DEGATE / 安全手册

鲸鱼安全九则

写给大额加密资产持有者。

12页 · 免费阅读及分享
鲸鱼安全九则打开手册

九条建议,落在日常。

点开一条,了解做法

01保护隐私与资产

01

别把身家和行踪一起公开。

海岸风景,示意照片

少透露资产,也少透露接下来会去哪里。

  1. 看看别人能查到什么。

    检查公开的钱包关联、采访、住宅照片和实时旅行动态。与家人、员工约好哪些信息不外传,也考虑服务商持有的信息。

  2. 只分享必要信息。

    安排车辆的人需要接车时间,不需要知道余额或完整行程。离开后再发旅行动态。

  3. 考虑已经泄露的信息。

    删帖无法收回已被复制的数据。账户遭入侵后,也要查清住址和行踪是否暴露。

现在做一件事

检查姓名、网名和近期动态透露了什么。

相关依据与来源

美国一份判刑通报记载,袭击者曾通过被入侵的 iCloud 账户追踪受害者,再实施住宅盗窃。

继续阅读
02

别让一个人就能动用大额储备。

配合本条建议的示意图

设置独立核实环节,不能由你随时绕过。

  1. 日常资金与储备分开。

    保留日常所需资金;大额储备可在专业人士协助下设置独立审批及提取限制。

  2. 查清所有“捷径”。

    把恢复密钥、账户重置和助理代办都算进去。如果你仍能独自取回或要求放行,换设备、换地点不算独立保护。

  3. 也要测试恢复安排。

    选择自己能长期维护的安排,并为签名人失联或设备丢失保留恢复办法。演练独立审批;听出是你的声音,不代表你没有受胁迫。

现在做一件事

问自己:我独自能转账、重置或让别人释放多少资产?

相关依据与来源

明尼苏达案中,袭击者逼迫受害者前往另一处房产取设备。仅把设备放远,并未阻止盗窃;转账限制也不能保证人身安全。

继续阅读
03

别让一部手机就能解锁一切。

配合本条建议的示意图

只随身带所需的访问权限,也留意屏幕会透露什么。

  1. 限制手机能访问的范围。

    把日常支出、陌生应用与储备分开;同时检查电脑、云备份和账户恢复。只删除钱包应用,并不能切断访问。

  2. 保护恢复途径。

    保护邮箱、云账户和密码恢复途径。服务支持时使用通行密钥或可靠的两步验证,并测试备份。

  3. 操作前独立核实。

    通过独立、已知的联系方式核实日常资金请求。避免展示余额或交出已解锁手机;只能查看的资产页面也会透露身家。

现在做一件事

设想别人拿着已解锁的手机:能看到、花掉或重置什么?

