区块链小白必读：imToken 315 安全分享内容精选“老版南方双彩2024”

如果你错失了「imToken 安全局，区块链 315」安全性系列共享，那么本文为你而来，我们汇总了六位业内各领域专家和 Y 警官的精彩共享，让你一文理解：如何安全性管理数字资产？如何用于 DEX（去中心化交易所）安全性交易资产？当你遇上数字资产诈骗问题，该如何处置？直销盘资金还能寻回吗？……安全性专家是如何管理数字资产的？嘉宾：· Blue：imToken 首席安全性官，国内著名白帽子· 余弦：快雾科技创始人，黑客工程化实践者Q1：imToken 作为去中心化钱包，在安全性这块是如何把控的？有什么明确的措施或者流程？Blue：最差的方式是把安全性作为产品研发流程的一部分，我们也是这么实践中的。从产品的立项到整体的产品方案实行，我们安全部门都会展开评估。再行到研发的技术方案也不会整体辨别否有安全性缺失，同时也不会补足基于安全性考虑到的建议。

在代码研发已完成后，我们不会展开严苛的内部安全性审核，证实安全性后才不会上线。在用户安全性这一块，我们有用户安全性风控系统来确保用户在账户过程当中不不受黑客或者诈骗地址的反击等。

Q2：用户少见错误备份和交给钱包助记词或私钥的方式有哪些？余弦：用于在线服务交给私钥，这种方式基本上是不可信的：比如把私钥放到微信收藏夹，或者在线笔记本，比如说有道或者印象笔记等。因为这些软件本身有可能没经过严苛持续的安全性考验，另一方面用户在用于过程中也有可能经常出现问题（没留存帐号密码，没打开二步证书等）。但是 Google、微软公司的一些服务是可以考虑到的。非常简单来说，这两家经过了长年的安全性考验，如果能挖出它们的一些漏洞，这在整个黑市上的都是有很高价值的。

价值低也意味著凿漏洞的成本是十分低的。因为在我们显然，整个安全性攻守，本质上来说是成本的对付。

Q3：用户发问：黑客能盗，那你们为什么失当黑客呢？余弦：只不过在没有互联网之前，这个世界也是充满著了这个问题：当坏人不俗，为什么要自由选择当好人。只不过这个首先和每个人价值观有关。另外，只不过我对安全性力量还是充满著敬畏，不是不报，时候未到而已。

有句话说得好：出来混合，恐怕要还。为什么你应当用 DEX 来交易数字资产？嘉宾：· Lucas：Tokenlon 快速增长负责人· Bowen：DDEX 牵头创始人Q1：最近 DEX 交易量快速增长迅速，而一些中心化交易所经常出现跑路，或者无法充提币的问题，可以解读为 DEX 和 CEX 此消彼长吗？Bowen：只不过去中心化交易所和中心化交易所是一个相辅相成的关系，因为只有通过 Coinbase 这种获取法币入金的中心化交易所，市场上才有用户，然后才有更加多的市场需求和自由选择，比如用于 Tokenlon 闪兑或用 DDEX 做到五倍杠杆看涨以太坊这样的市场需求。大家也告诉，去中心化交易所的目标用户，更好是对资产管理权十分在乎的用户，比如说 imToken 用户。

我坚信对于这类用户，Tokenlon 和 DDEX 都是十分好的自由选择，因为只有用户自己管理私钥，才确实享有这些资产。Q2：最近有著名中心化交易所拿用户的代币去参与投票，导致用户无法提币，那么在用于 CEX 时 ，否意味著某些「权益」早已拱手相让？Lucas：用户把代币放到中心化交易所，就意味退出了代币的原生用途，还包括附带的福利。举例来说，EOS 主网刚刚上线时。

有很多项目都会给 EOS 的持有者空投代币。可如果是放到交易所，除非是对应的交易所反对，否则大部分的空投代币，用户都是收不到的。

不过我实在目前很多人还是把代币放到中心化交易所。有可能对于他们来说，只不过并没过于介意代币的用途，而是更好地在乎它的抹黑价值。未来，如果行业发展更加好，就越多人由于代币的用途而持有人代币的话，我实在这样一个意识的提高，反过来不会性刺激去中心化交易所的发展。

Q3：问一个大家都关心的问题，现在整体经济状况不佳，作为 DEX 方面的专家，请求两位谈谈对整体经济的观点，由此又不会对数字资产行情带给哪些影响？Bowen：我指出，大家如果今年拿好现金或者是美元平稳币，比如 USDC ，就有可能跑完输掉 99% 的人。因为今年不是资产电子货币年，而是保值年。传统市场从 09 年开始到现在早已持续 11 年的宽牛，最近很可能会告一段落。

沙特油价，全球新冠疫情，美联储 0 利率，各国民粹主义流行， 多重负面因素单体。所以，大家今年的预期应当不必太高，任何保值的东西只不过就是最差的自由选择。还有一点，数字资产跟整个美股指数市场的关联性，只不过在暴跌行情里是十分完全一致的。所以我们有可能会看见美股下跌时，比特币和以太坊也在下跌；但美股大上涨时，比特币和以太坊不一定能回来一起上涨。

