▍▶ 教程

管理24亿资产全裸坠楼:币圈最大的危险是扳手攻击

加密货币带来的不只是暴富,还有针对持币者及其家人的绑架、酷刑与谋杀。从巴拉圭一起管理24亿美元资产的大佬坠楼案说起,老李聊聊为什么保护私钥只是安全的第一层,真正的风险在人身与人性。

YOUTUBE · 4peazsHNKkE10:13
▶ 观看视频 · 在 YouTube 观看

从巴拉圭豪宅坠楼案说起

最近巴拉圭有一条新闻:一位管理超过24亿美元加密资产的行业老人,死在了自己豪宅楼下,光着身子,身上盖着一个黑色塑料袋。我暂且叫他Harie。

这个Harie在加密圈、金融圈都挺有名:香港出生,小时候移民加拿大,后来去伯克利读电气工程,在斯坦福读了MBA。比特币还在60美元时,他花500美元买了第一枚。后来拿着25万美元创业,一路滚到今天,管理资产超过24亿美元。凌晨,当地警方接到电话,赶到他住的豪宅楼下,发现一具尸体。警方进入他住的顶层公寓,里面被翻得乱七八糟,还有几把刀。同一栋楼另一层,住着他29岁的女友。案子到现在还没有定论,意外、自杀、他杀都还没有排除。

全球扳手攻击:数据比想象更吓人

今年上半年,全球有记录的扳手攻击就有50多起。今年以来,光是能查到的相关案子就有300多起,分布在50多个国家和地区。其中绑架案超过100起,抢劫案接近70起,谋杀案也有17起,累计损失超过6.5亿美元。法国、美国、英国是重灾区,加拿大、泰国、香港、西班牙也不少。

这些案子里,有四成直接冲着持币者的家属去。绑匪不碰你的密码,直接找人,用电击、水刑、烟头烫逼问私钥或助记词。

一些案例上了新闻,但更多案子连水花都没有。2018年,加拿大交易所创始人突然去世,留下没人知道的密码,钱包至今打不开。2021年,一个长期持有比特币的商人在哥斯达黎加意外身亡。2022年,NFT领域的创作者发完帖子说被抢过,不久就在海边溺水。还有人被绑架三天,冬天遭水刑、烟头烫,就为了一个密码。2024年,孟买一个所谓名人被绑架杀害,双手反绑被找到。同一年,俄罗斯有犯罪团伙以开会的名义把一家人骗出门,绑架逼问密码,连联合创始人的家人也被绑架,用这种办法逼他交钱。2025年,纽约一个意大利创业者被折磨十七天,最后丢在垃圾箱边,就为了一串助记词。

你看到的新闻只是冰山一角。这些案子发生在北美、欧洲、东南亚、南美,几乎每天都在上演。受害者往往就是像你像我一样的普通人,因为手里有币,就成了目标。

冷钱包也不保险:技术线同样在崩

你以为只有线下暴力?技术这条线也一直没有消停。前段时间闹得很大的Coldcard事件就是一个例子。Coldcard本来就是圈内公认最硬核的硬件钱包之一,专门给追求最高安全的资深用户用的,结果被曝出存在安全漏洞。到底是公司技术问题、内部人搞鬼,还是外部团队针对性攻击?说实话都有可能,但我根本不在乎。因为不管是哪一种,结果都一样:连这种被捧上神坛的解决方案,都不能保证绝对安全。

我们刚进这个圈子时,口号都差不多:自我托管、安全、不把身家性命交给中心化机构。这两年,这份安全感被一次次晃动:防得住黑客,防不住扳手;防得住漏洞攻击,防不住攻击人性和你身边的人。

真正的安全有三层

我以前理解的安全,就是私钥备份、用好钱包、不乱点链接、不说自己有多少币,最多再防一防黑客。这套东西十年前够用,今天只能算地基。

现在必须再往前迈一步:钱包安全防黑客,工程安全防厂商和内部人,人身安全防那个知道你住在哪里、知道你有多少币、知道你晚上一个人在家的人。这三层缺哪一层都不算真的安全。

