#数字资产生态回暖 Recentemente ouvi falar de uma coisa que vale a pena compartilhar. Um amigo perdeu 300 milhões de yuan, a razão parece absurda mas é real — a esposa ajudou a fazer uma transferência, e o resultado foi a perda de todos os ativos.

O que aconteceu foi o seguinte: ele enviou uma captura de tela da frase de recuperação pelo WeChat, e quando a esposa fez login na carteira com um smartphone Android antigo, os ativos na conta foram apagados instantaneamente. Não foi possível registrar uma denúncia, porque o hacker já tinha fugido há muito tempo.

Depois, ao descobrir o verdadeiro motivo, ficámos assustados: o navegador daquele smartphone antigo tinha um plugin malicioso embutido, especialmente criado para monitorar a área de transferência. Assim que você copia a frase de recuperação, ele registra tudo. A lição de sangue e lágrimas desse amigo resultou em três regras de ouro:

**Primeira regra: a frase de recuperação deve ser escrita à mão.** Nada de capturas de tela, nada de transmitir por WeChat, email ou similares. Isso é sua vida toda, não um arquivo.

**Segunda regra: use um dispositivo separado para o aplicativo da carteira.** Nunca mexa na carteira com um celular cheio de plugins ou de aplicativos desordenados. É como escrever a senha no corredor de um prédio de escritórios.

**Terceira regra: se os familiares não sabem operar, não deixe que mexam.** Se precisar de ajuda para transferir, faça uma supervisão por vídeo o tempo todo, guie passo a passo e confirme o endereço três vezes antes de confirmar a transação.

O servidor do hacker apaga automaticamente todos os logs em 72 horas, e quando chegar esse momento, fica impossível rastrear.

Faça uma autoavaliação agora: sua frase de recuperação é escrita à mão? Os plugins no seu celular são confiáveis? Sua família sabe o quão perigoso isso tudo é? No mundo de cripto, não ser cauteloso com os riscos cedo ou tarde vai trazer problemas.