綁架搶劫案頻發 來看a16z寫給加密從業者的安全指南

*按：近日知名網紅藍戰非在南非被人綁架勒索上了熱搜，引發旅遊安全的警示，更在加密行業引發了大量關注。 因為在外界加密人士多金且加密資產易轉移，事實上也是如此，加密行業的綁架案之前就頻繁發生。 *

*來看看a16z crypto安保主管Carl Agnelli寫給加密從業者的安全指南。 Carl Agnelli目前為a16z crypto安保主管，負責a16z crypto公司全球員工、設施和活動的實體安保和安全運營; 加入 a16z 之前，他是花旗集團安保總監; 再之前，他曾擔任美國特勤局特工長達25年，還曾負責比爾·克林頓和喬治· W·布希的安保。 *

以下為原文，金色財經編譯：

想像一下，你的家人在家中被綁架，或者被持槍脅迫上車，又或者你的手指被砍斷，而綁匪卻索要贖金。 這些例子令人不安——有些甚至令人毛骨悚然——但它們並非假設。 這些事情已經發生過，而且正在加密貨幣領域繼續發生。

我想分享一些實用的經驗，幫助你們——加密貨幣的創始人、運營者和投資者——在這個日益危險的世界中保障自身安全。 我將重點介紹兩個對你們安全至關重要的方面：首先是日常習慣，其次是加密貨幣行業特有的暴力犯罪。 不過，我會先從一些基本原則和幾個例子入手。

為什麼要花時間討論這個問題？ 創始人、運營人員和工程師都專注於打造公司，投資者也忙於管理投資組合。 但如果你不考慮安全——人身安全和物理安全——這一切都毫無意義。 這不僅僅關乎你自身的安全，還關乎你的團隊、你的家人和你的工作。 安全必須成為你運營系統的一部分。

我在安保領域工作了35年。 其中25年就職於美國特勤局，擔任過許多職務，包括保護當時在世的每一位美國總統。 我還保護過外國元首（甚至包括那些我並不認同的元首）。 我們的原則很簡單：任何人不得在美國領土上喪命。

但特勤局的職責不僅僅是保護。 它是美國政府中唯一一個身兼雙重使命的機構：既負責保護，也負責調查。 世界上一些最優秀的網路調查員都從這裡起步。 我曾參與全球性、跨國調查，監視過他人，也曾被監視過。 這些經歷讓我學到了很多專業技能。 同時，你也學會了如何瞭解人性。 你學會了如何解讀他人，發現蛛絲馬跡，並在威脅發生之前就識別出來。

個人安全的基本原則

讓我們先從幾個指導性想法開始：

• 盡可能避免衝突。 如果有人行為怪異，就走開。 換乘車廂。 過馬路。 不要驕傲自滿。 你的自尊心救不了你。
• 相信你的直覺。 那種不舒服的感覺？ 它並非偶然。 那是你的自主神經系統在發出警告——心跳加速、呼吸急促、出汗。 那是你的身體在努力維持你的生命。 聽從它。
• 做好應對意外情況的準備。 我們稱之為“墨菲時刻”。 事情一旦出錯，往往會迅速惡化。 你無法預測所有情況，但可以提前進行心理演練。 “萬一呢？” 是你最好的應對策略。
• 投資安全。 我們會在購買水瓶前花兩個小時閱讀亞馬遜評論。 花五分鐘學習如何在離家時確保房屋安全。

情境意識：生活在「黃色警戒」中

在特勤局，我們使用顏色編碼系統來描述人們（也就是目標，也就是你）在公共場合的注意力程度：

• 白色：缺乏意識，注意力分散——就像戴著耳機走路一樣。 脆弱。
• 黃色：放鬆的覺察力。 保持警覺但不偏執。 這才是你應該生活的狀態。
• 橙色：高度警覺——用於應對活躍威脅情況。
• 黑色：恐慌，麻痹。 你不想待在這裡。

