# 我们目睹了人类历史上最大的黑客盗窃案

An episode of [科技乱炖](https://invisiblenetwork.ai/podcast/1492740686), 3 Mar 2025, 1 h 40 min.

Audio: https://tk.wavpub.com/WPDL_bCfMdsKvVJhVVjUczfuXzKCQDqacCFWGukUdYmxbQcUqBvyqqhCEqDHxwG-f0.mp3

一次堪称传奇的黑客盗窃案，就在主播的眼皮底下上演，甚至导致主播间接损失数千美元！ 上上周，Bybit的黑客事件震惊了全球，15亿美元的虚拟货币被盗，至今仍未抓获黑客，被盗资金也基本完成了洗白。 这起案件是如何发生的？是安全漏洞、人性弱点，还是两者兼而有之？作为全程目击者，主播将在本期节目中为大家详细回顾并分析这一事件，同时探讨虚拟货币领域独特的安全要素。 听友福利 本期节目感谢资深的硬件钱包厂商提供专业意见支持，keystone为听友提供了特别优惠，点击下面的链接购买硬件钱包，就可以领取专属优惠券 https://r.daofm.cn/z7m5t 【本期主播及嘉宾】 • 朱峰：「津津乐道播客网络」创始人，产品及技术专家。（微博：@zhufengme） • 某高老师：「科技乱炖」主播，资深运维专家，互联网和 IT 行业从业20 年，现任某互联网安全公司高管。（微博：@某高老师，Blog：某高老师 – 人间观察） • 高春辉：「科技乱炖」主播。“中国互联网站长第一人”，科技、互联网领域的连续创业者。（微博：@高春辉，微信公众号：老高的互联网杂谈） • 张乐 ：津津乐道播客主播，连续创业未果的老程序员 【制作团队】 后期 / 卷圈 封面 / 姝琦@midjourney 运营 / 卷圈，Sand 监制 / 姝琦 产品统筹 / bobo 场地支持 / 声湃轩北京录音间 【联系我们】 希望大家在听友群和评论区多多反馈收听感受，这对我们来说十分重要。欢迎添加津津乐道小助手微信：dao160301，加入听友群。 【关于「科技乱炖」】 由多名资深从业者主持的科技点评播客，以实际工作中积累的经验为基础，结合实际，把近期科技热点变成犀利、独到、深刻的独家观点。 【关于「津津乐道播客网络」】 在一派纷繁芜杂里，我们为愉悦双耳而生。科技、教育、文化、美食、生活、技能、情绪……严肃认真却不刻板，拒绝空泛浮夸。与专业且有趣的人携手缔造清流，分享经历，传播体验，厘清世界与你的关系。 津津乐道 | 科技乱炖 | 津津有味 | 记者下班 | 不叁不肆 | 厂长来了 | 编码人声 | 沸腾客厅 | 拼娃时代 收听平台 苹果播客 | 小宇宙App | Spotify | 喜马拉雅 | 网易云音乐 | QQ音乐 | 微信听书 | 荔枝FM | 央广云听 | 听听FM | Sure竖耳App | Bilibili | YouTube 联系我们 津津乐道播客官网 | 公众号：津津乐道播客 | 微信：dao160301 | 微博：津津乐道播客 | 商业合作：hi@dao.fm | 版权声明 | RSS订阅 本节目由「声湃 WavPub」提供内容托管和数据服务支持。

## Chapters

- 0:00 开场：亲历人类最大黑客盗窃案
- 5:07 事件爆发：链上监测与黑客洗钱开始
- 10:49 洗钱手法：混币器与跨链桥
- 15:11 挤兑危机与行业互助
- 22:25 事件平息与影响
- 26:41 技术复盘：多签机制与盲签缺陷
- 34:00 攻击手法：篡改前端代码
- 42:23 调查过程：互联网档案馆的关键证据
- 49:07 责任归属与行业反思
- 53:56 阴谋论：做空与市场操纵
- 1:01:22 后续事件：另一家交易所被盗与朝鲜渗透
- 1:07:16 个人投资者安全建议
- 1:13:48 硬件钱包使用指南与骗局
- 1:23:32 硬件钱包推荐与优惠
- 1:31:09 总结：唯一可信的是自己的私钥

## Transcript

[0:00] 说话人 1: 本节目由津津乐道制作播出。各位听友大家好啊，这是一期科技乱炖这期，我们聊个罪暗主题啊，没聊过罪案主题。但是这个事情算是我亲眼目睹了这个整个过程啊，就我们乱论能聊罪案也不容易了，也很不容易。之前聊聊过那个电炸类电电哎，那个理解这个这个简直是小巫见大的，那个才多少钱呢？
[0:37] 说话人 2: 那也不是个具体。
[0:38] 说话人 1: 对呀，他有之前录过那个信用卡诈骗啊，就是霍俊那朋友被人骗了几万块钱，那个几万块钱还少再少，再找再找太少这个这个后面加多少个零？哎，今天除了我们仨呢，我们请来了张乐跟我们一起聊，因为他对这一块呢也略有耳闻啊。我们四个人给大家聊聊罪案故事是怎么一回事儿啊。嗯，大家看这个标题啊就知道了，这是人类历史上最大的一起黑客盗歉，也是人类历史上最大的一起盗窃。这次丢的是加密货币，加密货币。你知道啊没有一个中心化的东西该给它拦住，所以丢了就是丢了。又是咱细细的讲啊，先说这个人类历史上最大的道歉，在上礼拜我们亲力了，丢了多少钱呢？丢了十四点六亿美金。
[1:28] 说话人 2: 十五亿吧，一百多亿人民币吧，
[1:30] 说话人 1: 一把偷走一百亿，嗯，相当于一个a股上市公司的市值，而且还在大家的围观之下，眼看着就丢。我给你讲一下这个过程啊，二月二十一号晚上十一点多钟，我呢吃着火锅唱着歌，这正打算睡觉，哎，睡觉了。舒琦老师说你今天还盯盘，我说盯嘛呀，最近这个比特币横盘横的都很厉害了，我也没啥可交易的睡觉吧。然后呢睡前看了一眼这个ETH价格，哎，感觉涨得好像还行。我说既然比特币这点横的多，我我不行换换把比特币换成ETH,我调调仓，然后我正在那调仓呢，为算是硬亏比啊，对吧？往那那调，然后就收了一条推送。这个推送是谁发的呢？是一个链上的一个数据监测的机构，呃，也叫区块链侦探是吧？载克x叉BT这么一个机构说什么呢？说有一笔从bybeit交易所流出的大额资金大概价值十四点六亿美元。
[2:37] 说话人 1: 但是流出来的不是美元，流出来的是ETH和ETH的衍生品。
[2:43] 说话人 2: 就是那个抵押物啊，就觉得这个细节不跟大家讲了，这有点复杂，他真的是一笔嘛，害他，这就小米加一起够了，有几百
[2:50] 说话人 1: 这种不同的币啊，但是一口圈选出来了，嗯，一共就是私发发全给扫出来了。对，这个监测机构应该有自己的一个算法，直接看合约就行，合约的交易就行，都公开。所以他说是一笔，那就是一下子的。他这实际上这动作相当于从一个钱包到另一个钱包。
[3:07] 说话人 2: 对，嗯，一个地址到另一个地址。
[3:10] 说话人 1: 对，反正就是十四点六亿。每年先说这个白beat是谁啊？白beat呢是世界排名第二的虚拟货币交易所。第一是谁呢？第一是毕安。嗯，对这俩这人有什么共同性呢？
[3:24] 说话人 2: 都是中国人干的，我们感觉都是中国人干的。
[3:27] 说话人 1: 前几都是前主期都是中国人干就是加密货币市场，基本就是中国人。这个加密市场我们已经独占了，反正不小吧。中国人占的比例，它的总资产量有多少呢？总资产呢有一百五十七点二七亿美元，你说是当时现在可能更多了，有这么多。然后呢，所以这笔交易是这个交易所总资产的百分之十。当时所有人都觉得是什么呢？交易所没有这么出来，你能一下溜这么多多钱，毕竟干了这么多年了，区块链从一开始反正大家都丢过钱，对吧？必然也丢过钱。嗯，但是总觉得干了么么多年，这蠢蠢的事不太会发生这么大金额，对吧？
[4:01] 说话人 2: 丢一次就那就得优化一次，就得严格一回。
[4:04] 说话人 1: 对呀，你现在还一下丢年了，丢十几个亿。嗯，他觉得不太可能，可能就是一个正常的调仓，但这么调仓也不行
[4:11] 说话人 2: 会这么猛，一下调这么多钱吗？
[4:13] 说话人 1: 没有啊，那没没错，就有人提出了你这个，对吧？
[4:16] 说话人 2: 我觉得这是个常理啊，如果交易所里边有一个大户把自己钱全转走了，是不是也是这样，那他也可以慢慢转不对，非得要一笔笔啊。
[4:24] 说话人 1: 他他首先单笔提现呢有限制。第二呢，大额提现他会联系客服，客服直接从OTC直接就给你转，就不会从交易所那个热钱包里去给你转了。嗯，对，所以这种情况不会发生，他肯定会有限额的，也没有这么大大户。
[4:39] 说话人 2: 说实话实际我觉得可能会有，但是这么大额度的一次性的搞，我觉得真的有点难。
[4:45] 说话人 1: 我就这么跟你讲吧，这个十五亿美金相当于什么？就是比谁还多。嗯，比以太坊基金会对持有的ETHI.对对你就知道这是多大。
[4:55] 说话人 2: 我觉得可能有这么多钱，也就是某个政府级别的，能搞一下。
[4:59] 说话人 1: 没有没有，就是现在他已经占了流通价值的百分之零点四，
[5:06] 说话人 2: 就那一天是吗？
[5:07] 说话人 1: 钱包那个ETH就丢的，相当于整个ETH流动加零点四对对，百分之零点四了，已经非常非常高了。所以大家都觉得这不可想象啊，交易所怎么会这么笨，而且你能够把这么多资金放在一个钱包里给人偷吗？
[5:23] 说话人 2: 炒菜班子吧，这是什么时候？
[5:25] 说话人 1: 刚才给我说了十一点多二十一哎，二十三点四十四分嗯，就是大概这条推送发出去不到二十分钟。事实证明了，这交易所是真这么蠢，白b的CEO就发一条推说，我们真被盗了，大家就惊了，你知道吗？然后b价就疯狂下跌，
[5:46] 说话人 2: ETH开始提现了是吧？
[5:48] 说话人 1: 我开始赔钱了，因为我刚跳仓过去，我这这次是最惨的，你知道吗？
[5:54] 说话人 2: 你这叫躺枪，我睡前我要直接睡了屁事儿没有你，第二天只能吃瓜。
[5:59] 说话人 1: 你这叫吃自己的瓜嘛，就是吃自己的瓜，这次真的是自己己瓜瓜，我大概浮亏了一万多块钱吧。然后呢大概概是过了几分钟二十三点五十七分，大家就从链上开始检测到了黑客开始洗钱了。嗯，就是跟我们那个缅北电诈是一样的。嗯，他把拿到的这些钱分散到不同的钱包里打散，这些可能都是自动化的了。对，别管是不是自动也很简单，它特别好。一亿价值的币放在一个钱包里，一共弄了十几个一亿美金上，最后反正倒腾倒腾啊，弄了四十九个钱包就不是一个亿了，反正就是反正叨腾叨腾的，反正分的非常均啊。你看这个强迫症干的，你知道吧？
[6:40] 说话人 2: 已经是自动化了。
[6:42] 说话人 1: 但是啊这次别说这个区块链比特币，现在又叫web三是吧。嗯，这干这么多年大家有经验了，马上这个链上的监测机构就发一条通告，说黑客把钱转到了这四十九个地址了，你们赶紧去拉黑，为什么要去拉黑？是因为虽然我们的区块链系统是驱动听话的，你没有办法有一个系统给他拉黑谁或者找回什么。但是主要的我们的交易的平台都是这些中信化的交易所。嗯，那中信化的交易所就会把这些地址拉黑之后，这个钱就不会流入到准备再去通过它没法交易，它没法变现了嘛。对，但因为主要你想变现，你就得通过中信化的交易所去，你首先要流动。对，得有流动性嘛，你得有流动性。虽然现在还有一些去中心化的交易所啊，但是这个不重要，为什么呢？因为那些池子都很浅，你没有办法变现一下子变现这么多钱。
[7:36] 说话人 2: 对，那我不能私下卖给谁吧？
[7:38] 说话人 1: 那谁吃了那么多，他那怕不就暴露了，那你就等于要被人追了。
[7:43] 说话人 2: 但是你这个一直往外一转就不好，洗钱不重要的，你保证钱抵干净嘛。嗯你就明确知道是偷的钱，你去接回来，那你你肯定会被追啊。
[7:51] 说话人 1: 比如某高老师对你有一个钱包，朝鲜人说了，你出十五亿，我把这些币都卖，你五十亿就卖给你就卖。
[7:58] 说话人 2: 对对对，你敢买。
[8:00] 说话人 1: 然后呢，他就用他四十九个钱包给你转，然后你的钱包跟着就被被拉黑黑了，你的钱包动不了，它是可追溯的嘛。在链上最好的是每一笔交易我都可以追溯。
[8:11] 说话人 2: 所以从哪个地址都对你收钱的钱包也被拉黑了。
[8:14] 说话人 1: 那你怎么给就是我也只能线下卖给别人。对，就然后他就不会对市值造成任何影响，可能没有意义了嘛，相当于这一部分地就
[8:23] 说话人 2: 离开了这个线上流通领域了。
[8:24] 说话人 1: 对对，变成一个线下可以流通，反正你们线下勾兑好了，你转给谁都行。
[8:29] 说话人 2: 对，定定多少钱都行。对，这这样就麻就麻烦多了呀。
[8:33] 说话人 1: 但是有一个问题啊，除非你这个钱包不跟你其他的交易发生关联。
[8:37] 说话人 2: 对，尤其不跟你有实名的那种。
[8:39] 说话人 1: 对，如果他跟你的必然上的账户发生声吧，关联哪怕不是这笔钱，你别的钱包跟你有关联的。
[8:47] 说话人 2: 嗯，那一下子实名就定了，就你就可以享受到跨国追捕了。对，红通是吧？
[8:53] 说话人 1: 那马上就能定位到，因为它是在中信化交易所里都有KYC,对它是实名的，他就能逮着你。这个时候就大大的降低了这个黑客变现的这种可能。但是他后来也通过很种办法慢慢的洗嘛，对，咱就慢。不过线上对慢慢的洗了，怎么变现的给大家讲讲啊。这个变现其实挺复杂的。他先用这个混闭器，把这个币啊打散打到更多的地址里面去，
