分类目录归档：欧易交易所app苹果

博链财经BroadChain获悉，据 HODL15Capital 监测，截至6月21日，美国比特币现货ETF共计持有867532枚比特币，AUM约为563.9亿美元。

全球比特币ETF共计持有1029000枚比特币，AUM达668.85亿美元。

博链财经BroadChain获悉，6月23日， HODL15 Capital列出截至6月22日全球持有比特币的十大公司，其中：

贝莱德（IBIT）：305614 枚比特币；

灰度（GBTC）：277067 枚比特币；

MicroStrategy（MSTR）：226331 枚比特币；

富达（FBTC）：167375 枚比特币；

TETHer：75354 枚比特币；

ARK 21Shares Bitcoin ETF（ARKB）：46335 枚比特币。

作者：Jonnyhimalaya

本文探讨了一些最有前景的 Layer1 比特币去中心化交易平台（Dexs）和自动做市商（AMMs）。这些市场大多数仍在开发中，有些还仅在测试网阶段。总体上，这些市场可以分为两类：订单簿交易平台和自动做市商。本文对大多数涉及的团队进行了研究采访。

比特币上的 DeFi 即将到来。我们已经初步看到了比特币上 DeFi 的模样，如 Ordinals、Runes 以及 BRC20 和 TAP 等元协议的出现。社区希望在比特币上交易“垃圾币”，但目前这种情况即将改变！

目前，在比特币上交易Token的体验较差且充满摩擦。在 Unisat 和 Magic Eden 等市场上，Token（BRC20 或 Runes）的卖家必须以特定价格列出特定数量的Token，并等待买家以相同的价格购买相同数量的Token，这增加了交易的摩擦。

许多团队正试图解决这个问题，将AMM和 Dex 风格的交易引入比特币，提供我们在EVM上习惯的交易体验。由于比特币使用 UTXO 模型，而非 EVM 使用的账户模型，某些功能需要重新设计。事实上，UTXO 在设计部分签名比特币交易（PSBT）以实现原子交换方面，具有 EVM 无法实现的技术特性。

我在分析每个市场时，考虑了特定的标准：交换时的用户体验、去中心化程度、是否允许许可和其他权衡因素。

大多数团队都在 PSBT 和签名哈希（Sighash）方面进行创新。签名哈希是用于签署比特币交易输入和输出的机制。有六种不同类型的签名哈希，从最安全但最不灵活的 “Sighash All” 到最不安全但最灵活的 “Sighash None — Anyone Can Pay”。目前流行的市场如 Unisat 和 Magic Eden 使用 “Sighash-Single” 创建它们的 PSBT。这意味着并非所有输出都已签署，交易因此可能会受到 MEV 狙击的影响。而使用 “Sighash-All” 意味着所有输入和输出都已完全签署，任何以这种方式签署的交易都可以避免 MEV 狙击。

分析 Dex 或 Swap 时还需考虑许多其他因素，如流动性与滑点、做市和吃单费用、流动性提供者激励、交易量等。然而，由于大多数分析的市场仍在测试或早期发布阶段，这些指标尚需时间才能变得相关。

1、Fluid BTC

Fluid Tokens 是一个基于订单簿的去中心化交易平台（DEX）。用户目前可以交易 Runes-BTC，且 Runes-Runes 功能即将上线。Fluid 本质上是一个点对点交易的市场。当交易者想要创建订单（maker）时，他们会做出链下“承诺”（例如，我想卖出 1000 个 $DOG 并换取 0.001 BTC）。这些承诺会作为限价订单发布在订单簿中。当有买家（taker）接受订单，即进行市场买入或卖出时，他们会发起 PSBT（部分签名比特币交易），其中详细列出了由 maker 承诺的所有输入和输出。然后，原始 maker 会收到通知（通过电子邮件或应用内），他们的限价订单已被匹配，然后他们签署 PSBT 以广播交易来完成交易。

