主持人：子鱼

嘉宾：OneKey 王一石、本末社区主理人超级君

子鱼：今天的话题就正式开始。我是子鱼，也是一个老韭菜了。今天我们请来了 OneKey 的核心贡献者王一石和本末社区的主理人超级君。这两位朋友我们应该都非常熟悉了，今天的主题说实话还是有点扎心，就是 not your keys not your coins 主要就是要想跟大家聊一下，还要 CeFi 暴雷多少次，持币者才肯用自己的钱包，这也是这次市场动荡的一个非常惨重的教训。

其实关于硬件钱包以及钱包的使用，这些年来钱包平台创业者是花了一些时间去教育用户的，但远不如市场来这样一次教育更为深刻，大家突然意识到安全对我们来说有多重要，导致最近的硬件钱包卖到脱销。我们今天想先请两位嘉宾简单的分享一下历年来的 CeFi 爆雷事件以及你们自己踩过的坑。

超级：各位好，我是超级，我入圈以来遇到最大的暴雷事件就是 Mt.Gox，那一次 Mt.Gox 教育了所有人，大家都意识到去中心化才是正途，把币存在交易所里面是一种风险特别大的事情。这个事情引发了当年的提币运动，而四海是现在提币运动的主要倡导者。但事情一旦过了一年两年，痛苦会被大家渐渐遗忘，市场又开始觉得交易所是安全的。直到这次的 FTX，瞬间唤醒人们对于资产安全的意识。

很可惜，我在推特上也待了蛮长时间，之前一直在活跃在微博，我觉得推特上的用户还比较年轻，没经历过 CeFi 暴雷，他们也不知道其中的凶险。所以我每次看到推特上一些 KOL，他们会劝建议用户把币放在头部交易所，而再出现 FTX 这个事情就很难避免。但我们离冷钱包有多远有多难呢？实际上是很简单的，我妈妈是小学毕业，她都会，她不知道那个单词代表什么意思，但她知道的是把那个单词抄下来，就这么简单，为什么持币者会觉得难呢？

很奇怪有些 KOL 总说硬件钱包是很难的，建议小白不要接触，不必使用。他们应该没理解硬件钱包的意义，自己也没有使用过，就觉得大家都没必要用。甚至很多人就把小狐狸当做是很大的安全保障了，这个是一个很大的误区，也是一个很大的安全隐患。

其实不光 Mt.Gox 这种大 CeFi，小 CeFi 出事的更多。有的是老板被抓了，有的是各种原因网站被关了，有人一辈子的积蓄就在那里面。我看着是很痛心的，而有些人则不以为意，毕竟他人的财富归零是他人的切骨之痛。所以真正会关心你财产安全的人只有你自己，不要轻信让你把私钥权移交 CeFi 的建议。

王一石：超级的确是非常 OG。 FTX 暴雷并非第一次，已经无数次了，刚刚超级也说了，但是让大家把币放到自己钱包，讲 100 遍都没有什么用，直到有一天他被割了。这个教训它不是醒悟，它是悔悟。

冷钱包的门槛，大家好像天生有一种抵触，觉得冷钱包我搞不来，然后选择把自己的币交给一个自己觉得还算靠谱的平台，去保管。即便是这么多家交易所暴雷，还是有用户觉得这家暴了，我换一家存行不行？我们在保管自己的资产的时候，一定要有这样一种心理建设，如果你选择了把资产交给人家保管，那么就要做好一个最坏的结果，就是他可能会因为各种各样的原因，监管或者是黑客事件或者是节省自盗，或者是他怎么样资不抵债就没了，你要做好准备，这个结果你能接受吗？你如果不能，就不应该这样做。不管他看起来有多么的靠谱，多么的让人信赖，但是在他倒地的时候，你对他之前所有的这种假设都是不成立的。在过去这一周，在 FTX 出事之前，有多少人认为 FTX 是仅次于币安的？很多包括我在内我都是这么认为的，因为他真的是成长的太快了，但是谁又能猜到今天的事情呢？