[9:19] 说话人 2: 化能为零。对，而且混闭器是什么？
[9:21] 说话人 1: 它就是一个洗钱工具。
[9:22] 说话人 2: 对，把黑的洗成白的啊，我记得好像有些混闭器的做的好像都被抓了，是吧？
[9:29] 说话人 1: 混闭器是一个非常灰的产业。
[9:30] 说话人 2: 对呀，嗯它不是黑产，不能完全要黑产，
[9:33] 说话人 1: 它非常灰。因为它也起到一些，比如帮助你的交易匿名啊等等这些作用。那相当于就是把你的账户变成现金嘛，你就可以这么去理解。然后呢，特别有意思一件事情就是这个白b的CEO给这个混闭器的这个运营商发邮件儿，说你帮我把这些地址拉黑，阻止这个盗窃的发生。然后呢，这个混闭期的负责人就把这个邮件给刮出来了，说我们誓死不会拉黑这些地方。
[10:02] 说话人 2: 没事，要不我怎么挣钱，因为我干的就是生意啊。
[10:05] 说话人 1: 我我觉啊，
[10:07] 说话人 2: 那你除非是公安啊这种去发了，可能还有可能那就晚了，等他们肯定不在这个管辖之内，你到那个地步就晚了，可能得混完了，都已经出去了。
[10:16] 说话人 1: 但锁闭器油最大问题进的额度小，
[10:19] 说话人 2: 那他只知道少几个，但像好多多闭器器，为了防止那种大面积洗钱，因为好多黑客黑完钱都是当混闭闭器，就是有个上限，对他可能一次。对，只能洗个五百u五五百个USBT这种规模的那你那几千万你得洗多少个人？但只要他能说，只要他四十，不会这么干，就慢慢洗呗。但是设手续费高啊，手续菲飞啊，刚刚在挣这个钱呢，就挣这钱挣的钱，就是我誓死那个不拉黑，对吧？对对啊，你也拿我没责是对。
[10:49] 说话人 1: 然后还还用一个办法，就是把这个b呢用跨链桥转成soso是什么呢？是ETH之外，就是一个后起之秀，它在这个区块链上呢也能跑智能合约啊，也有它的一套体系。但是它的有一个好处是什么？它的交易效率极高，极快，然后呢比那个ETH更便宜。盖茨费更便宜，我们都管它叫什么？叫区块链接的拼多多，嗯，一听就便宜了，它牺牲了一定的安全性，嗯，但是提高了交易的效率，降低了交易的费用。因为大家都知道这是一个不可能三角嘛，只能牺牲一端。
[11:26] 说话人 2: 对，所以现在那些什么川普之类的那些高级的PPP,都是对他用这个法法中东西，那个东西呢叫
[11:33] 说话人 1: 银币。嗯，多简单呢，你就是上到那个网站交一些搜作为手续费，然后你就能发个币。简单而言啊，其实这里还有一些别的操作就能发一个币。然后呢，朝鲜黑客也这么干，他也发了个币，他发了两个币，嗯，一个叫秦始皇，一个叫兵马俑。这个
[11:53] 说话人 2: 太太黑了，就是拼音吗？
[11:56] 说话人 1: 啊，秦始皇和兵马俑，这真的是朝鲜黑客吗？对，然后那个logo就是不是陕西黑客偶像，这叫物业黑客。
[12:05] 说话人 2: 对，这就怎么来误导你。
[12:06] 说话人 1: 然后他用这俩BV币对敲，嗯，然后咱敲着敲着，这不是就混在一起了吗？你就不知道这个交易是真的，哪笔交易是他哪笔交易是别人的，不就分不清了吗？他用这种方法往外洗也洗了一部分，现在还在洗，他控制不了。你。如果是链上的一个交易，你是控制不了这件事情的，但是就是洗的很慢了，因为你想快速的进到中心化交易所，但是中心化交易所把他都拉黑了。哎，现在呢截止到现在，这事物一没了啊，没了不要紧。刚才说了，这就占这个交易所的总资产的百分之十嘛，然后还有百分之九十可以兑付了。这个CEO也说了，我觉得他应对做的非常好啊。Ceo说了，我们不会停止提现。大家如果想把你的钱提出来就去提，但是这就是一个人性问题呀。谁都知道他丢了十五亿换，你你不会把自己钱先提出来。
[13:00] 说话人 2: 因为你有担心嘛，就跟那边那个硅谷银行的事是一样的，就是硅谷银行的在先。
[13:04] 说话人 1: 对我有钱，我钱只不过是买成债券了，没法变现嘛。但是我是这个钱在这发着，你们等等我这个债券变现出来。但是人家不能说你不行，你万一变现不出来怎么办？
[13:15] 说话人 2: 就是资产错配了。对啊，我现在
[13:17] 说话人 1: 把钱提出来，等你好了，我再存回去。人家是这么说，银行说你别提，等我好了，你再提。
[13:23] 说话人 2: 那一旦到了那时候，他就只能宣布破宣布破产了，是吧？
[13:27] 说话人 1: 所以流动性没有。对，所以这时候最可怕的事件发生了，开始开始挤兑了。嗯，这个baby的CEO呢就发文表示，刚刚我们经历了我们见过最多的提款数量，总共超过三十五万笔，提款清举，总价值五十五亿美元。那还有一百亿呢，怕啥啊，但是问题是ETH它没了。对，嗯，大部分都是ETH是吧？
[13:54] 说话人 2: 对啊，ETH它没了，流动性没有了，他只能买过桥，调解，就是就是过桥嘛，买也来不及了。
[14:00] 说话人 1: 当时白beit这提现功能就已经开始拥堵了，提不出来了，然后他就在那儿开始选，
[14:04] 说话人 2: 解释说为什么提不出来是因为网络堵了，而不是我不能给你。
[14:08] 说话人 1: 当时整个ETS网络都堵了，因为反正ETS还不快是吧？
[14:13] 说话人 2: 对，ETS都挺忙，这时候反而我的这他可以甩锅了。嗯，你不像说你内部银行，你现在如果我下了提款提出来，那就是你的锅嗯，对吧？反而这个链堵了，那不是我的问题啊。
[14:24] 说话人 1: 嗯，有可能这这里头还有一个人在审补刀，你讲这个故事才有意思。必然的是由赵昌鹏发了一条推说。这个事儿麻烦了，要不白逼他，你先停止提现吧，对他欢迎欢迎什么玩意儿？
[14:41] 说话人 2: 这个第一大给第二大挖坑。
[14:44] 说话人 1: 对，然后当然我能理解他当时因为不了解事件的全貌，他担心的是线上那个提现系统出了黑客攻击事件。如果他开着这个提现，有可能损失会过。可但是有人会混在里面，因为谁也不知道是对当时咱们说的那混乱的情况，谁也不知道为什么，只能说提就是停止提现也是个选项，是个选项。当然大家第一反应都是你就说说挖坑嘛。嗯，那你的意思不就是说他们搞不定了嘛，你先停止提现嘛，不是，那他停止提现
[15:11] 说话人 2: 件的话是个什么？那就是信域破产是吗？
[15:14] 说话人 1: 信用破产嗯，那就后边就没戏了，信誉破产，然后就连环事件。这个时候咱就必须往前说了。在上一个牛市的阶段，我们有一个牛逼的交易所，当时也拍世界第二。嗯，大家都慌了，你知道吗？拍世世第二组总出事儿了，这个交易所呢叫FTX,这我也知道，
[15:34] 说话人 2: 因为那个故事也好像以跨时间跨度也很长啊，他不是被黑了。
[15:38] 说话人 1: 嗯，对，他是被什么了吗？他是被他自己出事儿了，他就他拿着用户的资金去做理财了，对他等于把用户存进去的币拿着干别的挪挪了。嗯嗯，这时候他就没有足够多的币去做备付，就跟硅谷银行那个事其实是一样的。说你你本来有备付金的，你备付金拿走了。那当时这个事情就造成了FTX的挤兑，而他没有办法去把这个事圆上，他就选择了关闭提现功能，结果就变成了一个连环事件。其实当时如果他把那个些钱拿回来直接兑付，或者来借一些这些人直接兑付，就他是可以的资，就资产足够厚，他是可以去借的对，但是当时的条件不允许，当时的想为什么不允许？就是我来说，而当时也是赵昌鹏，你说也没体现过，说我可以收购他对一切的协助，我想收购你FTI说好啊，对吧？
[16:39] 说话人 1: 然后第二天赵成峰说了，我看了他们账本，自是一团烂账字的，不不要，我不要了，我不要了。
[16:45] 说话人 2: 然后扩张这股词就倒了，就给人家绝故意故意的。
[16:49] 说话人 1: 那个造成了就是前几年那次的大熊市
[16:53] 说话人 2: 造成了直接造成以后赵鹏赵长鹏就不要发表意见了，给同行挖坑说。
[16:59] 说话人 1: 对，其实大家又想到了，哎，你怎么又所以就是有很多阴梦了。其实不是啊，人家还是出于好意啊，希望如此。
[17:05] 说话人 2: 对，嗯，然是呢我觉得baby的这一招做的非常好，我不限制提现，嗯，你就去提尽最大可能去猜进。对，那怎么应对的呢？业界互保
[17:16] 说话人 1: 好在都是中国人干的交易所，当然这里借钱的也不都是中国人干的啊，就是这些各个的交易所纷纷在当天的晚上直接把自己账户里的ETH打给了白比特。
[17:30] 说话人 2: 他其实是有能力证明自己有那么多钱，但是需要给用户去做提现。他要解决流动性嘛，因是ETH嘛，就就是他不像那个线下的是说比如说我在那我有一个我有一百亿，嗯，但是我得过过过得过一个礼拜我才能拿到钱，他得走一笔手续，对对吧？对线下，对
[17:50] 说话人 1: 问题是这样，线下只有一种钱。对对，线上那一百多种钱，对一百种钱这个钱不够了。
[17:56] 说话人 2: 另外线下因为他有可能很多钱，他要走手续啊，对吧？他要他要走那个各种各种合规，等你的钱到了，我已经倒了。对对，但线上的方案说，只要你能证明，我就能看到，我现在可以就可以给你，因为他是透明的嘛。对，就这种我是觉得可能也有他的优点。
[18:11] 说话人 1: 第一个是有一个优点，再有一个呢，他不能说用我自己的钱去换成ETH付给你为什么？如果他去公开市场，立刻马上买这么多ETH,你才会发生什么。就那ETH价格当天就上天了，对他就买不回来了。比如说我手里有UIDT,有BTC,我要拿这个去市场上卖了。嗯，买回来沙盘呢，那不一定能买回增值十五亿了。对，因为它市场没有这么多钱啊。
[18:41] 说话人 2: 对，或者是需要二十四小时才能拿到，
[18:43] 说话人 1: 不是你不是都可以拿不？
[18:44] 说话人 2: 你你是陆陆续续别人会涨价的，别人涨价涨价就会涨价。然后你实际上就就就就亏了嘛。
[18:51] 说话人 1: 对，就亏死了，那就那就不是涨一星半点了。你想就是占流通性百分之零点四的ETH呢，这挺好着玩的吗？所以呢，第一个收银周元首的这家公司要叫beitgaat也是啊一家交易所，他才排第四吧。第五第五第五第六第五第六好像嗯对，然后呢说在没有任何合同和协议的前提下，就把钱给打过来。
[19:14] 说话人 2: 反正我也能证明我给你转了这么多钱，对吧？
[19:18] 说话人 1: 紧接着啊就是各个交易所做市场，甚至个人都纷纷的帮助这个白的往他的账户里打钱。当天晚上我们看见了好多的大额交易，就纷纷的往白币的那个钱包里去流。
[19:31] 说话人 2: 他这个不去做这种事，那是因为他觉得说我先给你的钱，你会齁，你后边还还还还大，大家就有心信心，对吗？
[19:38] 说话人 1: 大家首先是担心行业自救，我对担心他死了。
[19:43] 说话人 2: 嗯，他意思是大家都玩呗，不是你这样想，如果我跟你这个，咱们就这个公司没有任何，比如我的钱没在那那里，那你死了。
[19:50] 说话人 1: 其实是整个对行业的一个打击，他行业打击整个的币值都会下来，他整个的加密货币的市场的价值会下来，让大家跟着都倒霉了。因为大家也很有可能，比如这家交易所，我还有很多质押的币在里面，那些也没戏了。他整个b价一掉，我的值压的估值市值全掉下来了，就跟FTS那次一样，是连锁反应呗。现在如果再发生一次FTS那个事儿，赵昌鹏绝对不会说这话，
[20:17] 说话人 2: 他会换个另外一个手再给你挖坑。而且人民群众你塌倒了以后，人民群众就不相信这事儿了呀。对，所有的所所有的交易所都会被挤兑啊，就是信任就得慢慢恢复了。对对吧？
[20:29] 说话人 1: 一样的对，但是这事儿咱要感谢FTX.为什么这次大家敢借钱？是因为在FTS事件之后，各个交易所上线了一个功能，叫什么呢？叫资产储备证明。就是我用一种算法来证，让大家能看到我的交易所里真的有这么多钱，而且能让每个用户看见你的钱在我哪些钱包里，我来保证什么。保证证明你的钱没有被挪用，没有放到别处去，嗯，只要一动就会有告警。
[21:00] 说话人 2: 他是通过一系列的算法，就是所谓的保证金呗。对，就是他就他那一比一那个。对，就是一比一嘛。
[21:07] 说话人 1: 你进去十个ETH,这十个ETH真的在我的钱包里我并没有动。
[21:12] 说话人 2: 嗯，他做的是这件事，但严格上讲，那你说我如果我要是就是想黑你那，我就等你把钱传了，我就说我停着提现，我就可以走人了。嗯，所所就是信用，就就还就到了之后还是个信用问题，你
[21:24] 说话人 1: 卷包会那么就没有。所以就是今天给大家一会儿就再讲安全决议，就是不要搞这个小交易所的交易，嗯，就是一定找钱，就那种就容易卷包。
[21:32] 说话人 2: 对嗯，对，
[21:34] 说话人 1: 因为白beat一年，他就那个创始人也说了，这个十五亿相当于我一年的利润。那还好，你说这公司多挣钱，我去大家第一没有干这个这一段儿挣钱。所以他有了这个资产证明之后，大家更愿意去给他打钱。因为线上的系统就保证了能够证明你有钱能还。