这种交易设计完全无需许可且点对点进行。市场本质上是这些交易的促进者。其权衡之处在于用户体验上的往返。maker 做出承诺，发布限价订单——taker 匹配订单并发起 PSBT——然后 maker 签署并完成 PSBT。这种摩擦本质上减慢了交易过程，通常不能满足交易者快速卖出的需求。另一个潜在问题是订单的操纵或欺骗行为，例如，maker 创建他们无意履行的订单，以尝试操纵价格。为减轻这种情况，Fluid 平台目前每个交易对每个地址只允许一个 maker 承诺订单。因此，暂时无法通过阶梯订单逐步建立仓位，但该功能已在开发计划中。

Fluid 上的所有交易都是完全无需许可的，并且由于可以在 PSBT 中使用“Sighash All”，它们还受到 MEV 保护和狙击防护，这意味着只有当 maker 和 taker 地址都参与交易时，交易才会被验证。第三方无法“狙击”交易，这在当前流行的市场（如 Magic-Eden 和 Unisat）上的交易中常常发生。Fluid 优先考虑完全无需许可且安全的交易，代价是较不流畅的交易体验。Fluid 将在未来几周内推出他们的市场。

2、Saturn BTC

Saturn BTC 是一个基于订单簿的链上交易平台，最初于2023年夏季为稀有 sat（比特币的最小单位）推出。他们刚刚推出了 Runes 交易市场。他们专注于创建类似于中心化交易平台的顺畅交易体验。他们有一个“点对点”订单簿，用户可以在链上下达限价订单以填充订单簿，用户也可以进行市价买入，’接受’订单簿中的现有限价订单。这种用户体验非常流畅，特别是用户无需担心分拆 UTXO 或匹配 maker 放置的订单的确切要求。这是对 Unisat 和 Magic Eden 上传统、较为繁琐的 Runes 交易体验的重大改进。Saturn 还有一个“交换”功能，但这不是 AMM 风格的流动性池交换。通过交换，用户只是市价买入订单簿中的适量卖单，反之亦然。

为了实现这种在交易体验和功能上的改进，尤其是与限价订单和匹配引擎相关的改进，Saturn 目前要求用户将资金“存入”一个“交易账户”，这是一个由用户签名并由 Saturn 联署的多重签名账户。这种“交易钱包”将在下一版本中由一次性多重签名替代。当用户创建限价订单时，他们签署一个 “Sighash None” PSBT，这在技术上将涉及该特定订单的Token/比特币的控制权交给 Saturn 平台和匹配引擎，以 2/2 多重签名方式。交易在广播到内存池之前通过 “Sighash All” 最终确定，确保防止狙击。这种交易过程意味着，只要订单仍然开放，交易者必须信任 Saturn 处理涉及的特定资金。因此，交易体验并非完全无需许可，具有一些中心化的方面。

Saturn 采用了一种有趣且创新的方法，通过在比特币 Layer 1 链上直接复制中心化交易平台的流畅交易体验。他们的平台还提供了由 Trading View 提供的完整图表功能。无需分拆订单，平台会处理这些事务，并且同一交易中可以有部分成交和多个钱包。Saturn 是一个非常用户友好、直观的去中心化交易平台，其路线图中包含许多产品改进和新增功能。

3、UniTap

Unitap 是为 TAP 生态系统打造的去中心化交易平台（Dex）。TAP 元协议使得各种 DeFi 功能和操作可以直接在比特币 Layer 1 上进行，利用分布式索引器来辅助计算和账户平衡。

