币圈防黑客（币圈安全的交易所）
本文目录一览：
币圈内的一些专业术语是什么？
1、仓位：指投资人实有投资和实际投资资金的比例。
2、全仓：就是全部资金买入虚拟货币。
3、减仓：就是把部分虚拟货币卖出。
4、清仓：就是把全部虚拟货币卖出。
5、重仓：就是某种虚拟货币买的很多。
6、轻仓：就是某种虚拟货币买的很少。
7、建仓：就是买入虚拟货币。
8、补仓：就是接着买入虚拟货币。
9、全仓：就是一次性全部买入虚拟货币。
10、止盈：获得一定收益后，将所持虚拟货币卖出以保住盈利。
11、止损：亏损到一定程度后，将所持虚拟货币卖出，防止亏损进一步扩大。
12、牛市：价格持续上涨，前景乐观。
13、熊市：价格持续下跌，前景黯淡。
14、多头（做多）：买方认为币价未来会上涨，买入币，待币价上涨后卖出 。
15、空头（做空）：卖方认为币价未来会下跌，将手中持有的币（或向交易平台借币）卖出，待币价下跌后，低价买入获利。
16、反弹：币价下跌时，因下跌过快而价格回升调整。
17、盘整（横盘）：价格波动幅度较小，币价稳定。
18、阴跌：币价缓慢下滑，软刀子割肉。
19、跳水（瀑布）：币价快速下跌，幅度很大。
20、套牢：一买就跌，简称套牢。
21、踏空：一卖就涨，简称踏空。
22、割肉：一买就跌，低价赔本卖出虚拟货币。
23、解套：被套牢以后，币价回升，扭亏为盈。
24、超买：币价持续上涨到一定高度，买方力量基本用尽，币价即将下跌。
25、超卖：币价持续下跌到一定低点，卖方力量基本用尽，币价即将回升。
26、诱多： 币价盘整已久，下跌可能性较大，空头大多已卖出虚拟货币，突然空方将币价拉高，诱使多方以为币价将会上涨，纷纷买入，结果空方打压币价，使多方套牢。
27、诱空： 多头买入虚拟货币后，故意打压币价，使空头以为币价将会下跌，纷纷抛出，结果误入多头的陷阱。
28、挖矿：利用计算机、手机等设备运行计算程序，来获得数字货币的过程。注意，挖矿会减短设备的使用寿命。
29、ICO：Initial Coin Offering，源自股票市场的首次公开发行（IPO）概念，是区块链项目以自身发行的虚拟货币，换取市场流通常用的虚拟货币的融资行为。
30、私募轮：私募是相对于公募而言，公募指针对不特定的广大人群募集资金的行为，比如银行卖的基金；而私募要针对特定的人群来募集资金，并且不能公开广告。
31、天使轮：天使轮，即天使投资（Angel Investment），是指个人出资协助具有专门技术或独特概念而缺少自有资金的创业家进行创业，并承担创业中的高风险和享受创业成功后的高收益，或者说是自由投资者或非正式风险投资机构对原创项目构思或小型初创企业进行的一次性的前期投资。天使投资是风险投资的一种特殊形式。
32、基石轮：意思跟私募轮差不多
33、币圈是什么意思？所谓的币圈，即数字货币玩家天然形成的圈子。币圈不大，但是人数也不算少，而且在人群中基本上属于小众异类，但林林总总算是一个圈子，赚钱的人不多，形形色色的赚钱方式也都被迅速地拷贝过来，ico、炒币、挖矿等。
34、币圈怎么样赚钱？币圈赚钱的方式有很多，最主要的炒币赚差价、ICO众筹、搬砖等。
35、币圈消息一般在哪看？行情网站：非小号、mytoken、aicoin、coinmarketcap 新闻网站：金色财经、巴比特社区、币世界快讯 聊天网站：推特、telegram、slack
36、法币是什么意思？法币是法定货币，是由国家和政府发行的，只有政府信用来做担保，如人民币、美元等等。
37、token是什么意思？token通常翻译成通证，Token是区块链中的重要概念之一，它更广为人知的名字是“代币”。
38、搬砖是什么意思？搬砖就是，从币价低的交易所买入数字货币，然后转到价格高的交易所卖掉。
接下来，我们来理解钱包
需要澄清的是，区块链领域提到的钱包其实并不是装钱的钱包，而是装密钥（私钥和公钥）的工具，有了密钥就可以拥有相应地址上的数字货币的支配权。
1、私钥：是对一个比特币地址拥有取钱权限的代表，掌握了私钥就掌握了其对应比特币地址上的所有生杀大权。私钥可以算出公钥，公钥可以再算出比特币地址。每次交易的时候，付款方必须出具私钥，以及私钥产生的签名，每次交易签名不同，但是由同一个私钥产生。私钥是一串
2、公钥：是和私钥成对出现的，公钥可以算出比特币地址，因此可以作为拥有这个比特币地址的凭证。
3、比特币地址：如果说区块链是一个账本，比特币地址就是其中的账号。