[21:54] 说话人 2: 你不是FTS,但我是觉得这个东西总是有一些担心在里边你这是能还，而不是必须能还。我给你，那你不给我，那我怎么拿回来，我拿不回来。
[22:03] 说话人 1: 大家之间还是有信用，对，就还是信用问题，还是有信用的然。第二天早晨，大家不就是把单打进去了吧。第二天早晨，我是到五点才睡。为什么那个ETH他跌，就就就就就是这样对他跌到了五点才反弹，我也可以睡了啊。然后呢，早晨十点五十一bbitit就宣布了我们所有的替管功能都恢复正常。
[22:25] 说话人 2: 其实可能就前二十四个小时你能挺住。
[22:28] 说话人 1: 对，哎，这个就没问题了。这个挤兑危机呢算是过去了，就是大家不再挤兑了，大家觉得哦这个钱都回来了，对吧？
[22:35] 说话人 2: 我能换得起了，我觉得其实他也是一个信心问题，是个信心吗？对吧？我可能担心我就提一下，哎，没问题，可能我又存回去了。嗯，这也是有可能的对，嗯，而且有他有人一看说，比如说大家都没问题，那说明他的对他的资产资产还够足够厚。那我干嘛要着急呢？对对吧？完上汽车呢，就第二第一个二十四小时，你能挺得住，不要把提前关了。后边其实大家一看，其实大家很多都是官望你干，我也干你不干。其实我也觉得也没啥事。
[23:01] 说话人 1: 对，嗯，然后呢咱紧接着咱就看看谁干的啦，这事儿最着急的时候过去了，嗯，那咱终于有时间说坐下来研究研究这事怎么发生的。
[23:11] 说话人 2: 第一个是怎么发生，第二以后怎么防止，
[23:14] 说话人 1: 对对吧？防止咱还谈不上，对吧？咱得找着原因，对吧？我们才知道怎么防。然后呢，那咱就追踪，当时已经有追踪出来了，这些钱都被洗掉了等等。但是经过他们对这些洗钱手法的这个调查以及攻击手法调查，最终证实这个黑客儿来自于朝鲜，这是一个我们很熟悉的国家。
[23:34] 说话人 2: 金将军的国家啊，对，在这方面他们干了很多啊，他干了都说什么这个钱，那个钱都是他们干的，包括孟加拉国家银行的钱，也被黑客人
[23:45] 说话人 1: 盗走了。但是好在他是银行的钱，所以被swift系统就是大家都追回了是吧？对，被拦下来了。为什么这么定的是？因为作案方式类似，而且呢后来他们做做混币的时候，发现有一些钱包都重合的，跟之前案件的钱包重合了。
[24:01] 说话人 2: 那这这肯定是一口人嘛，这这这个就作死了，因为私钥在你手里嘛，你说模拟别人作案，其实现在很多就跟起德说七人皇兵马俑啊，对对吧？那你你也不能说，那就是中国公司干的吧，对对吧？
[24:13] 说话人 1: 但是这个事呢就是大家干了两件事，一个冻结，一个找原因冻结。咱刚才说了啊，嗯这个冻结比较难，只能让慢慢来，现在还在写，那太慢了。
[24:25] 说话人 2: 对，现在还在洗了。这今天多少号啊？二十七已经洗了一个礼拜了啊，还没洗干净呢啊那就洗。对，那且洗了且洗了。对，但他也不着急，因为他觉得你拦不住他嗯，慢慢洗，你能说EETH没法拦。对对啊，对他偷ETETH也是，因为他不好拦是吗？他没法标记，也因为交易量大，第二不好拦。
[24:47] 说话人 1: 第一个呢就是ETH呢，它是一个基于智能合约的系统，嗯，它有办法往里头植入一些漏洞。嗯，像比特币呢就是一个账本系统，你很难让执执某些东东嗯嗯，所只只要你要钥丢丢，一般不会丢。但是ETH呢有可能可能一是咱讲作案手法的时候，可以给大家讲啊，这个他可以把智能合约给你改了让你那这智能合约呢看似干正常的事，实际把钱钱是转走，其实是一个干坏事的对，再有一个，那ETH是占有率，第二大的假明目率，第一大是BTC嘛，市值第二大就是它对它更容易去做一些操作，
[25:23] 说话人 2: 不容易偷。
[25:24] 说话人 1: 对，更容易做一些操作。他是比如说你偷个小皮，他没必要啊，对吧？
[25:28] 说话人 2: 小b都归你了也没多归你用。
[25:31] 说话人 1: 对，没必要。对，然后呢，这一系列的事咱先按下不表，咱就说二十四号发生的事情。二月二十四号十五点白bet就发布声明了，说我们的ETH储备已接近百分之百，存款和提现也恢复正常。在整个过程中，加密社区，我们的合作伙伴和用户都给予了坚定不移的支持，感谢大家。然后呢，我们倾诉资金的去向，并承诺将这次经历转化成加强生态系统的机会。啊，截止到二十四号啊，这算是ETH的储备。嗯，别管是借还是挪，反正有了，对吧？大家提再也不怕了，紧接着他说了一句话话，这只相当于白逼他一年的利润。
[26:16] 说话人 2: 这句话我觉得挺牛逼的。嗯，事儿
[26:21] 说话人 1: 暂时看着结束，这个白b他死不了了，不会出现像第二次那个就是FDF那个事儿，就要把交易所弄没了。当时呢好像市值掉了一半吧吧都对半了，所有的币价都对半折了，那大家就纷纷的要跳楼了，那就这就算是自我稳定。这次呢没跌多少，反正就稳回来了。
[26:41] 说话人 2: 可能就是
[26:41] 说话人 1: 那一晚上可能会那一晚上真的，但是后来又跌了，这一会儿接着说接着跌的问题啊。对，咱先说啊，因为我知道很多的听友呢对加密货币不是特别了解，一些技术名词呢，在复盘的过程当中来分析分析它怎么发生的对吧？在复盘过程当我就隐藏一些技术细节哈嗯因为咱们的听友呢也给咱提供了一些技术支持。我们听友就是一个比较有名的硬件的钱包的制造商啊，他们叫kistto.啊，他也给我提供了很多当时的这个资料和现场的证据啊，所以呢，我尽可能的啊他给我提供那些东西太技术了，我尽可能给大家简单来讲，这事就发生。
[27:22] 说话人 2: 你们听完了，就是觉得全世界都是个草台班子，这不是很正常吗？
[27:27] 说话人 1: 对，首先来说啊，加密货币这个东西它是一个去中心化的啊，什么叫去中心化的？就是不像你的钱在银行，对吧？你想取钱的时候呢，他得看见你的活人活体检测得有密码，对吧？你密码丢了也没关系，我可以拿着身份证去重置。还有这套系统钱就是在银行里丢了也没事，只要在有些情况，其你能追回银行是要赔的。哎，对，但是区块链世界没有这档子事儿，你私钥丢了就全没了啊，就没有商量啊，就全没了啊。我那一百多级的币也是这么丢的啊。嗯，那么呢这些交易所通常现在占有了很多大量的资金，都是在交易所里。因为大家如果交易的话，嗯，首先要把自己的b打到交易所里，你不是才能交易吗？所以交易所里就放着大量用户的头寸啊，那所以交易所就必须保证啊不能出事资金安全，我的钱不能被别人赚走，对吧？
[28:29] 说话人 1: 他们呢通常就是用了一个机制来保证这些币的安全，特别是在ETH上啊，咱就这次咱只讲ETH,他避免一个什么事儿。第一，有人自己的钱，简单，简单在哪儿呢？我有个私钥，我私钥不丢就好了，就是我自己的钱。但是你想啊，这如果是一个公司呢，我把私钥放一个人手里行了，这样就可以走了，这个人就可以跑路了，对不对？
[28:57] 说话人 2: 之前啊就有就有这种自己跑路的是吧？
[29:00] 说话人 1: 之前有跑路的少，嗯，有那个什么创始人从遭遇空难的啊，这公司就直接关了。
[29:08] 说话人 2: 但是我觉得那就很他们一直说那是号称空门，呃，但可能就是跑路了。
[29:13] 说话人 1: 对，所以大家后来就想了一个办法，就是我搞一个智能合约。嗯，这个合约呢智能合约就是在区块链系统上一段代码了，就可以在它就是一段代码一个函数，他就干一件事儿啊，只有他能够接收到一定数量的授权人的指令，才能执行转账交易。比如说咱们三个人商量一下，来，必须咱设计一个那个规定，咱们四个人里面至少有三个人签了，批准了这个交易，这个钱真正才能出去。一般都是六个人里面四个人或五个里里的三个人。嗯嗯，这样避免呢什么呢？反正这几个人不能同时坐飞机，对，也不能坐同一个飞机啊，就任意三个都可以，任意三个都可以。对，这样的话呢，他就避免了出现人的问题，要这个人挂了。嗯，啊这个人跑路了，
[30:08] 说话人 2: 那这个公司不就倒了吗？而且这样的话，他一个人就偷不了，一个人，偷不了得。比如说我要我得找两个人来一块配合才能偷了，对对对吧。
[30:16] 说话人 1: 而托管这个多签智能合约的，其实是有专门的供应商的。这个东西不是说自己做一个也可以，但是相对来讲复杂，所以现在就有供应商来做，这供应商相当于什么？现在你就理解成这个供应商，就相当于银行帮你存钱。但是呢唯一一个不一样的，就是你得三个人，至少这三个人到柜台签了字，这个钱才能取走。嗯，我要验证你这三个人的签名，他就干这一件事儿。
[30:42] 说话人 2: 那平时呢，这个钱就存在我银行的保险柜里说这个多签的供应商是吗？对他只是提供多签吧，但他钱其实没在他那是吗？
[30:50] 说话人 1: 钱在他那在在他的智能合约里，在你托管在他那儿的智能合约里，在那个地址里。对，那他这个供应商就负责去处理这些智能合约的安全性和逻辑。嗯，但实际上这个钱因为有多签，也不属于这个供应商。
[31:04] 说话人 2: 这个你说像叫金库，嗯，对我把钱放在金库里，金库全是你的。对，然后通过多签来就来去进和出。对进其实不行，无所谓，出出就出，但他要通过多签。对对，这是金库的能力了。
[31:18] 说话人 1: 对，嗯，他通过这个呢给大家存钱，对这个钱保管好，然后达到一定签名数量，才会激活这个转账的交易啊，它是通过一个智能合约去控制的。然后呢，这个白beit,这次选择呢就是叫一个一个叫safe一个多纤的供应商，他这个名字就叫安全啊。嗯啊，我最近要改名了，叫unsafe了。嗯，这还挺大的，去年我帮一个朋友做多纤，不是挺大的，是什么呢？比那个以太网基金会和微神个人推荐了这个服务啊，就一下子给他带活了，是吧？将来很多的交易可能都会用它来保证安全。啊，大家一看唉，你背书，那大家就去都用他吧，再bit就是那个时候切过去的，他，但是他的服务是啥的，免费的得safe,不safe.哎，safegreree就是这么大一交易所，他中一个免费服务，它也是够够的。
[32:17] 说话人 2: 这个我就特别想去吐槽这个话，而且人人家条款里写了，因为使用稳符造成损失，我们不负责。因为我是个免费，因为我跟你讲是这样的，就比如说咱们说那种你比如说你有一百个亿，你肯定得找跟你一百亿匹配的像所能匹配的服务，对对吧？对，不会是找一个便宜那个便宜或者免费了。
[32:36] 说话人 1: 一般的很多的交易所啊，其实这套系统都是自己搭的。嗯，在内往里跑，嗯，我不知道就什么这么大交易所入了这这么一个就等于自己造了个金库嘛。
[32:47] 说话人 2: 对，就我这在公司里修一个金库。对，然后丢了的，反正这也是你的事儿。而现在这是因为那个你用了它，然后还免费，还不还免责。嗯，丢了人，那人家不会赔你那你说这不就是麻烦了吗？当然可能要这么干才能挣一年才能挣四五亿是吗？
[33:02] 说话人 1: 也有可能啊这个事儿是大家也是过于的相信这套加密技术的这个机制的。因为听的多签就挺安全，因为这个钱真的也不属于safe,也不属于你自己属于这个多签的这个
[33:14] 说话人 2: 合约，对吧？对，但是但是嗯这个多项功能显然是有缺陷的，嗯，这么，至少现在看出来了是吧？嗯，
[33:23] 说话人 1: 这个缺陷大家可以看这期节目的封面图，我已经放在那儿了。我用我自己的同款的涉案的硬件钱包拍了张照片，就是签名时的那个界面。嗯，看似什么都显示了，其实好像又什么都没显示，嗯，就是让你觉得安全，他让你看的很透明，对它显示就是一堆字节码，这能看出啥来呀？
[33:44] 说话人 2: 地址吗？对，那有用吗？在我看来之后，你告诉我说我签这名，你你告诉我这个钱是出去啊，还是怎么了？
[33:51] 说话人 1: 你得给我一些信，甚至说是不是用要转账交易啊，而别的什么时候？
[33:54] 说话人 2: 对对啊，那你得给给我一些细节，对不对？没有，嗯，那肯定就不安不安全了。
[34:00] 说话人 1: 但是没关系，因为你首先是要在电脑上操作一步的，你在电脑上可以check这一笔交易，到底是怎么回事儿，对吧？
[34:08] 说话人 2: 那可能大多人都不看不他看了。
[34:12] 说话人 1: 但是很不幸的是，这个界面被黑客改了哦，就是你看到是一笔正常交易，实际上执行是另外一回事，挂洋都卖狗肉了。对，嗯，而且就像老高说的，他是个盲签，盲签大家就什么呢？反正前面那种签老高你签了，对吧？
[34:27] 说话人 2: 我相信哎，那我相信你我我都签签，我也签。这就老高。
[34:31] 说话人 1: 老师说哎，这俩人都签，那大概率没问题，我也签下了吧。
[34:34] 说话人 2: 得了这个这个也是人性，是不是？你你虽然说比如说咱们说做个事儿，那可能往往找前面有，呃，因为都签了，大家可能跟着或者问问一句两句就跟着签了，这是啥？你可能也没有特别看。对对吧？让我现在想起了大鹏那个片叫啥来着？年会不能停啊，他被坑的那个问题是别人说这样三三千两千块钱，结果是把自己厂上的工人都给开了，对对吧？嗯，
[34:59] 说话人 1: 就是这样，然后实际上这个多签呢。说到这儿，大家能明白，其实保证的是单点问题。就比如你某个人挂了是吧？某个人跑路，他解决的不是一个真实的安全问题。嗯，你可以这么理解真实的安全问题要靠什么来保证，就是靠你去check嗯去保证。但是很不幸check这个流程又被黑客给劫持持了。
