NEW EVENT
最新活動
HOT ARTICLES
熱門文章
此文最初發布於 Medium , Dec 20,2019
「QuadrigaCX 交易所創辦人擁價值41億資金詐死？或被開棺驗屍」，如此駭人的標題或許身處幣圈的讀者也不是第一次見到，由於適用於幣圈市場的監管法律還並不夠健全，再加上交易所內部所保存的資產密碼全數皆由交易所創辦人一人所持有，如此中心化的情形確實會使用戶平時暴露於資產安全而不自知，也正因如此，交易所監守自盜（工程師開後門自導自演被駭客攻破錢包）、交易所惡性倒閉等事件，更是從來沒少過。
爭議不息 QuadrigaCX 交易所創辦人或被開棺驗屍 | Timetocoin幣時
虛擬貨幣的價格高波動性促使整個交易市場充滿誘惑及高風險的投資標的，有關虛擬貨幣資產的安全性也都是備受討論的話題，許多人好不容易在稍微搞懂私鑰及註記詞這些從來沒見過的專業性術語後，迫不及待在市場初試啼聲之時，卻又有可能因為沒有注意到的資安危機，一霎那損失了自己的資產，這並不會是散戶投資人樂見的情形。其實，保管好自己的數位資產並不困難，事先要做的功課卻不少，透過這篇文章將會帶讀者一覽虛擬貨幣在操作中可能會遇到的資安危機以及防範措施，在投資市場中，做好資產配置，如何降低虧損風險也是一門學問。
中心化（主流交易所）或是去中心化（熱、冷錢包）
That is a question
提到虛擬貨幣的存放，能夠大致依安全性分為：冷錢包與熱錢包（中心化及獨立錢包應用）
- 最安全的離線硬體冷錢包（ Hardware Wallet ）：Ledger Nano, Trezor, 以及台灣公司 的產品 CoolWallet S等等，這類錢包通常外型猶如 USB 般易攜帶，可以透過與電腦的連接將虛擬貨幣轉移至硬體當中作保存，風險能夠將至最低，因為要同時擁有硬體及電腦才能轉出存放於內的虛擬貨幣。
風險：硬體及註記詞需要妥善保存，否則當硬體毀損時便沒有辦法拿回當中的虛擬貨幣資產。
- 獨立於交易所的熱錢包：桌面端錢包、移動端錢包（ 如：Trust Wallet ）以及網路端錢包插件（ Metamask），雖然獨立於加密貨幣交易所，資產由自己掌握，不過因為在操作上仍然需要連網，應盡量避免使用 wifi 操作避免帳號被盜用。
風險：私鑰一樣需要自己妥善保存，最保險的方式是以紙筆記下。
- 風險稍大的交易所錢包：當然，交易所都會告知使用者公司擁有足夠的安全技術及妥善地將存放的資產照比例分成冷熱錢包存放，交易所的資安問題卻仍然層出不窮地發生，僅 2019 年，就有日本幣寶台灣分部的無預警停止提領、幣安交易所受到駭客盜領四千顆比特幣，以及先前南韓交易所 Coinbin 發生監守自盜等問題。
風險：交易所錢包畢竟為中心化管理，需要對交易所有一定程度上的信任。
天下沒有白吃的午餐！一覽幣圈常見詐騙行為
Free giveaway - 免費的代幣發放以及釣魚網站
通常發生於社群軟體當中（ 尤其 telegram 更甚），由於 telegram 創建及加入群組在操作上十分自由，因此也成為詐騙事件（ scam ）發生的溫床，常見的手法為在一個假的知名交易所群組中利用同黨（宣稱自己已經成功收到獎勵），甚至創立一個假的釣魚網站來誘導無辜者受害，假如使用者沒有在仔細查證下，確實非常有可能因為一時的誘惑而衝動地轉出自己的虛擬貨幣，如此的詐騙事件近期也頻繁出現於臉書上，有非常多仿冒粉絲專頁的假網站會在各個貼文的留言處仿冒官方進行 airdrop 活動。
（仔細一看會發現網址根本與幣安官網網址不一樣）
而此類行為現今也較少出現了，也有越來越多的 telegram 頻道受到封鎖或是管制，提醒讀者平常瀏覽網頁時，也要小心別在釣魚網站登入而暴露了自己的交易密碼。模板式交易所，交易所惡意倒閉（創辦人詐死、惡意捲款等）