4、钱包分为很多种：冷钱包、热钱包、硬件钱包、脑钱包、纸钱包等等，一看这些概念我就会犯晕，我觉得我们不需要搞懂那么多。我们只要搞懂应用场景，手机端还是PC端的，而且我觉得我们只会用到轻钱包，那种储存全部交易的全量钱包太恐怖了。如果你真不放心，就把这个钱包安装在平时不怎么上网的终端上，防止黑客盗用就好。
（二） 钱包实战
钱包以不同的协议又分为比特币钱包、以太坊钱包、NEO钱包、量子钱包等等，多种。
比特币钱包地址有什么用？
利用比特币钱包中生成的比特币地址你可以接收来自他人的比特币，你也可以将你帐户上的比特币转到他人的比特币地址上面。比特币地址就像银行卡号一样，具有支付、转账、提现功能，但在转账时，你只有知道别人的比特币地址才能进行比特币转账。比特币钱包地址一定要保存好，因为在每次的支付。
什么是利好（比特币）？
利好（比特币）：指比特币获得主流媒体关注，或者某项技术应用有突破性进展，有利于刺激价格上涨的消息，都称为利好。
什么是利空（比特币）？
促使币价下跌的消息，比特币技术问题，央行打压等。
什么是成交量？
反映成交的数量多少和买卖的人的多少。一般可用成交币数和成交金额来衡量。
什么是反弹 ？
比特币价格在下跌趋势中因下跌过快而回升的价格调整现象。回升幅度小于下跌幅度。
什么是盘整？
通常指价格变动幅度较小，比较稳定，最高价与最低价相差不大的行情。
什么是回调？
在多头市场上，币价涨势强劲，但因价格过快上涨而出现暂时回跌，称回调。下跌幅度小于上涨幅度。
什么是搬砖？
把现金充值到币价更低的 A 平台，然后买入比特币；然后从 A 平台上提现比特币，收到后马上充值到价格更高的 B 平台；充值的比特币到 B平台后，马上卖掉，收到的现金马上提现，然后重复步骤。
什么是杠杆？
杠杆交易，顾名思义，就是利用小额的资金来进行数倍于原始金额的投资，以期望获取相对投资标的物波动的数倍收益率，抑或亏损。山寨币，指除了比特币以外的所有的其他币。我个人不喜欢叫山寨币，因为很多币是有自己的创新的，对这些币来讲叫山寨币是不公平的。
2010年，全球最有钱的388人，他们拥有的财富，相当于全球一半贫穷人口拥有的财富总和；
2014年，这个数字是85人，2015年，62人。2017年，只有8个人。也就是说，一辆商务车，就能装下全球一半人口的财富。
认知水平的严重不对称，正在带来财富机会的极度不平等。
你必须不断提高认知水平，跟进趋势，才有可能在这个快速变革的时代中抓住更多机会。
26个区块链行业常用名词解释
1、Blockchain——区块链
区块链是分布式数据存储、点对点传输、共识机制、加密货币算法等计算机技术的新型应用模式。是一个共享的分布式账本，其中交易通过附加块永久记录。
2、Block——区块
在比特币网络中，数据会以文件的形式被永久记录，我们称这些文件为区块。一个区块是一些或所有最新比特币交易的记录集，且未被其他先前的区块记录。
3、Node——节点
由区块链网络的参与者操作的分类帐的副本。
4、去中心化
去中心化是一种现象或结构，必须在拥有众多节点的系统中或在拥有众多个体的群中才能出现或存在。节点与节点之间的影响，会通过网络而形成非线性因果关系。
5、共识机制
共识机制是通过特殊节点的投票，在很短的时间内完成对交易的验证和确认；对一笔交易，如果利益不相干的若干个节点能够达成共识，我们就可以认为全网对此也能够达成共识。
6、Pow——工作量证明
Proofof Work，是指获得多少货币，取决于你挖矿贡献的工作量，电脑性能越好，分给你的矿就会越多。
7、PoS——权益证明
Proofof Stake，根据你持有货币的量和时间进行利息分配的制度，在POS模式下，你的“挖矿”收益正比于你的币龄，而与电脑的计算性能无关。
8、智能合约
智能合约是一种旨在以信息化方式传播、验证或执行合约的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。
9、时间戳
时间戳是指字符串或编码信息用于辨识记录下来的时间日期。国际标准为ISO 8601。
10、图灵完备
图灵完成是指机器执行任何其他可编程计算机能够执行计算的能力。
11、Dapp——去中心化应用
是一种开源的应用程序，自动运行，将其数据存储在区块链上，以加密货币令牌的形式激励，并以显示有价值证明的协议进行操作。
12、DAO——去中心化自治组织
可以认为是在没有任何人为干预的情况下运行的公司，并将一切形式的控制交给一套不可破坏的业务规则。