Unitap 正在构建一个市场，不仅用于交易基于 Tap 的资产，还包括 Tap 到 Runes 的交易。他们正在开发 Runes 到 Tap 的桥接方案。

Unitap 设计了一个完全非托管的交换系统。希望出售Token（例如 -tap）的用户可以使用 “Sighash Single” 创建一个 PSBT，指定他们希望出售的Token数量及希望以什么形式（Token和数量）作为回报。回报可以是 BTC 或其他 Tap 或 Rune Token。这创建了一个非常具体的卖单，可能需要一些时间来寻找匹配，尤其是在市场流动性较低的情况下。为了帮助克服这种摩擦，Unitap 将这个卖单放入市场中，与所有符合这个特定卖单买方的其他订单相匹配。例如，如果我想出售一些 $-tap，我可以选择该Token并点击 “Give” 标签。这将打开一个市场，其中包含所有购买 $-tap 的订单，其他资产的卖家正在寻找 $-tap 以换取他们的资产（见上面的截图）。这增加了市场的灵活性，并有助于促成交易者喜欢的快速销售。目前，Tap-Tap 资产可交易，Tap-Runes 和 Runes-Tap 交换将在未来几个月内推出。

Unitap 还将在未来几周推出自己的钱包，支持所有 TAP 操作，并支持跨协议的交换，如 Tap-Runes 或 Tap-BRC20。

4、Dotswap

Dotswap 是一个基于比特币 Layer 1 的原生AMM风格的交易平台，支持 BRC20、ARC20 和 Runes。其交易体验非常类似于 Uniswap 的运作方式。用户已经可以在 BRC20/比特币和 Runes/比特币之间进行交换，Runes/Runes 的交换即将推出。

原子交换完全无需许可且非托管，使用 “Sighash All” PSBT。用户选择他们希望交换多少比特币/Token，并在同一笔交易中收到相应数量的另一种Token。使用 Sighash-All 意味着所有交易都具有狙击者抵抗性。

这里的“权衡”是流动性池是托管的。当流动性提供者将资金存入流动性池时，这些资金存储在一个多重签名系统中，因为比特币没有智能合约可以将资金发送到其中。Dotswap 独特的 MMM（多层多重签名矩阵）托管方案是内部开发的，并与托管方 Safeheron 和 BitGo 合作运行。添加和移除流动性的过程与预期的一样简单，类似于 EVM AMM 的体验。Dotswap 是比特币上第一个实现中心化序列化器以保护交易排序（因此也是价格排序）的团队。

Dotswap 还开发了一个新的 Runes Token启动平台，其运作方式类似于 Solana 上的 pump.fun。在启动时，参与者使用比特币购买特定的 Runes Token，其中大部分比特币用于为该Token种子流动性池。因此，任何在此平台上推出的 Rune 都有一个立即可用的流动性池，用户可以以完全无需许可的方式进行交换和交易。启动平台的贡献者也因此拥有他们在流动性池中的份额，并可以获得交易费用。

Dotswap 已经开发了一个完全无需许可和非托管的AMM交易平台，供交易者/交换者使用。流动性提供者是承担信任假设的人。迄今为止，Dotswap 的交易量已超过 4000 万美元。如果 Dotswap 成功吸引更多流动性进入他们的池（通过有利的交易费用、流动性挖矿等），交易量应会增加。

5、Ordiswap

Ordiswap 是一个在链上进行 BRC20 或 Runes Token交换的AMM。用户可以在比特币 Layer 1 上进行交换、提供流动性、移除流动性、创建新的流动性池。去年，Ordiswap 是首个出现在 BRC20 领域的 AMM。

当用户在 Ordiswap 上发起交换（例如，将 BTC 换成 ORDI），他们创建一个交易，将他们的 BTC 发送到 Ordiswap流动性提供者。这笔交易还包括一个脚本，其中包含交换的详细信息。Ordiswap 后端索引器读取此脚本，并在随后的交易中向用户发送相应数量的 ORDI。这意味着用户在签署交易以发起交换时必须信任 Ordiswap API。

Ordiswap 使用了一组离链服务器、预言机、索引器和比特币节点来创建 AMM 功能。Ordiswap 的服务器更新参与交易用户的离链余额，并在链上执行定期结算。目前所有交换都由 Ordiswap API 处理。这比使用 PSBT 进行原子交换的解决方案稍显不够优雅，后者可以在同一笔交易中完成整个交换。然而，原子交换已经在路线图中。

