在币圈里混，最重要的不是赚多少钱，而是安全！

在币圈，最重要的是赚钱吗？算是吧！

但有一件事情会比赚钱更重要，那就是保护你的账户安全。

如果账户被盗了，你的资产可能就不再属于你了。

今天，我们会结合很多现实的例子，帮助你理解应该如何安全地生存下去，穿越牛熊。

之前有个段子说，用 6 位数的密码保护着 3 位数的钱。听起来很心酸，也很搞笑。但如果你的银行卡，网上账户，都是重复的密码，那你就在无形中增长了被盗的风险。

经常会有人在微博，币乎，微信群说自己在交易所的币丢了，其实剖析其背后的原因，大致为下面这么几种。

第一种，密码被盗

这是最常见的被盗原因。

很可能是因为同一个用户名和密码在多个平台重复使用，个别平台明文存储或者被暴库的话，不法分子就可以轻而易举地登陆你的账户。

例如曾经的 CSDN ，后来大大小小的网站也有私密数据被放在黑市上卖的。

（图来自网络，这是随便举得例子，注意是洋葱的网址）

不法分子如果盗了你的账户，那你的币也可能会跟着被盗，而交易所只能尽可能地帮你查币的去向，帮助报警的你提供一些信息，但是交易所通常是不会赔偿的。

所以，请不要用重复的密码登陆一切的账户，如果可以，用户名也不要一样！（关于用户名不要一样，可以在未来的文章里细讲。）

第二种，没有开两步验证

两步验证可以有效阻止由于第一种密码被盗后，别人轻易登陆账号的风险。因为对方需要谷歌验证或者短信验证码才能使用账户。

举个例子，之前抹茶交易所就有用户未设置两步验证（谷歌验证码）导致丢币的情况。

后来抹茶交易所也发布了声明，并强制要求用户开启谷歌验证码。可见，这一步差不多就能把坏人拒之门外了。

但有时候，即便你开启了谷歌验证，由于部分交易所存在产品缺陷，会导致“坏人”绕过验证直接提币。

之前哪个交易所忘记了，蛮知名的，它子域名下的产品功能，可以直接账号内转币，提币，全程不用谷歌验证码，想想真是可怕又可笑啊！知道是哪个交易所的，可以留言聊聊。

所以，请在注册账号的时候就开启两步验证，不要嫌麻烦。

第三种，API 泄露

很多人不清楚 API 是什么？

如果你接触过量化交易的话，应该是清楚的。如果你是做开发的，那么你应该秒懂了。

API 一般由 KEY 和 SECRET 组成，拥有了这两串字符，开发者可以不需要你的账号密码，直接操作你的账户，包括：交易，撤单，提币，转账等等。

别怕，一般产生 API 都需要两步验证，而且大部分交易所都提供了是否允许提币的权限。产生的 API 一般只展示一次，部分交易所需要两步验证才能查看，部分交易所不予查看，只能新建。

但是啊，天知道你在什么时候会泄露 API ，什么时候会生成过 API ，没开启两步验证会带来一系列的麻烦不是吗？

只花 2 分钟就能让账户多一层的安全，很多人就是因为懒，觉得不会有那 1% 不可能的情况就忽略了，这不就是在冰上行走，迟早掉窟窿里！

被盗的情况肯定不止以上 3 种，我只是挑了比较容易发生的来说。至于安卓手机 Root 啊这种，也都算。

有人说，无法提币的情况下，我的钱应该风险也没有那么大吧？

又错了！你看，他们总是在找各种理由让自己变懒，就没有想过安全第一这件事。

我们来看一个真实的例子。

来自区块律动BlockBeats 公众号，2018 年 3 月 8 日的文章，「3月7日这一夜，黑客耍了所有人」。

简单转述下，在 2018 年 3 月，币安交易所不少用户的账户的 API 被盗，然后被以市价换成了 BTC ，随后黑客将被盗账户中持有的比特币全部以市价快速买入了一个叫 VIA 的币，导致 VIA 被爆拉了 110 倍，整个过程中，黑客一共消耗了约 1W 个 BTC。

一般来说，这时候就应该可以提币走人了吧？

错，他们没有这么干。因为这种不正常的行为，大一些的交易所都有预警机制。而黑客也深知这一点，交易所必然会暂停账户交易和提现。当所有人以为黑客这时候已经无路可逃被堵死的时候，恰恰他们已经完成了一次完美的「提币」。

由于搬砖套利，量化交易在币圈的普及，导致了各个交易所之间的币种交易对已经很难出现超过 5% 的利润价差了，即便是捕捉到了，跨交易所之间的搬砖时间消耗，也会很快被磨平掉。黑客们就是利用币安这样全球排名前三的交易所，抬高了 VIA 的价格，而在其他交易所早就埋伏好了现货，就等价高那一刻出掉。这样就可以做到，不提币，也能悄无声息地转移资产。

所以，在币圈安全地活下去，还是很有必要的。我逢人就会推荐使用诸如 1Password 这样的软件来存储重要的账号密码。具体会在下一篇里做详细的介绍和使用教程。