backtocryptoworld
31 posts
《硬件钱包入手指南：为什么说每个币圈用户都应该有一个硬件钱包？》
在2022年，我进入币圈的第一个月，就买了硬件钱包。
虽然当时，我放到币圈的钱并没有多少，但是我在进入币圈从业前，就看了大量关于区块链的书，建立了自己的基础知识体系。
因此，从第一天我就深刻意识到币圈的“去中心化”、“自托管”的另一面就是安全问题。
更关键的是，我也从一开始就认定我会深耕这个行业，我会长期囤比特币，所以我真正进入币圈开始工作后，就买了硬件钱包，并且一直在定投比特币。
我买的第一个硬件钱包是Ledger，而且是从Ledger官网买的，然后从法国总部直接邮寄到国内。
因为当时我研究硬件钱包时，发现市面上有很多品牌的硬件钱包，实在不知道选哪个，所以最后为了保险起见，选择了当时全球销量最大、也是最知名的Ledger。
如今三年过去了，我自己一直在深耕钱包赛道，亲手做过钱包，中间也换着用了很多品牌的硬件钱包，算是有一些钱包使用上的心得体会，这里就给大家分享一下：
1、到底要不要用硬件钱包？
一定要，哪怕你的资金量很小，也很值得入手一个硬件钱包。
很多人会说，对于很多小白用户，不如放在交易所账户里更安全。
但是我们行业的趋势是从链下走向链上，链上机会太多了：
从之前的Meme币热潮，到现在的链上合约交易热潮，每一轮周期的创新总是在链上，每一轮的财富密码也是在链上。
如果只会在交易所炒币，那就变成了为他人提供退出流动性的最后一棒。
所以在这个行业越久，在链上的操作就越频繁，那么从一开始就用上硬件钱包，会为后续少走很多弯路。
2、硬件钱包到底应该怎么用？
链上的安全风险主要分为两类：签名授权风险和私钥泄漏风险。
前者指的是，用户在签署一个恶意签名或授权之后，自己钱包的资产就可能会被转走。
后者指得是，很多用户其实没有充足的安全意识，没有保管好自己的私钥（或助记词），导致把私钥泄漏给他人，从而钱包被盗。
常在河边走，哪能不湿鞋，我们常常会听到新闻，即使是很多行业大佬都会遭遇钱包被盗。
这个时候我们该怎么办？
除了谨慎签名和检查有风险的授权，做好资产隔离其实是最重要的，可以使用冷温热三层钱包策略，将自己的钱包分为三类：
（1）热钱包：经常用于交互的钱包，不要存放大量资产，一般放满足Gas需求的资产即可。
这个钱包可以用来经常玩新项目。即使真的被钓鱼了，造成了一些损失，至少不会伤筋动骨。
（2）温钱包：其实就是隔离的热钱包，交互频率相对较少的资产，可以放到温钱包中。
这个钱包适合放流动性质押类资产，因为现在很多项目都是质押类项目，如果这些资产长期放在热钱包会很危险，所以可以隔离出一个热钱包作为温钱包。
这个钱包的资产也可以随时进行动用，但是交互的频率相比热钱包就低很多了，风险也会低很多。
（3）冷钱包：大额资产最好放在硬件钱包中冷储存，最好就完全不交互。
所以我们可以看到，硬件钱包需要和各类型的钱包搭配使用，做好资产隔离之后，风险也被隔离了，资产安全性就可以得到充分保障。
3、硬件钱包到底怎么选？
经过我多年的实际使用体验，我还是比较建议至少同时使用两个品牌的硬件钱包。
这里横向对比下市面上最知名的几个钱包品牌：
1️⃣ OneKey：成立于2019年，Binance&Coinbase等投资，华人团队，中文区认可度非常高。 @OneKeyCN @OneKeyHQ
创始人是一石，也是非常知名的KOL，我一直有关注其博客，从字里行间能看出其正直、坦率不失幽默。 @ohyishi
2️⃣ KeyStone：前身为Cobo硬件钱包，2018年推出，后来在美国市场发展，MetaMask合作伙伴，最早推出大屏硬件设备。 @KeystoneWallet
创始人是刘力心，我之前有听过其访谈，可以说是非常专业，懂硬件、懂出海、懂区块链。 @BitcoinLixin
3️⃣ Ledger：成立于2014年，法国品牌，全球销量第一，硬件钱包龙头。 @Ledger
我的第一个硬件钱包就是Ledger，但是不得不说，法国人的产品迭代速度真的不太行，产品更新慢、而且推出了一些没有那么去中心化的服务，受到社区诟病。
4️⃣ Trezor：成立于2013年，捷克SatoshiLabs出品，这是真正的首款硬件钱包，注重开源。 @Trezor
横向对比之后，其实我最推荐的硬件钱包是Ledger和OneKey。
