如何安全購買比特幣

多數丟掉比特幣的人,並不是栽在什麼對網路的高深攻擊上,而是栽在一個假網站、一個重複使用的密碼,或把幣留在了不該留的地方。安全地買,與其說靠技術魔法,不如說靠少數幾個習慣,把攻擊者真正會用的那幾扇門關上。從第一筆買入就做對,你就消除了絕大部分風險。

安全在你花一分錢之前就開始了,從你選在哪買開始。只用營運多年、受監管、安全記錄乾淨的交易所。對任何透過社群媒體廣告、影片留言、群組,或某個你從沒見過的人的訊息塞給你的平台保持警惕——這些正是通往騙子平台的經典漏斗,它們看起來很真,直到你想提現。去交易所時,自己手動輸入網址或用你之前存的書籤,因為搜尋結果和連結都可能被仿冒,而一個假登入頁正是人們在毫無察覺中交出帳號密碼的最常見方式之一。

進了真交易所後,入金前先把帳戶鎖好。用一個你從沒在別處用過的密碼,因為來自無關網站的密碼外洩會被例行地拿來試你的加密帳戶。用驗證器 App 而非簡訊開啟兩步驗證,因為手機號可能在 SIM 劫持攻擊中被轉走,而那正是若干起轟動竊案的手法。如果交易所提供提現地址白名單,就開啟它,這樣即便有人闖進你的帳戶,也沒法把幣發到你沒預先核准的地址。如有反釣魚碼,它會給你真正的郵件打上你自選的暗語,讓假郵件一眼可辨。

有一條規則凌駕於其他所有規則之上:沒有任何正當一方會向你索要密碼、兩步驗證碼,或錢包助記詞。客服不會,群組裡的管理員不會,自稱交易所打來的電話也不會。每一次索要這些資訊的請求都是要搶你的錢,沒有例外。騙子很擅長製造緊迫感——帳戶被凍、安全警報、只有他們能解決的限時問題——正是因為壓力會讓人跳過那個該起疑的瞬間。當你覺得被催著走時,那就是該停下的信號。

把主動找上門的聯繫一律當成『有罪推定』。如果你收到關於帳戶出問題的訊息,別照著那條訊息去操作,而要自己獨立地去交易所查。如果有人提出『幫』你,讓你裝螢幕共享或遠端控制軟體,直接結束對話,因為那個工具會把你的螢幕、往往還有你的錢,一併交出去。你花幾分鐘獨立核實,遠比另一種結局便宜。

安全地買並不止於買入這一步。只要你的比特幣還放在交易所,你就是在指望那家公司保持償付能力、不被駭、並持續允許你提現。對小額來說,這是用便利換來的合理權衡。對一筆你真的會心疼的金額,更安全的歸宿是你自己掌控的錢包,最好是把私鑰保持離線的硬體錢包。把幣轉入你自己的保管,正是那一步,把『但願交易所沒事』變成『交易所怎樣都無所謂』。

當你轉向自我保管,你會拿到一組助記詞,通常是 12 個或 24 個詞。那組詞就是錢包本身。任何讀到它的人都能把幣拿走,而如果你弄丟了又沒有備份,世上沒有任何人能替你找回比特幣。把它寫在紙上或打進金屬裡,保持離線,絕不要輸進任何網站、存進雲端筆記,或拍照。整個自我保管裡最具破壞性的錯誤,就是把助記詞當成普通密碼對待。

再補一個值得早早養成的習慣:對你安裝的錢包 App 和瀏覽器擴充功能,要和對交易所本身一樣小心。熱門錢包的仿冒版本經常出現在 App 商店和搜尋廣告裡,它們存在的唯一目的,就是在你輸入助記詞的那一刻把它截走。只從官網或開發者經過驗證的上架頁下載,核對開發者名稱和評價,拿不準時從官方自己發布的連結進入,而不是從搜尋結果。

這一切都不要求你成為安全專家。一家信譽良好的交易所、一個唯一的密碼、基於 App 的兩步驗證、對任何先來聯繫你的人保持健康的懷疑,以及對重要金額採用自我保管——這份短短的清單,對你的保護勝過幾乎你能做的任何其他事。在第一筆小額買入時就把這些習慣建立起來,等數字變大時,它們早已是本能。