流动性池再次是托管的，目前正在与托管合作伙伴讨论升级安全性的问题。他们的 V2 BRC20 交换已经上线两个月，总交易量约为 50 万美元。

如果能实现他们所设定的一切，Ordiswap 也有潜力成为比特币上的主要AMM。这是一个雄心勃勃的、模块化的比特币交换实施方案。他们目前处于 V3 主网封闭测试阶段。据报道，测试进展顺利，他们正在完善交换机制的最后细节。

6、RunesDex

Runes Dex 是另一个最近在比特币 Layer 1 上推出的AMM，用于 Runes-BTC 交易。他们资金充足，团队规模庞大，并且发展迅速。他们目前正在主网上的 Alpha 测试阶段。用户可以测试交换他们的本地 Rune IS•THIS•WORKING。与前述的 AMM 类似，Runes Dex 上的交易完全非托管和无需许可，但流动性池是托管的。目前 Runes Dex 完全控制私钥，这些私钥存储在使用 AWS 的保险库中。托管合作伙伴关系正在筹备中。

他们还在建设一个类似 pump.fun 的启动平台，一个能考虑到内存池中待处理交易的 Runes 追踪器，以及一个 Runes桥接器，用于将来自 Solana 等其他链的 memecoins桥接到 Runes 上。他们在 Dex 交换 PSBTs 中使用 “Sighash All”，这意味着每笔交换都具备狙击者抵抗性。他们计划让流动性提供者以比特币收取费用。他们还在流动性提供方面创建了自动 UTXO 分割器，以确保交换时的顺畅体验。Runes Dex 的 AMM 将在未来几周内完全上线。又一个具备潜力的 AMM。

7、Runeswap — Swapsats

Runeswap 由 Swapsats 团队开发，是一个 Runes-BTC 的AMM风格交换平台，该团队背后开发了OGsub 10k Ordinals collection Ordinal Eggs。这个交换平台将类似于上述提到的交换方式运作；提供无需许可的交换体验，但流动性池是托管的。

作为一群收藏家，他们的哲学是为他们的社区打造一个去中心化交易平台。他们收藏品的持有者将在交易平台上获得各种好处，例如降低交易费用和来自交易平台收入的收益分成。他们优先考虑流畅的用户界面和良好的用户体验，以进一步培育他们的社区。目前，该交换平台处于 alpha 测试网阶段，主网计划在未来几周内上线。

8、RunesFi

RunesFi 的目标是成为比特币资产的一站式基础设施中心。他们计划建设 Runes 区块浏览器、启动平台和孵化器、Runes 雕刻师，最重要的是，一个 Runes 和 BRC20 的去中心化交易平台。他们目前处于其交易平台测试网阶段，预计其主网产品将在 2024 年底之前上线。

还有一些其他正在开发中的去中心化交易平台承诺比上述列出的更多的去中心化，例如 Omnisats 和 Motoswap（OPNet）。当它们接近推出并有更多信息可用时，我可以进行分析。Unisat 最近宣布了他们的新 BRC20 交换模块，其中将包括流动性池等。目前正在开发中，预计在 6 个月内可用。Magic Eden 也在暗示即将推出的交换功能，尽管时间表尚不明确。

9、结论与展望

在比特币上进行建设是具有挑战性的，特别是如果试图直接复制以太坊虚拟机（EVM）的功能。比特币的UTXO模型与EVM的基于账户的模型不同，那些能够充分利用比特币独特机制（如PSBTs、Sighashes等）的团队，长期来看更有可能取得成功，而不是仅仅试图重新创建EVM堆栈的团队。

目前正在创建创新解决方案的团队在不同方面做出权衡。例如，在订单簿去中心化交易平台方面，Saturn优先考虑了超流畅的用户体验和功能，牺牲了完全无需许可的交易。Fluid采取了不同的方式，优先考虑了完全去中心化和非托管的交易，尽管在交易体验中有些摩擦。市场更看重哪种哲学将会非常有趣。

