Một đêm khuya, tôi bị kéo dậy từ giấc mơ bởi một cuộc gọi khẩn cấp. Bạn bè A Qiang đã gửi mười mấy tin âm thanh trong nhóm, giọng nói run rẩy như sàng bột: Tài sản mã hóa 3 triệu của anh ấy đã bị vợ làm theo các bước mà anh ấy đã dạy - và sau đó thì mất hết.

Phản ứng đầu tiên của tôi là hỏi anh ấy: "Bạn lưu trữ cụm từ khôi phục như thế nào?" Bên kia im lặng suốt nửa phút. Sự im lặng này còn làm người ta lạnh lòng hơn bất kỳ lời than vãn nào.

Sự việc diễn ra đơn giản đến mức ngột ngạt: A Kiên phải đi công tác vài ngày, lo lắng sẽ bỏ lỡ biến động thị trường, đã chuẩn bị "đào tạo thao tác ví" cho vợ trước. Phương pháp giảng dạy của anh ấy rất cứng rắn - chụp 12 cụm từ ghi nhớ thành ảnh độ phân giải cao gửi vào nhóm gia đình, kèm theo một đoạn hướng dẫn bằng giọng nói, nội dung cốt lõi chỉ có ba chữ: "dính vào".

Vợ tôi thực sự đã làm theo. Cô ấy đã sao chép và dán một cách trung thực, nhấn xác nhận, mọi thứ diễn ra suôn sẻ. Sau đó, điện thoại rung liên tục ba lần - thông báo chuyển khoản. Khi cô ấy mở ứng dụng ví, số dư hiển thị "0.00" chói mắt đến mức khiến người ta choáng váng.

Vợ chồng họ ngay lập tức báo cáo. Cảnh sát sau khi kiểm tra hồ sơ thì lắc đầu: "Các thao tác được thực hiện bằng cách chủ động nhập khóa riêng, điều này không thể định nghĩa là bị đánh cắp." Số tiền này, giống như hoàn toàn biến mất ở một góc nào đó của blockchain.

Đừng vội cười nhạo người nhà. Sau này tôi giúp kiểm tra thiết bị mới phát hiện, thói quen an toàn của A Qiang thật sự là một thảm họa: điện thoại là mẫu Android cũ đã ba năm, hệ thống vẫn ở phiên bản 2022; mật khẩu Wi-Fi ở nhà là sự kết hợp của "tên khu phố + số nhà"; trình duyệt tự động lưu thông tin đăng nhập của hàng chục nền tảng giao dịch. Cấu hình này giống như treo chìa khóa két sắt bên ngoài cổng.

Điều chết người hơn là bức ảnh chụp cụm từ ghi nhớ - nó không chỉ nằm trong album mà còn được dịch vụ đồng bộ đám mây tự động tải lên. Nếu có bất kỳ lỗ hổng nào xảy ra, hacker có thể lần theo dấu vết. Thực tế, giao diện ví mà vợ anh ấy thao tác rất có thể không phải là ứng dụng chính thức, mà là chương trình lừa đảo đã được cài sẵn từ lâu.

Trường hợp này đã dạy cho tất cả các người nắm giữ mã hóa một bài học đau thương:

Cụm từ ghi nhớ chính là toàn bộ tài sản của bạn, bất kỳ hình thức chụp màn hình, chụp ảnh, lưu trữ đám mây nào cũng đều là hành động tự sát. Viết tay bản sao trên giấy, lưu trữ phân tán ở những nơi tách biệt về mặt vật lý mới là cách ngốc nghếch nhưng an toàn nhất.

An toàn thiết bị không phải là môn tự chọn. Hệ thống không được cập nhật, Wi-Fi để hở, tự động đăng nhập khắp nơi, những thói quen này trong thế giới Web3 giống như đi mà không mặc gì.

Đừng để gia đình "giúp bạn vận hành". Nếu thật sự cần, thà dạy họ xem tình hình, gửi thông tin, cũng đừng để họ chạm vào các chức năng cốt lõi của ví. Đây không phải là vấn đề về lòng tin, mà là vấn đề ngưỡng chuyên môn.

A Qiang bây giờ cứ mỗi ngày ngồi ngẩn ngơ nhìn địa chỉ ví rỗng đó. 3 triệu không phải là số tiền nhỏ, nhưng điều khiến anh ta cảm thấy tuyệt vọng hơn chính là cảm giác bất lực - tiền thì ở trên blockchain, địa chỉ thì rõ ràng, nhưng bạn không thể lấy lại được.

Trong giới tiền mã hóa có một câu nói cũ: Not your keys, not your coins. Bây giờ cần thêm một câu: Keys mishandled, coins vanished. Phải tự bảo vệ khóa của mình, đây là quy tắc sinh tồn đầu tiên khi bước vào thế giới mã hóa.