在特勤局，我們經常談到一種叫做“保持警惕”的技巧。 它的意思是保持一種放鬆的警覺狀態。 訓練自己始終保持這種狀態。 你不是疑神疑鬼，你只是在保持警覺。

也許你會注意到有人在火車上自言自語，或者在90華氏度（約32攝氏度）的高溫天里穿著厚外套。 你不會驚慌失措，但你會有所行動。 你不想置身於一片空白——戴著耳機，埋頭玩手機，與世隔絕。 你當然也不想陷入一片黑暗——驚慌失措，動彈不得。

保持在黃色區域。

吃一堑長一智：兩個個人安全故事

在公共場合口無遮攔

去年我去邁阿密看F1賽車。 比賽結束后，我去了一家酒吧，不是為了參加派對，只是想吃個漢堡，喝杯健怡可樂。 我坐在桌邊，沒招惹任何人，這時我注意到幾英尺外有個男人。 他帶著三個女人，顯然玩得很開心，而且明顯有點喝醉了。

他嗓門很大。 或許還挺有魅力，帶著點大學生的那種特質。 但更重要的是，他一直在說話。 說個不停。 我沒聽多久——並非刻意為之，只是坐在他旁邊——就記住了他的名字。 又過了一分鐘，我又知道了他的姓。 當時幾個女人正在聊家族史。 他提到了自己的愛爾蘭血統，有人開玩笑說他的名字拼寫錯了，他就糾正了。 全名。 就這麼簡單。

他穿著一件綉有公司標誌的polo衫，是一家賽車隊的隊徽。 他還自言自語地提到了自己的工作：做什麼的，為哪家公司工作。 現在我知道了他的僱主和職位。

然後就到了生日那天。 一位女士正在慶祝她的生日，他插話說他的生日剛過。 她問：「哪一天？ “他告訴了她。” 你看起來不像50歲，“其中一位女士打趣道。 “別開玩笑了，我看起來比實際年齡年輕多了，”他回答說。 就這樣，我得到了他完整的生日日期：月、日、年。 而我的漢堡都還沒上呢。

話題轉到了他們住的地方。 那男的漫不經心地提到他們都住在同一家酒店。 然後他們開始聊起各自房間的景色。 一個女人能看到泳池，另一個能看到街道。 這時，那男的又補充道：「我們都在18樓，對吧？ “ 大家笑著說自己是鄰居。 有人問他住幾號房間。 他就這麼脫口而出。

這時，我甚至在從未與此人交談過的情況下，就已經掌握了他的檔案：

• 姓名
• 雇主和工作職能
• 出生日期
• 酒店
• 地面
• 房間號

我只需要自信地走到前臺，再稍微耍點社交技巧：“嗨，我把自己鎖在XXX房間外面了，我的身份證落在樓上了，如果需要核實的話可以打我手機，等等。 “如果我心懷不軌，我輕而易舉就能拿到鑰匙。 最好的情況是，我把他的房間打掃一空。 最壞的情況是，我進去的時候他回來了。

現在，把這個數位乘以一百。 如果我的目標是某個人呢？ 如果我是在一次公開演講活動、行業會議上關注他，或者僅僅因為他在加密貨幣領域小有名氣就在網上搜索他呢？ 他免費洩露的那些資訊——正是人們被攻擊的方式。

他只是想在酒吧里給別人留下深刻印象。 結果，他把大多數公司都會要求提供的所有安全資訊都告訴了別人：出生日期、姓名、工作單位、房間號。 這些資訊會讓你變得極其脆弱。

這個故事的寓意是什麼？ 要時刻提防像我這樣的人。 不過，你真正需要擔心的不是我——因為那些偷聽的人可能正伺機陷害你。 他們正在偷聽，尋找下一個容易下手的目標。 別讓自己成為他們的目標。

