冷錢包還安全嗎？冷錢包如何才能不被騙呢？在這個(gè)去中心化的數(shù)字新大陸，每個(gè)人都是自己資產(chǎn)的守護(hù)者，也是風(fēng)險(xiǎn)的第一道防線。我們無法依賴別人，但可以依賴規(guī)則和常識(shí)。牢記：助記詞永不外泄。

冷錢包，一直被認(rèn)為是加密貨幣存儲(chǔ)最安全的方式之一。由于它不連接互聯(lián)網(wǎng)，理論上可以有效避免黑客攻擊?？墒?，最近 Coindesk 報(bào)道了一起令人震驚的事件：一位資深加密行業(yè)從業(yè)者，通過冷錢包存儲(chǔ)的 40 萬美元數(shù)字資產(chǎn)，被騙子輕松騙走了。

而且，這次“冷錢包翻車”，并不是黑客破解了高科技防線，而是一次精心設(shè)計(jì)的社交工程攻擊。

社交工程攻擊，你可能沒有聽說過。簡單解釋一下就是：受害者在沒有任何技術(shù)漏洞的情況下，僅憑幾次錯(cuò)誤的信任和操作，便將自己畢生的積蓄拱手相讓。

奧利維爾·阿庫尼亞（Olivier Acuña），受害者

然而，整篇報(bào)道對(duì)具體被騙過程語焉不詳，似乎有意隱瞞一些細(xì)節(jié)。為了揭開資深人士為何被騙的真正內(nèi)幕，我經(jīng)過多方查證，終于找到了相對(duì)完整的細(xì)節(jié)，等一下會(huì)詳細(xì)講給你聽。

你可能在想，如果連資深記者都能被騙，一般人豈不是更加防不勝防？所以，你可能會(huì)覺得這個(gè)區(qū)塊鏈領(lǐng)域風(fēng)險(xiǎn)也太大了，算了，還是敬而遠(yuǎn)之吧。如果這樣，你就變成因噎廢食了，其實(shí)，要防止被騙也非常的簡單，最后我會(huì)告訴你最簡單的方法，從此讓區(qū)塊鏈騙子對(duì)你無計(jì)可施。

什么是冷錢包？

『加密貨幣錢包（Crypto Wallet）』，通常簡稱為錢包（Wallet），是一種存儲(chǔ)、管理和使用虛擬貨幣的數(shù)字錢包，有熱錢包、冷錢包兩種形式，它們可以用來接收、儲(chǔ)存和轉(zhuǎn)移Bitcoin（BTC）、Ethereum（ETH）、Dogecoin（DOGE）、Litecoin（LTC）等。

『冷錢包（Cold Wallet）』，指的是存儲(chǔ)在離線設(shè)備的加密貨幣錢包。冷錢包一般特指硬件錢包，當(dāng)然也包括紙錢包（Paper Wallet）、USB錢包。 『熱錢包（Hot Wallet）』，也叫軟件錢包，指的是存儲(chǔ)在電腦、手機(jī)等在線設(shè)備的加密貨幣錢包，可細(xì)分為App錢包、PC錢包。

【加密貨幣錢包的分類 Mitrade整理】

冷錢包的運(yùn)作方式

本質(zhì)上，冷錢包是將私鑰存儲(chǔ)在線下設(shè)備或媒介，而具體的工作原理主要包括兩個(gè)環(huán)節(jié)，具體如下：

步驟一：生成一對(duì)公鑰私鑰

當(dāng)你設(shè)置冷錢包時(shí)，它會(huì)通過加密算法生成一個(gè)公鑰與一個(gè)私鑰。

公鑰（Public Key），也叫地址，可以理解為賬號(hào)，是可以公開的，主要用來接收虛擬貨幣資產(chǎn)。

【公鑰（地址）圖源：MetaMask】

私鑰（Private key），相當(dāng)于賬號(hào)密碼，有權(quán)動(dòng)用錢包的所有資產(chǎn)。

此外，大家可能還聽過助記詞（Seed Phrase），它是私鑰的一種變體，主要是為了方便記憶，一般是12或24個(gè)英文單詞。

【私鑰 圖源：MetaMask】

步驟二：離線存儲(chǔ)私鑰

冷錢包一般不連接互聯(lián)網(wǎng)，采用物理形式隔離存儲(chǔ)私鑰，能夠有效防止黑客和惡意軟件攻擊。注意，冷錢包并非只能存儲(chǔ)自己生成的私鑰，也可以存儲(chǔ)其他設(shè)備或熱錢包的生成的私鑰。不過，一個(gè)冷錢包一般只能存儲(chǔ)一個(gè)私鑰，存在數(shù)量限制。

