赵长鹏分享如何保护加密资产免受盗窃和损失

前 Binance 首席执行官赵长鹏（CZ）概述了安全加密货币存储的原则，强调了三个优先事项：防止资产被盗，防止意外丢失访问权限，以及规划继承。据他介绍，安全措施应根据资产的价值和所有者的技术水平量身定制。对于自我托管，CZ 建议保护私钥，在不同地点进行备份，并提前规划访问恢复。密钥和交易签名应保存在没有互联网连接的单独计算机上，软件应仅从官方来源安装，并检查是否存在恶意代码。对于移动钱包，他建议使用出厂设置的单独手机，没有 root 访问和越狱，除了转账和更新外应保持离线。对于硬件钱包持有者，CZ 建议选择信誉良好的制造商的设备，保护它们免受盗窃，并直接在屏幕上验证接收者的地址。然而，这些设备并不能消除所有风险：软件问题、物理攻击和不可靠的备份存储可能导致资金损失。

为了防止密钥丢失，CZ 建议在不同地点进行多次备份：纸质、金属载体、加密的 USB 驱动器。每种方法都有局限性：纸张可能会损坏，金属可能会丢失，数字副本需要可靠的加密。他警告不要拍摄密钥照片和截图，这些可能会与云同步，并建议提前检查恢复程序。CZ 还单独谈到了继承：转移私钥会立即访问资金并带来风险，因此一种替代方法可能是死者开关机制，在长时间不活动后发送指令。在使用之前，应检查服务，并且给接收者的指令最好加密，例如通过他们的公共 PGP 密钥。

在中心化交易所，基础设施由提供商管理，但账户安全仍然是用户的责任。CZ 建议评估交易所的声誉、安全资源及其商业模式的弹性，考虑对手风险。为了保护账户，他建议在密码管理器中使用唯一的复杂密码，使用硬件密钥或应用程序而不是短信进行双因素认证，为每个交易所使用单独的电子邮件地址，提款地址白名单，API 密钥保护，并通过验证的书签访问网站。他特别警告关于 SIM 卡交换攻击，攻击者拦截短信代码。最后，CZ 建议在交易所和个人钱包之间分配资产：自我托管提供对密钥的控制，但需要负责任的备份，而单独的钱包确保在交易所暂时不可用时可以访问部分资金。