糖果没吃到，结果把比特币给弄丢了

本文来自「 路可比特 」作者：苏耀勇

本文由币乎（bihu.com）内容支持计划奖励

“币圈骗局”已是见多不怪的事情。常言道，哪里有诱惑，哪里就隐藏陷阱。近期路可君的一位朋友就差点掉进骗子设好的陷阱里，还好他机智过人，才得以确保自己数字财产的安全。以下是这位苏朋友所经历的整个过程：

2017年8月1日的比特币首次硬分叉，产生了比特币现金（BCH）；在2017年10月25日比特币再次硬分叉，产生了比特币黄金（BTG）。这两个分叉币都在多个交易所上市交易，尤其是比特现金曾经一度有将比特币取而代之的想法。今天12月17日比特现金的价格大约1900美金，比特黄金的价格大约290美金。这么大的糖果还是有动力要拿到手才好。

12月份及以后，可知的还有李笑来的SBTC（超级比特币），LBTC（闪电比特币），BTP（比特币白金），GOD（比特上帝），BUM（比特币铀），Bitcoin Cash Plus（比特币现金增强版），Bitcoin Silver（比特币白银），Bitcoin X（比特无限）等分叉。对于将比特币放在交易所的人来说，不用操心这些分糖果的问题，一般来说，交易所会帮用户完成糖果的认领。对于将比特币存储在冷钱包的人来说，要取出这些分叉币糖果，还是要费一些功夫，要找到好的钱包的将这些糖果分离开来。

1

寻找比特黄金的轻钱包之旅

比特现金分叉刚出来的时候，我曾经找到了https://electroncash.org/网站，分别下载了比特现金的Windows版本钱包和linux系统版本的钱包，秉承私钥不触网的原则，将比特现金分出来了。基于这段成功的经验，我更自信继续寻找比特黄金的轻钱包。

使用百度搜素比特黄金钱包

首先我是在百度中搜索相关内容，寻找比特黄金轻钱包。找到有人咨询https://electrongold.org/网站中的钱包是否是真的。因为网站名字和以前的比特现金electron钱包和比特币electrum钱包相对应的网站很类似。或许是相同团队进行开发的钱包，也有可能是骗子网站。

打开网站后果然页面和electroncash非常类似，在这里还不能分辨真假。该网站甚至在网页上用英文写着提示：（Please, please,PLEASE... take the time to verify the authenticity of these files beforerunning them. This protects you from hackers and malware!）大意是请你一定要仔细甄别软件的真实性，避免受到黑客和恶意软件的伤害。这么真诚的人不像是骗子吧。

于是通过https://coinmarketcap.com/（这个网站非常有权威，全球大部分数字货币在这里都有相关数据和官方链接）中的链接找到比特黄金的官方网站https://bitcoingold.org/。其中有提到electrum钱包对比特黄金也是支持的（官方描述：We will publish guides for retrieving BTGfrom the most popular wallets, including Bitcoin Core, Electrum, Mycelium, hardware wallets, paper wallets, and more）。这让我对https://electrongold.org/的真实性又多了一点期望。

使用Google搜索

通过一段时间使用后，我感觉google的搜索结果绝对优于百度的，而且有一些英文网站提供的信息更加精准。所以再次建议你科学上网使用google搜索。

在第一个页面就找到所需要的权威内容了。网址：https://bitcoingold.org/not-official-websites/。仔细看一下网址的内容，是官方的正式宣告。在这个页面上就有假钱包的名单，electrongold.org就在其中。长长的一串名单，假钱包的数量比真钱包多的多。这时候判断，这个软件十有八九是恶意软件，是假钱包了。

2

尝试运行钱包

按理说，我在这个时候就应该删除软件。由于好奇心，想知道假钱包到底是如何运作，是什么样子的。而且已经顺便将钱包软件下载到硬盘了，就想尝试运行一下，看看有什么结果。

我的私钥也不在这台电脑上，是不会有盗币的后果的。运行软件后，前面钱包生成和导入过程和以前的electrum钱包和electroncash钱包基本上是一样的。看来骗子还是花了的功夫模仿的。我只是导入了公钥，生成只读（watchonly）钱包。这时候，还没有发现异常。再检查一下地址生成情况。结果页面是这样的。

看来骗子的软件只在前面的过程模拟的比较逼真，在地址生成这里就不愿意花时间，露出马脚了。不过，如果在钱包的导入过程中输入了助记词或者私钥，就算你最后发现了，估计也来不及了。

如果软件再做的逼真一些，我不清楚是否可以通过隔离签名的方式从我的冷钱包中盗取我的私钥，然后偷走我的比特币。想想还是有点后怕的，数字世界的骗子太多了。

再过一会，杀毒软件提出报警，判断出electrongold文件有病毒，这次总算没有拒绝杀毒软件的操作，将文件删除了。

3

结论分析

借朋友的这一遭遇，路可君在这里郑重的提醒大家：私钥无比的重要，尤其是现在比特币疯狂进行硬分叉的时候，除非你的比特币在交易所等待发放糖果，否则尽量要用官方网站提示的钱包。如果使用第三方提供的钱包，也要多方核实。一定要学会科学上网和使用google搜索，感觉比百度更加精准。

最新的比特派钱包已经可以自动认领比特黄金，如果使用比特派的话，就简单多了。

如果你也有类似经历，记得告诉路可君（留言）。你的一个微不足道的动作，也许真会拯救别人哦！