CZ 预计牛市将吸引更多资金流入,并敦促散户投资者学习资产安全知识
CZ 预计牛市将吸引更多资金流入,并敦促散户投资者学习资产安全知识
币安创始人赵长鹏(CZ)预计,如果牛市回归,将有更多资金进入加密货币市场。在表达这一观点的同时,他也提醒个人投资者:选择将资产存放在哪里,只是风险管理的一部分;了解如何保护这些资产同样重要。
在 11 月 3 日的一次采访中,CZ 谈到了用户如何应对安全事件、交易所托管与自主托管之间的权衡,以及整个行业加大安全投入的必要性。他的言论揭示了一个更普遍的现实:不存在能够彻底消除风险的托管方式。
安全事件发生后,资金为何会转移
安全事件可能促使用户提取资产,即使平台已经承担了相关损失。机构可能需要遵守内部风险政策,而个人用户则可能选择降低风险敞口或重新评估其他方案。
CZ 表示,币安已经承担了他所谈及的事件造成的损失,而他本人在该平台上并未遭受资金损失。他还表示,平台已经修复了相关问题。这些说法只是他对该事件的陈述,不应被视为平台会弥补未来每一笔损失的保证。
他补充称,据其评估,提取的资金中只有不到 10% 流向了其他中心化交易所。但这并不能准确说明其余资金去了哪里:资金可能经过多个地址流转,仅凭链上活动也未必能够判断某个钱包由谁控制,或转账为何发生。
CZ 还指出,此后平台转为每小时净流入,表明用户信心有所恢复;不过,他也承认,未来数周乃至数月内,资金流动仍可能继续波动。短期资金流可以提供有用的参考,但并不能全面反映平台的安全性或财务状况。
交易所托管与自主托管:不同的风险,不同的责任
当资产存放在中心化交易所时,用户依赖的是平台的安全系统、运营控制措施,以及平台满足提款请求的能力。用户还应了解交易所的条款,包括平台如何处理安全事件,以及任何保护机制是否存在限制。
自主托管改变了这种关系。用户自己控制授权交易所需的密钥,但也必须承担保护访问权限的责任。资产离开交易所后,并不意味着自主托管钱包就会自动变得安全。
这种选择并不一定是非此即彼。用户可以根据自身需要,保留一部分资金用于交易,同时将长期持有的资产单独存放。如何取得适当平衡,取决于交易频率、涉及的资金规模,以及用户能否安全地管理备份等因素。
硬件钱包能够降低风险敞口,但无法消除所有风险
硬件钱包旨在将私钥与联网设备隔离,同时允许持有人核对并授权交易。这种隔离机制可以降低计算机或手机面临的某些威胁所带来的风险。
然而,它并不能确保每笔交易都安全。用户仍可能批准恶意合约、将资金发送到错误地址,或泄露恢复助记词。风险也可能在钱包送达用户之前就已产生:CZ 特别提到了供应链攻击,以及恢复助记词生成方式中的漏洞,认为这些都是用户可能难以察觉的威胁。
因此,在考虑设备安全的同时,也应重视购买和设置方式:
- 通过可信渠道购买。 按照制造商的指引检查设备及其包装。
- 在设置过程中生成恢复助记词。 切勿使用卖家提供的助记词,也不要使用预先填写在卡片上的助记词。
- 在设备上核对重要的交易信息。 批准交易前,检查目标地址和金额。
- 谨慎对待意外收到的安全警报。 如果某条消息催促你输入恢复助记词或立即转移资金,它可能是一次网络钓鱼攻击。
如需进一步了解如何识别欺诈信息,请参阅美国网络安全和基础设施安全局的网络钓鱼防范指南。
加密货币投资者实用安全清单
造成严重后果的自主托管事故,并不总是源于复杂的攻击。备份丢失、恢复记录损坏或误操作转账,都可能导致资产无法访问。
- 离线保存恢复助记词。 不要将其存储在云端笔记、电子邮件、截图或消息中。任何获得助记词的人,都可能控制与之关联的资产。
- 防止备份丢失或损坏。 根据自身情况,选择安全的存放地点和耐用的备份方式。在避免助记词遭到不必要泄露的同时,也应妥善考虑由可信人士执行的资产继承安排。
- 切勿在网站中输入恢复助记词。 正规客服人员在协助排查账户或交易问题时,不应需要你的助记词。
- 使用小额资金测试不熟悉的操作流程。 在进行大额转账前,先确认网络、地址和接收流程是否正确。
- 检查你所签署的内容。 连接钱包或批准智能合约交易,可能授予超出单笔付款范围的权限。请仔细阅读请求内容,避免执行自己不了解的交互。
- 单独保护交易所账户。 使用唯一密码,并在支持的情况下启用高强度多因素身份验证,同时检查提款和账户安全设置。
以太坊的安全防护指南进一步介绍了钱包安全、诈骗和交易风险等相关知识。
AI 安全工具可以提供帮助,但用户仍需自行判断
CZ 认为,加密货币行业应加大对安全工程的投入,并更多地运用基于 AI 的工具和专业服务提供商。这类工具可以帮助团队分析可疑活动或确定警报处理的优先顺序,但其实际效果取决于具体的实施和监控方式。
对用户而言,也需要从另一个角度保持同样的警惕:AI 可以让欺诈信息和冒充行为变得更具迷惑性。措辞专业的客服对话、听起来熟悉的声音或紧急警告,都不能证明某项请求是真实合法的。如有疑问,应自行进入相关服务的官方支持渠道,而不是点击未经请求而收到的消息中的链接。
为下一个市场周期做好准备
CZ 对资金流入增强的预期,是以牛市重新到来为前提,并非对牛市何时开始的预测。如果市场活动确实增加,用户可能会遇到更多机会,但同时也会面临更多需要紧急做出的交易决策、陌生的应用程序以及安全风险。
实际经验是,应在市场压力上升之前制定好资产托管方案。了解交易所应承担哪些责任、哪些内容必须由自己保护,以及设备丢失后应如何恢复访问权限。对于选择自主托管的用户而言,OneKey 等硬件钱包可以成为这一方案的一部分,但前提是用户还要认真核对交易,并安全备份恢复助记词。



