这是一篇编译文章，发在了我自己的公众号：韭菜语录上

前言：


包括阿九在内的很多比特币信仰者，都非常相信，比特币的出现，第一次让钱真正的属于自己，任何人都无法侵犯。

但在另一方面，它比你银行账户里面的美元更容易被套牢，一旦你被绑架，你的比特币被转到另外一个账户，它是无法被冻结的，这也意味着，任何被盗资金，在技术上都很难被追回。

本文就想从几桩比特币劫案，来聊聊加密货币安全的另外一个部分。

本文为编译文章，原文来自电台节目Bitgenstein's Table的其中一期主题，Kidnapped for Bitcoin

https://blog.icoalert.com/bitgensteins-table-kidnapped-for-bitcoin-1ad2bc5bfbe4

第一个故事发生在2017的圣诞节。

Pavel Lerner正打算离开办公室，他是一家英国数字货币交易所的高管。

突然，一辆黑色奔驰突然停在了他的面前，6个蒙面人瞬间将他放倒，带进了车内。

几小时后，Pavel所在的交易所网站突然无法访问，不久后，交易所其他高管收到了绑匪的信息，

向一个地址打入100万美金的比特币，不然Pavel会有生命危险。


无法被掠夺的财富？

这个故事听起来离我们有点远，尤其是在国内治安其实要优于很多发达国家的情况下。

人们总是在反常理的事件发生之前会产生一些认知偏差，这是由我们过去的生活经历决定的，人的大脑习惯于用类比和概括的方式去理解世界，他让我们很快的适应现行的规则，却也常常把我们框在刻板印象中。

在区块链世界，到处都是这样的概括和类比，比如聊到加密货币就会说它是去中心化的，但市场上很多加密货币其实都是高度“中心化”的，市场被少数人操控。

概念就是这样被用烂掉的，而跟我们今天主题相关的概念就是：加密货币是“无法掠夺的财富”。

额，Maybe，可能，也许是。

当你采用了最正确的安全防范措施，你的比特币确实无法被任何人没收。

一个古典小偷掏你的口袋，翻你的家，都无法拿走你的比特币，对比古典财富来说，它的确有其优越性。

那为什么还有大量加密货币被人非法取走的？

很明显，更专业的小偷做了非常充足的准备，他们骗你把你的私钥地址发到错误的地址，给你发送带有木马的邮件，黑掉你的电脑，通过各种先进手段夺走你的比特币，然后没有人知道他们去了哪里。

当然， 整个加密世界对此也越来越重视，并建立起更加多的保护措施来抵御这些攻击。这也让这些小偷们转账更加隐密。

跟钱一样古老的职业

根据公开报告，每年绑架勒索造成的经济损失约在5亿美金左右，对于绑匪来说，可以称得上“big bussiness”。

于是就有人以此为生，在电影《怒火救援》（Man on fire）中，墨西哥就是一个罪恶之城，很多人以抢劫为生，沉迷于酒精的特总兵大叔，来到罪恶之城，从绑匪手中救下了富家小萝莉。

艺术源于生活，又高于生活，电影怒火救援其实有真实故事原型，墨西哥绑匪Daniel Arizmendilopez通过绑架获得了4000多万美金的非法收入，他犯下买通警察、谋杀等罪行，最后1998年被捕，目前仍在监狱中服刑。

墨西哥之外，全球还有很多地方绑架发生非常普遍。有时候我不禁想，绑架这项非法职业，大概历史跟钱一样久。

所以加密货币绑架并不一件新事情，也并不是只有加密货币投资者会被绑架。

我听到的第一个例子发生在2015年1月20日，加拿大移民Ryan Piercy在哥斯达黎加被绑架，并要求用比特币支付50万美金的赎金，这个倒霉的加拿大人被绑在树上绑了5天。

