XRP 教育者 James Rule 在因种子短语泄露损失所有加密货币后向观众发出警告
James Rule XRP 是一位知名的加密货币教育者和内容创作者,专注于 XRP。在透露自己因 mishandling(处理不当)恢复短语而损失整个数字资产组合后,他发出了一条警告信息。在最近于 X 平台上分享的一段视频中,他演示了导致其钱包在几分钟内被清空的确切错误,并将此描述为对加密货币社区至关重要的一课。
James Rule XRP 是一位知名的加密货币教育者和内容创作者,专注于 XRP。在透露自己因 mishandling(处理不当)恢复短语而损失整个数字资产组合后,他发出了一条警告信息。在最近于 X 平台上分享的一段视频中,他演示了导致其钱包在几分钟内被清空的确切错误,并将此描述为对加密货币社区至关重要的一课。
恢复短语的关键作用
Rule 强调,恢复短语通常由 12 或 24 个随机生成的单词组成,是自托管钱包的密码学基础。这些单词是根据 BIP39 标准创建的,该标准依赖于一个预定义的 2,048 个单词列表。
该短语编码了控制所有钱包地址和资金的主私钥。Rule 清楚地阐述道:“它是数学形式的钱包”,强调任何访问恢复短语的人都可以恢复钱包并独立于原始所有者转移其资产。
拥有该短语的人可以在任何硬件上恢复确切的钱包,从而在不涉及所有者的情况下获得对每个余额的完全控制权。
迷你词典:BIP39,即比特币改进提案 39(Bitcoin Improvement Proposal 39)的缩写,是一项定义如何从固定单词列表中创建助记词(恢复短语)的标准。这些短语可用于恢复钱包,并被众多加密货币钱包广泛采用。
种子短语泄露后的快速损失
Rule 讲述了一起事件,说明了恢复短语被泄露后资金消失的速度有多快。他接到一个男子的电话,该男子在分享其种子短语后几秒钟内损失了价值 30,000 美元的 XRP。片刻之后,该男子的妻子注意到他们的 XLM 持仓也消失了,这两次损失都在几分钟内发生。
这种经历并非个例。其他 XRP 持有者报告了重大损失,例如一起案例中,有人向自称提供技术支持的人披露恢复细节后,损失了 650,000 枚 XRP。
Rule 概述了盗窃背后的方法:攻击者拍摄、截图或写下 12 或 24 个单词的短语,安装兼容的钱包应用程序,选择“从种子短语恢复”,并输入单词。他们立即获得对所有相关余额的访问权限,并可以将资产转移到他们自己控制的地址。一旦在链上完成,该过程是不可逆的。
Rule 指出,一旦恢复短语泄露,应用层保护(如 PIN 码、设备生物识别和本地双因素认证)将无法提供任何防御。种子短语可以绕过所有本地安全层,使任何持有它的人获得即时控制权。
冒充支持代表或使用虚假更新请求的骗子经常诱骗用户泄露可能导致整个钱包被清空的危险信息。
个人安全措施
为了保护自己的资产,Rule 将恢复短语存放在防水保险箱中,并且从不以数字形式存储或拍摄它们。此外,他还使用印章套件将短语刻在不锈钢尺上,以确保物理耐用性,并抵御火灾或水损等灾难。
Rule 还警告了欺诈性支持网站和模仿合法服务的虚假恢复工具,这些工具诱骗受害者输入其机密短语。这些手段也针对了其他加密货币生态系统的用户,例如 Shiba Inu,其中模仿 Shibaswap 的平台通过欺骗性界面盗取了用户的资金。
在总结他的警告时,Rule 敦促用户始终严格保密其恢复短语,并在任何情况下都不要分享此信息。