在自动做市商（AMM）领域，大多数团队正在创建一个可以让交易者完全无需许可地交易的系统，但流动性池采用某种形式的保险库、多签或半托管解决方案。这可能是一个可以接受的折衷，因为大多数交易者并不在意流动性池的设置方式，只要他们能够快速和无需许可地进行交换。此外，考虑到以太坊上有多少桥接和合约被攻击的情况，向知名的托管方提供流动性可能甚至是一个更具吸引力的解决方案。目前，Dotswap在这方面具有优势，因为他们在开发、产品提供和流动性提供者托管解决方案方面走得最远。然而，其他团队如RunesDex和Ordiswap也在紧追其后，他们的产品即将推出。

我相信，还有其他我在撰写时不知道的团队在进行建设。

作者：日月小楚 来源：medium

近期比特币生态中一个重要里程碑事件，Zulu宣布实现利用比特币脚本的zk-SNARK验证（ZKP）。涉及Groth16/FFlonk主流算法，并将代码提交到BitVM存储库。

实现了比特币脚本进行ZKP，这意味着比特币网络可以对layer2进行验证。这真正意味着layer2，它负责继承比特币网络的安全性，来自比特币Pow机制的安全性，这应该是区块链最具安全性的网络。

由于比特币网络的编程性限制，实现ZKP是特别困难的。现有的大部分比特币l2，实际上并不是真正法L2，因为其链上状态是无法在比特币网络上直接验证的。他们现在打算是生成一个zk证明，发布到btc网络上。但是这个证明并不是比特币网络验证的，而是他们自身网络的角色，就导致l2的链上状态跟比特币网络是分离良策。

这跟以太坊的layer2有着明显的不同。 无论是zk-rollup还是op-rollup，都会将数据打包后交由以太坊主网络进行验证。 而以太坊layer2层相比其它公链最大的优势是，由以太坊来保证layer2的安全性。

成为比特币网络验证的layer2，它最大的好处是继承了比特币网络的安全性。比特币网络的安全明显是胜于以太坊的。现在能真正继承其安全性，有两种方式。一种是babylon为代表，质押原生的btc，自己由pos网络进行管理，对作恶者进行严厉惩罚。当质押的btc价值比较大，作恶的代价非常高，以此保证安全性。但是，列举的前提是首先有大量的btc进行质押。

第二种是利用比特币自身的pow网络，作为第一条也是市值最高的网络，btc安全运行已经14年了，拥有全网最高的算力，其安全系数不言而喻。那么能继承比特币网络的安全性，其重要的一环就是btc能够实现验证。也就是这次Zulu这次ZKP的严峻意义。上次关注Zulu网络，是它首创的比特币双层架构。这次zk-SNARK验证（ZKP），让我也意识到Zulu背后的技术实力非常强大。

zk-SNARK中文

SNARK ( 简洁的非交互式知识论证 ) 是简洁非交互式的知识论证，其核心是通过数学算法来构建一个证明系统，使得验证者在不了解原始数据的情况下的验证数据本身的正确性。我们知道，现在以太坊Layer2有zk-rollup和op-rollup。而op-rollup只是中间过渡期，zk-rollup才是最终形态。因为zk-rollup是使用zk算法将交易批量打包，并生成SNARK证明提交到主网，主网验证该批次的所有交易。zk-SNARK可以有效地进行隐私保护，并且有很强的扩展性，被V神誉为下个10年的重中之重。

比特虚拟机

这里必须要介绍一下BitVM。在BitVM之前，比特币的脚本并不具备图灵的。尽管大量的人经过大量工作，但仍然无法使用。直到去年10月Robin Linus释放了一个令人震惊的BitVM，Robin的方法是在比特币脚本上验证一种特殊启动逻辑门，称为NAND门，这是计算的基本语序之一，位于物理/电气级别。所有可能的计算都可以由NAND门构建而成。

最近，Robin又提出了BitVM 2的设计方案。

BitVM的意义在于，可以实现使用比特币网络进行验证，并且无需升级、无需分叉、不给btc带来任何额外的负担。layer2负责其它的责任计算，继承主网的安全性。由于BitVM巨大的意义，很多layer2都在BitVM基础上进行构建。比如Bitlayer就是将BitVM作为核心组件，投入分层虚拟机技术（Layered Virtual Machine）的二层解决方案。