[35:19] 说话人 2: 这个界面又错了，算，就看到的不是真实情况。
[35:22] 说话人 1: 对，嗯，所以呢黑客就是干了这么一件事，他把那个签名的前端代码给改了。嗯，改了之后呢，看着是一个正常交易，就是一个转账交易。那钱也不多是吧，钱也不多，他不是十五亿，他转账不是转了十五亿啊，嗯嗯他是一个很小的转账，那大家看都是正常交易。对，但实际上背后执行的，你们猜是什么？交易来四五一不还真不是，要是这么着就显得朝鲜的黑盒很没水平。
[35:50] 说话人 2: 你这么说，他，反正他们就我就第一次胆儿大，他干了一件事儿。
[35:55] 说话人 1: 这个交易不是一个转账交易，这个交易是更新智能合约代码的交易啊，直接把你智能合约改了，然后再在那个里边，在这玩意儿还需要一个交易来。对对对，因为他必须要签名嘛，签名我链上回去才能改他。因为他这个智能合约是在链上，他不是直接转钱，而是改改别的智能合约。
[36:16] 说话人 2: 在这个智能合约里面再去加俩函数啊。
[36:20] 说话人 1: 对，就是扫描这个多线钱包里所有的币种，然后转出去
[36:26] 说话人 2: 遍历一遍币种，但转出去。
[36:28] 说话人 1: 第二个函数转出去。哈哈，
[36:31] 说话人 2: 这不是这种些，反而是更狠了。因为你签名你可能不知道那个就是签名的锅端，我直接给你端成零。一个是那个一个是说你刚才说的那个那个钱包不一定有多少钱，可能就一百万，那你都赚都也没有用。对他现在这个东西，他等于把这合约相关的钱包的钱全赚到，他把里面所有的币币都赚赚了。
[36:49] 说话人 1: 对啊，这更狠，这是连锅端啊。对啊，就直接把你这个合约里的币种全端干净了了。
[36:55] 说话人 2: 那就也还幸亏说可能这个公司的前面还没有，就是可能他转他转的这个就这个合规所相关的就是十五亿。嗯，他要是再集中点啊，
[37:07] 说话人 1: 那可能就不赢多少钱了。他说了，当时我们怀疑还有其他的钱包被控制了，嗯，但是黑客没有动，为什么？嗯，这个钱包里放的是UIDT,内容标记，就是一个美元的一比一的等价物啊，如果炒币同学肯定知道，嗯，但是UIDT呢它有一个好处，打引号的好处啊，它在某些场景下也可能也不是好处，是这个发行方能够冻结这个笔。他如果转走发行方，马上就能把这币冻结，呃，事后可以冻结，是吗？
[37:39] 说话人 2: 对，他的币端可以标记，它有一个标记b的号一样。对，那号都拉黑了。这个币只要一在市场上流行，就整个就被那就最终了。他可能也觉得转了也没有用，那干脆就不碰，或者只碰某一类的笔。
[37:53] 说话人 1: 对，而且这个机制在这次黑客事件里面起作用了，就是黑客把一些ETH换成了UIDT,嗯，然后紧跟着就被冻结了，嗯，高达几万美元。
[38:08] 说话人 2: 比果说单就单亲，这数挺高的，是吧？你一比那那其实也无所谓了。对对对，但我觉得这个确实是他也把这套东西研究明白了，研究的他不了几次了呗，干了好几次了，紧接的问题就是他到底怎么干
[38:24] 说话人 1: 安的，你想三个人电脑都被控制了。
[38:28] 说话人 2: 嗯，至少吧他怎么干的？
[38:30] 说话人 1: 一开始大家都觉得这个黑客一定是伪装成了从公司的员工嗯通过招聘渗透进去了。
[38:37] 说话人 2: 那这也这也挺可能。
[38:39] 说话人 1: 哎，是不是一开始大家都是这么想，对，唯一办法不就是这个吗？
[38:43] 说话人 2: 能同时控制三台电脑，他这个多签必须像人签呢，还是可以自动化签人签人就每个人就我每笔交易，我就人在那点对点一次，对我的，然后也没有什么。比如说这个价格，这个交易金额低于多少的就自动化了，没有没有全得人点对。那就说这个你这次的不间有一百万笔交易的人就得点一百万次，一般没那么多。这手对我就我是举个例子，就是至少在你量大的时候，他就麻烦了。对对对，就为了复杂他这种资金调拨，就是从冷闲包调到微
[39:12] 说话人 1: 人，钱包要调到热钱包。这个过程一定是人操作的对，那可能就这个过程。但是从热钱包，比如说你在里面执行一笔提现，那种热钱包转给你拿。
[39:21] 说话人 2: 那那不需要，就是他这个从各个层里面的叫人去签了，因为热钱包里放的钱很少。
[39:26] 说话人 1: 嗯，他即便被干了，他也没有多少钱。嗯，怕的是你后面金库出问题。嗯，就是你柜台里
[39:32] 说话人 2: 现在不就是机库出问题了，现在就是金库，把机库里所有钱的人都给掏走了，那还有呢就可以搞木马呗。
[39:39] 说话人 1: 嗯，对，一开始大家说万物后来发布了一个中期报告，就是没有结案的时候发了一个中期报告。说黑客是利用社交工程的方式获得了电脑控制权，指路木马变更了这个签名前端，这个听上去很合理很合理。对吧？对，但是大家还是没解决一个疑惑，嗯，就是
[40:01] 说话人 2: 怎么做到的对，因为你只有知道这一点，你才能后面才能改接。
[40:05] 说话人 1: 关键这三个电脑还不在一个国家，嗯，不是放一排，
[40:09] 说话人 2: 嗯，这三个人不在一个国家，这个才能保证嘛，对吧？
[40:12] 说话人 1: 对，嗯，四个人，他是四个签。
[40:15] 说话人 2: 嗯，然后那个白壁的CEO是签的最后一笔嘛，嗯他也没看，他也看了也没看了也没用，因为被就是被伪装了。
[40:24] 说话人 1: 对，看了也没用。然后呢，这是当时漫物说的一个基本的漫物，是一个链上安全计划，非常有名。对，然后基本的一个逻辑说清楚了是吧？嗯，但是呢当时呢大家就开始狗咬狗了，我就开始甩锅了。对对，掰币的时候，我系统没问题，对你看我前台系统都没问题。嗯，对吧？是我的金库被盗了，这金库是在safe那，然后safe说我没查着问题。对对，也不是我的锅。我也我有这么多客户，人不都没问题，就你有问题的。嗯，对吧？哎也很合理哈，为什么就你出问题了，我要出问题，别人的东西都丢了吗？那为什么就你自己丢了，是不是你自己的问题？白皮他说不是啊，我不是我没有啊，
[41:10] 说话人 2: 然后就开始咬了。哎，没办法，这时候大家都是帅锅。
[41:14] 说话人 1: 对，终于在我们录音之前，
[41:19] 说话人 2: 二月二十六日的晚间终于知道为啥了。
[41:22] 说话人 1: 哎，一个安全机构发布了最终的结果。嗯，怎么回事呢？果然是这fefe的事，嗯，啊大家大跌眼界啊，而且为什么他被入侵了，而只有一个受害人，嗯，那就是定向呗。哎，只能这样想了，然后大家就查吧，先说怎么出的这个问题。Safe呢，他其实所有的链上的这个系统它都分为两部分一部分，那是在链上的智能合约，对吧？就是这合约，这个合约肯定没问题，因为它是开有开放代码，大家在那上都能看见，一般不会有问题。还有一个系统呢，就是你拿来看你这笔交易的一个前端的网页，还有你发布的那个系统，这是一个部二时代的东西。嗯，就是一个wevUE也好，reactive写写的也好的，一个javascript的前端啊，就这两个系统组成的。这次呢黑客没有搞智能合约，他也搞不了。嗯，啊他从前端下手，把你的交易给改了，他怎么改的？
[42:23] 说话人 1: 他这个safe的这个系统居然是在公有云上，他只能在公有云上。
[42:29] 说话人 2: 他你让你看啊，还可以自建服务器，那其实没有都免费了，没有没有区别啊啊也是啊，就只要你在公网上跑跑的，无论你是在公共云上还是自己搭的那其实没有区别，哎，有区别，区别很大。
[42:43] 说话人 1: Aws系统它的存储系统叫什么？叫s三对它的这个GS文件是放在s三上。
[42:51] 说话人 2: 嗯，这个怎么黑进去呢？他因为APIP丢了，但这样讲说，我觉得自他自建其实他也一样，他只要想换，他无论的时候呢，他都能搞ISN,应该挺安全的。但只是说他们自己可能没有针对自己的自己的这个系统对对外发布的，再做检应该做串海监测。
[43:10] 说话人 1: 对嗯，应该对吧？这么重要的系统你不做监测吗？对吧？而且是我这最后发现是提前两天这个恶意的合约已经部署进去了。
[43:17] 说话人 2: 就他肯定是已经都想好步骤了，先改先把这个搞定对吧？
[43:22] 说话人 1: 再去搞多签，然后再去去怎么去对怎么把大象放在冰箱里人想的三瓶状了。
[43:27] 说话人 2: 对，而且其实之前是亚马，其实也也你是哪个公司做支付的，不也有一个问题。对，他们用亚马逊的DNS嗯，然后DNS拦截，结果DNS被拦截了，并向到了一个呃就是这种做的一模一样的上面做支付，就是钱被转了就被就就被截流到了，对对吧？那其实一啊，但但问题你自己截，他也会被截。对是吧？是，所以这个叫叫什么？网络基础设施也有监控，对能够其实能够及早发现，及早处置。你不看，可能等到等到你后边复盘时候，可能要花很多时间才知道到底什么情况。因为可能他就企业内嗯一个小时，就就他把那一个小时的钱都拿走就够了。
[44:09] 说话人 1: 他是这样，他呀，为什么后来大家花了这么多天，才发现这个黑客做的确实很牛逼。他首先把这个文件换了，他是从据说啊是一个开发者的开发机，被黑了，把这个key拿走了。我就纳闷啊，生产系统key为什么放在开发机上？
[44:28] 说话人 2: 呃，对，太常见了，所以叫。而且它而且你想它是个它是个免费的系统，不那肯定是没那么严格。不对，你要想明白你是金库，而不是说我这个免费我免费的金库，那就不能叫safe了嘛，对吧？
[44:43] 说话人 1: Safe不safe?就这个问题，其实他是应该做好一些校验的，还没有做。然后呢，为什么只有白beit才出事儿？
[44:51] 说话人 2: 别人都没事，他规模够大是吧？
[44:54] 说话人 1: 他在GS里面把bybeit的产描地址写死了，我能理解他定向，但是为什么要定向掰这个白塔是最大的对呀，他先扫了一遍，发现他的钱最多嗯，是不是那个就是besafe里边没有别人有有有有最近发了一个排名，嗯，bbebeter是第一很多很多，第二第三现在是瑟次发多。
[45:14] 说话人 2: 那也就是说其实是先盯上了safe.对，然后再看safe的客户里面谁最大谁最大，然后就偷塔。
[45:22] 说话人 1: 对，然后人家在代码里把他们的那个合约地址给写死了，只有两个地址，还有一个朝鲜黑客测试的地址。嗯，先测试一下俩地址，嗯嗯，有遇到到俩地址，址条恶恶的前端端的代码才会显现。而且更黑的是，这件事情发生两分钟之后，就就GS被滚回去了。嗯，这样才能这就跟DNS劫持一样啊，我就截持那一段DNS劫石发生的这种事情，历史上更多。
[45:53] 说话人 2: 嗯，但针对支付的少，往往很多都是一些流量劫持的多。
[45:57] 说话人 1: 对，但是针对支付的好像就那一回好几次，在b圈好多次，我甚至见过劫持BGP的。
[46:06] 说话人 2: 嗯，那不基本都这么干了，嗯，基本都通过BDP做的假IP接走了。对，不接DNS不我说的DNS,它就是那个IP上就是就是DNS业务啊，所以说最后的结果就是DN,就是BDP解持啊啊我就在那边做一个假DNS啊。对，不是做假查，这边还要做一个假页面。业务嗯，好，我两边都做好你付的钱去都付到我的钱包里去了啊。后来这地，然后我然后等我过一个小时两天把它一关，这种事儿你往回催出了好几次了，只不过没有这次这么大损失，这次损失太大了
[46:39] 说话人 1: 啊，为什么呢？就是还是因为他把这些钱都放你钱包里了，
[46:43] 说话人 2: 就是一个钱包钱太多应。哎，他觉得再分，比如说一个里边就有一亿，哎，对吧？你一百多亿就一百多个钱包，这样你投一个亿其实还好，所以这是一个供应链定向东西。
[46:54] 说话人 1: 哎，这个是不是就是看上去这么高额的一个按键，用的是最简单的方式，就是换了一个GS文件最高额的食材。
[47:01] 说话人 2: 然后往往用最简单的烹饪方式跟基哥无关。
[47:08] 说话人 1: 嗯反正他就确实很很能想不到，幸亏我们有一个网站叫互联网档案馆。嗯，这个调查机构是从互联网档案馆里找到的，这个GS的那也得碰上啊，正好赶上了，要永远想对症了。
[47:25] 说话人 2: 对，这个皮要一直扯到下世纪，不呃，不是，那就是或者说可能是那个超人就要说我还，那我还也可以继续投，嗯，对吧？因为你没法找着原话呀，嗯那我可以继续投，你在第一偷完偷第二对，第二投完偷，第三safe就得哭死，因为对吧？
[47:40] 说话人 1: 因为他把GS滚回去以后safe,觉得自己没事儿，对他那个漏洞性。现在一开始他就发布一个调查报告，说我们的系统完全正常，他后门后后门还在，对吧？
[47:50] 说话人 2: 嗯，这种事就跟我们很多那时候也是一样，就有一回imobile的时候的事，嗯，就总翻我那网站出问题，但一直没找到他怎么干了。嗯，后来我们花了，至少我这个验中花了三个月才知道他咋搞的。就是一个开源的文件，上传系统里边有漏洞啊啊，然后就就知道了哈，之后就没事了啊。但那两三个月你就天天被人搞。对，天天你就知道他他又把你黑了，他又把你黑了，对吧？而且不知道啥时候问你就黑了，你就心里就特别的别难，然后你就不知道他他怎么把你黑了。嗯嗯，
