原文作者：RektFencer，加密研究员
原文编译：Leo，BlockBeats
钱包是Web3用户最基础的设施，但无论大家多么谨慎，还是会被一些网站掌握钱包的私密数据，加密研究员RektFencer采访了一个加密资产的人员，并梳理了该他的作案方式，希望大家可以了解一些加密并作出相应措施，BlockBeats整理编译如下：
我采访了一个加密子，了解了他是如何用户并盗走他们资产的，本文中，我将揭示他使用的策略，以及如何保护自己避免进入这些子的陷阱。
本文基于对一个真正的加密子的采访，所提供的信息仅用于教育目的，并非建议或鼓励大家效仿。
赵长鹏：明确的监管框架至关重要，正积极与各地监管机构进行对话:金色财经报道，币安创始人赵长鹏在出席2023年香港Web3 Festival活动中谈及全球监管机构对加密货币的态度时表示，当一个行业发展到一定程度时，很容易出现损害其它人利益的行为，此时就需要监管的介入。但在行业发展初期，有时候严格监管会影响创新进程。监管机构试图用传统金融的监管手段对加密货币进行监管，但加密货币类型不一，有的像证券，有的像大宗商品，有的像公用 Token，监管机构需要有一些行业经验。就要求企业必须非常积极的去跟监管机构打交道，也需要一段时间才能够找到最佳的最优化的平衡。我们也在世界各国非常积极主动的跟监管机构交流打交道，包括香港。[2023/4/12 13:59:20]
谁是潜在的受害者？任何人
美国SEC委员建议DeFi项目与SEC进行对话:金色财经报道，美国证券交易委员会（SEC）委员、“加密妈妈”Hester Peirce在接受采访时表示，由于生态系统的多样性，很难为DeFi定义特定的规则。因此，她建议DeFi项目应该与SEC进行对话。Peirce补充说，SEC需要更加清楚地说明与某些项目相关的代币是否可以被视为证券。（U.Today）[2021/3/30 19:27:56]
经验不足的人更容易被最简单的「社会工程学」迷惑、攻击，子经常使用心理技巧来博得你的信任，从而更容易被他们。
通常情况下，子会以不同的借口试图让对象下载一些软件或共享密码/助记词，我采访的那个人说，他自己是一名程序员，向他的受害者出售「所谓可以赚很多钱」的程序。
声音 | 澳本聪：此前提及的保税信使是一位辩护律师 因此不能共享相关对话:Kleiman v Wright一案的最新文件显示，澳本聪试图要求律师客户从他以前参与的十几家公司中获得超过11,000个文档的特权。其还声称，此前提及的“保税信使”（Bonded Courier）是一位辩护律师，因此相关对话是保密的。（bitcoinist）[2020/2/4]
子能赚多少钱？
这主要取决于子应用技巧和用来人的方法。比如，一个只有6个月经验的子每月可以轻松赚取5000-10000美元。
子会窃取哪些数据？
大多专注于窃取加密资产，但他们也可能参与勒索、窃取个人数据和其他非法活动。此外，你电脑中的数据可能会被子放在互联网上，并被其他欺诈者进一步利用。
例如，MetaMask钱包如何被黑客攻击，如果你安装了恶意软件，将你所有的电脑数据发送给子，他们可以用密码破解程序破解你的MetaMask钱包。但你可以做到的是设置一些长而复杂的密码，如果设置的密码超过15-20个字符，他们将很难破解你的密码。
子如何洗黑钱
如何将到的加密资产换成美金，其实有很多方法，但我采访的人员是通过Exodus钱包来实现这一点：
-在BSC网络上存钱；
-将token换成XRP；
-通过假KYC转移到CEX；
-在另一个CEX中提取token；
-将token从CEX兑换成现金美元。
如何避免被
所以，是有一些方式是可以防止用户上当受的，比如：
-使用防病软件Avast或McAfee；
-切勿在浏览器中保存密码；
-限制从互联网下载权；
-对Metamask钱包和其他网站使用强密码；
-不要截图并保存助记词/密码的照片。
Tel和Discord的安全指南
此外，可以去看看Officer』sNotes关于Tel和Discord的安全指南，包括：
-如果你安装了恶意软件，该如何处理数据和设备？
-如何更改社交媒体、交易平台和电子邮件帐户的密码「
-如何设置新的2?FA？
-如何在电脑上重新安装操作系统？
结语
希望以上内容可以帮到你，赚取token固然重要，保住token安全才是结局。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。