Ledger确实不好用，但是毕竟创立早，经历了相当长时间的验证，因此信任度上还是不错的。
OneKey可以说是国货之光，华人团队的工程能力和产品应用能力真的强，短短几年，产品体验上就远超其他产品。
而且OneKey非常符合国人的使用习惯，而且能跟得上行业的发展速度，热门生态支持速度快。
Onekey还有一个非常大的优势在于安全芯片+全开源，要知道Ledger的核心固件是闭源的，而Trezor没有安全芯片，因此，OneKey在硬件安全性层面还是领先的。
4、总结一下
1️⃣ 如果想要在这个行业活得足够久，或者是做一个真正的长期主义者，硬件钱包是必不可少的。
2️⃣ 硬件钱包可以和其他类型钱包搭配使用，我建议的策略是：冷温热多层钱包体系，做好资产隔离。
3️⃣ 关于硬件钱包推荐的品牌上，我建议可以用两款硬件钱包搭配使用，最力推的是OneKey。
为了感谢大家看到这里，三连本推文（评论+点赞+推荐），我将在评论区送出两台OneKey联名款 Classic 1s（价值99美元）。
没有抽到的小伙伴也不用担心，我们在国内购买OneKey也相对比较方便，有兴趣可以看下，用这个链接有88折优惠: onekey.so/r/xiaoyu
（本文非广，用心评测，真诚推荐！）
中文
Which crypto coin deserves to be at the top of your Christmas tree this year? 🌟🎄
#CryptoWarmUp
English
@LeatherBTC bc1qdnksce7dgfsehtdxgz6fzdj2k6qfvmyf8uc2vv
Nederlands
*We'll only collect addresses for 24 hours, so hurry!
If you have never owned a Bitcoin Stamp, we've got you covered in Leather!
Find your Bitcoin Stamps address in the Collectibles tab after hitting "Receive". This address is different than your Ordinals address!
English
DAY 10: BITCOIN STAMPS 🎁
We proudly support Bitcoin Stamps, an unpruneable way to store assets on-chain. We've teamed up with @viva_la_vandal for a special Leather-inspired Stamp in his signature style 🐸
Follow us + Reply with your Stamps address and we'll airdrop you one* 🪂
English
I get asked about $JOKER progress every day, and honestly, I’m so grateful for your support—it means a lot to me! I don’t post very often because I want every update I share to truly matter.
Right now, we’re waiting on Dr. Maxim and Bitfinex to wrap up the final development and audits, plus the RGB wallet developers are still working on the wallet. Once that’s out of the way, BlockJoker mining will restart, and we’ll be ready to roll. Meanwhile, we’re also busy redesigning and updating the website to make sure everything runs smoothly for the $JOKER airdrop.
