从巴拉圭豪宅坠楼案说起
最近巴拉圭有一条新闻:一位管理超过24亿美元加密资产的行业老人,死在了自己豪宅楼下,光着身子,身上盖着一个黑色塑料袋。我暂且叫他Harie。
这个Harie在加密圈、金融圈都挺有名:香港出生,小时候移民加拿大,后来去伯克利读电气工程,在斯坦福读了MBA。比特币还在60美元时,他花500美元买了第一枚。后来拿着25万美元创业,一路滚到今天,管理资产超过24亿美元。凌晨,当地警方接到电话,赶到他住的豪宅楼下,发现一具尸体。警方进入他住的顶层公寓,里面被翻得乱七八糟,还有几把刀。同一栋楼另一层,住着他29岁的女友。案子到现在还没有定论,意外、自杀、他杀都还没有排除。
全球扳手攻击:数据比想象更吓人
今年上半年,全球有记录的扳手攻击就有50多起。今年以来,光是能查到的相关案子就有300多起,分布在50多个国家和地区。其中绑架案超过100起,抢劫案接近70起,谋杀案也有17起,累计损失超过6.5亿美元。法国、美国、英国是重灾区,加拿大、泰国、香港、西班牙也不少。
这些案子里,有四成直接冲着持币者的家属去。绑匪不碰你的密码,直接找人,用电击、水刑、烟头烫逼问私钥或助记词。
一些案例上了新闻,但更多案子连水花都没有。2018年,加拿大交易所创始人突然去世,留下没人知道的密码,钱包至今打不开。2021年,一个长期持有比特币的商人在哥斯达黎加意外身亡。2022年,NFT领域的创作者发完帖子说被抢过,不久就在海边溺水。还有人被绑架三天,冬天遭水刑、烟头烫,就为了一个密码。2024年,孟买一个所谓名人被绑架杀害,双手反绑被找到。同一年,俄罗斯有犯罪团伙以开会的名义把一家人骗出门,绑架逼问密码,连联合创始人的家人也被绑架,用这种办法逼他交钱。2025年,纽约一个意大利创业者被折磨十七天,最后丢在垃圾箱边,就为了一串助记词。
你看到的新闻只是冰山一角。这些案子发生在北美、欧洲、东南亚、南美,几乎每天都在上演。受害者往往就是像你像我一样的普通人,因为手里有币,就成了目标。
冷钱包也不保险:技术线同样在崩
你以为只有线下暴力?技术这条线也一直没有消停。前段时间闹得很大的Coldcard事件就是一个例子。Coldcard本来就是圈内公认最硬核的硬件钱包之一,专门给追求最高安全的资深用户用的,结果被曝出存在安全漏洞。到底是公司技术问题、内部人搞鬼,还是外部团队针对性攻击?说实话都有可能,但我根本不在乎。因为不管是哪一种,结果都一样:连这种被捧上神坛的解决方案,都不能保证绝对安全。
我们刚进这个圈子时,口号都差不多:自我托管、安全、不把身家性命交给中心化机构。这两年,这份安全感被一次次晃动:防得住黑客,防不住扳手;防得住漏洞攻击,防不住攻击人性和你身边的人。
真正的安全有三层
我以前理解的安全,就是私钥备份、用好钱包、不乱点链接、不说自己有多少币,最多再防一防黑客。这套东西十年前够用,今天只能算地基。
现在必须再往前迈一步:钱包安全防黑客,工程安全防厂商和内部人,人身安全防那个知道你住在哪里、知道你有多少币、知道你晚上一个人在家的人。这三层缺哪一层都不算真的安全。
圈子里流传很多年的一句话:不是你的私钥,就不是你的币。现在可能得往下续两句:你的私钥,也得防着别人碰得到。如果别人知道你有私钥,你自己就等于交出了一部分私钥。
大佬都在隐藏行踪,我也给自己定了规矩
这两年真正的大佬都在做同一件事:不只是换更好的硬件钱包,更重要的是从地址、行程、公开活动上,把“有钱人”这三个字从自己生活里一点点抹掉。越有钱,越得学会隐身。真正的自由,是没有人知道你究竟有多少钱。
肯定有人问:你天天在镜头前聊币,不怕被盯上?说实话,怕,我非常怕。正因为怕,我给自己定了规矩:持仓比例、具体金额从来不说,只说逻辑和判断。我住在哪里、什么时候出门、跟谁在一起,能不暴露就不暴露。我发动态、发限时动态基本都延时,不会实时暴露自己在哪儿。知道我真实情况的人一直很少,很多多年朋友、合作多年的伙伴,其实都不知道我的底。
这些做法说不上多高明,谁都能做。最难的是忍住炫耀的冲动。人有钱了,本能就想让别人知道,这一点最难。
这条路我还会走下去,但代价更清楚了
回到Harie的案子:从60美元买比特币,到管理24亿美元资产,再到南美豪宅楼下光着身子的一具尸体,这个跨度本身就是行业最残酷的反讽。你在数字世界积累了多少财富,物理世界可能就要承担多大风险。
我还是会继续走这条路,还是相信去中心化能给普通人带来真正的财富自由。但这份自由的代价,这两年看得越来越清楚:不光要求你懂技术,还要求你懂人性,懂怎么在这个世界上藏好自己。
保护谁知道你有币,和保护私钥同样重要
Harie的案子如果有新结论,我会再更新。今天我只想让大家心里有根弦:保护私钥很重要,保护硬件钱包很重要,保护谁知道你有币这件事同样重要,甚至更重要。
自己判断,自己研究,保持冷静。