在Zulu Network中，BitVM也是非常重要的存在。而Zulu同样也是BitVM非常重要的贡献者，可以说用比特币脚本实现zk-SNARK验证对BitVM是最核心的一步。Zulu 为 BitVM 2官方的GitHub 代码仓库贡献颇多，因而得到了BitVM发明人Robin Louis 的高度肯定。

上周，Zulu 已经完成对 Groth16 脚本的切分。2 个公共的输入，总共切分出了 1701 个子脚本，大小小于 4M，深度<1000。首次 ZKP 脚本切分完成，代表 BitVM 商用的一个又一个。由于Zulu的出色工作，BitVM2 可以很快实现比特币基础上的第一个 SNARK 证明。也说明Zulu 的技术也处于领先地位。

图片注：Zulu的技术得到了BitVM的发明者Robin Louis的高度

最后简单介绍下Zulu Network

Zulu Network是用于比特币生态的双层网络，其layer2层是一个EVM兼容的ZuluPrime。EVM项目可以快速、高端的部署，实现生态的繁荣。另外一层为Layer3层，称为ZuluNexus。它创新性地统一了UTXO和账户资产类型，并实现了基于UTXO模型的智能合约创新。这意味着它能最大限制的发挥UTXO的功能，并且能支持未来UTXO上的创新。Zulu正在开发两个产品：

• 可以尝试ZKP验证链下状态的Zulu bridge，用于支持资产发行

• 开发去中心化的ZK桥来为用户提供任意数量的链式操作

Zulu现在尚未发币，想早期的参与的可以参加Zulu现在的测试网积分活动。详细看官方的文档https://www.yuque.com/zulunetworkzhongwenshequn/zvggg8/kr9epkg0v27rh860?singleDoc#

作者：day，白话区块链

最近BN和OK的用户双双出现资产被盗问题，资产安全相关的问题，再次引起大家热议，一些用户在消息出来的第一时间，就将Token提出交易平台，毕竟，君子不立危墙之下。

这波行情的发展，可以明显感觉到，行业大的机会，主要集中在链上，交易平台内卷严重，随着价值投资体系的崩塌，散户想要在交易平台赚钱可以说是千难万难，转向链上的用户也在逐渐变多，而在链上，最重要的问题就是自己钱包的安全问题。

接下来，我们将从钱包相关知识、被盗案例以及保护私钥等知识等几个方面来全面了解如何保护区块链资产安全。

01 钱包相关知识

在保证自己资产安全之前，需要先对业内一些关于钱包等基础知识有一定了解，才能更好的理解如何保护自己的资产。接下来简单介绍下几个相关概念。

1.对称加密与非对称加密

在了解公（私）钥之前，我们先简单了解下密码学中的对称加密与非对称加密。对称加密，是指A通过某种算法，可以得到B，而反过来，B通过相同的算法也可以逆向解密出A，这里加密解密用的是同一种算法；而非对称加密，则是A通过某种算法，可以得到B，但B无法通过相同的算法逆向解密出B，这里的加密解密需要用到不同的算法。

如图，对称加密与非对称加密的区别在于图中消息接收方公钥与消息接收方私钥是否为同一把钥匙。

2.公（私）钥，助记词，地址

了解了对称加密与非对称加密，可以更好的理解一些钱包相关的基本概念。

密钥对：在非对称加密中，有一对密钥对，分别为公钥与私钥，公钥是公开的，私钥是不公开的。

公钥：用来给数据加密，用公钥加密的数据只能使用私钥解密。

私钥：私钥可以生成公钥，用来解密公钥加密的数据。

地址：与“公钥”相对应，由于公钥过长，于是有了“地址” ，地址由公钥生成。

助记词：与“私钥”相对应，因为私钥是随机生成的字符串，过长且难记，于是催生了一组人类可读的单词代替私钥，用来帮助用户记住私钥，一般是12个无规律的短语。（私钥=助记词）