資深記者如何被騙 40 萬美元

一、資深記者被騙

被騙者是奧利維爾·阿庫尼亞（Olivier Acuña），一位曾在墨西哥深度調(diào)查毒 品集團(tuán)和政府 腐敗的資深記者。他不僅在新聞界摸爬滾打數(shù)十年，還轉(zhuǎn)型進(jìn)入加密貨幣行業(yè)，成為一名經(jīng)驗(yàn)豐富的從業(yè)者。他曾在區(qū)塊鏈公司 IoTeX 擔(dān)任公關(guān)總監(jiān)，管理公司的對(duì)外宣傳工作，并積極推廣區(qū)塊鏈技術(shù)的應(yīng)用。

阿庫尼亞的薪資和獎(jiǎng)金以 IoTeX 的代幣 IOTX 支付，并存儲(chǔ)在一個(gè) Ledger 硬件錢包中。這種冷錢包通過離線存儲(chǔ)提供了額外的安全性。他對(duì)區(qū)塊鏈技術(shù)充滿信任，認(rèn)為加密貨幣的去中心化特性能夠?qū)垢瘮∨c審查。然而，正是這種信任讓他在騙 局面前稍有松懈。

1.1 問題

奧利維爾·阿庫尼亞的故事從一次再普通不過的提現(xiàn)嘗試開始。作為一名加密行業(yè)的資深從業(yè)者，他將自己兩年來在 IoTeX 工作中積累的代幣 IOTX 存放在冷錢包中——一個(gè)名叫 Ledger 硬件設(shè)備。這種設(shè)備以其離線存儲(chǔ)的特點(diǎn)而聞名，通常被認(rèn)為是比較安全的加密貨幣存儲(chǔ)方式。然而，當(dāng)阿庫尼亞準(zhǔn)備提取這筆本打算作為退休養(yǎng)老金的代幣時(shí)，卻發(fā)現(xiàn)硬件錢包的應(yīng)用出現(xiàn)了問題。

阿庫尼亞嘗試了多次操作，卻始終無法完成提現(xiàn)。屏幕上不斷彈出令人沮喪的提示信息。他并非技術(shù)專家，對(duì)硬件錢包的具體工作原理也并不了解，因此無法判斷究竟哪里出了問題。這種挫敗感逐漸轉(zhuǎn)化為焦慮。他需要這筆錢，事情迫在眉睫，但硬件錢包似乎成了不可逾越的障礙。

1.2 求助

在無計(jì)可施之下，阿庫尼亞決定向外求助。他打開了社交媒體平臺(tái) X（原 Twitter），在一個(gè)關(guān)于 Ledger 應(yīng)用更新的帖子下留言，請(qǐng)求官方的幫助。他的帖子內(nèi)容詳述了問題所在，并希望盡快得到解決。

很快，一位“救星”出現(xiàn)了。這是一個(gè)藍(lán)勾認(rèn)證的賬號(hào)，自稱是 Ledger 官方客服。他們通過私信聯(lián)系了阿庫尼亞，語氣專業(yè)而熱情，聲稱已經(jīng)了解了他的情況，并表示愿意提供幫助。

對(duì)方告訴阿庫尼亞，他的問題非常常見，并且可以通過更新錢包應(yīng)用來解決。緊接著，他們發(fā)送了一條鏈接，稱是“官方的修復(fù)工具”。鏈接頁面看起來極其專業(yè)，完全復(fù)刻了 Ledger 的官方網(wǎng)站，從布局到圖標(biāo)，無一不顯得逼真。阿庫尼亞并沒有懷疑，點(diǎn)擊了鏈接，按照頁面提示下載了所謂的修復(fù)工具。

安裝完成后，對(duì)方進(jìn)一步指導(dǎo)他操作，稱為了驗(yàn)證賬戶信息，需要輸入助記詞。助記詞是加密錢包的核心密鑰，由 12 到 24 個(gè)單詞組成，用于恢復(fù)或訪問錢包中的資產(chǎn)。對(duì)方用溫和而堅(jiān)定的語氣表示，這是解決問題的最后一步。然而，屏幕上的提示并沒有如愿顯示“問題已解決”。

