CZ的温馨提示：如何保障加密货币资产安全（总结版）
前情要提：Coldcard硬件钱包有超过1亿美元的BTC被盗，Trezor物流商客户私信数据被泄露（可能涉及扳手攻击），26年小额转账毒地址攻击盗取3700万美元
核心前提，没有任何方式100%安全，CZ的推文针对较大金额
保障加密资产安全的三大核心目标
1.防止他人窃取
2.防止自己丢失
3.做好遗产继承安排（万一自己不在了，资金能转给亲人）
一.自行持有加密货币
都在说Your keys, your funds，但对于普通人来说自托管门槛太高
1.要防止他人获取私钥
电脑必须完全离线，用干净优盘安装系统，下载后等待72小时确保官网与安装包无问题，准备至少3中杀毒软件，推荐Linux+开源钱包，用干净U盘做离线签名，硬盘需强加密，防止设备被盗后可以直接读取
手机方案：非越狱手机比电脑更安全，推荐专用苹果手机，只装钱包，长期飞行模式，仅在交易时开4G，配单独SIM卡
硬件钱包：转为长期保存私钥设计，签名再设备内完成，选额历史长、知名度高的品牌，但仍有漏洞的风险，并且需要配合电脑使用，电脑同样必须干净，有些病毒可在最后一刻篡改首款地址
物理安全最为重要，设备被盗等于私钥丢失
2.防止自己丢失密钥
设备可能丢失或损坏，必须做备份，要做到多地点、加密、不易损坏
纸张：助记词相对好写，但是私钥容易写错，大小写或O与0。风险就是丢失、火烧、水淹、被人看到，不推荐单独放在银行保险柜
拍照上传云端：非常不安全，黑客攻破邮箱或电脑后可直接查看，云服务商也会备份，员工可能看到
金属标签：防火防水性好，但是仍可能丢失或被人直接读取，很多人会放在银行保险柜
推荐做法：用防火抗震防磁的U盘储存加密后的私钥，放在多个地点，用强加密工具，不要把加密后的备份给其他人，建议定期轮换私钥
3.为深爱的人提供保障
人不能永生，必须有继承计划，加密货币可以直接减少第三方介入，但方式要谨慎
低安全方式：纸条/金属牌直接交给继承人，缺点多容易丢失、被黑客利用，或转走资金
强烈建议：不要与热河人直接分享私钥，即使关系再紧密，被盗后无法分清是谁在操作，容易引发混乱
放银行保险柜或交给律师：经手人知道密钥后可以不留痕迹取走，风险高
用前面推荐的加密U盘方式更安全，但需要额外设置
死人键服务：定期发短信/邮件确认，超时未回复就自动按预设发给指定人。不特别推荐，但Google账号也有类似功能（超过3个月未登录可让他人进入）。切记：绝不能把私钥直接放进邮件
较好做法：把U盘加密密码用PGP（GPG）加密后告知亲人。让亲人先生成自己的PGP私钥，你用他们的公钥加密“死人信息”，只有他们能解密。这需要他们会妥善保管PGP私钥并会使用，有一定技术门槛
二.在交易平台上持有
交易平台：指托管资金的中心化平台。看完自托管后很多人会觉得太麻烦，想直接放平台，但平台也有风险，需要自己做好账户安全
1.选择大型声誉好的平台
大交易所在安全上投入巨大（设备、网络、流程、人员、风控、大数据、AI、渗透测试、与执法机构合作等），小交易所根本做不到同等水平
小交易所存在对手盘风险，远离非盈利、零费用、高返佣的平台--正规安全措施需要大量投入，必须要有可持续的商业模式，盈利能力强的平台没动力偷用户的钱跑路
大型平台经受更多安全检验，虽然更易成为黑客目标，但小型平台更容易得手。通常会轮流和多家外部安全公司做渗透测试
币安在防御黑客、防诈骗的大数据和AI上投入很大，能帮助用户拦截SIM卡交换等攻击。有用户反馈邮箱被黑后其他平台资金被盗，但币安因AI风控而保住了
