|
2017年9月8日晚上11点左右的时候,我正在研究imToken钱包,把助记词、私钥、keystore都进行了备份,用2部手机和一台电脑通过微信对备份信息进行传输,正在我忙乎的时候,突然有人在群里@我,还有几个微信好友给我私信,说的内容大致都一样:
你把助记词发群里了,赶紧撤回!
当时我钱包里还有6种币,总价值有十几万,这要是被别人转走了,损失就大了,马上转币,为了抢时间,我没有把币转到交易平台,而是转到一个好朋友的钱包里,先转了38个ETH,留下0.3个ETH作为转移其他币的矿工费,转完ETH就开始转DPY,在DPY打包的时候,突然发现有0.028个ETH被人转走了,这个时候钱包里已经基本没有ETH了,于是我又充了一点ETH继续转币,最后整个过程还算顺利,大部分币都安全转移到朋友钱包,还剩625000个MANA,这是我用50个ETH众筹换的,当时官方还在锁定中,要到15号才能转币,当天的转币基本算结束了。
当天ETH的价格约1700元,我们来算笔账:
我的损失= 0.028ETH(约48元)
路人的收益=0.028-0.01+0.001=0.019ETH(约33元)
我是晚上11点左右把助记词泄露到群里的,群成员有100多人,只有一个人转了我的币,我当时分析,现在看到我助记词的人并不多,因为很多人已经休息了,等到明天知道的人就会更多,我钱包里还有价值50个以太的MANA,知道助记词的人越多越危险,所以不能让更多的人看到,必须要尽快切断信息源,防止信息扩散,于是我到另外一个朋友群求助,朋友们都非常热心,出来很多主意,首先想到的是:
把群解散
经验证也行不通。
我甚至想了一个更傻的办法:
我退群
看来信息源是无法切断了,必须从转币上想办法了,当时分析要马上做两件事:
1.确定15号MANA解锁的具体时间
2.找人设计自动转币程序
我把转走我以太币的地址也发到了朋友群里,群里的好朋友开始帮我查找这个地址的相关信息了,通过「以太币区块浏览器」把同那个转币地址有关联的所有地址都找了出来,等于把一个人的所有人际关系都查了出来,查来查去,并经多个渠道相互验证,最后终于锁定了偷币人,这个人竟然还是某区块链投资俱乐部的成员,这等于也算是战友了,你竟然偷战友的币,也太不厚道了呀。
<font style="color:rgb(62, 62, 62)">五、收尾
值得说的是,我助记词泄密的群里有100多人,但是自始至终就只有一个人进入我的钱包转了我的币,看来我原来的担心是多余的,群里都是真君子,真朋友,我以小人之心度君子之腹了,真是惭愧。
六、反思
这次助记词泄密的直接原因是不小心发错群,背后的原因是:
不清楚助记词意味着什么
不清楚用微信等在线工具传输助记词的危险性
不清楚如何正确备份助记词
其实几个月前都我想系统地学习下钱包知识,但是一直都没有行动,行动力太差了,这是我最大的弱点。
以后要对区块链知识进行多学习,这样才能少犯错误,少走弯路,这才是在区块链世界闯荡的正确姿势,如果我做到了这些,那这次的犯错反而成了好事,避免了以后犯更大的错误。
2.数字货币不是匿名货币
所有比特币钱包地址的所有交易信息都记录在「比特币区块浏览器」上,这个浏览器的网址是:
https://btc.com/
从这个角度来看,以比特币为代表的数字货币,并不是什么匿名货币,从某种程度上来讲,它们才是真正的:
公开货币
有一句俗语:
人在做,天在看!
所以,在区块链世界中,你做了坏事,不要以为没人知道你,没人能找到你,你错了,你的一切行为都会被永远的记录下来,而且人人可以看到,你更加无处藏身。
因此在区块链世界中,不要求你一定要做个好人,但是起码有一点必须要做到,那就是:
不作恶
转自公众号白话区块链 作者老牛 |