4 美元的扳手，拿走 4 年的财富

最近媒体连续披露多起加密货币持有者遭入室抢劫的案件，前几天在中文区引发巨大讨论的「蓝战非遭绑架事件」，更是让许多人第一次意识到：真正的危险往往不来自链上漏洞，而来自现实世界的门缝。

劫匪伪装成快递员、外卖员、送货司机，按响门铃，确认身份后直接入室。

情况往往在一瞬间失控：受害者来不及反应，就被压制、恐吓、被夺走手机，然后在持续威压下被迫交出密码、助记词或完成转账。

如何避免成为下一个目标？本文从最实用的角度切入，回答一个问题：

怎样让「4 美元的刀」抢不走你的 A9？

谁会被盯上？

绝大多数扳手攻击不是随机发生，而是提前选定了目标。

被盯上的人可能并没有炫耀，但在许多无意识的场景里，已经暴露了足够多的信号：在饭局中聊到今年的收益，在咖啡厅里打开了钱包界面，在当地 Web3 活动里表现得资深而热情，在社交场合随口提到最近在海外投资……这些看似正常的举动，足以让旁观者判断：这个人有钱，而且值得动手。

在一些犯罪率更高的国家或地区，这种风险会被进一步放大。劫匪往往无法准确知道你是否有大量资产，他们也不需要知道。表现出来的“有钱形象”，就足以让人动一些不好的念头。

最稳妥的策略永远是那句老话：「财不外露，贵不独行」。

对外保持模糊，对资产保持沉默，不让别人知道你有多大价值，也不给任何人动手的理由。

被扳手指着时，你还有多少选择？

扳手攻击不是一个「靠勇气取胜」的问题，而是一个「事先是否想好后路」的问题。

如果危险真的发生，生命永远排在第一位，这一点不要有任何犹豫。

自我托管的设计，目标不是让你「誓死不说密码」，而是让你在别无选择时，有东西可以交出去，同时不至于倾家荡产。

这里有两个现实中已经被证明有效的思路：

一是诱饵钱包与 Passphrase。

在你目前使用的助记词中加一层 Passphrase，你可以同时拥有一个「表层钱包」和一个「隐藏钱包」：日常使用的钱包里，只保留你愿意在极端情况下失去的金额；真正的大额资产，则藏在「隐藏钱包」里。

在胁迫场景里，你交出的是一个余额合理、足以让对方相信「这就是全部」的钱包，而不是你真正的积蓄。

更进一步，你还可以为这个诱饵钱包设置链上监控。一旦资产被转走，就能第一时间提醒家人或可信任的人，告知你可能正处于危险中。

这里有一个常被忽略的问题：Passphrase 往往很复杂，不是纯数字组合，容易被遗忘。

OneKey 硬件钱包可以用不同的 PIN 码绑定到不同的 Passphrase。这样一来，每一个 PIN 本身就对应一个独立的钱包：

输入一个 PIN，进入的是表层钱包；
输入另一个 PIN，直接进入对应的隐藏钱包。

整个过程无需输入完整 Passphrase ，却能实现同样的隔离效果。

OneKey 用户可以参考这份教程，以最安全的方式使用 Passphrase。

二是多签和分散权限。

近年来的案例显示，即使用户懂得使用隐藏钱包，只要劫匪足够专业、时间充裕，依然可能逼迫用户继续交出更多 Passphrase 。真正的重要的是让任何人都无法一次性获得你所有资产。

多签（Multisig）的核心价值就在这里。

通过合理的多签设计，大额资金不再由某一个助记词、某一台设备或某一个地点决定，而是由多方共同授权才能动用。即使你本人在高压之下交出了自己所持有的那一部分权限，也不足以让任何人立即转走资产。

更成熟的做法，是在权限和位置上同时进行分散。例如，将签名权分布在不同城市、不同家庭成员或不同信任对象之间，并采用不同的存储方式，从结构上降低被「一锅端」的可能性。

在此基础上，可以进一步引入多级缓冲的思路来对冲极端风险。现实世界的安全设计中，很少有人指望一道防线就能挡住所有威胁，真正有效的系统，往往依赖层层递进的缓冲机制。

面对「4 美元扳手攻击」，也是同样的逻辑。你并不需要在第一时间暴露所有底牌，而是通过不同层级的结构，让每一次被迫交出的权限，都只触及系统的一部分。

例如，通过 Attach to PIN，你可以在不同 PIN 之后放置不同层级的钱包；再配合浅层多签，构建一个「看起来已经是核心资产」的结构，但它本身并不具备动用真正大额资金的能力。

当攻击者以为自己已经得手时，你真正的核心储备，实际上仍然处在另一个他们无法立即触及的层级之中。

安全是一个系统，而不是一招制胜

与交易所爆雷、项目跑路、智能合约漏洞相比，线下抢劫导致的加密资产损失数量确实不算最大。

但线下风险有个最可怕的特点：它直接危及你的生命。

当那把 4 美元的刀抵在你的脖子上时，再强的钱包、再安全的链上协议，都需要事先的设计为你争取时间。

没有人希望遇到这种情况。但只有提前准备好的人，才能在最糟糕的瞬间保住最重要的东西。

希望你永远不会面对这种危险。但如果真的有那么一天，希望你的系统足够坚固，让你能平安走出去。

你可以收藏这篇文章，也可以转发给你值得信赖的朋友：那些你愿意在关键时刻托付资产、托付人生的人。