13、PrivateKey——私钥
私钥是一串数据，它是允许你访问特定钱包中的令牌。它们作为加密货币，除了地址的所有者之外，都被隐藏。
14、PublicKey——公钥
是和私钥成对出现的，公钥可以算出币的地址，因此可以作为拥有这个币地址的凭证。
15、矿机
尝试创建区块并将其添加到区块链上的计算设备或者软件。在一个区块链网络中，当一个新的有效区块被创建时，系统一般会自动给予区块创建者（矿机）一定数量的代币，作为奖励。
16、矿池
是一个全自动的挖矿平台，使得矿机们能够贡献各自的算力一起挖矿以创建区块，获得区块奖励，并根据算力贡献比例分配利润（即矿机接入矿池—提供算力—获得收益）。
17、公有链
完全开放的区块链，是指任何人都可读取的、任何人都能发送交易且交易能获得有效确认的、全世界的人都可以参与系统维护工作，任何人都可以通过交易或挖矿读取和写入数据。
18、私有链
写入权限仅面向某个组织或者特定少数对象的区块链。读取权限可以对外开放，或者进行任意程度地限制。
19、联盟链
共识机制由指定若干机构共同控制的区块链。
20、侧链
楔入式侧链技术（pegged sidechains），它将实现比特币和其他数字资产在多个区块链间的转移，这就意味着用户们在使用他们已有资产的情况下，就可以访问新的加密货币系统。
21、跨链技术
跨链技术可以理解为连接各区块链的桥梁，其主要应用是实现各区块链之间的Atom交易、资产转换、区块链内部信息互通，或解决Oracle的问题等。
22、硬分叉
区块链发生永久性分歧，在新共识规则发布后，部分没有升级的节点无法验证已经升级的节点生产的区块，通常硬分叉就会发生。
23、软分叉
当新共识规则发布后，没有升级的节点会因为不知道新共识规则下，而生产不合法的区块，就会产生临时性分叉。
24、Hash——哈希值
一般翻译做”散列”，也有直接音译为”哈希”的。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。
25、主链
主链一词源于主网（，相对于测试网），即正式上线的、独立的区块链网络。
对币圈“行话”还不了解的小伙伴，赶快来学习一下：
1、法币是什么？
法币是法定货币，是由国家和政府发行的，只有政府信用来做担保，如人民币、美元等等。
2、token是什么？
token，通常翻译成通证。Token是区块链中的重要概念之一，它更广为人知的名字是“代币”，但在专业的“链圈”人看来，它更准确的翻译是“通证”，代表的是区块链上的一种权益证明，而非货币。
Token的三个要素
一是数字权益证明，通证必须是以数字形式存在的权益凭证，代表一种权利、一种固有和内在的价值；
二是加密货币，通证的真实性、防篡改性、保护隐私等能力由加密货币学予以保障；
三是能够在一个网络中流动，从而随时随地可以验证。
3、建仓是什么？
币圈建仓也叫开仓，是指交易者新买入或新卖出一定数量的数字货币。
4、梭哈是什么？
币圈梭哈就是指把本金全部投入。
5、空投是什么？
空投是目前一种十分流行的加密货币营销方式。为了让潜在投资者和热衷加密货币的人获得代币相关信息，代币团队会经常性地进行空投。
6、锁仓是什么？
锁仓一般是指投资者在买卖合约后，当市场出现与自己操作相反的走势时，开立与原先持仓相反的新仓，又称对锁、锁单，甚至美其名曰蝴蝶双飞。
7、糖果是什么？
币圈糖果即各种数字货币刚发行处在ICO时免费发放给用户的数字币，是虚拟币项目发行方对项目本身的一种造势和宣传。
8、破发是什么？
破指的是跌破，发指的是数字货币的发行价格。币圈破发是指某种数字货币跌破了发行的价格。
9、私募是什么？
币圈私募是一种投资加密货币项目的方式，也是加密货币项目创始人为平台运作募集资金的最好方式。
10、K线图怎么看？
K线图（Candlestick Charts）又称蜡烛图、日本线、阴阳线、棒线、红黑线等，常用说法是“K线”。它是以每个分析周期的开盘价、最高价、最低价和收盘价绘制而成。
11、对冲是什么？
一般对冲是同时进行两笔行情相关、方向相反、数量相当、盈亏相抵的交易。在期货合约市场，买入相同数量方向不同的头寸，当方向确定后，平仓掉反方向头寸，保留正方向获取盈利。
12、头寸是什么？
头寸是一种市场约定，承诺买卖合约的最初部位，买进合约者是多头，处于盼涨部位；卖出合约为空头，处于盼跌部位。
13、利好是什么？