一年后，一位来自香港的商务人士被绑架，要求用比特币支付130万美金的赎金。

今年三月，南非一位13岁的小朋友被绑架，要求用比特币支付12万美金的赎金。（感谢当地的监控还算完全，这个可怜的小朋友最后被救了出来，绑匪被绳之以法。）

以上的这三个劫案，被绑架者，都没有进行任何加密货币交易，被绑架小孩的家长从未听说过比特币。

这些绑架跟比特币关联的一个核心因素就是，比特币账户无法被冻结，转账一旦完成就无法撤回，加密世界的绑匪再也不需要像古典绑匪那样，背着大量现金到处逃窜了。

防止“Wrench Attack”的不二法门

回到我们最开始的那个例子，绑架Pavel的绑匪已经对加密货币有了一定了解，也知道其所在公司的具体情况，根据报道，Pavel最后安全回家，绑匪拿到了100万美金的赎金。

中间的插曲是，绑匪以为Pavel知道该交易所的账号和密码，但Pavel并不知道，最后交易所的其他人从交易所拿出了100万美金等值的比特币，救了他的命。

所以，在这次绑架中，如果Pavel知道银行的账户和私钥，很可能在Pavel回家之前，没有人知道任何绑架的信息。

这就是在加密世界中广为流传的“Wrench Attack”。

没有什么密码是一榔头敲不出来的，如果有那就敲两下。

当然，绑匪除了榔头，还有枪，2018年1月28日，英国数字货币交易员Danny AsTON被闯入，有人拿枪指着他的头，逼迫他进行比特币转账。

而另一个令人遗憾的事情是，在古典世界中，你被强迫签订了某个协议，或者转账，法院可以宣布它是无效的，而在加密世界中，很遗憾， 大部分地区的法院几乎都没有接触过类似的案件，更不用说去追查它了。

所以，古典的Wrench Attack竟然在代表先进的加密世界中，成为了效率最高的抢劫方式，利用的就是加密信仰者推崇的匿名性。

当然，不论是高科技的黑客，还是从绑架第一天出现就有的“wrench attack”，人们总是在找不同的方式去对抗他们，现在出现了很多多签名账户，需要你进行多个验证才能进行转账。

一些大的平台也开始在尝试各种保护用户资产的方案，比如EOS对于没有绑定令牌额用户，进行三天的冻结，在此期间无法进行任何交易，当然，它有效了防止了持枪闯入，但对于绑架可能还是起不到关键作用，还记得那个被挂在树上五天的加拿大人么？

整个加密货币社区也非常欢迎各种安全方案被提出，且给予了很好的支持，做一个真正无法被攻击的货币符合所有人的利益。


所以在完全安全的保护措施推出之前，拥有海量比特币的人在做什么？

在牛市的时候，所有人都在本能的炫耀自己的财富，开豪车，到处撒钱，其实很危险，如果在今天你还这样做，可能更加危险。

所以当大佬们还在持续的更新自己的微博、公布自己的所在地，或许还有另外一个目的，我很安全。

当然，最好的保护就是-------不让自己成为目标。

近一个月以来USDT/USD持续下跌，自9月30日跌破1美元以来，一路下跌，刚刚最低已跌至0.9552美元，跌势仍在继续。

过去半小时内期货大额爆仓单已成交4062万USDT，未成交1749万USDT。其中，BTC爆仓2887万USDT，ETH爆仓1426万USDT，XRP爆仓294万USDT，BCH爆仓108万USDT，EOS爆仓1039万USDT。

Tether排行榜目前排名第三位的钱包地址（168o1kqNquEJe开头）向排名第十三位1LAnF8h3qMGx3开头钱包的地址转入近3388万USDT。今日USDT在Bittrex最低跌至了0.93美元，对此有分析认为，受利空影响，资金开始卖出USDT买入各种代币。

Bitfinex股东之一的赵东发布朋友圈说道：“大家不要再来问我usdt怎么了，按照Bitfinex自己的说法usdt是没问题的，但我无法对bitfinex进行担保，我只是倾向于相信Bitfinex。我们自己做场外交易，也只能按照市场价格交易，承担我们该承担的风险，赚我们该赚的钱。”

一些交易所已经停止了USDT的交易提取。

今天是主流交易所关于BTC价格差距最多的时刻，最多高达1000美金。

所以usdt的“技术性”调整会对市场产生多大冲击？



关注韭菜语录：一个不会让你一夜暴富的公众号。

最近一直在观察几款EOS博彩游戏，流水夸张的惊人。

其中头两名分别是EOS bet和Bet Dice，前者经常通过购买海量CPU来让其它dapp无法运行
或者则发行了自己的token，已经上线了一家去中心化交易所。