所以在处理自己的资产这件事情上面，真的是要要稍微的努力一下下，这种努力就属于你稍微垫一下脚，你就能够能够把自己放在一个相对来说比较安全的地带。很多硬件钱包跟你用这些钱包是没有区别的，你都是抄这 12 个单词，你抄下来就行了。无非说热钱包你是在 APP 上抄，硬件钱包你是对着这个硬件去抄，都是抄，没有区别，所以一些 KOL 他真的是没用过，也不懂，然后就告诉大家这个很危险，你不要用，就放在交易所，这种行为真的是误人子弟。

还有一种说法是说助记词容易丢，要把它放到印象笔记里面，怕印象笔记服务器扫描你怎么搞，还煞有介事的二次加密，压缩。但这种加密是没有用的，可以被轻易破解，大家千万不要这样做。科普安全，任重道远。

我们要明确一个思想，就是说硬件钱包是你的必经之路。不管你的资产是多还是少，都不能拿它今天的价值来衡量你应该怎么去保管它。比如说我觉得这些币现在就 10 万块钱，就放小狐狸就可以了。但万一哪天你小狐狸电脑被人家 hack 了，或者硬盘被盗了，或者是木马病毒把你的助记词复制过去了，你就彻底失去了 100 倍的机会了。

硬件钱包，大家可以去比较，因为市面上真的挺多的，大家按自己的想法去选择就可以。硬件钱包只要几百块钱就可以买到，几百块钱，只是一顿火锅的钱。

超级：其实就是一次 DeFi 的手续费。

王一石：硬件钱包的使用它是一个单向的门，只要你跨进这个门，就没有办法再接受没有硬件钱包钱包的世界了。

DeFi 大户挖矿随随便便几百万甚至上千万 U，让他在小狐狸上操作他们是不敢的，万一出问题怎么办？

风控，风控的核心就是避开你不能够承担的风险，所以硬件钱包是一个很好的解决方案，它从物理上隔绝，是最彻底的。

子鱼：王一石刚刚说市场面上有很多硬件钱包，大家根据自己的喜好去选择。但用户非常关心的一个问题是，我们很多人在这一块是空白的，我们不知道怎么去筛选安全的钱包，首先要他信任这个钱包就需要克服一定的心理障碍，所以怎么筛选安全的钱包，怎么安全的使用钱包，这个问题是很多人都想知道的。

超级：一石写过一篇很厉害的文章，大家读他的那篇文章读就行。

王一石：我简单跟大家说一下怎么去选一个钱包，钱包通常来说我们就分两类，软件跟硬件。我想每一个 web3 进来的用户基本上都是小狐狸的用户，小狐狸的确是软件钱包天花板，现在全球月活大概有 3,000 万左右，3,000 万用户。硬件钱包有很多家，比如说 Ledger、Trezor、OneKey，大家在选择钱包的时候，我觉得要放在第一位的是——你要看这个钱包是不是开源，为什么？因为开源的钱包他的作恶的成本远远大于不开源的钱包。如果说迎面而来的几款钱包 ABC 长的都差不多，功能也差不多，对你而言，选哪个可能都挑不出好坏，这个时候你就看哪个开源更彻底就行了。

开源是一个非常非常重要的指标，如果说这个钱包心里有鬼，他要偷偷摸摸做点事情，是不敢开源的。不开源可以随便来个升级，里面放一些私货。之前出事的 slope 钱包，我不知道大家是否有印象，slope 那个钱包当时我们有一个很好投资人的朋友问我们这个钱包做的怎么样，然后我当时体验一下，觉得 UI 交互上还不错，但是谁知道，没过两个月就爆出来，他把用户私钥直接传到服务器上去了，这个事你敢想吗？

所以一个钱包如果不开源，其实给了很多这些公司或者是团队的人一些作恶的机会，而且他做恶的时候，我们是看不到的，这个就很可怕。