问个问题，在币圈的你，你的币在哪里？
在交易所里？在自己的钱包里？在中心化钱包里？在某样理财钱包里？在DeFi里借贷？在挖矿？还是在哪呢。
昨天出的事情让很多人瞬间开始学习“私钥”、“多签”等相关知识，因为他们不知道，为什么他们的币提不了了，什么时候能提呢？
并且看到了这么一个截图，看来很多人对他们放币的冷钱包，还是知之甚少呀：
所以还是回到我们的主题上来，除了币在自己掌握私钥的钱包里的朋友，其他的朋友们，你们真的知道你们的币在哪里吗?
接下来我们好好聊聊这事儿，分不同情况聊聊。
慢雾创始人余弦：助记词/私钥等敏感信息交给对安全不够负责任的钱包来守护简直就是讽刺:金色财经报道，慢雾创始人余弦在社交媒体上针对Atomic Wallet被盗事件称，又一个知名钱包出现严重被盗事件，助记词/私钥如此敏感的信息交给对安全不够负责任或安全等级不足够高的钱包来守护，简直就是讽刺。这里的信息不对称太严重了，连我都难以回答哪些钱包是持续安全的...
助记词/私钥就应该躲在加密芯片、离线环境或可信环境里，用多签/MPC去单点故障也行。
金色财经此前报道，根据ZachXBT统计的数据，Atomic Wallet链上被盗资金已经超过1400万美元，估计至少有2000万美元被盗。[2023/6/4 21:14:36]
一、币在交易所里
慢雾：跨链互操作协议Poly Network遭受攻击并非由于网传的keeper私钥泄漏:对于跨链互操作协议Poly Network遭受攻击事件，慢雾安全团队分析指出：本次攻击主要在于EthCrossChainData合约的keeper可由EthCrossChainManager合约进行修改，而EthCrossChainManager合约的verifyHeaderAndExecuteTx函数又可以通过_executeCrossChainTx函数执行用户传入的数据。因此攻击者通过此函数传入精心构造的数据修改了EthCrossChainData合约的keeper为攻击者指定的地址，并非网传的是由于keeper私钥泄漏导致这一事件的发生。[2021/8/11 1:47:48]
这应该是目前最为主流的情况了，我个人除了冷钱包之外，也有许多币在交易所里，可能是做一些投资，做一些理财，做一些套利对冲之类的，总之，交易所里完全没币也不可能。
动态 | 伪造Patreos网站进行钓鱼 用户owner私钥遭恶意篡改:据全球数字资产安全追踪平台CoinHunter反馈，近期有用户提交丢币事件，声称访问Patreos网站时遭受钓鱼攻击。Patreos是基于EOS的分散式内容生态系统，支持内容共享，订阅和其他服务，以促进社区发展和创作自由。近期，有恶意网站伪造Patreos网站进行钓鱼攻击，用户点击链接后，该钓鱼站会索取用户EOS账户owner权限，一旦用户点击授予，随后账户的owner私钥就会遭到篡改，导致账户被窃。CoinHunter提示广大用户：
1、对EOS交易转账备注内的推广链接谨慎点击，谨防钓鱼。
2、对于网站索取owner权限一定要拒绝，因为owner权限代表了对账号的完全控制权，务必妥善保管其私钥，日常使用如转账等操作请使用active权限。
如有用户遭到此类钓鱼攻击，请及时联系CoinHunter平台。
Patreos官方网站：patreos.com
Patreos钓鱼网站：patreos.io[2019/4/18]
那么我们放在交易所里的币，到底在哪里？
