Lúc ba giờ sáng, tôi bị đánh thức bởi một cuộc gọi, bên đầu dây bên kia, Tiểu Khánh vừa khóc vừa nói không được rõ ràng. Cô gái này tôi đã biết nhiều năm, rất chăm chỉ và có năng lực, trong năm năm đã kiếm được 8 triệu tài sản trong thế giới tiền điện tử. Kết quả thì sao? Không phải bị thị trường Bear đánh bại, cũng không phải đuổi theo giá, mà là sa vào một cái bẫy nghe có vẻ rất vô lý - nhờ chồng giúp một tay, tài khoản trực tiếp giảm về 0.

Sự việc diễn ra đơn giản đến nghẹt thở: Tiểu Kỳ trước khi đi công tác cần chuyển tiền, nên đã chụp màn hình cụm từ khôi phục và gửi qua WeChat cho chồng, nhờ anh ấy giúp đăng nhập vào ví để thao tác. Chồng cô ấy trả lời "Đã xong rồi", cô xuống máy bay nhìn thấy số dư ví hiển thị một chuỗi số 0 lạnh lẽo. Đi báo cảnh sát, nhận được phản hồi là "Tranh chấp dân sự, chúng tôi không thể can thiệp". Tiểu Kỳ ngay lập tức sụp đổ: "Tôi chỉ sao chép và dán cụm từ khôi phục, hoàn toàn không có chuyển khoản mà!"

Sự thật khi được phơi bày lại càng khiến người ta tức giận hơn. Chiếc điện thoại Android mà chồng cô ấy đã sử dụng nhiều năm, kết nối với WiFi trong nhà mà đã ba năm không đổi mật khẩu, năm ngoái để tham gia một hoạt động đầu tư nào đó còn cài một plugin "trợ lý tài chính". Hai sơ hở này kết hợp lại, giống như đã mở ra một lỗ hổng cho hacker. Họ đã sớm nhắm đến clipboard thông qua plugin đó, khi Tiểu Thanh vừa dán cụm từ ghi nhớ vào, hacker bên kia lập tức đồng bộ đăng nhập, chỉ trong vài giây đã chuyển đi tài sản, không để lại bất kỳ dấu vết chuyển tiền nào. Hiệu suất này, đúng là "trộm nhà chớp nhoáng".

Trong nhiều năm làm việc trong lĩnh vực này, tôi đã thấy đủ các cách để mất tiền - không chịu đựng được thị trường Bear, đuổi theo giá và bị mắc kẹt, hay bị cháy tài khoản hợp đồng. Nhưng điều khó chịu nhất chính là điều này: không phải bạn đã phán đoán sai, không phải bạn tham lam, mà là ý thức an toàn có lỗ hổng. Hôm nay tôi phải nói rõ, làm thế nào để không để số tiền khó khăn bạn tích lũy bị hủy hoại bởi những chuyện oan uổng như vậy.

**Điều đầu tiên, cụm từ ghi nhớ này cần được coi như báu vật gia truyền**

Đừng làm những việc như chụp màn hình để lưu, gửi qua WeChat, lưu vào ổ đĩa mạng, ghi chú trên điện thoại nữa. Tôi đã thấy quá nhiều người nghĩ rằng "gửi cho gia đình thì không sao" hay "chỉ lưu tạm thời rồi sẽ xóa ngay" — kết quả là gì? Xóa đi cũng đã muộn, dữ liệu đã được đồng bộ lên đám mây hoặc bị một ứng dụng nào đó mà bạn hoàn toàn không biết lấy mất.

Cách làm đúng: Tìm một tờ giấy, dùng bút chép lại, kiểm tra ba lần sau khi chép xong, sau đó khóa vào két sắt hoặc tìm một chỗ mà chỉ mình bạn biết để giấu đi. Đừng chê phiền phức, chút phiền phức này có thể cứu mạng. Nếu bạn thực sự cảm thấy giấy không đủ an toàn, thì hãy khắc chữ lên một tấm kim loại, chống cháy chống nước.

**Điều thứ hai, đừng làm qua loa với điện thoại và môi trường mạng**

Chồng của Tiểu Qín chiếc "máy Android truyền đời" chính là một ví dụ điển hình. Thiết bị quá cũ, hệ thống không được cập nhật, cài đặt lung tung các plugin, mật khẩu WiFi thì không thay đổi suốt nhiều năm — mỗi một điều riêng lẻ đều là một mối nguy, gộp lại thì trở thành thảm họa.

Thiết bị sử dụng để thao tác ví nên là thiết bị riêng, không nên dùng để xem video ngắn, chơi game, hay cài đặt nhiều phần mềm linh tinh. Mật khẩu WiFi nên được thay đổi định kỳ, không nên sử dụng các mật khẩu yếu như ngày sinh, số điện thoại. Nếu có thể, hãy cố gắng thao tác ví bằng dữ liệu di động, không nên kết nối với WiFi công cộng.

**Điều 3, đừng tiết kiệm công sức với tài sản lớn**

Nhiều người cảm thấy ví cứng đắt tiền, thao tác rắc rối, nên lười biếng không muốn sử dụng. Nhưng bạn thử nghĩ mà xem, một cái ví cứng vài trăm tệ có thể bảo vệ tài sản hàng triệu tệ, thì tính toán thế nào cũng hợp lý. Nếu như Tiểu Khúc lúc đó lưu trữ tài sản trong ví cứng, cho dù cụm từ khôi phục bị nhìn thấy, nhưng không có thiết bị vật lý trong tay, hacker cũng không thể chuyển đi một xu nào.

Nói cho cùng, việc kiếm tiền trong thế giới tiền điện tử phụ thuộc vào tầm nhìn, còn việc giữ tiền thì phụ thuộc vào thói quen. Biểu đồ K có thể lừa dối, nhưng lỗ hổng an ninh thì không. Hy vọng mọi người có thể khắc ghi những điều này vào đầu, đừng để nỗ lực của mình bị hủy hoại bởi một sai lầm không đáng có.