有趣的计算发生在后者：

它采用的是投注即挖矿，每下注1个EOS，可以获得25个token。
那么，不论你下注多大的赔率，1个EOS稳定的收益是 25xP(该token的当前价格)
假设你选择赔率最低的下注，胜率是95%  可以赢得的eos数量是0.0368，那么可以计算出一个获胜期望E1=0.0368x0.95
同理，输掉的概率是5%，可以计算出一个失败期望E2=1x0.05

如果当E2小于E1+25xP的时候，从概率上来讲，是稳定的套利方式

解方程，可以得出，当该token价格大于0.0006016EOS的时候，就可以进行该操作。。。

但。。。另外一个问题是，该游戏的概率分布是完全真实可信的。

所以有人玩过这个游戏，来给解释一下么？

[韭菜语录]

关注韭菜语录，一个不会让你暴富的公众号。


一款日流水7000万元的游戏处于什么水平？

根据Sensor Tower的报告，王者荣耀ios端，9月收入是1.07亿美金，靠的是过亿的DAU。

今天要说的这款Dapp游戏Bet Dice，过去24小时的成交量在170万EOS，过去7天成交量约为480万EOS，按照目前的EOS价格，对应的日流水和周流水分别为1000万美金、2822万美金。

而创造这么高流水的DAU，根据Dapp review和Dapp radda的不同统计方式，分别为一千和一万左右。

两种“必赢”策略

BetDice是一款非常简单粗暴的概率游戏，1-100的数字随机出现，如果你选择的数字大于这个随机数，赢走奖金。

这种“简单”设计概率游戏，往往会给玩家一种找到必赢策略的错觉，比如倍投法：

将中奖概率调至50%，你的赔率会是2，那么每次只下注1个eos，如果输掉，那就加倍下注2个，最后你总会赢回来。

人总是会产生一种，不会连续输，但我可能会连续赢的错觉，但概率两者其实一样。

连赢和连输5次的概率都在3%左右，假设他们都发生了，你赢的的eos是5，而你第6次的投入成本是32，就算赢了，盈利仍旧只有1。

根据大数定律，小概率事件一定会发生，所以总有一次你会输掉所有筹码，当然，如果你有比整个资金池高更多倍数的本金，在无限次数的投注中，你可能会将资金池赢光。

另外一个看上去必赢的策略是选择直接拉到最高胜率，通过多次投注来累积获得的奖金，俗称吃低保。
在这个游戏里面，最高的胜率是95%，赔率为1.03，继续做一个计算题，你连续投注13次都是连胜的概率已经在50%左右徘徊来，而你的收益是47%。

这就意味着，更多次的投注，一次性失去本金的概率会越高。如果你一下失去本金后，本能反应会是什么呢？倍投法了解一下？

当然，有人会说，我克制住贪婪就好，见好就收，那么多少是好？在这个游戏中，最被忽略的因素其实是时间。

一次下注到开奖，不到10s，这也是为什么上千的DAU每天却产生40多万比下注的原因，它根本不需要像赌场一样把时钟藏起来，每一个进场的玩家会自动忽略，所以结局已经注定了，高频下注，然后败给大数定律，输光离场。

所以最好的策略是，做一个吃瓜群众，不进赌场。

投注即挖矿
除了告诉你不要进入任何赌场，Bet Dice另外一个设计也非常有意思：投注即挖矿。

目前，你的每一次投注，系统都会给你空投一定比例的DICE，这些DICE可以用来投注，但赢得的也只能是DICE。

在这种XX即挖矿的模式中，利润分红是其典型的玩法，Fcoin首先让大家记住这种模式，而最近的火牛则有一次将其“发扬光大”。

这种玩法中，一般会在早期会向用户承诺比较高的分红，让你感觉到一周或者更短的时间就能收回成本，目前以太坊上最火的Dapp  ETH333就是这种赤裸裸的资金盘游戏。

这种游戏在早期，用户能非常方便的提取自己的本金和利润，而一旦资金盘到达一定的瓶颈，比如Fcoin是因为FT被快速挖光，火牛是因为骗来的钱无法继续支付高额分红，那么这时所有在场的玩家都是羔羊，最后只留下一地鸡毛。