2.保障账户安全的具体做法
保障电脑安全，电脑永远是最脆弱的，用专用电脑登陆账户，安装商业杀毒软件，减少垃圾软件的下载，全开防火墙。平时上网用另一台电脑，PDF用云端打开，关闭即时通讯软件的自动保存功能
及时升级软件：系统、钱包、App都要最新版的，修复漏洞的，黑客专门盯着不升级的用户
保障邮箱安全：推荐Gmail或Protonmail。每个交易平台创建专用邮箱，用晦涩名字。开启2FA，强烈推荐YubiKey。不要用手机号作为邮箱恢复手段（SIM交换高发地区尤其危险），手机号和邮箱分开
保障密码安全：每个平台用独一无二的强密码。用密码管理工具（LastPass、1Password对大多数人够用；想更专业可用本地存储的KeePass）。不要为了省事用简单或重复密码
开启2FA：创建账户后立刻开。2FA存在手机里，能在邮箱密码被盗时提供一定保护。但并非万能——电脑病毒可记录键盘输入，钓鱼网站可同时骗走邮箱、密码和2FA码。所以仍要保护电脑并防钓鱼
安装U2F：推荐YubiKey。三大优势：硬件存储几乎无法被窃取、针对特定域名（防钓鱼）、使用简单。强烈建议币安账户绑定，同时绑定Gmail、密码管理器等支持的账户
停止使用短信验证：SIM交换诈骗高发，改用2FA或U2F
创建提现地址白名单：开通后向已认证地址提现更快，黑客新增地址更困难
API安全：新版API支持非对称加密，平台只需要公钥，私钥自己保管。API密钥丢了可随时新建，只要确保没被别人知道
完成L2层KYC：让平台知道你的样子，异常时可用视频验证。对“不幸离世”场景也重要，方便家人在验证后进入账户
保障手机和其他设备实体安全：手机可能装着邮箱、交易App、2FA。不越狱，加屏幕锁，防止丢失。其他设备同理
当心网络诱骗（钓鱼）：邮件、信息、社交媒体里的假链接会弹出极像官方的页面，骗你输入信息。永远不要点击邮件或社交媒体中的链接，手动输入网址或使用书签。不要和他人共用邮箱，不要在不同网站用同一邮箱。电报/Instagram上突然联系你的陌生人（尤其叫CZ或类似名字的）一律当心
三.如何选择？
推荐组合使用
技术不精通者:较大金额存在币安等大平台，另准备一个消费钱包（币安无私钥钱包、
@TrustWallet）
技术水平较高：调整自托管比例
平台偶尔维护时，有备用钱包更方便
诈骗层出不穷
假社交账号（看起来像@cz_binance_等）说服你转钱。原则：除非本意，不要给任何人发送资金。交易时通过两个不同渠道核实对方身份。
如果“CZ”突然联系你并要求转币，立刻举报。
朋友突然要你发币救急：必须打电话或让对方发短视频核实（可能是软件被黑或手机被偷）。
YouTube诈骗越来越精：甚至剪辑假空投视频，看到就举报。
社会工程诈骗：先让你发币到某地址再承诺返还更多——不要信，不会返还。
铁律：发送加密货币时一定要谨慎。不要点击邮件链接后输入用户名密码，那一定是陷阱。进入交易平台网站时手动输入地址或用书签，记住正确拼写。
结束语
读到最后说明你已经认真对待安全问题。按照文中推荐做法，无论是自行持有还是放在币安，都能相对安全地管理加密货币资金。 安全性需要持续投入，但远比资金损失便宜
选币安和币安钱包就对了
Binance交易所注册：https://www.binance.com/join?ref=BNB7623
Binance web3钱包：https://web3.binance.com/referral?ref=QWFJ4CCN