图源网络：链上交易过程

电子签名：某条信息（你给某人转账100个以太坊），这条信息需要你的私钥签名后，广播到区块链上。

签名验证：接收端可以通过你的公钥验证这个消息确实是通过你的私钥签名，那就是你发布的，交易记录上链，因此，谁掌握了私钥，谁就掌握了该钱包。

简单理解，公钥（地址）相当于你的账号，而私钥（助记词），则相当于你的账号+密码（私钥可以生成公钥）。

用银行卡来类比，公钥=银行账户，地址=银行卡号，密码=银行卡密码，私钥=银行卡号+银行卡密码，助记词=私钥=银行卡号+银行卡密码，Keystore+密码=私钥。

3.私钥（助记词）的保存

你的Token并不是存在你的钱包APP中，而是存在区块链网络中私钥对应的地址之中，只要你拥有私钥，就可以通过私钥来登录所有的钱包（该钱包支持你有Token的这条链），钱包仅仅是作为账户资金显示的前端，并不保存你的私钥。

如果私钥丢了，意味着你的资产也将丢失，无法通过钱包找回，首次注册钱包时，钱包页面一般也会提醒用户注意这点。这点和我们之前用到的QQ，微信完全不同，如果密码丢失，还可以通过手机验证，问题以及好友验证可以找回，当然，这也是区块链去中心化的魅力所在，你的资产完全属于你自己。

4.钱包种类

根据私钥是否触网，可以将钱包分为热钱包与冷钱包，如上图。

热钱包：客户端钱包、插件钱包、手机端APP。

使用方便，新手易操作，交易转账的效率比较高，安全性较差，容易被盗。

冷钱包：硬件钱包。

安全性高，适合存放大额资产，创建复杂，转账麻烦，硬件损坏或私钥丢失都可能造成数字资产的丢失。

通过以上，我们可以知道，私钥即一切，而我们所有保护资产的措施，其实都是保护私钥，保护私钥，保护私钥。（防止私钥的丢失，被他人获取）

02 被盗案例

了解了相关的概念，我们再来看下，目前主要存在哪些丢失的案例，通过案例，我们可以更好的保护我们自己的钱包。

1.私钥（助记词）泄漏

2021年初，生财有术创始人亦仁，将比特币私钥保存在云笔记中，导致八位数资产的BTC丢失。

22年11月，分布式资本创始人沈波价值4200万美元的数字资产被盗，被盗资产包括：38,233,180 枚 USDC、1607 枚 ETH、719,760 枚 USDT 以及 4.13 枚 BTC。据安全机构慢雾后续分析称，被盗是因为助记词泄漏所导致。

2.私钥（助记词）丢失

英国IT工程师James Howells在2013年弄丢电脑硬盘，里面存有8000枚比特币，9年后，计划花7430万美金翻遍垃圾场来找回电脑硬盘。

3.点击病毒链接

一用户胡乱点击别人发送的链接，导致黑客读取metamask本地加密备份，所有资产被盗。

推特KOL点击别人私发链接，导致推特账户被盗，然后发布带毒空投信息，利用粉丝对KOL的信任点击链接盗走粉丝资产。

4.随意授权，应用出现漏洞

10 月 2 日，Token Pocket 旗下闪兑 DEX Transit Swap 官方表示遭遇黑客攻击，资产损失超 1500 万美元，提醒用户取消授权。

10 月 11 日，DeBank团队开发的插件钱包Rabby称其Swap合约存在漏洞，建议用户取消Rabby Swap授权，最终黑客获利超19万美元。

5.下载假的APP（带病毒软件）

一些黑客获取平台用户信息后，通过短信给用户散布恐慌信息，平台已经不安全，需要点击链接重新安装应用或登录账户，登录后，账户资金被盗。

一用户下载假的Binance app，转账时，转入其他人地址，5个ETH的资产彻底丢失。

我们从上述案例可以看出，用户资产被盗，主要集中在这几种情况：私钥（助记词）泄漏，私钥（助记词）丢失，点击病毒链接，随意授权，应用出现漏洞,下载假的APP（带病毒软件）等几种情况。

