Điện thoại bên kia truyền đến giọng nói khàn khàn: "300 vạn U đã mất. Chỉ trong một giây, số dư đã về 0. Tôi hoàn toàn không thực hiện thao tác ủy quyền nào cả."

Đây không phải là cháy tài khoản, không phải rủi ro của nền tảng, mà là chuyện đau lòng nhất trong thế giới mã hóa — tài sản bị người khác đánh cắp trực tiếp. Sau khi báo cảnh sát, cảnh sát chỉ nói tùy ý: "Có thể là người nhà thao tác nhầm." rồi kết thúc.

Sau này khi kiểm tra lại tài khoản mới phát hiện ra, vấn đề đã sớm nằm trong sinh hoạt hàng ngày: hệ điều hành điện thoại đã không cập nhật trong ba năm, mật khẩu WiFi dùng suốt bảy tám năm, điện thoại đầy các ứng dụng độc hại, trong ghi chú còn lưu ảnh chụp màn hình của mnemonic.

Trong thế giới blockchain, cửa chống trộm trông có vẻ kiên cố không thể phá vỡ, nhưng chìa khóa lại treo rõ ràng trên tay cầm cửa.

Tôi theo dõi lâu dài các phương pháp tấn công của hacker mã hóa, thường nói với người xung quanh: "Vào giới tiền mã hóa, trước tiên phải học cách phòng thủ, rồi mới nghĩ đến kiếm tiền." Quá nhiều người chỉ mong muốn lợi nhuận gấp trăm lần, đặt tài sản sau "tường giấy".

**Chiêu thứ nhất: Quản lý mnemonic ẩn hình**

Mnemonic chỉ có một số phận — viết tay trên giấy, hoàn toàn cách ly với mạng. Lưu trong WeChat, ghi chú, chụp màn hình lưu trong điện thoại — tất cả đều giống như dán chìa khóa trên bảng thông báo khu dân cư. Hacker không cần phải phá mã gì, chỉ cần tìm ra mnemonic của bạn, tài khoản của bạn sẽ nằm trong tay họ.

Cách làm đúng rất đơn giản: viết ra bằng bút, để ở hai nơi an toàn khác nhau. Bút và giấy, luôn luôn là đáng tin cậy nhất.

**Chiêu thứ hai: Thiết bị phải độc lập**

Nếu quy mô tài sản lớn, hãy dùng một thiết bị sạch để thao tác ví. Yêu cầu của thiết bị này là: không cài đặt phần mềm linh tinh, không nhấp vào liên kết lạ, không kết nối WiFi công cộng. Nhiều người dùng điện thoại cũ đã dùng năm sáu năm để quản lý tài sản, hệ thống có nhiều lỗ hổng, giống như dùng một căn nhà mục nát để bảo vệ kho báu của bạn.

**Chiêu thứ ba: Cổng mạng phải được bảo vệ tốt**

Thường xuyên đổi mật khẩu WiFi nhà bạn, cập nhật firmware của router kịp thời. Bạn nghĩ hacker chỉ tấn công từ phía trước, thực ra nhiều khi họ lén lút trườn vào từ cổng phụ của mạng gia đình. Router bị xâm nhập, tất cả các thiết bị kết nối của bạn đều nằm trong tầm nguy hiểm.

Trong thế giới mã hóa, chúng ta luôn bàn luận về cách kiếm tiền nhanh hơn, cách bắt kịp xu hướng. Nhưng thực ra, giữ được tài sản còn khó hơn kiếm được tài sản. An toàn không phải là một câu hỏi chọn bỏ, mà là một cửa sinh tồn bắt buộc phải vượt qua.

Lợi nhuận ổn định thực sự không dựa vào sự liều lĩnh, mà dựa vào sự cẩn thận.