所以做了投注即挖矿的DICE也不例外，未来也会进行利润分红，不过，Bet Dice目前还没有公布其利润分红的具体玩法。
跟火牛这种完全没有任何商业模式的产品不同，这款游戏目前的高流水已经产生了不错的利润，在后续的分红设计中，有可能只是单纯的刺激用户增长。

当然，也有可能是将赌徒一次性收割个干净。

区块链游戏的有限和无限法则

继续来说这款游戏发行的DICE，它的另外一个可能是，该团队还会继续发行其它的游戏，而DICE可以在这些游戏中通用，那么这个做法就很好的将目前BET DICE积累的流量复用，且保证了后续游戏体验的连贯和完整性。

在过去的爆款区块链游戏中，迷恋猫、fomo3D或者最近的Eos pxiel，都存在一个问题，资金盘到高点结束后，流量和成交量就会骤降，除了最后的胜利者，玩家什么都没有留下，面临昙花一现的风险。

这就是有限游戏跟无限游戏的区别，或者叫线性游戏和环形游戏的区别，上述这些游戏玩家在体验一次后，重复体验获得的刺激会更小，而Bet Dice就是典型的无限游戏，或者环形游戏，玩家重复体验的刺激感并不会降低，可能在某个周期内刺激感还会升高。

这也是传统游戏中，为什么moba、fps等竞技类游戏的生命周期要比一般的RPG游戏生命周期更长的原因，因为前者开发者在完成核心玩法后，后续的维护重点在公平性，而后者则是不断的给玩家提供新的故事、内容和各种活动。

在过去的游戏开发中，很多有限游戏或线性游戏中也出现了无限游戏的玩法，比如《巫师》系列中衍生出的《昆特牌》，或者最近《太吾绘卷》中的斗蛐蛐，这些设计都会让游戏的生命力得到有效的提升。

但这些做法都完全由游戏开发者决定，而且过去的无限游戏依旧没法逃离游戏生命周期的问题，到关服的那一天，玩家最后还是什么都没有留下，游戏公司再去激活这些玩家的成本也很高（俗称：洗用户）。

那么区块链就给出了一个很好的延续无限游戏的方案，由于token的存在，在游戏中玩家会留下确定且不会消失的游戏资产，不论是游戏公司还是那些对这些游戏感兴趣的玩家，都可以针对这些资产来开发新的玩法或者游戏。这对某些需要冷启动，或者需要测试的项目来说，是个天然的流量池。

通过这种方式，也大大提高了无限游戏的可能性，或许这才是区块链游戏的全部意义。

今天，一件非常浪漫且浪费的事情在数字货币世界发生了。
就在这个网站：https://bitcoinchallenge.codes/
一位比特币早期支持者发出了一张图，图中隐藏着四个谜题，谜底分别对应着0.1BTC、0.2BTC、0.31BTC和310BTC的奖励。

论坛有能解开的大佬么？

9月刚开始的时候，比特币和以太坊都迎来了一次探底。

9月结束的时候，年初炒的沸沸扬扬的ICO看上去也快不行了，本月的募资额只有8月的三分之一，而8月已经是一年来的新低。

说好的ETF也迟迟没有消息，市场仿佛一滩死水，玩家们维权的维权，交易所报警的报警，“漫长”的熊市基本让整个数字货币上大部分玩家把底裤都露了出来。

但如果你翻开过去一些典型交易市场发展的历史，其实牛熊交替是必然发生的篇章，这也不怪摩根史丹利对加密货币市场的这次熊市定义为：Nothing New。

其研究团队认为，从顶峰到缩水，整个数字货币市场如果放慢15倍，跟1995-2000的那场互联网泡沫，走势非常相似。

大部分的市场都是按照一个类似的发展周期在前进的：


最聪明的钱（Smart Money）和人会先进场，会让这个行业在早期就能平稳的向前推进，随后就会被投资机构盯上，开始第一轮的投资，市场继续前进，这时会出现一个小熊市（Bear Trap），因为最早的那批投资人会有相应的退出需求，而媒体永远是滞后的（Media attention），但他们对大众会产生很大的影响，在媒体的推波助澜下，大家对该市场都会产生乐观情绪（Enthusiasm），于是由乐观变为贪婪（Greed），这时大妈是否进场是重要指标，在这个过程中，几乎所有人都在挣钱，就会产生不切实际额的妄想（Delusion），市场会达到一个前所未有的高点，然后质疑的声音开始出现，与之对应的政策也随之而来，出现一次大跌,然后又回到一个正常状态（Bull trap /Return to‘normal’）。