1.3 被騙

幾分鐘后，他再次嘗試訪問自己的錢包，卻發(fā)現(xiàn)余額已經(jīng)清零。他的 40 萬美元 IOTX 代幣，幾乎在瞬間被轉(zhuǎn)移到一個(gè)陌生地址。他試圖通過區(qū)塊鏈瀏覽器追蹤這筆錢，但發(fā)現(xiàn)它已被迅速分散到多個(gè)錢包地址，并最終轉(zhuǎn)移至世界最大的加密貨幣交易所 Binance。

阿庫尼亞立刻聯(lián)系 Binance，希望能夠凍結(jié)這些資金，但交易所表示，必須有警方的正式介入才能采取行動(dòng)。他轉(zhuǎn)而報(bào)警，然而西班牙警方的處理速度遠(yuǎn)不及騙子的轉(zhuǎn)移速度。當(dāng)調(diào)查展開時(shí)，那些代幣早已不知去向。

在這場悲劇中，阿庫尼亞只追回了一小部分價(jià)值約 2 萬美元的穩(wěn)定幣，而其余價(jià)值近40萬美元的 IOTX 代幣徹底化為烏有。這些積蓄本是他計(jì)劃用來養(yǎng)老的資金，如今卻被騙子洗劫一空，成為一場再也無法彌補(bǔ)的損失。

二、問題出在哪里？

阿庫尼亞的被騙過程充分暴露了社交工程攻擊的核心機(jī)制：利用人性弱點(diǎn)進(jìn)行心理操控。具體來看，這場騙 局的成功并非單純依賴技術(shù)手段，而是抓住了阿庫尼亞在問題中暴露的幾大關(guān)鍵失誤：

2.1 社交媒體留言暴露了個(gè)人信息

阿庫尼亞在社交媒體平臺(tái) X（原 Twitter）公開留言，詳細(xì)描述了自己在提現(xiàn)過程中遇到的問題。這一舉動(dòng)雖然是為了尋求幫助，但實(shí)際上等于向騙子敞開了大門。公開提及“硬件錢包”“提現(xiàn)失敗”“代幣存儲(chǔ)”等關(guān)鍵詞，會(huì)吸引詐 騙者的注意，尤其是在詐 騙活動(dòng)猖獗的加密領(lǐng)域。

騙子通過這些信息精準(zhǔn)識(shí)別出阿庫尼亞的困境，并偽裝成專業(yè)的客服，趁虛而入。如果阿庫尼亞能夠選擇通過官方渠道尋求幫助，或者僅限于私密的社區(qū)內(nèi)溝通，可能就不會(huì)被騙子盯上。

2.2 信任藍(lán)勾認(rèn)證導(dǎo)致誤判

騙子的賬號(hào)帶有藍(lán)勾認(rèn)證，這是阿庫尼亞放松警惕的關(guān)鍵原因之一。

藍(lán)勾認(rèn)證原本是 X 平臺(tái)用來標(biāo)識(shí)名人、組織或值得信賴賬號(hào)的一種方式，能讓用戶區(qū)分真假。然而，自從該平臺(tái)推出訂閱服務(wù)后，任何人只需支付月費(fèi)即可獲得藍(lán)勾，這使得藍(lán)勾認(rèn)證不再具有權(quán)威性。

騙子正是利用了用戶對(duì)藍(lán)勾的習(xí)慣性信任，成功偽裝成官方賬號(hào)。阿庫尼亞顯然沒有意識(shí)到這一變化，甚至未對(duì)賬號(hào)進(jìn)行進(jìn)一步核實(shí)。如果他能仔細(xì)檢查賬號(hào)歷史推文或通過官方渠道驗(yàn)證客服身份，可能就能識(shí)破這個(gè)騙 局。

2.3 接受陌生人提供的鏈接

騙子發(fā)送的鏈接是一個(gè)精心設(shè)計(jì)的釣魚網(wǎng)站，其頁面完全模仿了 Ledger 的官方網(wǎng)站，從布局到圖標(biāo)，幾乎做到以假亂真。這種釣魚網(wǎng)站是社交工程攻擊的常用工具，通過偽裝讓受害者誤以為自己正在與官方互動(dòng)。

阿庫尼亞在沒有進(jìn)一步核實(shí)的情況下，直接點(diǎn)擊并下載了所謂的“修復(fù)工具”。隨后，他按照提示輸入了助記詞——冷錢包的核心密鑰。助記詞一旦泄露，就等于將錢包的所有權(quán)完全拱手相讓，這是加密貨幣領(lǐng)域的重大安全失誤。