利好：指币种获得主流媒体关注，或者某项技术应用有突破性进展，有利于刺激价格上涨的消息，都称为利好。
14、利空是什么？
利空：促使币价下跌的消息，如比特币技术问题，央行打压等。
15、反弹是什么？
币价在下跌趋势中因下跌过快而回升的价格调整现象。回升幅度小于下跌幅度。
16、杠杆是什么？
杠杆交易，顾名思义，就是利用小额的资金来进行数倍于原始金额的投资，以期望获取相对投资标的物波动的数倍收益率，抑或亏损。
币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？
黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。
从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。
但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。
总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。
购买数字货币时，怎样防止被骗呢？
谢谢悟空小秘书的邀请！
我非常负责任的告诉大家，投资数字货币，赚钱是偶然，亏钱是必然，本金来之不易，且行接珍惜！
为什么这么说呢？很多人都知道理财的重要性，但是大多数不知道该如何理财。甚至很多人就连基本的投资理财工具和赌博工具都分不清楚!
本人在证券公司也上班5年多了，见过各个各样的人，当然有些专门打电话来咨询说某个邮币卡能不能投，外汇真的像那些业务员说的那么赚钱吗？
我的回答都是非常肯定的，你骗外行人可以，你在我们面前还想蒙混过关，真是小瞧我们了。大多数盈利单子都是拿一些模拟盘来忽悠客户。操纵马甲和销售客服相互配合来洗客户的的手段谁还不懂！这种手段用的最绝的是一个群里面就几十人，结果真实客户只有一个！
废话不多说，今天，就专门把这些投资工具的事情给大家详细梳理一遍，希望不要让更多的人上当受骗。
大家在做任何投资之前，你们首先要确认一下四件事情，如果缺少任何一项，都不要投资！
1、所投资的产品在中国是不是合法，有没有监管机构，有没有相应的法律和条例来对投资活动进行监管；
2、交易性的产品，有没有合法的交易所
3、交易所下面服务机构是不是合法；
4、在中国境内有合法的公司实体，如果有必要，你也可以核实销售人员/服务人员的资质;
针对上面的四点，我结合案例，详细给大家讲一遍！
这一条是非常重要的，只要是缺少这一条，就是每天给你100%的收益，你也不应该投资，因为你看中人家的收益，人家看中的是你的本金，这些基本上就是骗局，那么这些项目有哪些呢？
我们常见的有数字货币、二元期权，外汇投资（中国大多数）、所谓的股权投资（传销）、还有一些靠拉人头做投资的，比如梦幻之旅等类似的都属于不合法的。
对于不合法的东西，你根本就没法辨别哪些哪些是正规的，哪些是违规的，所以，你也从根本没法避免被骗！
如果你投资这些东西被骗了，报警也不起作用，因为已经有很多人被骗了，到目前也没有一个很好的解决方案。
比如现在大家做的一些原油，贵金属，二元期权，数字货币，外汇，这些都是交易性的产品，但是没有合法的交易所，也没有合法的经纪商，所以，基本上都是骗局。
第一，交易所作为一个自律性的组织，没有监管，就没法保证有一个公平、公正、透明的交易环境，另外，作为一个交易品，人加不光能看到你的单子（比如最近出事的比特易），还能直接修改报价，甚至能获取你的账号密码（很多比特币被盗的事件老是发生，你们所谓的无法篡改，去中心化，层层加密的人，出来走了步。），你觉得你能赚钱吗？
（黄金除了上海黄金交易所，原油是上海能源交易中心是国家批准的，属于合法，除此之外，全部违法）
这个也是让大家忽略的东西，比如我们现在国内的一些股票，保险，期货、基金等，都是合法的投资产品，但是有些人根本就没有这些从业资格，比如一些荐股的公司，证监会明确规定，分析师，投资顾问不能公开直接推荐股票。但是就是一些没有业务资格，不受监管人却在收费推荐股票，说句实话，这些人就连业务资格都没有，你能从他那里得到哪些有价值的信息。
这些公司基本上除了证券公司，证券咨询公司，期货公司，基金公司的客服和投资顾问之外，其余的基本上都是不靠谱的。
如果上面三条不符合，基本上这些人都不敢公开他们的身份信息，业务资格编号也不会有，所以，基本上就没必要和他们耗着了，比如现在的P2P理财，保险代理机构，香港期货等，一些在境内是没有合法的公司实体，一些是销售人的身份没法合适，这也就导致了很多的销售误导和骗局！