我去看冰球比賽

我不想只針對這個在邁阿密遇到的醉酒陌生人。 讓我給你講講我當年無視所有個人安全知識的故事吧。

我和朋友們去新澤西看了一場波士頓棕熊隊的季後賽。 我穿著一件嶄新的棕熊隊球衣，外面套著工作服——槍套里還別著一把合法攜帶的槍。 我們很吵鬧，玩得很開心，可能說了些不該說的話。 棕熊隊贏了。 賽后，我在停車場里擺出了康納·麥格雷戈式的招牌姿勢，那時候這招還沒流行起來呢。

我環顧四周，才意識到：我的朋友們都不見了。 我身處一群身穿紅色球衣的魔鬼隊球迷之中。 他們正居高臨下地盯著我。 我心想，我應該回體育館去。

我沒有。 我繼續往前走。

一個傢伙——氣呼呼地脫下紅色球衣——朝我走過來。 他環顧四周，掃視著，就像我們以前在特勤局行動前那樣。 他在確認有沒有員警和出口。 我知道那些跡象。 我全都看到了。 但我卻視而不見。

這個人徑直走到我面前，一拳打在我臉上。 我倒在地上，鼻子被打斷了。 我和他扭打在一起，擔心他會搶走我的槍，也擔心他的同夥會把我揍得鼻青臉腫。 我記得當時我在想：「就這樣結束了嗎？ 在新澤西州東盧瑟福的一個停車場？ ”

然後，我的朋友們突然出現了。 身體四處亂飛。 他們把我拉了出來。 我渾身是血，鼻子也血肉模糊。 他們問我：「怎麼偏偏是你，這到底是怎麼回事？ ”

很簡單。 我把自己置於險境，卻忽略了所有跡象。 教訓是，這種事可能發生在任何人身上——即使是那些本應更懂事的人。

保持安全的日常習慣

許多能保障你安全的習慣並不光鮮亮麗。 它們並非戰術裝備或特勤局車隊，而是一些基礎且乏味的習慣。 如果你能養成這些習慣，你的安全係數將遠超大多數人。

我的意思是這樣的。

喝酒後不要獨自出行。 如果一定要獨自出行，請務必告訴別人你的計劃。 這一點看似簡單，但人們卻經常犯錯。 你出門，喝了幾杯，到了該離開的時候，卻突然消失不見，獨自回家。 這種情況屢見不鮮。 如果你打算喝酒，沒問題——但一定要確保有人知道你要去哪裡，怎麼去，以及什麼時候能到。 給朋友發個簡訊，或者分享你的位置。 使用手機的定位功能，或者下載一個專門用來追蹤和分享這些信息的應用程式。 總之，想盡一切辦法。

攜帶非致命性威懾物品——但前提是它們必須拿在手裡。 例如，準備一個帶閃光功能的手電筒筒。 這確實是一種有效的威懾手段——但前提是你在需要的時候必須握在手中。 胡椒噴霧也是如此。 如果它被埋在包裡，那就毫無用處。 你需要把它拿出來隨時使用，並且要知道如何正確使用。 晚上獨自出行？ 務必將這種威懾物品拿在手裡。

**盡量減少干擾。 **如果我心懷不軌，我可以在紐約地鐵上搶劫一半的乘客。 戴著耳機，盯著螢幕，包敞著。 完全神遊物外。 這就是所謂的“白區”——完全缺乏警覺。 你需要“保持在黃區”。 摘掉一隻耳機。 抬起頭。 集中注意力。 只要看起來像個在集中注意力的人，你就會比大多數人更不容易成為目標。

**試試 Bond 應用，應對非緊急情況。 **從“感到害怕”到撥打 911 之間，往往存在著巨大的鴻溝。 而 Bond 正好可以彌補這一空白。 比如，你乘坐拼車時，司機或同車乘客讓你感覺不對勁？ 或者你步行回家時，感覺哪裡不對勁？ 打開應用，幾秒鐘之內，你就能與一位受過衝突降級訓練的真人通話。 他們可以默默地陪伴你，全程保持通話。 他們可以追蹤你的路線，必要時甚至可以撥打緊急服務電話。 這簡直是顛覆性的，我向所有合作方都推薦過。 或許還有其他類似的服務，但這是我個人最常用的。