[48:22] 说话人 1: 所以呢幸亏是互联网档案馆在那个时候恰巧做了一次控展。
[48:26] 说话人 2: 因为互联档案馆他的那个存档之间其实不太固定。
[48:30] 说话人 1: 但实际上如果我们没有找到这个原因，深入调查，是不是也可以合理怀疑一下AWS,比如从他那调日志
[48:40] 说话人 2: 二手日志吧，嗯那你就很麻烦。对，但首先我要怀疑的是，这是因为你要想到这么细，对对吧？因为他觉得可能我的代码都没问题，我什么要想到我发布之后的代码有问题呢？对打个这线中间被人替换，又回滚回去了，关键是对啊，对啊，你你这就不好找，不好找了。对，那除非说可能说这个，那可能现在safe去也没看那个嗯，对吧？你开发机上都能有k那你说谁会去看我的这个发布日志呢？
[49:07] 说话人 1: 可能也没人看，这safe是一个欧洲公司，就是据说非洲公系当时出事的时候时候都找不着safe的人说我休假了。
[49:15] 说话人 2: 嗯嗯，嗯呃我先有点散漫，不就我觉得这个这个是这样的啊，就是对你不能拿你这个那话怎么翻，那这话怎么翻，说你免费，但不免责，对吧？嗯，啊但现在看起免责他有问题，如果你的开发性没有这个k他想攻你也没有那么容易。
[49:34] 说话人 1: 他如果哪怕就是说这都是一个叠加的问题嘛，哪怕有一个事情做好了，对他也不至于这次全飞。
[49:42] 说话人 2: 就是你那个盾在厚，只取决于你最短的地方，对对吧？对啊，相反我们现在本地是没什么k的，嗯，都是开发绩象，然后不就推到我们的就部署的基个上这个去推。
[49:54] 说话人 1: 对，而且我们那个一天推n次，我今天还发条推我这十八线小公司都知道这么干。为什么他们不知道这么干你，做个CD流程不就完了吗？
[50:02] 说话人 2: 嗯，他们做这玩意儿是不是第一次，那咱就不知道不知道，我跟你说往往是啥，你原来没就没干过这个，你原来干的都是不值钱的事儿。所以那些土的方法也都能用，就出了事，也不会出那么大的事。当你上来来干个金库，你说我拿建一个这种什么KTV的标准鸡蛋，那可能第二天就被人偷了。但是我觉得这种事也没办法，因为很多的事儿都是靠出事儿啊去驱来去驱动挥发，你的开发不开发流程啊，安全流程都做的更好。对，但是呢这事儿出的稍微有点大对十五亿，那这个safe所干的事有其他的公司有在做吗？
[50:43] 说话人 1: 有有收费的收费有一些解决方案，但是绝大多数交易自己干的都我自己干啊，
[50:49] 说话人 2: 因为觉得这样才更安全。
[50:50] 说话人 1: 对，嗯，我自己看，甚至有的交易所我所知道的是用最原始的办法。我就是一个私钥锁保险柜里，锁保险柜里，每天而且分分成多份，这保险柜上面四把锁。
[51:03] 说话人 2: 对啊，他把那个多钱的流有这流程放在线下了，对对吧？对我那个我还跟咱那听友说了，我说我要有十五亿美金，我恨不得天天拿手酸，我也不会给他放在线上，在保险天上满口放一百个保镖，对吧？一百个保镖分组十个公司就是做你一个软件做
[51:23] 说话人 1: 小程序四台电脑。嗯，每个人手里有个小纸条，敲你自己这部分。
[51:29] 说话人 2: 对，然后这最后四个人敲完，回车那边自动拼起来再提交。对，很多是这样，就是一个密钥允许你呃提就提交百分之八十对你就可以过。
[51:38] 说话人 1: 嗯，类似吧，是分就是要呃分片嘛，对吧？密钥分片嘛，也也有这做做的，也有么工作的。所以大家对这块儿都是特别特别小的，甚至说就是绝大多数的交易所，他会拿这个钱包
[51:52] 说话人 2: 分成无数个，就分的很细。
[51:54] 说话人 1: 对，嗯，前两我咱不是查了一个贪官嘛，叫什么摇钱这边挺好。
[52:00] 说话人 2: 那个人民银行，他应该是三个车软件，叫摇钱树啊，它就叫摇钱
[52:05] 说话人 1: 那个人民银行管那个数字货币，搞区块链的这块那个司的司长嗯，不是千万被抓了吗？说从家里搜出来十几个那个硬点钱包，你看人家都知道，可以还搞这个的。
[52:16] 说话人 2: 但是放在但是放在家里放在一个地地呢，放在家里这个得放一个地，这这这个需要批评，这个需要批评啊，但我是觉得那是怎么呢？那可能还是因为说就像你刚才讲的，说这个safe这个公司是因为得到了大佬的背书嗯被用了。但其实呢，这个公司并没有真正去做这个公司的这个实力上的，所以他也没几个人，这个背调没几个人，对吧？
[52:39] 说话人 1: 嗯，
[52:40] 说话人 2: 完全没想到，那就跟多签一样，前面人签了我就跟着签啊，那你们都推荐了，我就用了。
[52:46] 说话人 1: 就是假币货币这么需要安全性的一个东西，就没有想到它的漏洞会出在前端上。我把所有精力都放在合约的安全上。
[52:54] 说话人 2: 我虽然不玩，但是你总能看到这些安全类的事儿嘛。那你其实会句话说，其实你哪个环节被搞了，你都会，结果都是可能的。你的东西被偷，对你反而来说，我只能说你这个这个叫么败币的是吧？败币败币的公司，你一百多亿的资产，然后去依赖了一个免费的定供这个供应商。那我还是首先这是锅是自己的，你甩不掉我也同意，对吧？第二就是他免费也没关系。那我去你公司拜访一下，看你到底是开发设计什么样子的。嗯，那我觉得这个他做不做，但是他没输大佬背书了嘛。对，那可能那你这么干的话，你一笔一百多亿你丢了，你也只能怪自己怪怪不了别人。对，就在我说，我就觉得说你多大的事儿，你就要有多大的对应的同等规模的事去管。我就专门举个例子，阿里、腾讯、百度，那他至少他招程序员得招两三万一个月的吧。嗯他未招三千块钱的吗？嗯，肯定不会嗯，因为他觉得这题跟他相匹配，对对吧？你的开发能力啊各方面嗯，那就是这样。那在我看来就等于说你腾讯这个规模，你招了个三千块钱的供应商，然后丢了东西，你怪谁去呢？
[53:56] 说话人 1: 嗯嗯，这个正史讲来了，咱再讲点野史啊，你看好吧，阴谋论啊，阴谋论就有了很多阴谋论，可能大家更爱听。
[54:08] 说话人 2: 这个对
[54:10] 说话人 1: 这件事是出完了，就是他宣布这个我的资产已经百分之百备负了，是什么时候？二十四号嗯昨天晚上还是今天早晨，他又宣布一件事，说我们已经把借来的币都换了，嗯，也就是我把ETH都买回来了。
[54:29] 说话人 2: 嗯嗯，不也就是一年的利润吧。
[54:31] 说话人 1: 但但是他买回回来挺快嗯，哎买了多少啊，也这么多，买了十五亿对吧？啊，就当是十五亿吧。嗯，但是从二月二十四号到今天，二月二十七号比特币跌了一万多个点嗯，差不多九万点九万从九万八现在是八万八六八万四还八万六。
[54:59] 说话人 2: 你看。对，
[55:01] 说话人 1: 然后呢，这中间爆仓了多少钱，就是多少人。因为补不上保证金爆仓了，一共总值switch十六亿。
[55:13] 说话人 2: 喂，我我刚才就特别想说一个事儿啊，我觉得为什么那个朝鲜黑客应该咋没去做个那个做空合约呢？当时我就说对呀，我觉得对我我来说这个等于双双叫双双双双双杀。我知道就是我一定能偷得成，而且一定会保证这个币价会跌在那边做空，那我就做空啊，嗯，而且当时都是做多的，所行就这样的话，就哪怕这思维我偷走，我做空我也能挣钱。嗯，有消息出来就就就就可以砸盘。那反过来说，拜ad病人会不会这么干？那应该不会一看我被偷了，我先去做个空
[55:50] 说话人 1: 我，觉得会嗯为啥呀？
[55:52] 说话人 2: 难道不行吗？我觉得会对吗？
[55:54] 说话人 1: 但是他偷当时那个币没跌多少，是他宣布我把备付金都备齐了之后开始跌的。也就是他开始往回买币的时候，开始
[56:05] 说话人 2: 比较是备你备齐了，应该都买完了呀。
[56:07] 说话人 1: 不是，是借来的嘛。当时他是先找别人借来的对，这我知道，然后我还得真正的把币买回来，把币还给人家呀，我如果没用，我退回去就就行啊。呃，那他也得把他的资产补齐了呀。
[56:23] 说话人 2: 嗯嗯他不是退回就完了，这是客户的钱啊呃停啊底线这样问题啊。第一个他被偷了十五亿。对，那你也是就是说这个被偷是只是被被偷。对，那如果没人举提去，他没问题，
[56:36] 说话人 1: 他就是少了钱。那当时不会有问题，但是迟早大家会从那个储备证明上发现问题的那储备证明呢也只是你的证明。
[56:44] 说话人 2: 你没有那么多钱了而已，对吧？对，那你还是要拿四五亿去搞回来，你这个钱你是跑不了的。但问题是说大家借了你，哪怕借你四五亿。嗯，那如果这些钱，比如他刚才说的这个，其实可能也没有那么多人，真的提这么多钱。嗯，虽然可能说有多五十五亿，对吧？嗯，那五这五十五亿是真都执行了，还是最后可能又都还了，咱不知道。嗯，对吧？那咱看见咱给头追，那那个可能要看看到底这个流水。
[57:09] 说话人 1: 他既然敢这么说，说一定是能查出来流水的。
[57:12] 说话人 2: 但是因为我们公开的不一定都是ETH,有可能有别的别的，没有别的。嗯，对，反正那那要这么多，他要是被提五十五亿，他这这个那他是要搞回来五十五亿吗？
[57:24] 说话人 1: 不是他被提的无所谓嘛，就是我备付金就一比一的没了嘛。嗯，但是我现在有十五亿的敞口啊，他把自己的比特币卖了，对他把比特币卖了，换成ETH.对，所以比特币跌了嘛，砸盘就是砸盘。
[57:40] 说话人 2: 如果你是是十五亿被了，嗯，对吧？那你只是少了四五亿，你不需要变现。其实你只是少了十五亿，
[57:46] 说话人 1: 他需要变现。不然的话，这里他的资产储备就是用户存进来的钱，他打平了呀。那你就只能说你在提现的时候，我需要去给你补啊，不他必须要保证是就先补进来，对他必须得保证是对的上，那就是他得一比一呗，对他必须一比一，因为现在大家都很卷，因要不是一比一差的看着这十五亿的敞口，大家没法交代，然后不信你了。
[58:10] 说话人 2: 嗯，那这种情况就是有啊，就是说比如说你说的，我借我，别人借你十五亿，你得还。对，嗯，他这就是买回来是从别的资产上还对吧？
[58:19] 说话人 1: 如果假的是都是BT,那ETH的话，别管用任何办法，用任何的b反正你得买回来这么多的ETH还给人家，对吗？嗯，但是做空的事可不好说，他这么大的庄家出来的话，那比如果他联合一些做市商嗯去干这件事情是有可能做。你看他现在需要十五个亿的ETH,嗯，他又不能拿公司资产去买，那不就还是那些吗？对啊对，那我们现在就得先找别人借了比特币，嗯，然后呢卖了换成ETH,补到公司资产里，不是他不是借的，他不是这么做。一般交易所的钱分为两部分，一部分呢是用户的储备金。这个不能动嗯，就跟咱存款保证金一样不能动，放在哪儿一一部的余额嘛。对，就是用户的余额，还有一部分是它的利润一年十五亿嘛。嗯，他这还有一个池子，他有一部分的这个应急的费用。像那个NBI,甚至说他专门有一个池子，让大家看出来，就是公司账户就公公账户户对利润就是利润。
[59:21] 说话人 1: 他拿公司账户里的钱买成一贴，这还进来补到保证公司账户里的钱是什么手续费的呢？就是也都是币，是反币还是不是法币，应该不是各种肯定是一个组合数字币。
[59:34] 说话人 2: 你刚才说的一百五，说他的资产一百五是指他的保证金，一百五十七还是所有的用户保证金。那这个一比一的就是说他有这儿存，别人存了一百五十七亿。对，然后被偷了四五亿。对，但他没说他那些利润有多少钱。对，就是他那时候公司账户是保密的呗，地址有的是公开有的。嗯，就你们公司账户那六个亿，别人都不知道我有一百个亿，你信吗？那这个就不好说，因为你不知道他的真正存实是自己资产到底啥。
[1:00:02] 说话人 1: 但是无论如何嗯，他肯定是从公司那个账户里面的钱，把这个十五亿的ETH拿回来了。对，嗯，那他怎么把它更便宜的拿回来呢？
[1:00:13] 说话人 2: 也可能亏了，就是因为要一比一，而且他对于他来说就是越快，越我觉得他不会亏。嗯，他一定会选择先做空先做空再发推特。
[1:00:26] 说话人 1: 对，别管他怎么做，他首先是要先先去做空某一个币，那就BTC或者ETI,只有这俩了呀。
[1:00:34] 说话人 2: 他的资产储备里很大一部分是BTC,他做空让那价格下跌对他才有意义。对啊，对吧？他才能好像更便宜的买回来。
[1:00:42] 说话人 1: 对，或者是利用做空的这个合约，他就把这个币挣回来补回来了。
[1:00:47] 说话人 2: 那其实他也只能做，因为就这俩规模够大，别的是不就不够大了。
[1:00:51] 说话人 1: 别的你啥储备可能没有储备这么多，这是有可能的。就BTC肯定大家都储备嘛，嗯对吧？Btc最大。第一第二嘛。对，所以这是一个非常合理的一谋论。
[1:01:02] 说话人 2: 嗯，啊我觉得做空的事，我觉得其实是能能理解的对如何能够最大化的。
[1:01:08] 说话人 1: 就是他就怎么就这么整好，他亏了十五亿，爆仓十六亿，但也可能凑巧了。对，咱也别老阴谋论嘛，就是阴谋论嘛。对，阴谋论的这件事情，咱提前要打八分啊，这就真的就是阴谋论好吧，不代表任何事情，对，好吧。
[1:01:22] 说话人 2: 但是做空的事儿我是觉得其实姐姐就这么这么干了，你也能理解。嗯，因为就对他来说就是减少损，减少损失，嗯嗯，对吧？