圈子里流传很多年的一句话:不是你的私钥,就不是你的币。现在可能得往下续两句:你的私钥,也得防着别人碰得到。如果别人知道你有私钥,你自己就等于交出了一部分私钥。

大佬都在隐藏行踪,我也给自己定了规矩

这两年真正的大佬都在做同一件事:不只是换更好的硬件钱包,更重要的是从地址、行程、公开活动上,把“有钱人”这三个字从自己生活里一点点抹掉。越有钱,越得学会隐身。真正的自由,是没有人知道你究竟有多少钱。

肯定有人问:你天天在镜头前聊币,不怕被盯上?说实话,怕,我非常怕。正因为怕,我给自己定了规矩:持仓比例、具体金额从来不说,只说逻辑和判断。我住在哪里、什么时候出门、跟谁在一起,能不暴露就不暴露。我发动态、发限时动态基本都延时,不会实时暴露自己在哪儿。知道我真实情况的人一直很少,很多多年朋友、合作多年的伙伴,其实都不知道我的底。

这些做法说不上多高明,谁都能做。最难的是忍住炫耀的冲动。人有钱了,本能就想让别人知道,这一点最难。

这条路我还会走下去,但代价更清楚了

回到Harie的案子:从60美元买比特币,到管理24亿美元资产,再到南美豪宅楼下光着身子的一具尸体,这个跨度本身就是行业最残酷的反讽。你在数字世界积累了多少财富,物理世界可能就要承担多大风险。

我还是会继续走这条路,还是相信去中心化能给普通人带来真正的财富自由。但这份自由的代价,这两年看得越来越清楚:不光要求你懂技术,还要求你懂人性,懂怎么在这个世界上藏好自己。

保护谁知道你有币,和保护私钥同样重要

Harie的案子如果有新结论,我会再更新。今天我只想让大家心里有根弦:保护私钥很重要,保护硬件钱包很重要,保护谁知道你有币这件事同样重要,甚至更重要。

自己判断,自己研究,保持冷静。

本文根据 Cédric Beau(老李)的视频整理 · YouTube

其他语言版本 : FrançaisEnglish

← 返回首页

▍▶ 教程

管理24億資產全裸墜樓:幣圈最大的危險是扳手攻擊

加密貨幣帶來的不只是暴富,還有針對持幣者及其家人的綁架、酷刑與謀殺。從巴拉圭一起管理24億美元資產的大佬墜樓案說起,老李聊聊為什麼保護私鑰只是安全的第一層,真正的風險在人身與人性。

YOUTUBE · 4peazsHNKkE10:13
▶ 觀看視頻 · 在 YouTube 觀看

從巴拉圭豪宅墜樓案說起

最近巴拉圭有一條新聞:一位管理超過24億美元加密資產的行業老人,死在了自己豪宅樓下,光著身子,身上蓋著一個黑色塑料袋。我暫且叫他Harie。

這個Harie在加密圈、金融圈都挺有名:香港出生,小時候移民加拿大,後來去伯克利讀電氣工程,在斯坦福讀了MBA。比特幣還在60美元時,他花500美元買了第一枚。後來拿著25萬美元創業,一路滾到今天,管理資產超過24億美元。凌晨,當地警方接到電話,趕到他住的豪宅樓下,發現一具屍體。警方進入他住的頂層公寓,裡面被翻得亂七八糟,還有幾把刀。同一棟樓另一層,住著他29歲的女友。案子到現在還沒有定論,意外、自殺、他殺都還沒有排除。

全球扳手攻擊:數據比想象更嚇人

今年上半年,全球有記錄的扳手攻擊就有50多起。今年以來,光是能查到的相關案子就有300多起,分佈在50多個國家和地區。其中綁架案超過100起,搶劫案接近70起,謀殺案也有17起,累計損失超過6.5億美元。法國、美國、英國是重災區,加拿大、泰國、香港、西班牙也不少。