声音 | 金丘区块链研究院洪蜀宁：可用OP_CLTV解决QuadrigaCX交易所冷钱包私钥丢失难题:金丘区块链研究院院长洪蜀宁发文称，针对QuadrigaCX交易所CEO意外死亡、冷钱包私钥丢失难题，比特币（包括BCH和BSV）提供CHECKLOCKTIMEVERIFY指令（OP_CLTV）可解决两难问题。CEO只需将冷钱包的资金转到下述脚本的P2SH地址。 OP_IF后面2行指令允许公司CFO、COO、CTO三人中任意两人花费资金，但必须在本交易打包一年后才行，在一年内即便他们提供正确签名也无法完成转账。这样可以避免他们在未经CEO同意的情况下串谋转移资金，保护冷钱包资金的安全。 正常情况下，CEO可随时花费该地址的资金，万一CEO意外身亡，在该交易打包一年后，公司CFO、COO、CTO可利用2-of-3多重签名将资金转出。也就是说，最多等待一年时间，冷钱包中的资金就可正常使用，客户只需要等一段时间，而不会有实际资金损失。CEO需要做的是每隔一年时间，重新将资金转移到一个新的P2SH地址中，脚本内容与上述代码所示一样，只要修改一下到期时间即可。[2019/2/4]
一般来讲，交易所的钱包分成热钱包和冷钱包，热钱包一般由“钱包组”管理，处理日常的提现，这里一般有个团队负责，大部分金额也不大，动用不到冷钱包，每天做个统计就完事儿。
最核心的还是在于冷钱包，也就是交易所帮用户保管加密资产的地方，类似于区块链世界的“银行地底下仓库的保险柜”，那么谁掌握这个保险柜的密码呢？
这个密码其实就是能给交易签名的私钥，一般我们说的“多签”就是多人持有“保险柜的密码”，得一块儿签名同意了，才能打开，光靠一个人是打不开的。
所以你的币可能并不在一个人手里，成熟的交易所，都是多签。多签有多种形式，可能是五个人持有私钥，其中3个人签名就可以提。大概是这样，人可能更多，可能更少，逻辑是这么个逻辑。这也是为什么之前bitmexCTO被捕，他们依然能够提现的原因。
所以放交易所里，你的币在谁手里？最核心还是在于大老板，其次是一些有权力的高管。大部分交易所都会分散开持有私钥的高管们，尽量在不同国家/地区，避免同时被不可抗力影响，导致交易所无法正常运营。
当然，除了避免外部风险之外，也得避免某个人想把交易所资产一股脑卷走的风险。
所以币放交易所里的朋友，最核心的是几个高管，你们得天天祈祷他们别出啥事儿。
二、在钱包里
钱包分成中心化钱包--就是“云端钱包”、“在线钱包”之类的，还有去中心化钱包--冷钱包、硬件钱包之类。
冷钱包自然不用多说，自己保管私钥。那么云端钱包呢？就是你注册个账号密码就可以用的那种钱包，私钥又在谁手上呢？
当然其实也显而易见了，就是钱包运营方手上。
一般优质的在线钱包能提供更加好的体验，不用一个币一个钱包，一个账户一网打尽：
而且转账需要的不是私钥签名，而是手机验证码、谷歌验证码、人脸识别等，也让更多朋友用起来更舒服，不用担心丢私钥。
但是有好处自然有坏处，坏处就是这些币事实上并不在你的“钱包”里，你看到的只是一个“凭证”而已，与交易所给你的无异。
你的币，依然是躺在钱包自己家的冷钱包里。
和交易所一样，如果你使用的是在线/云端钱包的话，那么你也得祈祷钱包运营方几个管冷钱包私钥的大佬们平平安安，顺顺利利吧。
三、在合约里
其实不管你参与了DeFi哪个环节，是借贷、稳定币还是挖矿还是机池还是等等等等之类的项目，你的币大概都在一个地方，叫“智能合约”。
你以为你的币已经“去中心化”了，但是殊不知，其实合约背后，也是私钥。
你的币在合约里，理论上合约开源没啥问题的话，转入转出都是OK的，但是智能合约这种东西，也是有私钥的，能从合约里取币的。
所谓“留后门”，就是这么个操作。
所以当你参与到去中心化世界里，把币交给合约的时候，不妨先看看是哪些地址在控制着合约背后的私钥。
总之，我们可以相信自己，我们可以相信代码，其他的，还是需要慎重的。
最后还是那句话，投资一定不要把钱都放在一个篮子里，不管是币圈也好，圈外也好，都是一样。
要你本金的投资，一直也在不断发生着。
祝大家好运。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。