如果他能意識(shí)到官方客服不會(huì)通過社交媒體私信發(fā)送鏈接，也不會(huì)要求輸入助記詞，那么這場悲劇完全可以避免。

2.4 小結(jié)

發(fā)現(xiàn)沒有，整個(gè)的詐 騙過程 真的是一個(gè)工程，環(huán)環(huán)相扣。我們不能怪阿庫尼亞不小心輸入了助記詞，因?yàn)槟鞘窃诒镜?。我們也不能怪他不小心在社交媒體上留言求救，因?yàn)檎Ｈ艘捕紩?huì)這么做。我們更不能怪他輕信了藍(lán)勾認(rèn)證，因?yàn)樗{(lán)勾認(rèn)證已經(jīng)不可信，也是一般人不知道的信息。

那么，我們就真的沒有辦法了嗎？

有的。不但有，而且方法也很簡單。

三、如何才能不被騙？

一句話：打死你也不要告訴任何人你的助記詞（或私鑰）。這里的“任何人”包括各種軟件和網(wǎng)頁。

為什么呢？

因?yàn)橹浽~（或者私鑰）就是你數(shù)字資產(chǎn)的“命根子”。一旦泄露，就好比把你家所有的鑰匙、密碼甚至房產(chǎn)證都交給了陌生人，他們只需要幾分鐘，就能搬空你的“數(shù)字銀行賬戶”。而這個(gè)過程，不需要你簽字，不需要你按確認(rèn)鍵，也不會(huì)有任何“反悔”機(jī)會(huì)——在區(qū)塊鏈?zhǔn)澜?，交易一旦發(fā)生，就不可逆轉(zhuǎn)。

想象一下，你有一個(gè)保險(xiǎn)柜，里面裝著你畢生的積蓄。保險(xiǎn)柜的鑰匙只有一把，而助記詞就是這把鑰匙。有人告訴你：“嘿，咱們修一下保險(xiǎn)柜吧，放心把鑰匙給我，我?guī)湍愀愣ǎ?rdquo;你會(huì)怎么做？你會(huì)隨便把鑰匙交出去嗎？現(xiàn)實(shí)生活中你可能不會(huì)，因?yàn)檫@是明擺著的風(fēng)險(xiǎn)。但在數(shù)字世界，這把“鑰匙”被偽裝成一組看似無害的單詞（助記詞），許多人因此放松了警惕。

現(xiàn)在你應(yīng)該知道助記詞（私鑰）泄露的后果有多嚴(yán)重了吧。它就是數(shù)字資產(chǎn)的絕對(duì)控制權(quán)。失去了它，你將失去一切。

為了實(shí)現(xiàn)“打死也不泄露助記詞”，你需要做到以下 4 點(diǎn)：

• 牢記：官方不會(huì)索要助記詞 任何號(hào)稱官方客服、技術(shù)支持的人員，無論他們多么“專業(yè)”，多么“急切”，只要提到助記詞，就可以100%確定是騙子。記住，真正的客服不需要你的助記詞來解決任何問題。

• 小心鏈接，避免釣魚網(wǎng)站 不要輕易點(diǎn)擊別人發(fā)來的鏈接，更不要在陌生網(wǎng)站輸入助記詞。如果必須輸入助記詞，確保是在硬件錢包的官方應(yīng)用中，且是在離線狀態(tài)下。

• 分散存儲(chǔ)，避免單點(diǎn)失誤 不要把所有資產(chǎn)都存放在同一個(gè)錢包中，特別是只依賴一個(gè)助記詞的地方。多層分散存儲(chǔ)可以有效降低損失風(fēng)險(xiǎn)。

• 助記詞永遠(yuǎn)離線存儲(chǔ) 寫在紙上、刻在金屬板上都可以，但千萬別保存在電子設(shè)備上。因?yàn)楹诳湍芡ㄟ^遠(yuǎn)程攻擊獲取電子設(shè)備里的信息，而一張紙或金屬板，他們連碰都碰不到。如果你的資產(chǎn)是比特幣，這里有一個(gè)零基礎(chǔ)的冷錢包的制作教程，完全免費(fèi)。