最后，真的熊市来临。

过去的互联网泡沫如此，今天的比特币也是如此。一个新的行业大多数时候都会经历这样的周期，高潮，低谷。

那么熊市之后是什么？

纳斯达克最后留下来的公司都得到了1000%以上的增长，而在比特币自己的几次牛熊转换中，每次的最高点相对于现在几乎可以忽略不计。

所以在市场迎来低点的时候，努力建仓就一定会获得高额回报么？

或许你可以从全世界最懂牛熊周期的桥水基金获得一点启发，他们连续成功预测了1892年的美国债务萧条和08年金融危机，在08年金融危机中，其业绩回报增长了14%，而同行基本以30%的水平在亏损。

桥水创始人Ray Dalio在评价这个周期内的投资决策时表示：

我们担心错误判断，所以对押注进行了对冲，而不是自以为是的放入更多筹码，如果我们没有这么做，可能会有更高的收益，但我并不后悔，因为这么押注是不明智的，如果桥水一直都是这么在投资，我们并不可能保持长久的成功，可能早就被市场淘汰掉。

一直穿越周期的桥水，永远克制着贪婪，保持着理性，或许这就是穿越牛熊的不二法门。

毕竟当年A股也有大量大妈进场，然后一地鸡毛，而至今还没有回暖的迹象，当然你可以认为它还在熊市的周期中，未来一定会有好未来。

比特币放慢时间轴跟A股市场也高度重合

那么，区块链的熊市周期什么时候是个头？

有人说是下一个产量减半的时刻，有人说是明年春天，甚至之前还有人讲是已经过去的国庆。

所以该相信谁？
 
韭菜修养之路漫长，韭菜语录（wechat:jiucaiyulu）常相伴


大家一起讨论下？

算是币圈初代得分王吧，退役了，会有下一个李哭去么？

比之前迷恋猫、FOMO 3D更加像一个游戏了～

个人觉得有几个好玩的地方值得讨论

在分层成为了新公链标配的情况下，百度的这个Xuper Chain还有一层root层，感觉是像解决性能问题，Xuper是最底层的共识机制？

然后又提出了一个可插拔的共识机制，说自己主链是Dpos的魔改版本，还提供Api给开发者，对于不同的Dapp需求，想用其它共识也可以？
这里没太搞明白。

至于兼容性，理论上支持任何语言。

性能号称最高百万TPS。

不知道大家怎么看？  或者你认为未来是原声的区块链开发者一统江湖，还是过去的互联网大佬仍旧占据半壁江山？

[1.那个傻X都挣钱了]

1.那个傻X都挣钱了



大部分情况下，认为自己更聪明是写在了你身上的初始代码，这个代码在生活中会让你更自信，但在交易市场，它是个要命的代码。

比如，大部分新手进入数字货币交易市场的一个典型状态就是：

我X，那个不如我的傻X居然都挣钱了，那我进场不是要发了？

那个XXX不就是个卖牛肉的么，运气好赶上了一波，我运气可能差点，但我比他聪明太多了，也能挣钱。

这也是我刚刚进场时的状态，今年年初，很多年轻VCer成了币圈非常优质的韭菜，我就是其中一位，上面的状态也是很多人进场的共识之一。

认为自己更聪明，然后马上进入交易市场，其实就是典型的赌徒：

当21点还没有被数学破解时，并不是赌场的主流项目，之后成为赌场最受欢迎的项目之一。

每个进去玩的人都认为自己会快速学会赢的方式。

在一些赌场，甚至会在你进场时，给你发一本21点教学小册子。

结果显而易见，赌场赚的盆满钵满。

还记得大明湖畔的A股么？

2015左右上证指数跟BTC最近价格走势，重叠度其实非常高。当大妈都比你进场早的时候，你还愣头青的进场，还不如大妈有智慧。2015年买高点买A股，2018年高点买数字货币，不同的配方，同样的韭菜。


