如何守护你的资金 — 防范黑客·钓鱼·交易所·诈骗

为什么资金防护要排在交易技术之前

把新手账户清零的，多半不是看盘失误。就算止损守得再好，账户一旦被盗，余额也会全部蒸发；进场时机再准，只要把钱包连到假冒的空投网站，无论输赢，资产都会当场被转走。交易上的亏损，是以可控的幅度一点点到来的；而安全事故的损失，却毫无预兆地一次性砸下来。

所以我们把这一篇排在各类技法篇之前。如果说风险管理是在交易之内设计亏损的幅度，那么资金防护就是在交易之外堵住账户整个消失的路径。这里谈的不是推荐某款 App，而是对任何交易所·钱包都通用的结构性原则，你在自己所用工具的安全设置里对照着找来启用即可。

交易或许会慢慢亏，安全事故却是一次亏光。

交易所·钱包的四层防护 — 一层被攻破，也别让它触及资产

安全不是一件完美无缺的装置，而是把多层叠起来，让某一层被攻破时仍能被下一层挡住的设计。在交易所与钱包里，要按顺序补齐的四层如下。

1. 用基于 App 的双重验证锁住登录·提币 — 使用验证 App（OTP）或硬件安全密钥，把短信（SMS）验证从主要手段里剔除。短信这种方式，反复出现过被运营商账户盗用或 SIM 卡交换（SIM swapping）绕过的观测案例。
2. 开启提币地址白名单 — 锁定为只能向事先登记的地址提币，并对新增地址设置延迟（冷却期）。这是一道即便账户被攻破，也能阻止攻击者立刻登记自己钱包把资产转走的装置。
3. 把 API 密钥的权限压到最小 — 创建机器人·追踪用的密钥时，关闭提币权限，只允许查询·下单。再加上 IP 白名单，即使密钥泄露，可被利用的范围也被限制。越是用于追踪或自动化的密钥，这条原则越重要。
4. 把保管与交易的钱包分开 — 眼下不动用的仓位放进冷钱包（硬件钱包等离线方式），交易所·热钱包里只留够实际交易用的量。凡是连着网络的钱包，都按“随时都存在暴露面”这一前提来对待。

助记词一旦存在于网络上，就成了别人的东西

硬件钱包与自托管钱包的最后一道防线，是助记词（恢复短语）。谁攥着这 12～24 个单词，谁就是资产的主人，这里没有撤销，也没有客服。所以对助记词而言，“怎么用”远不如“不放在哪里”来得关键。

值得推荐的方向恰恰相反：离线地写在纸上或金属板上，分散物理保管在不同地点，同时把受潮·火灾·遗失一并考虑进去。没有完美的办法，每种都各有取舍，而核心可以浓缩成一句话：“不在网上留下任何痕迹”。

钓鱼与盗币器 — 资产不是被偷走的，而是被你授权拿走的

盯上钱包资产的攻击，大多不是去套取密码，而是诱导用户自己去签名·授权。看懂了结构，就会发现这些套路反复出现。

1. 假冒域名·搜索广告 — 用与真址只差一两个字的地址（拼写错、形近字）或搜索栏顶部的广告来引诱。只通过收藏夹访问，对从链接进来的钱包连接请求，逐个字用眼睛核对地址。
2. 冒充空投·活动 — 以“来领免费代币”为名，要求连接钱包并签名。领取本身却需要签名，这件事本身就是个不对劲的信号。
3. 无限代币授权（approve） — 网站请求你授予无限额转移某种代币的权限。一旦授权，之后随时都能把那种代币转走。签名界面里的“无限额（unlimited）”授权尤其要警惕，只按需要的额度放行。
4. 制造紧迫感 — 用“现在不做就销毁”“限量”之类的话术，抢走你核对的时间。越是逼你着急的请求，越要停顿一拍，这本身就是防护。

交易所对手方风险 — 存进去的币，并不是你的币

交易所账户里显示的余额数字，并不代表“我拥有那些币”，而是“交易所答应了会如数归还”的一笔账面承诺。至于交易所是否完好地持有那批仓位，从外部你无法直接看到。

“Not your keys, not your coins（不是你的私钥，就不是你的币）”，是把这套结构压缩成一句话的老格言。交易所带来便利，但这份便利并不意味着它替你承担了保管风险，恰恰相反，它把风险留给了用户 — 以这一点为前提来决定存放规模，才更安全。

诈骗产品的共同骨架 — 名字再不同，信号都一样

付费信号群、跟单交易、喊单群、卷款跑路代币、拉高砸盘群，外表各不相同，但吸引人上钩的骨架却相似得惊人。什么算违法，因个案而异，这里不作断言 — 你只需把下面这些特征当作一种观测：叠得越多，越该起疑并拉开距离。

1. 保本·稳赚 — 诸如“绝不亏损”“每月固定百分之几”之类的承诺。市场收益里“确定”在结构上就难以成立，这种说法本身就是最常见的诱饵。
2. 先入金·先交会费 — 让你在见到成果之前先把钱交进去。入金之后态度就变的套路，被反复观测到。
3. 不公开的独家情报·无法验证 — 号称“只有我们才知道的信息”，却不公开依据。无法核实的成绩，算不上成绩。
4. 拒绝退款·人间蒸发 — 一旦有人提出质疑，就拒绝退款，或直接解散群组消失。要留意联系渠道是不是只有一个匿名入口。
5. 紧迫感·限量 — 用“今天截止”“先到先得仅限几名”来抢走你判断的时间。这和前面看到的盗币器制造紧迫感，是同一个把手。

投入真金实盘前 — 安全关卡清单

把下面各项全部通过之后，再投入真金实盘。哪怕只空着一项，就意味着还留着一个与交易水平无关、足以让账户整个消失的窟窿。

• 登录与提币已启用基于 App 的双重验证（或硬件密钥），并把短信从主要手段里剔除
• 已开启提币地址白名单与新增地址延迟（冷却期）
• 机器人·追踪用的 API 密钥已关闭提币权限，只允许查询·下单
• 不动用的仓位已分离到冷钱包，交易所里只留了用于交易的部分
• 助记词与 2FA 备份码已离线物理分散保管，未拍照·未上传云端·未填入任何输入框
• 只通过收藏夹访问交易所，钱包连接·签名界面都用眼睛核对地址与授权范围
• 存放的资产没有堆在一家交易所，而是分散开来
• 凡是保本·稳赚·先入金·拒绝退款叠在一起的产品，无论叫什么名字都一律排除

这份清单是把事故概率与受损范围压低的装置，而不是把事故归零的保证。若已准备好，下一步就是设计实际亏损幅度的风险管理，以及把交易留成记录的交易日志。而且，光靠文章守不住任何一个账户 — 把上面这些设置在今天真正启用起来，才是这一篇的落点。