The BlockJoker team is doing everything we can to make sure every $JOKER holder gets to experience its unique value. Thanks for sticking with us through this journey—wishing all the jokers the best of luck! 🤡
English
比特币再创新高，CG哥 却遇钱包被盗噩梦
早上醒来打开手机，看比特币再次历史新高，突破 8.1 万美元。本来是件很开心的事情。
但是当 CG哥 打开电脑显示屏，看到电脑桌面网页显示的乱七八糟的，就知道坏事了，下意识的打开钱包查看余额，天塌了！钱包被盗了😭
经过一早上的梳理，被盗资金一共价值 2 万多美元，还好不多。就是太糟心。
也幸好前几天转出部分 BTC 到交易所，而且也并不是电脑上所有钱包被盗。
分析被盗原因：
不是密钥或者助记词泄露。Windows 电脑被黑被远程。
电脑使用习惯：
CG哥 习惯 24 小时开着电脑，并使用远程软件，向日葵，ToDesk 这两个远程软件。
案发昨晚也是开着电脑去睡觉，远程软件 ToDesk 在运行着。向日葵软件没打开。
第一案发现场：
1，早上 CG哥 打开显示器时候，电脑显示浏览器页面停留在 OKX 钱包的 Chrome 应用商店下载界面。昨晚 CG哥 睡前根本就没打开过这个网页。
2，远程软件 ToDesk、向日葵 全部被打开，并且桌面显示着该软件的主屏幕。
3，电脑重启后，发现一款陌生的远程软件，名叫 RustDesk，电脑开机会自动启动。而且后台无法正常关闭，需要结束进程才可关闭。（大概率就是被安装了这个软件被远程了）
被盗钱包软件情况：
OKX 钱包（导入的都被盗）
MetaMask 钱包（前面 2 个号被盗）
UniSat 钱包 （导入到在 OKX 钱包的被盗，其他没事）
Phantom 钱包（导入到在 OKX 钱包的被盗）
杀毒情况（被黑大致原因）：
在与安全专家 @evilcos 余弦沟通后，检查杀毒后发现电脑充斥漏洞木马。
梳理案件过程（大致）：
推测黑客凌晨2点多，通过木马或远程软件攻破电脑。不知用什么方法破解了 OKX 的钱包密码，并把里面的资产全部转走。
事后提醒：
CG哥 已向余弦团队递交黑客地址以做处理。虽然金额不多，但是这批地址已经不安全了，鬼知道助记词有没有泄露。转移余下未被盗走的资产，也是很大的工作量。
电脑远程软件需谨慎使用，尽量关闭闲置电脑。记得及时杀毒，不下载连七八糟的东西。
年底了，盗贼们都在冲业绩。希望家人们别遇到这种糟心的事。
最后，这段时间日报就不更了，努力调整下心态。
中文
来新加坡之后，有个东西我觉得很神奇。
新加坡强制给饮料按照含糖量，标注ABCD等级。
这个巧妙就在，通过政策引导，打破了一个恶性循环，实现了“良币驱逐劣币”。
《食神》大家都看多，早就讽刺过，对于商家，销量是唯一KPI，才没人管你健康问题。
或者说，饮料是否健康，亦是这商品的营销点之一，可能只是销量的第4或者第5因素。
而甜度，才能给消费者直观冲击进而影响销量第1因素，最好让消费者第一口喝了，整个牙龈都麻了的甜度那销量才好。
这就让市场进入了恶性循环：倒逼很多饮料必须猛加糖，你不加糖，就会被竞争对手高糖饮料的口感所击败
尽管有不少消费者逐渐发现加糖的真相，但是毕竟这东西【不直观】。
要么，就在营养表把卡路里数字标得极小，要么就是通过少糖、少少糖这种非量化的指标来模糊处理，反正主打了一个“能藏就藏”。
但是这个A\B\C\D，实在是高明。再懒的消费者，也很难不注意到这个醒目评级，它是如此直观、量化，直接就能驱动消费者的决策。
就拿我来说，来SG之后，喝冷饮需求骤增，但是我从来就不买评分D的饮料，比方说我以前爱喝的可尔必思，原来就是D，怪不得那么好喝。
还有之前一个台式奶茶铺，标了ABCD之后，那瞩目的一排血红淋漓D评级，让我再也没驻足过一次😂。
而且还有个规定是：“Advertisements related to Nutri-Grade beverages graded “D” will be prohibited（D级饮料不许打广告）”。
所以，这个评级直接干扰了消费者的决策，让“健康”这个因素，变成了影响销量的No.1因素。
在“销量是唯一KPI”的竞赛里，商家自然开始卷“含糖/健康”，让市场摆脱了之前的“玩命加糖”恶性竞争。
事实上，效果也不错。新加坡卫生部的数据说“我们看到原本被评为“A”和“B”的饮料的销售额出现了令人鼓舞的增长，从 2017 财年的 37% 增长到 2021 财年的 71%。”。
不得不佩服策略之巧妙。
Singapore 🇸🇬 中文