**練習樓梯疏散演練——熟悉所有出口。 **我入住酒店時，不會只是把行李扔在地上就放鬆休息。 我會找到緊急出口樓梯，然後走一遍。 為什麼？ 因為一旦發生火災或其他緊急情況，電梯都會停運，恐慌就會蔓延。 你肯定不想發現樓梯出口在你意想不到的地方——或者更糟，門打不開。 我們在飛機上經常這樣做——聽出口指示，查看標識——為什麼我們不在其他停留時間更長的場所也這樣做呢？ 我以前就遇到過這種情況。 不要想當然。 務必熟悉所有出口。

**制定備用方案——如果走散了在哪裡碰面。 **我曾經就靠這個救過一次。 當時我和女兒去看一場人山人海的金鶯隊比賽。 她那時還小，想吃霜淇淋。 我們走到霜淇淋店門口，我一轉身——她就不見了。 體育場里有四萬人。 我頓時慌了。 但出門前，我告訴過她：「如果我們走散了，就在雕像那裡碰面。 “果然，她就在那裡——抱著她的小熊玩偶。 無論何時何地，和朋友或家人外出，你都應該制定類似的計劃。 “如果出了什麼岔子，就在這裡碰面。” 就這麼簡單。

**檢查酒店房間的鏡子。 **這一點可能比較特殊，但卻非常重要。 我旅行時總會檢查鏡子——尤其是在國外。 你可以拿一支筆或其他尖銳的東西，按壓在鏡子上。 如果筆尖和鏡面之間有縫隙，那就沒問題。 如果沒有縫隙？ 那你可能是在看雙面鏡。 我遇到過兩次這種情況，而且都是在高風險國家。 如果鏡子有問題，就要求換房間。

把必需品留在酒店保險箱裡。 你有沒有在退房時把護照或錢包落在酒店保險箱裡過？ 很多人都會犯這種錯誤。 你匆忙退房，結果就忘了。 所以我有個小竅門可以避免這種情況：我會把一些我確定絕對需要的東西放在保險箱裡——比如一隻鞋。 第二天早上，我穿衣服的時候，發現只剩一隻鞋了，然後——我突然想起來保險箱了。

這些並非複雜的策略，而只是明智的習慣。 如果你能堅持下去，你就會比大多數人領先十步。

加密貨幣特有的威脅

這些日常習慣是每個人都應該遵循的。 但我們也不要粉飾太平：如果你涉足加密貨幣領域，你就是目標。 創始人、工程師、早期員工都可能成為目標。 如果有人認為你可能掌握數字資產——或者哪怕只是對某個協定有影響力——他們就可能對你下手。 而且這些人並非小偷小摸。 他們往往組織嚴密、手段老練。 在很多情況下，他們還會訴諸暴力。

這並非紙上談兵，而是你時刻需要警惕的威脅。

這些並非隨機搶劫案——而是精心策劃、殘忍的行動

不久前，一位加密貨幣創始人在英國（槍支犯罪率很低）遭遇持槍搶劫。 襲擊者並非偶然遇到他，而是蓄意而為。 他們跟蹤、研究了他，然後實施了襲擊。

另一起案件的受害者是一家加密錢包公司的聯合創始人。 他和妻子遭到監視。 襲擊者跟蹤他們，等待時機，然後綁架了他們。 他們將這位創始人帶到另一個地方，砍掉了他的一根手指，並將砍斷手指的視頻發給了他的另一位聯合創始人，以此證明他們的決心。 這已經超越了搶劫——這是恐怖襲擊。

多倫多還發生過另一起案件，受害者是一家國際加密資產平臺公司的首席執行官。 美國大選后的第二天晚上——比特幣價格飆升之際——他在街頭被綁架。 襲擊者監視了他的日常行蹤並精心策劃了這起事件。 最終，他交出了價值一百萬美元的加密貨幣。

