首先聲明，本文與近期社區沸沸揚揚的駭客事件無直接對應關係。我並不想做深奧的技術研討，而是單純針對個人的防範意識做個評點。
網上不管是 Web2 還是 Web3，都有不少平台介紹過 Hive。大家在這裡無論是使用 #liketu #ecency #peakd #hivesuite #travel-feed 還是 #dtube，相信對 Hive 的背景都有一定的了解。
1. 歷史遺留的「雙鏈密碼」危機
如果你是 2020 年之後才在 Hive 註冊的賬號，可以跳過這段。但如果你的賬號是在 2020 年 2 月 20 日之前於 #steem 註冊的，且目前在 Steem 和 Hive 都有分身，那你可得小心了！
那時分家分裂出來的賬號，意味著兩條鏈使用的是同一套初始密碼。如果你在另一邊被駭客攻陷，Hive 這邊也有直接失守的風險。當時社區就叮囑大家要更換密碼。試想一下：如果你買了兩套房子，會讓鎖匠配同一把鑰匙嗎？你可能圖方便帶一組鑰匙，但如果鑰匙丟了被人撿到，你是想看賊光顧第一套、第二套，還是兩套一起給你幹翻？
另外，如果是分鏈後才加入 Hive 的朋友，我也建議你去 #steem 申請一個同名賬號佔個坑。否則，你在 #Hive 建立了個人品牌，轉頭被人去 #steem 冒認並幹些不法之事，你怎麼解釋？在區塊鏈上證明「我是我」超容易，但想證明「那個不是我」……還真的有點難度。
2. 關於「空投」與釣魚陷阱
咱們小學上道德課，老師教「路不拾遺」。但區塊鏈偏偏是個滿地坑洞、每個洞裡都有不同財富的地方。有人踩一腳撈一把就走，也有人雙腳一跳梭哈進去。
但天下真沒有免費的午餐！誰會那麼好心，天天跑到別人帖子下方留言叫你點鏈接領空投？真有那麼好的空投，我幹嘛不自己多造幾個賬號去領，還花時間留言通知你？
我最後一次領空投還是 #drugwars 搞的鬼，拿了一批 #DWD 在遊戲裡折騰了一年，掙了幾枚 TON，最後連錢包密碼都忘了🤣。我要說的是：真正的空投，由始至終都不會跟你要私鑰或敏感密碼！ 官方真要投，會直接發到相應公鏈地址。如果你真的笨到以為可以用 Hive 密碼去登錄領外部空投……那我先恭喜你，因為你的頭是真空的。
3. 拉叔的「物理防禦」奇招
防範釣魚，我也沒什麼神仙招式，但我善用 Hive 的機制給自己留後路：
- Power Up（權益質押）：
現在 HBD 年化收益調整了，我更傾向於直接 Power Up 掉。每天親力親為給人點讚，也能拿個 5-8% 的回報。更重要的是，Power Up 是最大的安全保障——萬一賬號真被盜了，賊人想要 Power Down 提現也得分 13 個星期！這給了我們足夠的時間聯繫社區救回賬號。 - HBD Savings（定期存款）：
手頭上的流動 HBD 塞進 Savings，賊人就算拿到權限要提款，也必須等待 3 天的緩衝期。至少不會眨眼間讓人把錢清空。
唉……最近看到 ASEAN Hive 社區幾個外國朋友無辜被盜，錢包被轉空，我真擔心咱們中文區的街坊也因為貪小便宜點鏈接、輸密碼而完犢子。希望這篇「口水文」能給大家敲響警鐘！