總結(jié)起來就是一句話：助記詞是你的“數(shù)字資產(chǎn)命根子”，打死也別給別人。

如何選擇冷錢包？

如何選擇冷錢包？買個(gè)人的需求可能不同，但是基本都是從安全性、兼容性、成本、用戶體驗(yàn)等4方面進(jìn)行考慮。

1.安全性

冷錢包旨在安全地離線存儲(chǔ)加密貨幣所有權(quán)，但每個(gè)制造商使用不同類型的技術(shù)。因此，一定要尋找具有強(qiáng)大加密、多重身份驗(yàn)證和其他安全功能的錢包，以確保您的助記詞和私鑰安全。

2.兼容性

在購買冷錢包之前，確保它支持妳擁有的加密貨幣。大多數(shù)冷錢包旨在支持?jǐn)?shù)千種不同的加密貨幣，但是，有些冷錢包僅支持有限數(shù)量的主流加密貨幣。

3.成本

冷錢包有多種價(jià)位，從簡單、實(shí)惠到高端和昂貴。在購買冷錢包之前，請(qǐng)考慮所花的錢是否物有所值。如果您購買昂貴的錢包，請(qǐng)確保它以最有效的方式滿足您的要求。

4.用戶體驗(yàn)

雖然每款錢包的操作流程都差不多，但是不同錢包的外觀給人的感覺千差萬別，因此找到您喜歡的一款很重要。友好界面的錢包，使您更容易導(dǎo)航，并更好地管理妳的資產(chǎn)。

以上的信息，一般都可以通過官方網(wǎng)站查找。當(dāng)然，也可以通過其他用戶的評(píng)價(jià)了解產(chǎn)品是否真的如官方所宣傳的。

怎么使用冷錢包？

如果你還沒有公鑰與私鑰，可以通過冷錢包或熱錢包創(chuàng)建一對(duì)公私鑰。如果已經(jīng)把私鑰存儲(chǔ)在冷錢包，便可忽略該步驟，直接進(jìn)入下一步。

簽名授權(quán)

當(dāng)妳想用冷錢包交易時(shí)，需要將它連接到移動(dòng)端或PC端，一般需要輸入PIN或密碼解鎖設(shè)備。之后，便可以發(fā)起交易。

驗(yàn)證交易

發(fā)起交易之后，可以直接在設(shè)備驗(yàn)證（也可以在移動(dòng)端或PC端的軟件操作），確認(rèn)之后即可。當(dāng)交易結(jié)束后，關(guān)機(jī)后將會(huì)脫機(jī)，私鑰與助記詞會(huì)比較安全。記住，不要隨便連接到不知名的DApp。否則，冷錢包會(huì)和熱錢包一樣，容易遭到攻擊。

妥善保管

雖然很多冷錢包都具有防摔、防水、防火等功能，但是也要保護(hù)好它，避免劇烈碰撞、砸摔等引起損壞。一旦損失，也是不可能恢復(fù)的。這里順便提一下，雖然買了硬件錢包，但是還是有必要采用紙、U盤等形式備份私鑰或助記詞。

結(jié)語

區(qū)塊鏈的世界，像一片充滿機(jī)遇的荒野，但也潛伏著狡猾的陷阱。奧利維爾·阿庫尼亞的經(jīng)歷提醒我們：技術(shù)再先進(jìn)，人性的弱點(diǎn)仍是最大的漏洞。然而，悲劇可以轉(zhuǎn)化為教訓(xùn)，而教訓(xùn)可以引導(dǎo)我們走向更明智的未來。

在這個(gè)去中心化的數(shù)字新大陸，每個(gè)人都是自己資產(chǎn)的守護(hù)者，也是風(fēng)險(xiǎn)的第一道防線。我們無法依賴別人，但可以依賴規(guī)則和常識(shí)。牢記：助記詞永不外泄。

騙子在進(jìn)化，我們也要成長。只有提高安全意識(shí)，才能在這片數(shù)字荒野中游刃有余。區(qū)塊鏈的價(jià)值遠(yuǎn)不止是賺錢，更是一場關(guān)于信任和自由的新革命。守護(hù)好自己的財(cái)富，是參與這場革命的基本功，也是走向未來的起點(diǎn)。

謹(jǐn)記：冷錢包雖“冷”，但安全意識(shí)要“熱”。

以上就是腳本之家小編給大家分享的冷錢包如何被騙？冷錢包也不安全了嗎？解讀資深記者如何被騙40萬美元了，希望大家喜歡！