除了錢包密碼遺失外，交易所倒閉造成用戶資產虧損更是在幣圈屢見不鮮的悲劇，如先前的加拿大交易所 Einstein（積欠1200萬美元）, 波蘭交易所 Coinroom 以及先前鬧得沸沸揚揚，做空比特幣慘賠數億的中國比特易創辦人自殺身亡等消息，大眾也紛紛質疑這些事件的真實性，筆者在這強烈建議在進行各項操作前一定要做好功課，以全球級的交易所而言，僅使用前10大的交易所即可，台灣而言則有 BitAsset, Ace, BitoEX 等交易所可以作選擇，不使用來路不明的交易所。（ 而 BitAsset 也是台灣目前唯一一間有收錄於 Coinmarketcap 的交易所 ）
這一類型的交易所還有許多都是利用相同的模板所創建的假交易所網站，最常見的是火幣交易所的排版及主視覺，只要花個幾萬塊的成本部署網站（搭配奇怪的域名）再加上一些抄襲來的資訊就可以成為一個看似非常真實的交易所，這一類型的交易所可能會推出一些吸引人的理財產品，假如有人開始入金之後再以奇怪的原因為由如
- 資金遭凍結需要再存入更多資金提領本金
- 需要交易機器人的使用費等
不斷讓這些新用戶將錢投入到這些網站，千萬別因為眼前的高收益而將幾萬甚至幾十萬的本金都投入到這一類型來路不明的交易所或是理財平台，隨時都會有網站隨時倒閉跑人的風險發生。
這時候可以多加利用 Coingecko、Coinmarketcap 查詢交易所、幣種等資訊，如果資訊太少建議就先別碰了
多層次傳銷資金盤：舉 Plus Token 為例
最有名的莫過於前年爆炸的 Plustoken，此類項目通常會披著區塊鏈技術的外衣，打著能夠在短時間回本並創造被動收入的宣傳手段吸引幣圈小白加入，而所謂的智能搬磚、智能礦場不過就是後進者的資金而已，錢包本身並不能產生經濟價值，也不能盈利，所以當新加入者的動能越來越薄，整個資金盤系統終究會崩潰，近期市面上出現的許多 量化交易機器人、網格交易等軟體也是使用相同的概念，使用者可能從頭到尾都不是真正在執行交易，只是詐騙方透過系統輕易修改數字而已。
以網格交易來說，目前只推薦 Pionex 及 Bituniverse （Pionex 前身），非常不建議使用在台灣找不到官方人員的平台或是軟體。
這類型的詐騙方式其實一直都存在著，而由於虛擬貨幣的匿名性及操作上的方便，更不容易查到主謀組織的真實身份，幣圈小白都應該瞭解，資產掌握在自己手上遠比來路不明的公司為你管理的安全，別因為近利而損失了本金。
監管法律環境固然不完整，依然能降低資產損失的風險
看似在虛擬貨幣的市場中，除了整體市場崩潰的系統性風險無法預料之外，更無法完全信任於中心化交易所這些私人公司，原因與現今對於這一類的相關監管法律仍然沒有傳統金融那樣的齊全，投資小白應該如何是好？
- 在購買虛擬貨幣之前多瞭解科普知識（如區塊鏈運作方式、每一種代幣的功能等等）。
- 來路不明的投資商品一定要善用網路搜尋相關背景再做決定，培養獨立思考的能力避免受騙。
- 託管、代理操作交易遠不及自己掌握資產安全，交出金錢就要有承擔風險的危機意識。
- 適當地分配自己的數位資產（不同幣種、不同交易所、冷連包等），切記「雞蛋不要放同一個籃子」。
- 在瞭解風險與盈利模式之前千萬不要貸款操作，如此只會徒增操作上的風險。
- 不要相信虛擬貨幣市場上的「業務」，如果想要長期存活在這個市場，請好好善用台灣幣圈的社群，不應該只聽信單一業務或是朋友的說法就隨便投錢
如果要說初入幣圈的新手應該先做好什麼功課，資訊安全遠比瞭解技術分析更加務實也更重要了，確保自己的數位資產安全，也才能放心地去進行操作。
每日幣研
《每日幣研》為來自台灣及香港的區塊鏈從業者所創立的自媒體品牌。我們致力於普及與推廣艱澀難懂的加密貨幣及區塊鏈資訊。