总的来说，建议作好现金管理。Lucas：我的观点跟 Bowen 十分相近，今年的主题更好的不会是挂钩。美股宽约 11 年的牛市，去年甚至前年就有很多人，还包括美国的一些资金就早已开始展开挂钩操作者，指出早已到了必须转换到熊市的时间了。这次有可能恰好因为新冠疫情，把这个时间给提前了，或者说是恰好在这个时间做到了一个巨变。

只不过最近如果大家注目美股和币市的话，是可以看见两者是有很高的相关性的。有可能必须等到欧美的股市平稳后，币市才不会略为务实一些。最后，因为聊到行情，网卓新闻网，想要再行警告一下大家，币市和股市一样，是有风险的。大家应当也都告诉风险跟机遇共存，还是警告大家尽可能用闲钱投资，不要因为投资而影响了生活。

聊聊区块链钱包服务用户的那些事儿嘉宾：· 小胖：imToken 骨灰级用户反对· Bob：Cobo 用户反对负责人· Y 警官：对数字资产有深入研究及涉及办案经验Q1：用户反对作为战斗在第一线的岗位，不会接到来自用户各方面的情绪。请求两位讲解下各自最感人的一次用户事件。Bob：我忘记曾多次有一位海外用户利用云端账号展开诈骗，诈骗金额多达 100 万美元，最后在我们客服同事的信息筛选下，找到这位用户窃取了现实的用户的 KYC 信息，并经过与现实用户电话和微信视频来展开电话检验从而索取低约 100 万美元的代币。

客服同事在证实用户的资产被盗后，第一时间联系技术同事对怀疑账户展开了失效，并联系了现实的用户，协助其挽救了一笔极大的损失，这也老大我们夺得了用户的信任。解释：Cobo 为用户获取了两个钱包选项：HD（去中心化钱包）；云端钱包（中心化服务）。上述案例中失效的是云端钱包账户。

小胖：我之前招待过一位类似用户，印象深刻印象。这个用户因为自己泄漏了私钥，造成资产被盗。

他当时有些丧失理智，寻找我们公司，在一楼大厅吵杂，也无以劝说。最后不得已之下，我们被迫报警，警员也对他展开了安抚。

忘记当时为了安抚他，也为了老大他只得资产，我陪他在一楼大厅待了三天。最后他再一记起了情绪，在证实盗币的人早已把币转至了币安和火币这些中心化交易所后，返回当地去立案只得自己被盗的资产。Q2：如果在日常生活中遇上了数字资产诈骗事件，应当怎么做？Y 警官：· 留存与对方聊天记录并获取给警方。

· 账户的记录留存，获取给警方。· 及时报警，一定要及时，因为一旦快了，很多时候即使侦破了，也很难只得经济损失了。此外，直销的资金是受法律维护的，即使只得了也是不交回的，法律回应有明确规定。

在这里我要警告一下大家，如果宣传说道保本年息多达 6%，你就要有一定的风险意识了；保本年息多达 10%，你就要作好血本无归的心理准备了。不要做到一夜暴富的梦，擅长上的闲钱买币可以，千万不要参予直销活动。Q3：如果在报警的时候当地警方未予立案应当如何处置？Y 警官：有可能有部分地方的公安机关对于数字货币不过于理解，如果遇上不立案的情况，可以获取涉及的起诉书给公安机关参照：武汉的一起偷窃比特币案被告人武宏恩通过 QQ 远程链接从被害人金某的电脑中取得了某投资平台账号及密码，后被告人武宏恩利用该五个账户及密码，通过伪造收款地址的方式盗取被害人金某账户中的比特币70.9578 枚(价值人民币 205607.81 元)，后在“火币网”交易平台上出售，并将交易所得资金提现到其中国工商银行账户内。(1) 被告人辩护人明确提出，比特币是一种虚拟世界商品，不属于盗窃罪的犯罪对象，故适用法律错误。

辩护人主张比特币并不包含财产，因而不属于盗窃罪的犯罪对象，反映了法律界部分人士不指出比特币是财产的现状。(2) 法院指出：被害人金某代价对价后获得比特币，不仅是一种特定的虚拟世界商品，也代表着被害人在现实生活中实际拥有的财产，应该不受刑法维护。

因此被告人武宏恩通过互联网盗取了被害人金某的比特币后，再行将其卖出扣除款项计人民币 20 余万元到了其个人的银行帐户，其不道德已包含盗窃罪。该案法院通过比特币需要在实际生活中代表财产权益，确认比特币是一种财产，不受法律维护。看见这里，你一定会对区块链安全性有更加了解的了解和思维。青睐你把这篇文章共享给你的朋友们，让他们也享有较好的安全意识，更佳地维护自己的资产安全性。

本文来源：南方双彩-www.lvbaohui.com