[1:01:32] 说话人 1: 而且他有实力，他是第二大教育。
[1:01:34] 说话人 2: 对，哎，他也是刚那个干部了，可以插吧。当然说这个他是不是跟别人合作弄，这这不好说，有可能。甚至我觉得你就真的那个的那个贴推一发出来了，很多人就先去做空去了。对，因为一定会导致状况。对，嗯，对
[1:01:49] 说话人 1: 我还做空了呢，虽然我跌了，还做空了一笔。
[1:01:52] 说话人 2: 因为那天出事之前，我们俩在还在群里聊呢，他还说要破十万啊，结果还真上去了，一冒下了。
[1:02:00] 说话人 1: 这次一花论要给做死了，他自己他自己干的对我干的对。嗯，然后呢，紧接着哈咱再说一个这个事情发生之后，第三天又一家被偷了，啥规模五千万？嗯，这还行，但是这公司盘子不大，这个是做什么做支付的？加密货币支付的，相当于他开了一个b圈的支付宝，他有钱包的，他的钱包被偷了。嗯，然后他怎么被偷的那个更简单，开发人员被渗透了，
[1:02:33] 说话人 2: 直接转出去的就社个工程是吗？
[1:02:35] 说话人 1: 对，那又是个炒菜班子啊，然后紧接着基于这个所有的事情啊，当然后来白逼他又说那个我要宣市郎啊，对吧？对对对对，谁给我这钱能找回来，我奖励百分之十啊啊，而他这个非常黑，这就有问题。
[1:02:49] 说话人 2: 对于灰产洗钱的，一般成本就很高，成本
[1:02:53] 说话人 1: 成本是百分之五。嗯，所以这些灰产可能会倒戈。嗯，我还他，我挣百分之十，我给你洗钱，挣百分之五，我要贪污是百分之百呀。但得把钱洗出去才行，但是你还得做生意嘛。
[1:03:04] 说话人 2: 嗯，说实话，我我有一百五十岁还做生生意，你怎么想的的，你这怎么想也是钱足够多时候还做生意，所以他也不敢一下子都洗嘛。嗯嗯，那慢慢慢洗，或者说就能在里面找一部分。
[1:03:18] 说话人 1: 对，而这个这家公司啊被偷了之后呢，就网上又流传一个阴谋论，说朝鲜啊他不是说只在互联网上干这活。嗯嗯，他放了很多燕子，嗯，
[1:03:32] 说话人 2: 就是往各个公司里去渗透透啊，是有可能就其实不是被黑，对对吧？
[1:03:38] 说话人 1: 以被黑的名义说，你想这些都是华人公司，他好渗透，他长得也像华人，对他那很容易啊，在中国上学，然后中文特别好。对，给你一个假身份证明。嗯，他就渗透进去了。
[1:03:52] 说话人 2: 那段时间说北美吧，差好说一堆公司里边也是进了一堆朝这个朝鲜人。嗯，但可能不是兼备货币行了，是别的行业。
[1:04:00] 说话人 1: 他可能说他在各个行业现在都做这种渗透啊。好，
[1:04:06] 说话人 2: 所以那个这个以后咱再招人得问问那个什么宫廷御液酒，宫廷御液酒加俩小时，三个大锤用多少钱之类的，别看看他龄，看他年龄段应该知道啥，对吧？这些都这都是公开的秘密，但你不知道就是有问题，还有四个啊啊就是去渗透这些技术人员，这个在我看来不能叫阴谋论了。嗯，这可能就是有现对，就是现实情况现实。
[1:04:35] 说话人 1: 只是说你想他这个国家想搞钱，是不是这种方式最快？
[1:04:39] 说话人 2: 他把本来是去偷国家机密的事儿，去放在在搞钱上，在我们金融行业里边搞钱了口口臭我也不对，原来都是啥，都是面向什么大使馆，对吧？面向这种能有国家机密的地儿去搞这些什么渗透啊，对吧？什么什么叫什么色诱啊
[1:04:56] 说话人 1: 啊，这个现在放在稿前上了，人家就是后冷战时期，主要是他拿了国家机密也是没啥用啊。没用了。
[1:05:03] 说话人 2: 对，那也能出来钱来了吧，这个有人家可以不答应，应现在我就硬硬要了。主是现在在十二岁，上周都是家机机密后在床底下听来了，就是公开现在公开的机密就不值钱了，还不如钱钱，最直接我们要搞钱吗？我干嘛搞国家机密呢？对呀，直接搞钱就行。没错。对啊，因为那个搞国家机密也是为换。对对，就那费劲，还得小买家，这个你叫你就叫三步，我这一步对啥国家就直接搞十五亿美金，就是。
[1:05:31] 说话人 1: 对对，
[1:05:33] 说话人 2: 是吧？十五亿啊，十五亿挺好。
[1:05:36] 说话人 1: 嗯，所以啊这个所有的经验教训啊，来来哎给我们听友朋友们，让所有的炒菜班子都就能没那么丑。哎，就你就假保世界是个草汰班子，就自保吧，你看你怎么自保吧。这个确实是人类历史上最大的黑客案件，而且是人类历史上最大的盗窃案。啊，这个事情一定会在未来的几十年里面不停的被大家提及，除非再出一个更大的盗窃案。
[1:06:00] 说话人 2: 也许人家朝鲜现在听了你这期节目，人家觉得切啊，只有还有很多没公没公开，我这个这真有可能对吧？就有人这么说，肯定不是，因为我觉得有一些你说比如像孟加拉那时候公开报道，嗯，那有些没报道，我就咬的他就认了的呢。
[1:06:16] 说话人 1: 对对对，我们听友里的金将军，欢迎来留言。
[1:06:19] 说话人 2: 什么国安啊、公安啊都来留个言是吧？嗯，金将军金将军朝将军，
[1:06:24] 说话人 1: 我看一下啊。对，然后呢，加密货币这个市场啊跟大家说，我不知道大家都炒不炒逼，或者是有没有这方面的储备啊，嗯这个安全要求非常高啊，只要有一个环节出问题，对钱就没了。对，尤其对个人来讲，你可能如果没有这些安全的经验，不懂，你可千万嗯千万要小心。而且这个东西不像银行，就刚才我说的，你钱一般丢不了嗯，对吧？你密码丢了也没事，都能重置，这没有啊，密钥丢了可就完蛋了啊，就是真的丢了这个钱，对你来说这个是你二十年的工资，哎，有可能。对，所以呢我给大家也建议啊，现在如果你想投资一下加密货币市场，你要不懂技术，咱别弄现货，买比特币非常麻烦，而且还容易还得封号，知道吗？
[1:07:16] 说话人 2: 对，买到账号这时候被买按指数买基金就行了，去买嗯比特币挂钩的ETF.对就行了。香港现在也有了，香港其马上就有那个就是指数嘛，指数基金那跟着涨，这就跟着涨。
[1:07:29] 说话人 1: 对对似吧，现货基金你别直接买币那个账号，如果你能找回来币丢了，你是真找不回来，毕竟有监管呢。
[1:07:36] 说话人 2: 对对，趁着他有赔，应该有赔付吧。如果这个有监管都有部分的这种，但你买的这种指数基金不一定有赔付，他他不保本啊。不是不是说是因为说被盗的这那肯定有，那肯定有，那肯定有。那对对，比如说保保资金这种，比如他们现在也他应该也是在买了ETH,跟着ETH就得给你分钱。对，是对，那就是入土呗。如果那个他丢了，那跟你没没关，那没关就是这个银行该赔你钱，他赔你钱，对对对，对吧？所以你才没有这个风险的对那跌了那是你的事儿呢，对他没关系，他跌成零多说一句话，他们这个ETF去储备这个币呀
[1:08:13] 说话人 1: 非常安全，跟这些交易所储备的方式完全不一样，都放在金库里了，是吗？
[1:08:18] 说话人 2: 不，
[1:08:19] 说话人 1: 人家让一个第三方帮他储备，
[1:08:22] 说话人 2: 然后b不免费丢了。
[1:08:24] 说话人 1: 哎，不不不，免费免丢了，算第三方的。嗯，对，人家有一层保险，可以买保险，可以买保险。
[1:08:30] 说话人 2: 对，丢了，我可以甚至可以再保险是吧？
[1:08:32] 说话人 1: 对，所以他就用金融系统的那些安全性给他锁住了。嗯，你要是b就一次要多签也没用。嗯，你的这个是事实证明了，多签也没有一个PU,对对吧？而且你自己的也不会多多签嘛，对吧？
[1:08:50] 说话人 2: 不是那个就是你自己的安全方案了，对对吧？
[1:08:53] 说话人 1: 嗯，对，还有你真要买现货，就管好你的冷钱包和硬件钱包。我不建议大家啊，我跟大家说一个特别重要的事儿，就是好多人说这个随便搞一个钱包，嗯，对吧？我就可以把币买了，千万别这么干，一定不要在在线的系统上生成你的私钥，
[1:09:16] 说话人 2: 一定会丢。还有助力磁的那个你们好像就前就前段时间还讨论了一个钱包，被盗的是吧，买了一个硬件钱包安全吧。
[1:09:25] 说话人 1: 嗯，安全嗯硬件钱包给大家讲一下这个什么叫硬件钱包，就是啊它是一个硬件废话嘛，这不是对它是一个类似手机的东西，但是它就一个功能，就是是帮助你去签名。这些交易存了个私钥，对私钥是存在他的安全芯片里的拿不走。嗯，然后呢只有每次做交易的时候，他签出公钥来啊，然后把它发出去就干这一件事儿。而且只有蓝牙啊，就没有别的连接，也连不了网，也没有四g什么都没有。嗯，但是听着这么安全，它也容易被黑，不不是有人脑残嗯，拿来硬件钱包。第一件事情是什么？就建立你的钱包。嗯，这钱包建立的过程中呢就会给你让你记这个私钥。但是现在四钥都是以助剂词的形式提供的嗯，二十四个字母二十四。什么叫助记词哈记呀，这个记字儿不是记忆的意思啊，你背不下来啊，是记录的意思。你得把这个词儿记下来。二十四个
[1:10:27] 说话人 1: 让你他一定会提示你用笔和纸抄下来，一般他会给你提供一个纸条，然后往上抄。对，有人就大聪明了，截图拍照，拿手机拍个照完蛋，是不是？
[1:10:41] 说话人 2: 就像我这个样子的？哎，对对对，对你刚是相受重目了，这个是我们k啊密钥对，密钥。就他就是说你你如果那个密钥丢了，你拿着柱子前面来恢复，但这只是某一个站的提供的方案啊。我说那怎么先拍个图就下来呗。
[1:10:58] 说话人 1: 对，这种别干啊，就是很多人理解不了，为什为什么让你离线拿纸笔记，嗯，而不是让你在线拍个照片。是因为现在很多手机上的app都默默的干一件事儿。导导相册嗯嗯OZR.然后如果发现这个疑似是助记词，因为很好找特征，不就那个两千零四十八个单词嘛。
[1:11:24] 说话人 2: 对，只要有特征直接上传，然后你的你的k就归别人了，你的私钥就买了。对，但那天我看你们说的那个例子不是这个样子的。他是说那个钱包的那个面料已经被人生成过了，他拿到枪是用过的
[1:11:39] 说话人 1: 啊，那是一个骗局跟那类似，给大家讲一下这个骗局更有意思。这骗局是什么意思呢？就是有的时候你看到一些加密货币相关的文章啊，视频底下总会有一些评论，你在小红书上能搜着，总会有一些评论。那评论卖钱包的是吧？不是不是，那评论说有朋友送给了我一些比特币啊，然后呢，但是我不知道怎么恢复，他只给我二十四个单词。嗯，然后问大家怎么回复，爱贪小便宜的人就来了，他把私钥都告诉我了，回复啊，这就输到自己钱包里了。他说一看真有这么多钱，比如有两千个比特币。嗯，我靠，我提现我提现了，然后就提交了一笔转账交易，这个时候所有的显示都正常的。嗯，然后你可能一转账有交手续费嘛，嗯把手续费交了
[1:12:32] 说话人 2: 很贵是吧？
[1:12:33] 说话人 1: 嗯，得看哪个料，对，得看哪个链，然后发现钱没到账。为什么？这是用一个多签的合约，但一般不是比特币啊，它是ETH用多签的合约去做的一个交易。你签了没有用嗯，得害其他人签，还其签。而这个手续费鬼人了，就是就专门耗你手续费的。
[1:12:56] 说话人 2: 不是，那天我看了我那我忘了，你要没想来是这样。他是说这样的这个钱包啊，嗯他把那个钥匙给先生存好了，然后把那操作步骤给你改了啊。他让你以为里边那个私钥就是给你的，像那个私钥别人已经有了啊，找你往里存钱，他就可以。
[1:13:11] 说话人 1: 转走也有，就直接还有一些剪贴板替换，你拷贝复制，然后这个地址就变了，然后它可以监控。
[1:13:18] 说话人 2: 对对吧？木马就这样的，你的图片，你的这些复制粘贴来去识别，你是不是可能跟私钥相关？
[1:13:24] 说话人 1: 现在很多木马都是静默的，就专门门逮这些东西。
[1:13:27] 说话人 2: 对，没有，我不干活有，只要识别到特程，哪怕是这样的，就是原来啊我觉得在我那个时候那个那个做病毒大家都是炫技。你看我这个牛逼，现在都是搞钱。对，牛逼不牛逼，看我这个东西能能感染多少台电脑。嗯，但现在大家都开始默默的开始谈钱了，闷头赚钱，对吧？所以你看现在哪还有说哪一个病，哪个单独咱们说的像病毒一样的东西，哪有。
[1:13:48] 说话人 1: 你看金将军，人家都不造核武器玄机了，人家都默默搞钱去了。
[1:13:53] 说话人 2: 哎，就别说别人了，不是我觉得他造我核武器，就说你你们别来找我啊，要不我能炸你，对吧？让我好好的搞钱，你们现在只是丢钱，而不是被炸，也有道理啊。
[1:14:03] 说话人 1: 所以呢怎么保管住金，你查抛下来，这柱子一次怎么保管吃吃两半。
[1:14:09] 说话人 2: 呃，完了之后一半都说完了，因为一半说冰箱银行放冰箱还是大象是吧？分三步，然后再把冰箱锁在保险箱里面。
[1:14:19] 说话人 1: 这次啊洛杉矶大火事件嗯给了大家深深的教训，因为都被烧了，很多富豪的私钥都被烧了，
[1:14:28] 说话人 2: 要放在防火的钱包里，防火的保险箱里。
[1:14:32] 说话人 1: 你买钱包的时候，一般这个卖硬件钱包的同时，他他会提供另外一个产品，你最好打包买。
[1:14:39] 说话人 2: 嗯，金属的铸力丝那板子啊就刻在上面刻在上面了，那也容易被偷啊。
