如何安全购买比特币

多数丢掉比特币的人,并不是栽在什么对网络的高深攻击上,而是栽在一个假网站、一个复用的密码,或把币留在了不该留的地方。安全地买,与其说靠技术魔法,不如说靠少数几个习惯,把攻击者真正会用的那几扇门关上。从第一笔买入就做对,你就消除了绝大部分风险。

安全在你花一分钱之前就开始了,从你选在哪买开始。只用运营多年、受监管、安全记录干净的交易所。对任何通过社交媒体广告、视频评论、群聊,或某个你从没见过的人的消息塞给你的平台保持警惕——这些正是通往骗子平台的经典漏斗,它们看起来很真,直到你想提现。去交易所时,自己手输网址或用你之前存的书签,因为搜索结果和链接都可能被仿冒,而一个假登录页正是人们在毫无察觉中交出账号密码的最常见方式之一。

进了真交易所后,入金前先把账户锁好。用一个你从没在别处用过的密码,因为来自无关网站的密码泄露会被例行地拿来试你的加密账户。用验证器 App 而非短信开启两步验证,因为手机号可能在 SIM 劫持攻击中被转走,而那正是若干起轰动盗窃案的手法。如果交易所提供提现地址白名单,就开启它,这样即便有人闯进你的账户,也没法把币发到你没预先批准的地址。如有反钓鱼码,它会给你真正的邮件打上你自选的暗语,让假邮件一眼可辨。

有一条规则凌驾于其他所有规则之上:没有任何正当一方会向你索要密码、两步验证码,或钱包助记词。客服不会,群里的管理员不会,自称交易所打来的电话也不会。每一次索要这些信息的请求都是要抢你的钱,没有例外。骗子很擅长制造紧迫感——账户被冻、安全警报、只有他们能解决的限时问题——正是因为压力会让人跳过那个该起疑的瞬间。当你觉得被催着走时,那就是该停下的信号。

把主动找上门的联系一律当成'有罪推定'。如果你收到关于账户出问题的消息,别照着那条消息去操作,而要自己独立地去交易所查。如果有人提出'帮'你,让你装屏幕共享或远程控制软件,直接结束对话,因为那个工具会把你的屏幕、往往还有你的钱,一并交出去。你花几分钟独立核实,远比另一种结局便宜。

安全地买并不止于买入这一步。只要你的比特币还放在交易所,你就是在指望那家公司保持偿付能力、不被黑、并持续允许你提现。对小额来说,这是用便利换来的合理权衡。对一笔你真的会心疼的金额,更安全的归宿是你自己掌控的钱包,最好是把私钥保持离线的硬件钱包。把币转入你自己的托管,正是那一步,把'但愿交易所没事'变成'交易所怎样都无所谓'。

当你转向自托管,你会拿到一组助记词,通常是 12 个或 24 个词。那组词就是钱包本身。任何读到它的人都能把币拿走,而如果你弄丢了又没有备份,世上没有任何人能替你找回比特币。把它写在纸上或打进金属里,保持离线,绝不要输进任何网站、存进云端笔记,或拍照。整个自托管里最具破坏性的错误,就是把助记词当成普通密码对待。

再补一个值得早早养成的习惯:对你安装的钱包 App 和浏览器扩展,要和对交易所本身一样小心。热门钱包的假冒版本经常出现在应用商店和搜索广告里,它们存在的唯一目的,就是在你输入助记词的那一刻把它截走。只从官网或开发者经过验证的上架页下载,核对开发者名称和评价,拿不准时从项目自己发布的链接进入,而不是从搜索结果。

这一切都不要求你成为安全专家。一家信誉良好的交易所、一个唯一的密码、基于 App 的两步验证、对任何先来联系你的人保持健康的怀疑,以及对重要金额采用自托管——这份短短的清单,对你的保护胜过几乎你能做的任何其他事。在第一笔小额买入时就把这些习惯建立起来,等数字变大时,它们早已是本能。