2.别BB了，就直接告诉我买哪个！



李笑来在《韭菜的自我修养》这本书里提到：


他们严重缺乏基本的阅读能力。他们是那种卖一辈子东西都不读产品说明书的人，他们是无论拿到什么，都要问别人怎么用的人。。。特别常见吧？

这样的人在交易市场中，几乎不做独立思考，或者只关注价格。还是我自己的故事，年初跟身边朋友另外一个共识是：

BTC、ETH的价格都这么高了，就算跌了也跌不到哪里去了，就买这个，赶紧买这个就行了。

在面对市场上海量的信息或者与人交流的目的都会显得非常之不耐烦：

别BB了，就直接告诉我该买哪个？

或者

是不是都买就可以了？

实际交易的时候，韭菜已经完全忘了当时自己进场时的心态：我比别人更聪明。当交易市场上所有人都在买同样的标的，你的聪明体现在哪里？体现在你也买了？

有意思的是，当时进场时候认为是傻X的某某某如果突然出现，告诉你就买这个吧，悬着的心就放了下来，嗯，XXX也买了。

如果要比别人更有智慧，就不该放弃独立思考。

3.这么好的机会，不梭哈太浪费了

如果你接触过很多韭菜，一定听说过：

妈的，最近正好要用钱，结果跌成狗

完了，我把买房的钱全扔进去了

比这个更加要命的是：

我借了网贷，现在市场这么糟糕，还不上，他们已经找上门来了。

如果你还逛戒赌吧，会觉得数字货币市场的交易者们，大家都是老哥嘛，赢了会所嫩模，输了下海干活。

万幸，曾经的投资人经历拯救了我，并没有选择将自己的资产 All in。

为啥有的韭菜会习惯性的梭哈？

一个普遍心态是，钱少就应该去赌一把，只拿一部分钱用于投资是有钱人的事情，赌了还有机会，不赌连机会都没有。

但其实，这么做，跟你钱多钱少并没有什么关系。

幂次法则因为《从零到一》这本书被大众所知道，5%的投资会将95%的投资损失连本带利全赚回来。由于这本书主要是在讲创业和投资，会给人一种错觉，彷佛幂次法则只在那些手里管理上亿资产的投资人里面有效。

它其实对每个人都是生效的，不论是投资还是生活，影响你人生轨迹的是那少数的几个决定，但从来不会有人说，我做完这次决定就再也不做决定了。不要妄想没有100次投资机会的情况下，就能抓住那成功的5次机会。

好的All in 方式是，用自己的精力和时间去参与到区块链事业中去，因为这才是近乎无限的资本，而钱是有限的，一股脑All in，没了就是没了。

“不要把所有的鸡蛋放在一个篮子里。”

很多韭菜永远只听说过，很少去实践。

4.大家都在亏损，一定不是我的问题

韭菜跟赌徒性质几乎一样。

都认为自己更聪明，都喜欢All in，而永远放弃独立思考，甚至连失败之后的行为都是类似的，在一些微信群里总能看到这种对话：

老哥，你也套进去了啊，我也是。

没关系，等下一次咱们再搞把大的，一次回本，这次都怪庄家割韭菜割的太厉害，跑的不及时。

抱团取暖是韭菜被套后安慰自己的最后武器，为自己的失败找到了充分的借口，同时也就放弃了对过去失败的复盘和反思。

心态又回到了进场之初：我这么聪明，这次被套只是失误。

产生高收益投资向来是孤独的，在此过程中需要忍受的就是市场暂时的不理解，所以抱团取暖并不能对你下一次投资产生任何帮助。

相反，除了让你放弃反思和复盘的机会，另外一个坏处是，被抓住这种心态的坏人盯上。

你猜对于网贷公司最精准的流量来自于哪里？毫无疑问成为赌徒们寻找心里安慰胜地的戒赌吧。

那么那些还想继续利用1co圈钱的人会盯着谁？

我们跟那些骗子不一样，你看我们创始人的背景是xxx，你看我们是xxx领域的xxx

是不是听上去是个正常人都不会再次上当？

但事实往往是：真香。


一些自己的思考，与君共勉。