接下来，我们来整理下有哪些方法可以避免上述情况的发生。

03 如何避免财产损失

1.私钥的保存（核心：不易丢失，不易损坏，其他人无法接触或接触也无法使用）

钱包生成后及时备份，双重备份，因为一旦丢失，将无法找回

助记词保存在不联网且不易丢失和损坏的介质上，比如抄在纸上，自己进行加密（增加或减少特定字符，方便记忆）；找一台永不联网手机的拍照存储；有一些钱包提供商会出售助记词相关的铁板。

使用冷钱包（硬件钱包），选择知名的冷钱包；应从官方渠道购买，不要通过第三方渠道购买（第三方渠道可能存在病毒）；设置较强的密码，同时备份私钥，防止硬件钱包丢失或损坏。

2.防止私钥（助记词）泄漏

• 不要复制粘贴私钥，有些软件可以读取用户的剪切板

• 不要将私钥保存在微信收藏，传输文件，百度云，印象笔记等网络平台

• 绝不告诉任何人私钥，记住，是任何人，一些骗子假冒钱包官方人骗取你的私钥，不要相信，钱包方也没有权力获取用户私钥

• 使用公共Wi-Fi时，不要复制粘贴私钥

• 下载各种应用，应去官方渠道，所有应用商店有时也不可信（记住，是所有），存在虚假应用

• 钱包签名时要谨慎，DeFi 协议和NFT交互重度用户，记得及时撤销授权，防止应用出现漏洞后导致资产被盗

• 不要随意点击别人发送的链接（短信），下载别人分享的文件，甚至一些kol的链接也不要随意点击，有可能含有病毒

• 一旦发现钱包有一点资产泄漏，应第一时间舍弃钱包，不要抱任何侥幸心理

• 不使用免费的VPN

• 紧跟新闻，实时了解新的被盗信息

• 如果链上玩的比较多的用户，建议安装 ScamSniffer 浏览器插件，它可以在你访问钓鱼网站的时候拦截并提示，当浏览假的官推回复时，也会出现提醒。

以上所有的措施，其实都是为了保护你的私钥不泄密，Not your key, not your money！

3.资产分散放置

可以将自身资金分散放置在钱包与交易平台中，虽然FTX出事，导致中心化交易平台信任缺失，但对于绝大多数人来说，资产放在几个中心化头部交易平台比拿在自己手中相对要安全很多，便利性也会比钱包好一些，只要不是特别大的损失，几个头部平台一般都能赔的起。

使用中心化交易平台需要注意几点：

• 开启三重验证（手机，邮箱，谷歌二次验证）

• 开启提Token白名单

• 从官方渠道下载App

• 转账时，确认地址是否正确

图源网络

另外使用浏览器登录交易平台官网时，BN官方给的几条安全建议：

• 隔离 — 单独创建一个chrome用户登录DAPP，不要安装插件；

• 清除 — 涉及资金的APP，登录了网页记得及时退出；

• 无痕 — 无痕模式打开网页，禁用任何插件；

• 隐私 — 资金操作单独一台电脑，或者苹果手机，相比较安全系数会更高

• 权限 — 涉及到资金权限，建议设置成几分钟立刻登出。

04 结语

通过上述相关知识，可以使新手用户对区块链资产安全的相关的知识有个全面的认识，随着区块链的发展，链上交互的增加，使得钱包的使用也将逐渐变成一项重要基础技能，各种措施，其实都没有绝对的安全，只是相对来说，可以让我们避掉大多数坑，而随着区块链的发展，也会不断出现新的问题，需要我们不断提升自己的知识储备。

小额资金，可以不完全遵照上面的方式来保存，但自己大仓位资金的保存，一定要慎重慎重再慎重，因为你的一次失误，可能导致你永远被区块链这条列车所甩开，永远无法追上。