币圈无新鲜事，大家好，我是区块链的小学生。
我注意到，如果是写纯干货，看的人会很少，而且不会逐字逐句地看，经常还漏掉很多重要的信息，所以，今天我们就结合币安的KYC和最近的电话进群来聊聊安全这件事。
首先是币安KYC的事情，下午从@区块律动BlockBeats 微博看到的消息，说黑客正在 Telegram 群里直播，于是乎，旁白君也跟着进了那个群。黑客隔三差五会在群里发布一些用来认证的照片。
再晚些时候，这个群就被和谐了。
一开始币安的公告说：在相关电报群传播的KYC资料和币安系统中的用户KYC资料信息不吻合，且目前尚不能证明这些资料来自币安。币安的内部信息全部采用了电子水印，网上传播的这些图片没有币安特定的电子水印。由于目前资料的来源尚未知晓，币安安全团队正在全力以赴，以确定这些资料的真实来源。
这段话如何解读呢？旁白君是这么看的。注意这段说辞里讲的是没有打水印，说明这些 KYC 的资料不是通过币安内部流出的，因为内部的会有电子水印，意味着用户在上传图片到币安服务器后就会被打上水印，如果再泄露就可以确定是内部出了问题。当然，他们在服务器端有没有备份就不好说了。
还有一种情况是KYC的认证出了问题，比如交给第三方来做认证。毕竟术业有专攻，很多小的公司在一些非主营的业务上，都会选择成熟的第三方方案。币安是最近 2 年突然开始冒出来的，之前涌入大量的用户，估计当时压力不小。
当然，这有点马后炮了，因为后来也发布官方通告了。
公告说了 2 点：第一点是币安曾有一周将部分 KYC 审核外包给第三方服务公司。目前正在和对方公司核实，那估计问题出在了第三方。信不信由你自己来判断。第二点是，黑客拥有多家网站的KYC信息，还要求以币安给予 300 个比特币的筹码。币安没有答应，并开启了 25 个比特币的悬赏。
微博这条公告的评论里，都是吐槽甩锅的，就看你信不信了。有人还说，出现这样的事情，bnb反而涨上去了。啧，这完全是两码事啊大哥！你没看他们改了 Launchpad 规则吗！
再说说最近频繁收到来自「OK」，「火币」，「币安」的进群电话吧！其实早在2个月前就陆陆续续有了，只是当时没有那么频繁。他们客服一上来就说自己是XX交易所的，正好有个群，希望你来加入，会有XXX福利之类的。
我当时就觉得不靠谱，因为客服是不会主动打你电话邀请你进群的。客服偶尔可能做的，大概就是用户回访了，但前提也是你在调查问卷上有主动留下过电话。当时为了一探究竟，我还是加了那个人，进了对应的群。
很不巧，写文章前几天我就把那个人和那个群给删了。
不过还是可以简单描述下的，在添加好友之后，他会给你打招呼，然后发大段关于群的介绍，但不会提自己是哪个交易所的，他的朋友圈基本都是关于区块链是未来的内容。在进群后没多久，就会有大师开始讲解 K 线，预测比特币的方向，还会有一些看似像托儿的忠实用户在附和。后面我就没有看下去了。大概的套路是会在之后推荐一些小币种让你买入之类的。
其实预测比特币的涨跌没有什么意义，我也会啊！我觉得接下来比特币会持续震荡，会有上行的空间，不过也要小心冲高后快速回落。你看，就这么一句话感觉很神，其实是把 3 种情况都说了，要么涨，要么跌，要么就是横盘。所以，这种解读是没用的，因为没人能预测准确，重要的是把关键点位说清楚，这样才有指导意义。
那我们的信息是如何泄露出去的呢？这是个未解之谜。但天底下没有新鲜事，资料泄露不是一天两天了。至少我曾经接触过的互联网行业里，只要你需要，就有资料供给方，而且卖的很便宜哦。前几天王一博的事情也是一样的，只要能赚钱，很多人是不会顾及那么多的。
那我们作为在币圈里混的韭菜，应该如何提高防范意识呢？
我有这么几点可以供大家参考。
1、做交易时，选择排名靠前的交易所，中招的概率会降低很多。
你可以在coinmarketcap，非小号这样的网站上看到交易所的排名，选择成交量靠前的前 20 个一般会比较稳妥。
2、不贪图便宜。
很多新出来的交易所，网站，会用一些优惠的活动来吸引你去注册，做KYC，很多时候，你的资料就是这样被泄露的。而你到手的，可能就是几块钱的小利，还不及提币的费用。
3、不轻易点开未知网站，不装未知软件。
很多人没有安全意识，微信群里是个链接就点开看，或者安装不靠谱的软件，这样会无形中增加账户被盗，被控制的风险。特别是 win 系列电脑和 ROOT 过的安卓手机。
4、注册可以用虚拟号码。
中国移动有「和多号」的业务，是个APP，每个月 5 块钱，可以绑定一个虚拟的手机号，电话，短信都可以转接到主机上，但不会泄露你主机的号码。一般用于寄快递，注册网站使用，防止主号码泄露。当然，阿里小号也可以实现这样的功能，阿里小号的费用是每年 20 元。（苹果手机可以挂widget插件把电话放在屏幕上，部分安卓机也可以，或者放置在消息栏中）
5、遇到陌生电话，留心眼。
任何人拿到你电话，都可以说自己是OK，火币，币安的客服，留个心眼吧，一般客服不会打电话给你。如果有活动邀请你参加，进群等等，你可以主动去官网联系客服来核实，赚钱不着急，亏钱丢钱是很容易的。
可能还有其他几点，主要还是靠自己多张个心眼。选择相信大的交易所，多多少少还是为了自身安全考虑，交易所真的出了被盗的问题，我们韭菜被割也是没办法的，大佬们也没办法啊！
我是区块链永远的小学生，喜欢研究并分享新的 Dapp，对交易也感兴趣，未来会分享更多给大家。希望同大家一起成长。
如果你有兴趣加入我们的微信群，可以添加我的微信：mystarsss，备注：币圈