BTC科普系列：安全

本文由币乎社区（bihu.com）内容支持计划奖励。

正文共：1303字3图

预计阅读时间： 4分钟

1）一大早打开微信，公众号 赤兔金马奖发布一条重要警示《震惊：一个朋友被骗走将近400万的区块链资产》。事情的经过是，有人冒充EOS官推，搞得与官推一模一样，并同步更新，等积累到一定数量粉丝后，开始收割EOS粉丝，发了一篇空投币介绍文章，让大家填写私钥。结果就有人上当了，填写了私钥，钱包中财产瞬间被转移，其中有接近4万5千个EOS，价值400多万人民币。

骗子的钱包地址：

0x11e10485a869018ffa4ba093e4af2b461a4e4697

2）对于受害人，文字的确无法安慰，4万5千个EOS未来一定有可能让他实现财务自由，但是，现在一切成了泡影。一方面，鼓励受害者，生活更重要；另一方面，呼吁能人异士跟踪该骗子钱包，不能让恶人享受人生；还有，广播这个骗局，不让悲剧再发生。

3）然后，现在要开始科普安全知识了，搬好小板凳：

安全

安全

安全

4）私钥与公钥：

区块链的世界中基本全部采用了加密技术、匿名技术，为了证明你是你，采用了私钥与公钥设计

私钥可以导出公钥，但是公钥不同导出私钥

私钥任何时候都不可能和别人分享，除非你完全可以将财产赠予给对方

丢失私钥，相当于你的财产发送到宇宙中一颗星星上，只能看，不能动

私钥可以加密信息

公钥用于给公众展示，用于公众解密加密信息

5）所以，为了证明你是你，或者这个帐号是你的，完全不需要提供私钥

正确的操作是（曾经我写过一篇控投币的文章，在很早之前）

写上你的地址

写上你的信息

加密，获得签名

签名过程，就是对应的公钥的私钥，对信息进行加密

你将公钥、与签名发送给接收方

接收方即可用你提供的公钥验证是该公钥、地址是否属于你

于是，你不需要提供私钥，但是证明这个地址是你的

就像zcash中零知识证明，你要证明你有某个房间的钥匙，并不一定要提供这个房间的钥匙，你可以进去拿一样东西出来，间接证明，你有这个房间的钥匙

6）为了间接证明：

你还可以向对方发送一小笔特别金额的资产，以证明你可动用这个地址上的资产，就像雪球空投要求的方式

你还可以挪动一下资产，以 证明你可动用这个地址上的资产，就像UBTC要求的方式

7）所以，一个正规的区块链空投，要向你赠送，有以上多种方法实现：

谁向你要私钥，就一定是骗子

谁向你要私钥，就一定是骗子

谁向你要私钥，就一定是骗子

8） 对于自己不放心或者新人来说，如果你做不以下几点：

把私钥抄写三份以上，保存在不同地址

留一个冷保存电子设备

9）你最好将资产放在一个可靠的交易所里，毕竟，交易所的安全级别应该远超你个人的安全级别，不然，高晓松的学长的故事可不是开玩笑的。

10）最后，一个重大的问题来了，是否要把EOS放个人钱包：

如果放到交易所，交易所会自动完成从以太坊映射到EOS的操作，省心

如果放到自己的钱包，你自己掌握私钥，EOS的创世区块出现后，你的EOS就成了创世记录，以后的每个EOS分叉，都会你的一份EOS-X

每次分叉，都要有15%EOS持有者投票，相当于，你有制定EOS宪法的权利

各大社群间的意见领袖的意识形态可以在EOS上实现，但是首先要获得更多EOS选票

那么，EOS放自己手里，还是，放交易所呢？

感谢您的关注！