[1:14:46] 说话人 1: 它是一个拼图工具，就是从上面抠下来字母拼，把你的那个助力丝拼上，然后一锁明白它就动不了了。
[1:14:54] 说话人 2: 哎，然后呢你把它放在一个安全的地方，嗯，这样的话就是被火烧，被水淹都没事。对，只只要
[1:15:00] 说话人 1: 啊这个实体还在，反正呢它能一般都有钛合金的那个很很耐烧的，然后呢你还能恢复它，避免就是因为火灾是一个比较大的危胁。
[1:15:10] 说话人 2: 对对，水和火这两种。
[1:15:12] 说话人 1: 对，还有一个就是避免丢
[1:15:15] 说话人 2: 丢到丢了丢了丢丢了。就如果你说安全的事儿，其实在我看来不容易丢。因为你不论是子还是金属，它都容易被丢。但水火这种意外意外。对对，这种是很难。
[1:15:26] 说话人 1: 对对，你可以比如说这个东西你可以锁到银行保险柜里。对啊对，有很多种办法，你就更安全一点，再买个保险，这个一般人不卖你，因为这个东西不好，估值是吧？
[1:15:39] 说话人 2: 但现在我跟你说，以后这种一旦越来越多，你都ETF了，为啥没有人卖卖保险呢？嗯，但这个东西你怎么来控制？
[1:15:46] 说话人 1: 说我的东西是建筑制造，你不好说，肯定得有一个美国现在正在促进一个法案，不知道什么时候能批。就是银行除了储备现金和有价值的贵金属以外，也可以承担协助用户保管加密货币的职能。当这个法案批了之后，我相信很多人可能会买
[1:16:10] 说话人 2: 纸比特币就跟纸黄金一样，然后是记名的是吗？记名的对不对？
[1:16:15] 说话人 1: 哎，那这个背后就是比特币的那个储量，一比一一比一，嗯，对吧？我可以拿这个东西去银行换，对吧？
[1:16:24] 说话人 2: 我把真实的比特币换回来，咱们老看那比特币是那个像像那个比特币个似的。对，就就这这样样就行了。正是他可以以如果说我我有比特币，就拿就拿回来就行了。
[1:16:35] 说话人 1: 就跟纸黄金交易时候，你交一盎司黄金，你不需要把这个一盎司黄金
[1:16:39] 说话人 2: 从这屋搬到那屋，紫紫黄金对纸黄金吧。
[1:16:42] 说话人 1: 嗯，啊那现在呢可能最好的情况啊，今年可能就会有这个相关的服务和法案出来了，将来你可能就可以干嘛了。
[1:16:52] 说话人 2: 存在银行，中国可能难点啊，国外可能行，对你中国可就可以匿名存，你不让别人看的是啥吗？咱咱们不能存，咱不行，咱虚拟货币还没法呢。保险箱不是说放放在账户里啊，对你都你都那样了，那你怎么存不行吗？
[1:17:08] 说话人 1: 反正别让人盯上别人盯上你真我，假定咱TQQ,每个人有一万个比特币啊。嗯啊，别让人盯上。最最蠢的事情是什么？穿着交易所发的周边上马路真被解拦下来说，你这个衣服哪来的？
[1:17:26] 说话人 2: 是吗？我拦下来找你要私钥啊，就掉衣服干嘛，就类似绑架是吧？
[1:17:32] 说话人 1: 对呀，你到国外好几次了，发生好几次了。
[1:17:35] 说话人 2: 嗯，因为一看你就懂啊，
[1:17:37] 说话人 1: 交易所就交易所总有时候总跟我说发你们这周边不要千万别发我们家地址在那，人家我都不告诉你，你千万别来。然后就说了一看发这个周片，那发的过去的一溜段的客户，那客户就可以去偷了，必然还做了好多周边什么水杯、t恤帽，还有行李箱，他有病啊，我说谁敢拎你们这个东西出去，这就跟那个啥呢？而且他还说了，我周边只送给大客户，那个像子，你不是你妈有病吧？
[1:18:07] 说话人 2: 这这也不是你想啊，说咱们看到那个外边有人穿的衣服都什么存款，几十亿个亿，那个纪念啊，那都是搞笑，对不对？那一看就知道，那你穿的穿身必安的衣服，出去SRY鞋仅供大客户是吧，过VIP的公安安觉了是吧？
[1:18:23] 说话人 1: 不是公安不一定，但是绑架可能先行，肯定没地方，尤其在国外前在香港这还那个部三大会，嗯，就出了好几个这个事儿就盯在门口是吧？
[1:18:33] 说话人 2: 嗯，那这太容易了，就千万这个是能云参会。
[1:18:38] 说话人 1: 因为你这个东西他给你抢走，就是抢走了。对，完全没有办法再追回。
[1:18:41] 说话人 2: 而且人家可可这这劫匪可以合法的使用大忌会复苏。
[1:18:46] 说话人 1: 好，再跟你们说一个昨天发生的事情，嗯，一个中国男子嗯去海外买嗯去的哪儿呢？香港韩国布吉岛哦，他去那买，怎么买，贷了多少钱呢？嗯，大概相当于五十万人民币，呃，他差不多嘛啊，其实也不多呀。
[1:19:07] 说话人 2: 我说七七万嘛，七万九跟那十五亿比那就太小了。到了酒店嗯，就被跟他交易的对手方给按住了，直接杀了，把钱拿走了。
[1:19:17] 说话人 1: 因为因为没有成本，对，没成本嗯啊直接钱拿走了。
[1:19:22] 说话人 2: 现在这案子还挂着呢，什么时候的事儿，昨天哎，所以没想嘛，那跟钱相关的他没说，我觉得这个老话叫啥财不外露，他五五十万现金他怎么低了过海国，不知道是不是现金啊，按理说细节没有披露万美金金好像现在只能一好一两万吧，一两万都不行吗？
[1:19:40] 说话人 1: 我怀疑这个新闻说反了，他有可能带的是四幺。
[1:19:46] 说话人 2: 哦哦哦他去给别人币换钱，换法币，有可能是因为只有这一步，你去当地才是比较安全的嘛。
[1:19:54] 说话人 1: 对，不然的话，你怎么把大箱子的人民币带出去，就过海关都过不去啊。对，所以这新闻现在还不细，细节还没有还没有公公开。
[1:20:02] 说话人 2: 但是这也提醒大家，这物理安全啊啊，对，那小孩有可能，比如他先先去香港换钱再去那儿，对对吧？你也只能这样想，而不是直接过去了。对，小心小心财不外露。哎，对，没那个我不会把朱峰有十个亿的事儿，跟随便跟别人讲有一百个VTC,人人信丢了的那我说那有五百万，别人会信不信呢？
[1:20:26] 说话人 1: 对，也没有，我估计。对，所以也别先信这任何中心化交易所，你看这两次出事都是中心化交易所出事儿，钱就没了，他就规规模大呀。对，容易第一个容易被盯上。第二个炸了的，你在里面的钱有可能会有一些风险。
[1:20:41] 说话人 2: 但是现在看，如果你要想，那还是大交易所容易cover住。对，小交易所交易行，我就关门了。对，大了至少说我一年利润我添了，嗯，对吧？他人人家为了更长期挣钱，人家会选择这个损失。短期利益。对，但小件又说，那我就关了，你拿我怎么直接扣盖走人了，对吧？甚至说我就接受，自当你拿我怎么办？对对呀，反正就是钱嘛。
[1:21:02] 说话人 1: 对，嗯，
[1:21:04] 说话人 2: 那就是说从安全的可能还是大，就是更安全一些，或者更更就他更不容易，
[1:21:11] 说话人 1: 相对信用更高。但是老高你也不要把你那个一百亿都放在交易所里，不在交易所，都在国家值的。
[1:21:18] 说话人 2: 我家对，传递去。
[1:21:19] 说话人 1: 对，都在我在地板里呢，就是你交易所里钱就是用来日常交易。你要是有盈余，什么及时就转回到你的那个钱包里边是钱包了嘛。
[1:21:28] 说话人 2: 在
[1:21:29] 说话人 1: 区块链的市场，唯一可以相信的只有你自己的私钥。没有，第二个东西，
[1:21:35] 说话人 2: 他就是这种小就小心嘛。我那我那天看的那个新闻是在哪看的，不是在咱那群里看见的吗？不知道，就我说的那个钱包的事儿，就好像他等于说说那是朱峰讲的，他自己都忘了他忘了是吗？嗯嗯，就是他我看的意思就是说他等于先买先，他等于像个批发商一样，搞了一堆钱面，这钱包把饲料都生成好了
[1:21:55] 说话人 1: 啊，他都记下了这个叫硬件钱包的供应链攻击。
[1:21:59] 说话人 2: 对呀啊就是我卖二手硬件钱包，不不不说是新的，干的，说是新的，他就把里面那个条给你换了。对呀，就是然后让你以为里边剩里边那个内置的就是你的私钥，那这事儿他有这事儿得俩月了，是吗？好久了，所以一定要从这都是小白啊，那个叫什么？
[1:22:16] 说话人 1: 就是官网呃官官网的在在那些大的地方买啊，不是大的，大的也没有。就是我有人嗯专门去百思买嗯买好酸啊，就把货架上东西换成我的。嗯，好吧，让你买走。所以现在百思买那个硬件前面都假锁了，
[1:22:35] 说话人 2: 那是真有这么干，那就一定是出过事。
[1:22:38] 说话人 1: 反正货源，你买完硬件钱包，你自己先重新初始化一遍。
[1:22:41] 说话人 2: 对，不是，他是的，他是以为他是肯定是找那些不懂这个事的的，只能往是那个条里边。他说哎这个这个就是我都给你生成好了，就在这入住就行了。对，但是那个时候眼睛就能知道你存没存钱，有钱就转走，他也是这样，
[1:22:55] 说话人 1: 就是有好多小白啊，他干一件事儿，就是我要买比特币。嗯嗯，我有钱
[1:23:01] 说话人 2: 啊，有如说某高老师啊多少钱，我有一百个亿，对我有一百个亿。朱要你卖我一百个亿的那个比特币，然后那个然后就买了一个，就买了一个钱包生成好了，私钥自己寄钱来了就给他们这里边的私钥是一百个亿的比特币币，你拿走吧，这个也是专属，这是可以，这可以，这可以，因为这个对于熟的人肯定不会重的，对他不熟，那你这边就已经配置好了呀，对我就用吧。对对呀，我干嘛要自己重新生成呢？对对吧？对，
[1:23:28] 说话人 1: 就是也有，但是这种我相信咱听友没有这么傻的吧。
[1:23:32] 说话人 2: 行，把我觉我觉得一定要先讲出来这个哎呀，就是国内国内搞成非法的这就对了。我跟你说，要不然不知道保护大家哈，保护多少大妈这个事情。对，就更简单单，更容易被骗。因为你确实他跟钱还不一样，对对吧？你说你的钱，你说我这我有一万人民币存的，我我取他没有，就是有现钱，把我可以取这个取出现金来，那都是个虚拟的，还存不出来，还取不出来，取了就是一张纸。那这纸谁谁给你后边保证说这个上面说这些钱你真的拥有啊，可能就是一张纸。对，这这就又想起来那个网上彩票一样，原来说那彩票都怎么干？嗯，我卖你的所有那些号码的都是假的，嗯，你赚钱我就陪你啊。对对对，然后你你搞你搞多了，我就关门，再开下一个。对口罩这种不就说这个这种凡是虚拟的，它都容易会出现这种问题的。嗯，对吧？对，包括国外的那种那种什么赌博，嗯，也是有这个问题。嗯，他自己搞一个对吧？然后他就是跟着赔，跟着赔率走，对，自己就是私彩嘛。
[1:24:34] 说话人 1: 对对对，嗯，所以呢这次那个咱们听友啊，是这个皮松的这个负责人啊，他们就是一个做硬件钱包的公司。然后呢，听完咱要做这期节目，我也找他咨询了好多专业意见啊，说哎我给你们来个优惠吧。所以各位听友啊，如果你想现在比特币反正跌的跟狗一样，正好抄底存点是吧？你们谁要有这个想法，不构成投资建议啊。对，你们谁要是有这个想法呢？可以呢先搞一个硬件钱包啊，这个我没收广告费啊啊，就是给大家推荐一下。然后他们给了咱一个九折的吧，九折的一个优欢幺九九。对，然后我会把这个链接呢放在咱们的声note里面。大家如果要买的话，就跟着那个链接进到他们的官方有赞商店啊，官方啊，我不负责，就转手啊。回头你说我在里边放东西，这这说不清啊，我我们不过手，哎，我们不过手，你直接去他们的官方点点进去，就能看见这个优惠券就能领。
[1:25:35] 说话人 1: 然后领完了之后呢，你就直接买就行。他他的这个前面为什么推荐啊？不是说他是咱听友，他是他的安全做的比较好。相对来讲他是一个大屏的，跟手机一样，他能够把你签名，所有的信息都给你显示出来。
[1:25:50] 说话人 2: 那有问题啊，我先提个问题啊，屏幕那屏幕大我是不是可以偷拍？
[1:25:55] 说话人 1: 你偷掰的是一个交易细节，你没有对他没有密钥啊，他密钥不会密钥永远不会显示出来。不对，他只是签名带的注意词会显示那个不一样吗？
[1:26:07] 说话人 2: 哇，助力词只有你初始化的啊，候就那一就那一次就那一次就那一或者恢复的时候用是吧？
[1:26:13] 说话人 1: 对，然后他会说做完混淆之后，那个助力词就不会再你是不可能从私钥反推回助力词。嗯，它是这样的一个东西。所以呢大家如果而且他现在好像还在跟业内因为出了这个事儿嘛，他还在跟业内去推一些技术。比如说多签多签的时候，我能够明确的看到我在签什么。
[1:26:33] 说话人 2: 对，就是把那个合约的具体细节我要执行什么操作，对到跟是不是一个安全的一个起码码。
[1:26:40] 说话人 1: 就说我能判断出来这是是一个转账交易，还是一个改合约的交易，对吧？
[1:26:45] 说话人 2: 这这个也区别很大呀，对啊，区别很大。
[1:26:47] 说话人 1: 他现在他他在上面做了一个一层提示，嗯，那它有屏幕是吧？对，确实还还跟手机一样。对，这么一个设备是一个全面屏幕，呃，倒也没有。
[1:26:58] 说话人 2: 当然下面有按键触屏的，它是触屏，这就全面屏，这跟手机差不多，叫kissone三pro是吧？