目前的数字货币交易平台和一些ICO项目风险都很大，一方面国家政策不支持，第二平台诚信无法保证。所以购买数字货币很难保证不被骗。作为一个较早参与数字货币投资的人，我个人几点建议只能降低被骗的概率，不能保证完全可靠。
现在的ICO项目国家政策不支持，加上之前市场骗子横行，绝大部分ICO都是打着数字货币的幌子出来融资骗钱的。目前数字货币没有技术落地的应用，所以都是在投机。
目前国内并不支持数字货币交易，所以之前的一些知名的平台都将业务迁移至海外躲避风险。但是资金的进出依然是一个风险，而且就算是大平台，他们在海外的业务也很难保证受国内的政策的监管，出了问题一样维权难。如果非要参与找大平台相对安全一些。
买主流币种
目前数字货币琳琅满目，如果想要投资还是买一些主流的数字货币，如：比特币、以太坊、莱特币，相对来说参与这些数字货币的投资的人多一些。
目前数字货币的投资风险极大，不适合风险承受能力的弱的投资者。
当前的数字货币市场基本上是鱼龙混杂，尤其是在当前比特币反弹到一定高度之后，很多的骗子和诈骗团伙都将目光盯向了当前的币圈。最近这段时间不断跑路的资金盘以及钱包都影响到了投资者的市场情绪，并且让很多经验不足的投资者血本无归，下面简单根据最近的一些市场行情谈一谈有哪些骗局可以避免？
一、高利率高返利的数字钱包
我个人一直对数字钱包不感兴趣，作为去中心化的数字代币却都集中存放在中心化的数字钱包里面，这本身就是十分矛盾的。尤其是当前很多的数字钱包在开发完模式之后就开始积极宣传，鼓励用户把数字货币锁仓在自己的数字钱包中很多的年利率甚至高达36%，且他们的利息按照日利率来计算。你贪图的是人家的利率要盯上的是你存储在他数字钱包中的比特币。
二、远离一些小平台
虽然当前的数字货币交易平台基本上都不正规，但是如果非要趟这趟洪水那么尽可能的去选择市场头部的几家平台。国内当前交易比较频繁的是当前的火币网、币安、OKEX，至于一些其他交易量很少交易深度很浅的小平台，还是不要参与为好。
三、花里胡哨的数字货币
一直有建议如果想交易，那么尽可能选择市值排名靠前的数字货币。不要去选择那些听都没听过的小币种，如果有消息那么当我没说如果没有消息尽可能的去选择主流货币。很多人觉得主流货币的赚钱效应较差，但是如果从熊市底部算起来比特币到现在为止也将近有4倍盈利了，而时间只有大半年赚钱效应真的很差吗？
购买数字货币，如何防止被坑？
想不被坑，你得先认识这三个坑。
世界杯热度刚过，前世界足球先生、巴西著名球星罗纳尔迪尼奥就开始推出个人加密货币。小罗计划推出的加密货币名为Ronaldinho Soccer Coin（可译为罗纳尔迪尼奥足球币），简称RSC。这一加密货币将由马耳他创业公司World Soccer Coin合作开发，并即将进入首次代币发行阶段，共计发行3.5亿个RSC。
像这样的新的数字货币发行，几乎每天都有上演，大佬站台、明星光环加持……。根据交易所可供交易的币种统计，目前可正常交易的数字货币种类已经超过2200个。
近些年，随着区块链技术的兴起，各种数字货币充斥市场的同时，大量高举虚拟货币旗号的“山寨币”、“传销币”、“空气币”也纷纷登场。无论山寨还是传销，大众并不陌生，但却总有投资者蜂拥而至。
小赢究其原因发现，数字货币的发行不需要第三方，不需要如银行甚至政府的审核监管，只需一台电脑即可发行自己的货币。低成本、高效率的运作方式，基于区块链技术 转账-支付-清算-资产管理 一气呵成。
数字货币的购买与涨跌，完全取决于投资者对数字货币发行人的信任，换句话说，数字货币发行公司或发行人利用民众的信任，打着区块链技术的名义，抱着圈一波就走的心态，你怎能指望这种数字货币可以成为有价值的资产？
对于广大币友，买币必然离不开数字货币交易所。而交易所的风险，很多人却并不太在意。
交易所的风险，离不开三种： 交易所跑路或被盗币、侵占客户资产、自己控盘 。
我们先不管是否存在哪个数字货币交易所作弊盗币，随着各国对这块的监管趋严，未来交易所的乱象将会大幅度下降，回归正常化。而现阶段，对于选择正规安全的交易所依然是重中之重。
前几天，一群人，在市里报案，有一个共同的特点就是，投资了十几万，几十万，上百万，说是在平台购买数字货币，保值资产！来询问的警察很明确的问道：“你们自己是否知道，买卖数字货币本来就不受法律保护，并且是被禁止的”
这么说你大致能明白了么？