而這些只是有記錄在案的部分例子。 還有許多你永遠不會聽說的例子。

這種事並非只會發生在名人身上

並非總是CEO或協定創始人成為攻擊目標。 有時，攻擊者也會盯上那些在網上胡說八道的人。

波特蘭有個孩子——年輕，不出名，也沒什麼人保護。 但他喜歡在推特上炫耀。 他炫耀自己有多少加密貨幣，買了什麼，要去哪裡。 佛羅里達的一夥人看到了他的帖子，飛越整個國家，綁架了他，搶走了他所有的東西，把他綁在柵欄柱上，然後揚長而去。

在此之前，他根本沒引起任何人的注意。 他只是因為大聲喧嘩，就讓自己成了目標。

為什麼加密貨幣特別容易受到攻擊

為什麼會發生這種情況？

首先是認知問題。 人人都覺得從事加密貨幣行業就等於發了財。 事實是否如此並不重要——犯罪分子都這麼認為。 這就足夠了。

其次，在早期創業公司，你可能缺乏基礎設施。 大多數早期創業公司還沒有安全團隊，所以你很可能處於無保護狀態。 你可能在處理數百萬美元的資金，制定安全協定，但生活方式卻像個大學生。 這很成問題。

第三，犯罪分子其實並不瞭解加密貨幣。 他們不知道錢包是可以追蹤的，也不知道資金可能會被凍結。 他們只是認為，只要拿到你的私鑰，就萬事大吉了。

第四點——也是最重要的一點——沒有“撤銷”按鈕。 如果犯罪分子獲取了你的助記詞、多重簽名密鑰的法定人數，或者密碼以及硬體錢包的訪問許可權？ 那就完了。 遊戲結束。 沒有求助物件。 沒有熱線。 沒有反欺詐部門。

這些襲擊並非一朝一夕就能發生。 這些犯罪分子的作案手法背後有著一套流程：

1. 他們會鎖定目標。 通常是通過公共管道——播客、社交媒體、會議，甚至是派對賓客名單。
2. 他們會建立你的個人檔案。 他們會開始抓取你的一切資訊：你的名字、你的習慣、你的數位足跡。 你和誰住在一起。 你和誰一起工作。
3. 他們會利用你身邊的人。 保姆、承包商、網約車司機，任何能接近你的人。
4. 他們會研究你的日常作息。 這被稱為「生活模式」監控。 比如你何時出門，走哪條路線，在哪裡吃飯，以及何時獨處。
5. 他們會選擇一個地點，通常是你的家，因為他們熟悉家裡的佈局，可以控制環境，而且這能為他們爭取時間。

這種操作需要花費一番功夫。 但正因如此，只要你足夠細心，就很容易被發現。

你可以怎麼做

設定備用錢包：

你們中的一些人可能知道這個諷刺的例子：你花了數年時間構建了萬無一失的加密系統，結果有人用一把價值 5 美元的扳手敲了你一下，就向你索要助記詞。

殘酷的現實是：如果有人抓住了你，加密救不了你。 你那台與外界完全隔離的筆記型電腦也救不了你。 你設置的多重簽名？ 在有人襲擊你之前，它確實很管用。

所以我跟每個合作過的創始人都會說：設置一個備用錢包。 讓它看起來真實可信。 往裡面存點錢。 建立交易記錄。 讓它看起來像是主錢包。 萬一出了什麼事，你交出的就是這個備用錢包，而不是真正的金庫。 只要足夠讓人信服就行了。

應該包含多少金額？ 這取決於你。 百分之十？ 百分之五？ 只要痛苦到讓人信服，但又不至於造成災難性的後果就行。

因為如果有人花了數周時間策劃綁架你，他們肯定不會空手而歸。 但如果他們得到了什麼東西，他們更有可能放你走。 他們和你一樣迫切地想要離開。 你不想陷入僵持。 你想給他們想要的東西，然後迅速結束這一切。

