区块一哥直播10万变1000兆万亿的野望，第3天。

全球最大数字货币交易所币安，被黑客攻入，凌晨山寨盘暴跌，人心惶惶。

起因据说是部分国外用户使用API量化交易软件（就是绑定API自动交易机器人）被黑客入侵，但这类机器人通常只授权交易，不能提币，所以黑客并没有直接盗走币，也就没有丢币一说了。（暂时没有了解到国内的朋友被盗）

币安老大赵长鹏在twitter发文“币安上所有异常交易已完成回滚处理。充值、交易和提现均已恢复。将会对今日凌晨所发生的事情进行更详细的说明。有趣的是，黑客在此次攻击中损失了货币。我们将把这些币捐给币安慈善。”

黑客要是只有这点水平也好意思叫黑客？其实他们早就在各个交易所上挂出做空的单，然后把大量代币以市价抛售，导致山寨币价格疯狂下跌，市场中不明真相的散户也加入了恐慌性抛售。不需要提币早早套利走人。

最近交易所频繁被黑，我们这种小p民千万得注意风险，毕竟都是真金白银，马宝春之前在巴比特活动上说：真正的黑客还没入场，一旦到来，会是一场腥风血雨。今天算是看到了。

所以在币圈混，这三点要记住。

第一，虚拟资产一定要提到钱包。

中心化的交易所再大也不一定安全，我们存在交易所的币，并不是我们真的拥有，交易所只是给我们显示了几个数字而已，自己的币要自己保管，记住三个字，买买提！买好了就提到钱包，这里的钱包就是存放虚拟货币的工具，钱包分冷钱包和热钱包，冷钱包就是不连网的钱包，也叫离线钱包。热钱包就是保持联网上线的钱包，也就是在线钱包。冷钱包不联网会比热钱包更安全。

目前大家用的比较多的还是在线钱包，因为方便，比如比特派跟imtoken。

比特派：国内最安全，方便的轻钱包之一。钱包的设计和使用都不依赖于任何第三方管控。就算比特派的设计团队没了，钱包里的币也是归你所有。

imToken：目前以太坊等代币必备钱包。只要你买的币名字带token就可以转到这个钱包。

还有些币需要提到币官方的钱包里，像我昨天刚建仓的雪球。

第二，就算打死我，钱包秘钥也不能泄露。

刚注册钱包，会发现一堆不懂的名词，什么地址、密码、私钥、助记词、Keystore？？这些是什么？别急，我逐个解释下。

1. 你的钱包地址可以看做你的银行卡号，不论是别人给你汇钱，还是你给别人汇钱，都需要用到这个地址。创建钱包后会生成一个以0x开头的 42 位字符串，这个字符串就是钱包地址。

2.密码就是你银行卡密码，转账跟登陆钱包时会用到，密码忘记可以用助记词或私钥导入钱包，设置新密码。

3.私钥就是你的卡号跟密码！在你申请钱包的时候，系统会自动提供给你，钱包会提示你不要截图，不要网传，找个小本本抄下来，记起来。因为只要泄露，你的钱包就在裸奔。而且虚拟货币被盗走后几乎不可能找得回来，在现实世界中，如果你的银行卡丢了，密码忘了，可以去银行帮你找回，因为有身份验证，你的钱还是你的钱，丢不了。但是在区块链世界中，除了你自己，没有人存储你的钱包信息，包括钱包公司，所以你丢了币打爆他们电话也没啥用。

4.助记词跟keystore都可以算是是私钥的另一种表现形式。

看懂了吗？就算地址密码都给别人了，只要手机跟私钥在手上，也没关系。私钥、助记词、Keystore+密码，有一个信息泄漏出去，别人就可以把你币转走。

第三.别贪，天下没有免费的午餐

之前金马老师一朋友被骗了400多万，就因为骗子在twitter上用伪装EOS官方的账户发了一条空投消息。

骗子先养Twitter号一段时间，再开始收割，发了这样一条消息

“所有持有ETH的用户会获得 EOS 的空投”，在大家一片欢腾的时候，马上发布一个可以获取空投EOS的网站，最后在网站上收集你的密钥。

并且告诉你，交易所无法空投到EOS，需要你提现到钱包。然后盗走你所有ETH和 ERC 20 代币。

这次币安的量化交易也是一样，搬砖的确能赚钱，但是你不懂代码，自己也写不了自动程序，随便在网络上找个搬砖程序授权API，风险相当高，好的投资者一定是风险厌恶者，安全第一，其次才是赚钱。

还有薅羊毛领糖果，千万别傻乎乎的填上自己的私钥，任何时候，你的私钥或者助记词都是不能分享给任何人。区块链资产的安全一定要重视起来，像金马老师说的，很多新人进入币圈后，基础的区块链基础知识、钱包知识都没有学习就开始炒币，想想还是挺恐怖的。

今天就先写到这儿，持仓没变化。有什么不明白的可以加我微信：taozikeguo，一起学习共同进步。

\