事实上，并不是说数字货币不好，也不是说区块链技术不好，不好的是那一群打着区块链技术旗号，挂羊头卖狗肉的骗子集团！他们利用信息差的远离，把自己包装的无比高大上，并许诺你高额回报，或者对数字货币的趋势有很深的研究，教你操作，最终你的钱到了他们的卡里以后，你的不懂变成了无知，你的受害便成了活该！
第一：选择项目谨慎
因为现在币圈割韭菜项目太多，
1.如果是新手建议多阅读几份白皮书，看的多了就会发现项目问题。
2.查站台人的背景，传销项目站台人都可能是假的
3.粉丝群是否有传销意味
4.项目想法是否有潜力，币圈现在没有东西，全靠想法是否值得赚钱。
第二：选择购买渠道
1.交易平台是否靠谱，很多平台刚建立，网站系统不靠谱容易被盗
2.小交易所容易跑路没有保证
3.交易所也是割韭菜的平台，小交易所很可能联合黑客一起盗币，像币安就发生过多起，不知真假。
区块链有哪些安全软肋
区块链有哪些安全软肋
区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。
区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。
一、 令人震惊的数字货币交易所被攻击事件
从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。
2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。
经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：
比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。
2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。
2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。
2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：
1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。
2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。
3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。
二、黑客攻击为什么能屡屡得手
基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？
随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。
1. 算法实现安全
由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。
2. 共识机制安全
当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。
3. 区块链使用安全
区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。
4. 系统设计安全
像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。
总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。
三、如何保证区块链的安全
为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。
除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。
针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。
针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。
针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。
针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。