如果他們知道——或者哪怕只是懷疑——你還有更多？ 那就更糟了。

刪除你的網路痕跡：

你無需過度擔憂，但保護隱私至關重要。 我們建議使用像DeleteMe這樣的服務來減少你的數位足跡。 購買房產時，設立信託。 不要給攻擊者留下任何線索。

安裝家庭安防攝像頭和感應燈。

你不需要花費數萬美元。 一套基本的配置——前後門各裝一個感應燈和一個Ring攝像頭——就能起到很好的效果。 任何人都不應該在你家門口走動而不被觸發。 感應燈可以為你爭取時間，攝像頭可以讓你隨時掌握情況。 如果有人在踩點，看到這些設備，他們很可能會轉而尋找其他目標。 大多數人都會選擇容易下手的目標，而不是難纏的對手。 這是基本的安全措施。 如果你從事加密貨幣行業，你應該早就這麼做了。

將資金分開存放。

使用不同的平臺。 不要把所有東西都關聯起來。 太多人把所有資產都放在同一個地方。 更糟糕的是，他們還在多個帳戶中使用同一個郵箱、同一個設備，甚至同一個恢復協定。 這簡直是自找麻煩。 如果有人能訪問其中一個帳戶，並且能夠追蹤到其他帳戶，那就完了。 斷開所有關聯。 使用不同的服務。 錢包、平台、設備——所有東西都要多樣化。 追蹤路徑越難，你的帳戶就越安全。

練習“如果”遊戲。

這非常有益。 我經常這樣做。 比如，我走進一家餐廳，就會想：“如果現在有人拿著槍進來怎麼辦？ 我該往哪兒躲？ 我能用什麼？ “如果我在飛機上，我會設想：”如果出了什麼意外怎麼辦？ “在特勤局，我們一直都這樣訓練。 可視化是關鍵。 問問自己：「如果現在有人闖進來怎 麼辦？ 我的第一步是什麼？ 哪裡有掩體？ 哪裡可以藏身？ 我能逃出去嗎？ “你絕對不想在事情真正發生的時候才第一次思考這些問題。

熟悉酒店的出口。

仔細查看樓梯。 準備一把「應急椅」。。 酒店在緊急情況下往往一片混亂。 火警警報響起，人們穿著睡袍，光著腳，拿著筆記型電腦，驚慌失措地衝出去。 別讓自己成為那樣的人。 我入住的每一家酒店，都會在辦理入住后立即找到應急樓梯並走一遍。 我這樣做不僅是為了找到它的位置，更是為了瞭解它實際通往哪裡。 它是否通往你所在的樓層？ 是否通往街道？ 你會驚訝地發現，很多酒店都不是這樣的。 我還會準備一把「應急椅」。 我會帶上運動服和運動鞋——方便快速穿脫。 如果警報在半夜響起，我可以在30秒內穿戴整齊地衝出房間，而不是像個新手一樣手忙腳亂。

不要指望手機能幫你重新聯繫上。

制定一個分離計劃。 手機會沒電，電池充不上電，信號也會中斷。 網路連接時斷時續，尤其是在災難發生時。 你不能把手機當作唯一的生命線。 如果你和某人——伴侶、隊友、朋友——外出，你需要一個分離計劃。 出門前大聲說出來：「如果情況變得糟糕，如果我們走散了，就在這裡和我碰面。 」 計劃不必複雜。 就像我之前提到的，我女兒三歲的時候，我在棒球場就這麼做了，我們最終團聚了。 如果一個三歲的孩子都能做到，你當然也可以。 每次出行都要制定計劃。

如果你不幸被抓住，後悔當初沒考慮到這些就太晚了。 這就是為什麼保持警覺如此重要。 最好的防禦就是預防。 時刻保持警惕。 養成良好的習慣。 做好準備。