這些案子裡,有四成直接衝著持幣者的家屬去。綁匪不碰你的密碼,直接找人,用電擊、水刑、菸頭燙逼問私鑰或助記詞。

一些案例上了新聞,但更多案子連水花都沒有。2018年,加拿大交易所創始人突然去世,留下沒人知道的密碼,錢包至今打不開。2021年,一個長期持有比特幣的商人在哥斯達黎加意外身亡。2022年,NFT領域的創作者發完帖子說被搶過,不久就在海邊溺水。還有人被綁架三天,冬天遭水刑、菸頭燙,就為了一個密碼。2024年,孟買一個所謂名人被綁架殺害,雙手反綁被找到。同一年,俄羅斯有犯罪團伙以開會的名義把一家人騙出門,綁架逼問密碼,連聯合創始人的家人也被綁架,用這種辦法逼他交錢。2025年,紐約一個意大利創業者被折磨十七天,最後丟在垃圾箱邊,就為了一串助記詞。

你看到的新聞只是冰山一角。這些案子發生在北美、歐洲、東南亞、南美,幾乎每天都在上演。受害者往往就是像你像我一樣的普通人,因為手裡有幣,就成了目標。

冷錢包也不保險:技術線同樣在崩

你以為只有線下暴力?技術這條線也一直沒有消停。前段時間鬧得很大的Coldcard事件就是一個例子。Coldcard本來就是圈內公認最硬核的硬件錢包之一,專門給追求最高安全的資深用戶用的,結果被曝出存在安全漏洞。到底是公司技術問題、內部人搞鬼,還是外部團隊針對性攻擊?說實話都有可能,但我根本不在乎。因為不管是哪一種,結果都一樣:連這種被捧上神壇的解決方案,都不能保證絕對安全。

我們剛進這個圈子時,口號都差不多:自我託管、安全、不把身家性命交給中心化機構。這兩年,這份安全感被一次次晃動:防得住黑客,防不住扳手;防得住漏洞攻擊,防不住攻擊人性和你身邊的人。

真正的安全有三層

我以前理解的安全,就是私鑰備份、用好錢包、不亂點鏈接、不說自己有多少幣,最多再防一防黑客。這套東西十年前夠用,今天只能算地基。

現在必須再往前邁一步:錢包安全防黑客,工程安全防廠商和內部人,人身安全防那個知道你住在哪裡、知道你有多少幣、知道你晚上一個人在家的人。這三層缺哪一層都不算真的安全。

圈子裡流傳很多年的一句話:不是你的私鑰,就不是你的幣。現在可能得往下續兩句:你的私鑰,也得防著別人碰得到。如果別人知道你有私鑰,你自己就等於交出了一部分私鑰。

大佬都在隱藏行蹤,我也給自己定了規矩

這兩年真正的大佬都在做同一件事:不只是換更好的硬件錢包,更重要的是從地址、行程、公開活動上,把“有錢人”這三個字從自己生活裡一點點抹掉。越有錢,越得學會隱身。真正的自由,是沒有人知道你究竟有多少錢。

肯定有人問:你天天在鏡頭前聊幣,不怕被盯上?說實話,怕,我非常怕。正因為怕,我給自己定了規矩:持倉比例、具體金額從來不說,只說邏輯和判斷。我住在哪裡、什麼時候出門、跟誰在一起,能不暴露就不暴露。我發動態、發限時動態基本都延時,不會實時暴露自己在哪兒。知道我真實情況的人一直很少,很多多年朋友、合作多年的夥伴,其實都不知道我的底。

這些做法說不上多高明,誰都能做。最難的是忍住炫耀的衝動。人有錢了,本能就想讓別人知道,這一點最難。

這條路我還會走下去,但代價更清楚了

回到Harie的案子:從60美元買比特幣,到管理24億美元資產,再到南美豪宅樓下光著身子的一具屍體,這個跨度本身就是行業最殘酷的反諷。你在數字世界積累了多少財富,物理世界可能就要承擔多大風險。

我還是會繼續走這條路,還是相信去中心化能給普通人帶來真正的財富自由。但這份自由的代價,這兩年看得越來越清楚:不光要求你懂技術,還要求你懂人性,懂怎麼在這個世界上藏好自己。

保護誰知道你有幣,和保護私鑰同樣重要

Harie的案子如果有新結論,我會再更新。今天我只想讓大家心裡有根弦:保護私鑰很重要,保護硬件錢包很重要,保護誰知道你有幣這件事同樣重要,甚至更重要。

自己判斷,自己研究,保持冷靜。

本文根據 Cédric Beau(老李)的視頻整理 · YouTube

其他語言版本 : FrançaisEnglish

← 返回首頁