加密货币持有者的人身安全：扳手攻击与隐私保护

加密货币扳手攻击是一种人身攻击——抢劫、入室行凶、绑架或威胁家人——犯罪分子借此强迫他人交出加密货币或说出密钥。这个名字来源于一个简单的道理：如果有人当面威胁你，直到你解锁钱包为止，再强的加密也无济于事。

由于加密货币可以快速且不可逆地转账，一个被知道持有大量加密货币的人，可能会以银行账户持有人通常不会遇到的方式成为目标。好消息是，大部分防护来自隐私，以及能让单次胁迫对攻击者价值更低的钱包配置。本指南将解释这类攻击如何发生，以及你可以做些什么。

扳手攻击是如何发生的

大多数人身攻击遵循相似的模式：

1. 1挑选目标。 攻击者锁定他们认为持有高价值加密货币的人，信息通常来自社交媒体、公开露面、数据泄露或不谨慎的谈话。
2. 2收集信息。 他们查出住址、日常作息、车辆或家庭成员，有时会利用泄露的客户数据或公开记录。
3. 3接近目标。 攻击可能是街头抢劫、精心安排的见面（例如线下场外交易）、入室行凶或绑架。
4. 4实施胁迫。 受害者被迫解锁手机、硬件钱包或交易所账户并转出资金。
5. 5洗钱。 被盗资金会迅速经过大量地址转移或兑换，使追回变得困难。

一个综合示例

这是一个结合常见模式的假设情景，并非真实案例。

假设 Jordan 多年来一直用真名发布加密货币相关内容，其中包括盈利交易的截图。他曾购物的一家网店的客户数据库遭到泄露，暴露了他的住址。几个月后，两名假扮快递员的人强行闯入他家，逼他解锁硬件钱包。由于他的全部积蓄只靠一台设备和一个 PIN 保护，几分钟内一切就被洗劫一空。

每一步都本可以避免：公开炫富、身份关联，以及一个被逼说出的 PIN 就能解锁全部资产的配置。

危险信号清单

• 陌生人对你持有多少加密货币或存放在哪里表现出异常的兴趣。
• 有人要求以大额现金或加密货币进行线下交易。
• 意料之外的“送货”“上门维修”，或有人直呼你的名字找你。
• 感觉被跟踪，或反复在家或办公室附近看到同样的人。
• 似乎掌握你个人信息的钓鱼信息或假冒客服消息——这表明你的数据可能已经泄露。
• 在提到你真实姓名的同时提及你的持仓或钱包地址的消息。

先保护好你的隐私

即使是声誉良好的公司也会发生数据泄露；加密货币相关服务的客户记录过去就曾被曝光。要假设你交给任何公司的数据，总有一天可能会被公开。我们的指南使用加密货币时如何保护隐私有更深入的介绍。

减少可被夺走资产的钱包配置

分散持仓

在随身携带或可即时访问的钱包里只放适量资金。长期储蓄要分开存放，最好采用无法被迅速清空的配置。

多签与地理分隔

多签钱包需要多把密钥才能批准一笔交易——例如三把中的两把。如果这些密钥存放在不同地点，攻击者就无法在一次遭遇中从一个地方完成转账。我们的指南如何使用多签钱包管理共同资金解释了它们的工作原理。

时间延迟

一些托管方案和交易所支持延迟提现或已批准地址白名单。延迟能给你时间通知他人，也让胁迫的收益变低。

诱饵钱包与隐藏钱包

密码短语（有时被称为第 25 个单词）可以基于同一组助记词创建一个独立的隐藏钱包。有些人会在标准钱包里放少量余额作为诱饵。这可能有所帮助，但要小心：怀疑存在诱饵的攻击者可能会变得更加暴力。使用之前，请先阅读密码短语（第 25 个单词）详解。

为家人做好规划

确保可信赖的亲属知道紧急情况下该怎么做，但他们自己并不知道如何访问资金。我们关于加密货币遗产规划的指南介绍了安全的交接规划。

如果真的发生了该怎么做

1. 1安全第一。 如果你或他人身处危险，就配合对方。再多的加密货币也比不上你的生命。
2. 2一旦安全，立即报警，并获取报案回执编号。
3. 3保护剩余资产。 在一台安全的设备上，把剩余资金转移到使用新助记词的新钱包，并更改密码和 PIN。
4. 4记录细节。 记下交易 ID、地址、时间以及对攻击者的任何描述。
5. 5通知可能收到被盗资金的交易所；如果及时通知，有些交易所可以冻结存款。
6. 6举报。 参阅如何举报加密货币骗局以及之后会发生什么；你也可以通过我们的提交请求页面标记相关地址或欺诈行为。

总结

扳手攻击通过针对人本身来绕过技术，因此最好的防御是隐私、不炫耀持仓，以及防止单次胁迫就能解锁一切的钱包配置。把身份与地址分开，拆分并分散资金，为长期储蓄考虑多签或延迟机制，并始终记住：你的安全永远放在第一位。