[1:27:07] 说话人 1: 对对对，就全屏九百九十九，打完从九折冤对吧，远途看跟手机没区别啊，老天机类似于个老对比较厚。为什么它做的比较厚？我觉得它有一个机制还比较好，两边子防拆啊，你只要还比较厚，是把它撬开，嗯，这机器就毁了，自毁啊。对，就毁了。最逗的是他们还卖金属板，都卖所有的硬件钱包商，然后都配着这个卖。所以我建议你买那个套套装，对，回家把那个私钥生成完。注意啊，我再跟大家讲一下怎么生成私钥啊。对，机器生成完了，你不是抄在纸上了吗？你现在纸纸上抄一份，但是在做做所有的这些操作之前，把你们家的网断了，就把你们家的最主要的是把你们家摄像头关了，因为屏幕大是吗？
[1:27:53] 说话人 2: 啊？
[1:27:53] 说话人 1: 不是，就是真有这么干的，嗯，就摄像头的数据流出去被猜出来了，真有啊，然后断完之后再生成，因为它都是离线生成的，它不需要这些，不需要先把家断电了哟，那就好了。
[1:28:07] 说话人 2: 哎也行彻底不怕你们家冰箱肉臭了也你就炖咋的，你弄个坠词还需要一天是吗？
[1:28:12] 说话人 1: 倒也不用，你可能有个二十分钟，就那个完，或者你找一个安全的地方。嗯嗯，对厕所。
[1:28:18] 说话人 2: 哎，你先把手机先开飞行模式，嗯嗯，对，短电飞行模式可以有蓝牙呀，
[1:28:25] 说话人 1: 就得要蓝。我一般这种情况，我都把手机放另外一部去，他没有蓝牙，他又怎么跟那个硬件钱包连你的手机嗯啊手手机得跟硬件钱包连就通过蓝牙。
[1:28:35] 说话人 2: 对，对你你最后实际上是在手机上操作，你生成私钥时候不需要连。
[1:28:39] 说话人 1: 对啊，那生成私钥的时候，它完完全全是一个理线的蓝牙牙，都找不着的对对。
[1:28:44] 说话人 2: 但你那弄完了之后，他再像一个设备一样，能够被发现什么的。
[1:28:48] 说话人 1: 对，嗯，然后你生成完了，不是抄在纸上了吗？然后你就再做一步，把纸上的给它拼到那个硬件的那个磁板上锁定。哎，这都都拼上了，对吧？这个金属的这个都拼完了，然后把你的硬件钱包拿出来，嗯，输错三次拼码，嗯，它就会重置。嗯，重置完了，拿你金属板的这个上的助意词再恢复进去。嗯，保证什么？你万一抄错了，那你现在抄错了，你也麻烦了呀。
[1:29:17] 说话人 2: 你你个累了钱呢，没没钱，你还没往里存钱呢，所以丢了就丢了，丢了就丢了，我再来一次是吧？啊，但没有人限来一次，但没有基属板了。对对，不是金属板，你以拆下去了，就你还没锁定，对它那锁定是不回复，也有的是可以可以恢复，有的是不可恢复啊，有的是粘的那种。对，就是你你弄完了就没就没有第二遍了。对对对，但是能恢复的就无所谓。
[1:29:39] 说话人 1: 对，懂了，然后呢恢复回去，哎，看还是它好吧，就可以哎，就可以继续用了，你要不然呢你就先别用，对吧？对，或者是说在中间呢，你多做一步，就是先转进去一毛钱。
[1:29:50] 说话人 2: 对，先看看这个这这个sale是不是我的。
[1:29:53] 说话人 1: 对，然后你恢复完之后，看这一毛钱还在不在过一天看看。哎，我也当时就能看出来，不用这么费劲。对，然后呢，你再把网啊什么的都恢复了，哎，
[1:30:03] 说话人 2: 然后把这个这个磁板和纸条拴在裤腰带上去，银行是吧，妈呀，锁在保险柜里，对他那个钱包地址会显示在屏幕上，
[1:30:15] 说话人 1: 会会会会钱包地址是公开的。对，那他还有手机应用嘛，手机应用是跟它配对的。一般我们平时的交易都是在手机应用上去看一下那个你公开的那个钱包地址给别人看或者转账。对他他只有什么时需要这个硬件钱包呢？就是需要往外转账的时候，发起交易的时候，它才会提示你，请连接你的硬件钱包。这时候他就通过蓝牙就连上了。然后这时候呢，在你的这个硬件钱包的屏幕上，就会显示这笔交易的细节转多少钱，费用多少转给谁的，从哪转的，然后都会显示出来。你确认这边显示的跟你手机显示的是一样的，然后你就点签名。嗯，然后这签名后的这个package就会通过网络传出去传到区块链上，这笔交易就完成了。所以不需要你每次都把它拿出来，所以那个助记词只是恢复用的对，中间用的时候不行。
[1:31:09] 说话人 2: 对你的只有什么呢？
[1:31:11] 说话人 1: 只有在你那个钱包里，对对，私钥，它是它是拿助记词生成的私钥在你的钱包里。嗯，对，所以这个时候除非你的硬件的钱包丢了，你买一新的或者坏了，你买一个新的才需要他来恢复。否则的话是不需要对，或者是说你跟你老婆同时管这个钱包。
[1:31:33] 说话人 2: 对吧你老婆也要有一个，你也有一个，那就都能控制，那就得多欠了。老老师都干，我告诉你老婆怎么办？你说你说这房那房本上写俩人的名，那跟多欠有啥区别？
[1:31:45] 说话人 1: 对，那是属于多欠。对。嗯，老婆一般希望说这个钱我能掌管和控制，
[1:31:51] 说话人 2: 那这个就挺难的，给就给了个假钱包。
[1:31:54] 说话人 1: 但是多一个钱包呢就多一个安全隐患啊，会有这个问题，对你可能要思考好这个。但是只要是这套主体词，你恢复到任何的钱包里。比如说我今天用的是可以车，这个将来呢我想升级一下，我弄别的一个lige之类更贵的那个钱包，同样还是是
[1:32:11] 说话人 2: 一套东西，还是这个自己恢复到另外一个一个公用的一个东西，它是一个行业标准。
[1:32:17] 说话人 1: 嗯嗯，所以你恢复到任何钱包里，那个钱都在
[1:32:21] 说话人 2: 啊。对，就这几个。
[1:32:22] 说话人 1: 比如说我恢复到两个钱包里了，嗯，他俩里边是同步的对。
[1:32:26] 说话人 2: 对，因为你那边其实是个私钥。对，并没有并没有钱，他是现查出来的对他他联网他其实为了要呃帮你保护这个私钥。
[1:32:35] 说话人 1: 对，其实不是钱包，是个私钥包。
[1:32:37] 说话人 2: 对对吧？
[1:32:38] 说话人 1: 钥匙包，对对对对，甚至在你的硬件钱包上是不显示余额的。嗯，你的只有在手机的app上才会显示你的名额，因为它需要联网查，而且那个东西是不联网，而且是不是还要再刷下脸啊？
[1:32:52] 说话人 2: 对，是需要这玩意儿跟那个银行的那个那个key差不多UK来着。
[1:32:58] 说话人 1: 对对，有点像。但是它是认证UK是认证中的，这个是签名用的一样。
[1:33:04] 说话人 2: 你你我要是像我原来，比如我用那个招行，那你那个k就得u盾那个啊对我登录要我要用我这边转钱，其实他也需要你全程都得用，不是说你们转钱拔了就行啊。对对对，那其实在我看来是没有区别的。类似。不过呢那个东西那个实际上它是一个跟它一样，都是虚拟在那个新的店里的。但是我那个丢了，可以去银行补，是这个丢了就废了，这个没人给你补，所以你自己就注意注注意。对对，然后还容易被什么火灾啊，水灾淹没了。所以我是觉得那个比像比特币那个那个链里面可能有很多钱都没了。
[1:33:37] 说话人 1: 呃，说现在可能大多数的钱都一半了，我觉得一半以上，嗯，所以
[1:33:42] 说话人 2: 设计钱会更值钱，对对吧？对，但是都是到头了。对，关键你流动性不行也不行，比特币还行，大饼还行。不是你这个说只要其他的那那些链能的那些钱头，那其实比特币大不了就没有了。但家换到ETH圈换到其他钱上去了，它也不是流动性的问题。
[1:33:59] 说话人 1: 它是通过两种方法来解决一个说有足够多的储备。但是就比特币而言，他他上线又上线了，两千一百万，没挖没了就没了。嗯，啊他是有上限的，而且在不停的丢啊，这个，所以我的也丢了少，你把又赶紧找回来，别放弃，我觉得我我经没有信心了。主要是然后但是呢这里的流动性除了在这个保有量上提供以外，其实还现在就是大家有很多的办法来提供额外的流动性。比如说他有很多的做市商，在交易所里面他提供了流动性提供对手。嗯，保证你交易的时候，你卖的时候，一定有人买你买的时候，而且你被换，别换别的币种啊，对吧？换是一种方法。还有一个，他们发明了很多奇奇怪怪的东西，比如说合约嗯这个永续合约这个东西是b圈发明的，不是金融，这是唯一一个吧嗯必圈发明的东西，其余都不需要金融圈来的这么期权，什么都有交割期。
[1:34:58] 说话人 2: 对，嗯，他没有交割期。
[1:34:59] 说话人 1: 就是你比如说做一笔空，你放多少保证金做进去，你用几倍的杠杆，你设置好他那个期权可以叫期权吧，永远都在儿趴趴着，嗯，永远在那趴着。
[1:35:13] 说话人 2: 没有到期的问题。那什么交易呢？
[1:35:15] 说话人 1: 你卖的时候就有了，有有你有有件有有件件，你不是没条件对，止盈止损。
[1:35:21] 说话人 2: 你那你卖空怎么卖人工操作是吗？
[1:35:24] 说话人 1: 止盈止损，它自动给你找对手牌，你不用管，只要它显示你盈利了就行了，你卖就那边盈利，你只要没爆仓就行。
[1:35:33] 说话人 2: 对，但是如果你的保证金爆了，那就归那个哪儿了是吧？
[1:35:38] 说话人 1: 呃，那就实际上是归对手方了。对，对于一般做市商上去了就给做市商了。
[1:35:43] 说话人 2: 这个钱嗯他就就不是，其实就是就是卖空不是期权，变成赌场了，变成赌场。哎，哎，对了，大小，对对吧？
[1:35:53] 说话人 1: 现在甚至发明了事件，合约就是赌大省一翻，一瞪眼，就是交易所可可坏的，你知道吗？就就别自己包装成了一个赌场，生生的包上一个赌场，看的是其中产品，其实是你一个合约，实际上你是没有任何交易标的的。嗯，你赌的就是涨和跌在一定范围内，因为期权到期，你还得行权呢。对你记得上次那个是什么那个期货处，那个时候交割错了，工商银行石油石油。然后就导致了很多人被迫的到期之后，要去港口拉石油去交割了，所没平仓嘛。嗯但是这个不存在那个平仓，你还能得到，不知道特币对吧吧，这个这个你出来都要石油。对对，那个这个平仓就什么都没了，钱就没了，就是废纸了啊。对，空嘛。
[1:36:39] 说话人 2: 对，给给你的保证金就是你的筹码。
[1:36:41] 说话人 1: 对，就是筹码压在这，然后赌对对，到你要么么格，要么空对对吧？
[1:36:45] 说话人 2: 两瞪眼嘛。
[1:36:46] 说话人 1: 对，所以大家没有经验，千万不要干这活，而且可以加杠杆。他们也是对，千万不要干这活。我建议大家啊没有经验，就买ETF去，对我也这么想的。
[1:36:57] 说话人 2: 哎，最安全了，最安全合法也合法。国内国内时候出
[1:37:01] 说话人 1: 香港要出，香港要出。然后现在我不是又鼓励大家可以出境去投资香港的那个市场嘛，所以变相也算合法了，买比特币也可以就跟买黄金差不多。
[1:37:11] 说话人 2: 我觉得像你没有合法的通路，能换成数字币。
[1:37:15] 说话人 1: 嗯，对，这是干嘛线下买呗线啊。对对，那就就不合法你的认知了嘛。对，就是万一对方那是黑钱，对你就废了，直接发没了，对你就废了，出过这种事。
[1:37:29] 说话人 2: 那个是这样的，是我前天有一个突然看了一个律师类的一个东哦，上次你说他给我推了一大堆，跟律师相关的各种各样啊，那里边还真的有听，有一个好像是刑事律师还是民事刑事，我大概知道是一个长沙的吧，那人就还比较搞笑是吧？啊，都是直播的，切片的啊。对对对，就是他姓郭是吧？对对对对，就是对对对，什么案子都有，我一我我一都是大案要啊这种呃，反正也有公司人员的，嗯，也有公安的。我那天听了个公安的，嗯嗯，那那真的是也是大开眼界，所以大家不要以身试法啊不要以身试法。
[1:38:06] 说话人 1: 这个今天说的所有东西，我们都没有考虑到法律建议和任何法律问题。对，其他的大家请自行翻阅各种法律，好吧，保证你在合法的前提下去干。哎，对，我们只讲技术，今天咱只是讲b怎么丢的，是吧？剩剩下情情我没有关系啊，没有关系啊，b也不是我们偷的。哎，对，但是你买硬件硬件钱包是可以的啊，这个不犯法
[1:38:30] 说话人 2: 啊，但这个不是不这不构成购买建议是吗？对对对，呃，可以买可以买这个这个我觉得如果b做的还是b丢了，就去找朱峰啊，丢了就找去包找我。你这是购买建议，对吧？
[1:38:43] 说话人 1: 你这叫代言了哦，不行。嗯，行，那我们这期科技乱炖呢就先跟大家聊到这里，感谢大家的收听，我们下期节目再见，拜拜，再见，拜拜。感谢您收听本期节目。本期播客节目由津津乐道制作播出，您也可以在我们的官网DAO点FM找到我们的更多内容作品。如果您喜欢我们的节目，欢迎在微信、微博、朋友圈等社交媒体转发分享。您的分享对我们而言十分重要。如果您希望与我们互动，可以关注我们的微信公公众号，津津乐道播客。天津的津，欢乐的乐道路的道在关注后，按提示操作即可加入我们的听友社群。

Shows are listed from Apple Podcasts' charts and directory, and Podcast Index where it is used. Every show and episode belongs to its publisher and plays from the publisher's own feed; this site hosts none of them.