出在技术层面被攻破, 而是用户在平时操作的过程中, 留下了可以被坏人利用的漏洞。只要能把这些藏得深深的漏洞找准、搞清楚, 这办法可比装十个杀毒软件都要强得多。
最常见的盗取数字货币的手段就是钓鱼。有人可能会收到一条声称是钱包升级或者空投领取的消息, 上面提供的链接乍一看和官方的完全一模一样, 如果在里面输入了助记词, 资产就会瞬间变成零。
从技术角度来讲, 比特派平台本身并不存在后台远程提币这样的功能通道, 只要你的私钥没有离开你自己的那台设备, 想要直接把它拿走是非常难的。对于那些要求你把助记词交出去用来做验证的页面, 可以百分之百确定它们都是骗局。
另外, 设备层面的安全防线失守也是一个非常高发的场景类别。比如说, 手机里面中了木马程序, 或者电脑正在后台运行挖取加密货币的脚本, 又或者是在连接公共无线网络的时候授权了一个来历不明去中心化应用程序, 这种情况下, 恶意的代码就能够直接读取存放在浏览器当中的数字钱包数据。
特别是对于使用安卓系统的手机用户来讲, 很多用户习惯性地随便就给各种应用程序开启了读取剪贴板功能的权限, 哪怕仅仅是进行了一次复制粘贴交易地址的操作, 后台的程序就会在不知不觉中默默将相关信息记录保存下来。
再来一个被严重忽视的环节, 就是助记词的物理保管。有人把24个单词写在便签上, 然后贴在屏幕后面。也有的人截图, 把它存在手机相册里头。还有人直接发给朋友, 说“帮我存一下”。
这些做法, 等于就是把保险箱密码写在门上头了。正确的做法是什么? 应该是离线手写, 再去异地存放起来。任何一种电子备份方式,都是定时炸弹。
你上一次备份助记词的时间是在什么时候。你要去翻看一下手机备忘录, 检查一下里面是不是存在着一条本来不应该存在的截图。如果你发现了这样的截图, 那么现在的时机就是用来采取行动的, 你要把这个截图彻底删除。
紧接着你需要更换为一种全新的、以纸质形式存在且不连接网络的备份方案。关于你的钱包安全性的保障, 其实真的就隐藏在这一步操作之中。