相关依据与来源

台湾报道记载,卖家展示账户后手机被抢,随后比特币被转走。报道未查明具体账户控制设置。

继续阅读

02居家与出行

04

加固住宅,也管好谁能进门。

住宅入口,示意照片,并非安防标准

加固入口,也商量好有人闯入时怎么办。

  1. 检查所有入口。

    请合格安装人员检查门、门框、锁及可接近的窗户,也检查车库和公用入口,保持消防出口畅通。工作地点和住处也要检查。

  2. 开门前先核实。

    通过对讲机和已知联系方式核实。制服、你的姓名或预期中的快递都不是身份证明;酒店访客也一样。

  3. 明确谁来响应。

    照明、摄像头和报警器都需要有人响应。演练去哪里避险、如何求助,以及谁收到警报后采取行动,包括你不在家时。

现在做一件事

和家里每个人演练一次“陌生人上门”。

相关依据与来源

美国一份起诉书指控袭击者冒充配送员进入加密资产持有者家中。这些属于指控,并非定罪结论。

继续阅读
05

在公共场所见面,下一站由自己决定。

酒店大堂,示意照片

大堂、私人房间和汽车,是三种不同的决定。

  1. 选择有人值守的公共场所。

    对不确定是否可信的人,选人多、有人值守的地点,并自行安排返程。约会、熟人介绍和商务会面都一样。

  2. 换地点,就重新判断。

    受邀上楼、上车或去私人聚会,都要重新判断。熟人介绍或上次见面顺利,不代表下一个场所安全。

  3. 交易交割另行安排。

    初次会面不带大额现金交割,也不展示钱包。通过合法且独立核实的服务交易;小额成功不代表大额可靠。

现在做一件事

出发前定好具体地点、返程方式和报平安时间。

相关依据与来源

东京酒店房间案和新加坡现金会面案分别体现了私人空间与携带现金的风险。公共地点本身不能让交易安全。

继续阅读
06

别总走同样的路线,出入时多留意。

机场通道,示意照片

适当变换日常路线,出入时多留意周围。

  1. 安全地变换安排。

    条件允许时变换常用时间与路线,但仍走合理、常有人经过的道路。不要为了不规律而走偏僻路线。

  2. 核对接车信息。

    核对车辆、司机与预订信息;知道你的名字还不够。上下车前留意周围,夜间外出前先安排返程。

  3. 怀疑被跟踪时先求助。

    不要直接回家,也不要质问对方。前往有人值守、人多的地方求助。行程只私下分享给可信的人。

现在做一件事

检查下一次会面结束后的行程,而不只是会面本身。

相关依据与来源

人身安全指引特别提醒:抵达、离开、上下车和可预测的日常行程,都值得多加留意。

继续阅读

03准备、应对与恢复

07

和可信的人一起,把应对办法练一遍。

配合本条建议的示意图

约好谁留意、谁行动、如何求助,也要有家庭之外的联系人。

  1. 找对一起准备的人。

    按需要让可信的家人、照护者和员工参与。如果威胁来自伴侣、亲属或生意伙伴,应向这段关系之外的人寻求保密帮助。

  2. 约定何时采取行动。

    约好访客、接孩子、报平安和备用联系人的安排,演练未报平安时怎么办。出现可信危险信号,不要等固定时限。

  3. 演练异常资金请求。

    真实的声音也可能来自受胁迫的人。暗号只是一个信号,并不证明安全。有可信危险时,应寻求专业帮助。

现在做一件事

如果你和伴侣同时失联,谁会注意到并采取行动?

相关依据与来源

武汉检察机关记载,一名亲属被迫发送真实语音确认,远程持有人随后转出 USDT。确认身份不等于确认安全。

继续阅读
08

遭遇袭击,先保人,再想钱。

配合本条建议的示意图

活着回来最重要,没有钱包能保证获释。

  1. 以生命安全为先。

    不要为财物搏斗,也不要尝试夺取对方武器。避免突然动作,在安全时尽快求助。

  2. 了解胁迫钱包的局限。

    准备交出的独立钱包,未必能满足预期更高、或怀疑还有隐藏账户的袭击者。不存在通用可靠的金额,更不能保证获释。

  3. 事先准备,不在危急时试验。

    胁迫钱包或求救信号,应事先与合格顾问评估。只要还有人被挟持,协助者在阻断转账前应先寻求危机处理建议。

现在做一件事

在计划中分清“保护人”与“阻止转账”是两件事。

相关依据与来源

各来源对诱饵钱包意见不一。Bankless 质疑其可靠性,Hodlguard 和 SEAL 则讨论可能用途;都未证明它能可靠地使袭击者放人。

继续阅读
09

认真对待威胁,脱险后也别掉以轻心。

配合本条建议的示意图

付钱、逃脱或获释,都不一定代表危险结束。

  1. 认真对待危险信号。

    认真对待威胁、闯入企图和疑似跟踪,包括来自熟人的情况。不要独自赴约解决带有威胁的纠纷。

  2. 先到安全处,再寻求支持。

    先到安全处,再按需要寻求医疗、警方或专业支持。保存证据,重新评估住处及他人接近你的途径,不公开后续安排。

  3. 保护访问权限,持续复查。

    安全后,在可信协助下检查暴露的设备、账户、密钥及恢复权限,也安排心理支持。警惕主动找上门的资产追回服务。

现在做一件事

在需要之前,确定可信联系人和专业支持渠道。

相关依据与来源

大曼彻斯特警方记录了同一受害者多次遭勒索与绑架的情况。付款和获释并未终止对他的袭击。

继续阅读
关于这些建议

用于事前准备的实用建议。Whale Safety 不提供紧急援助。完整来源见网站;尚待独立安全专家审阅。

公开案例能说明袭击如何发生,不能证明某项措施本可阻止袭击。事件库也收录了尚未核实的线索。

来源与更新

照片:Josh Hild · Lennart Rudolph · Edward Howell / Unsplash. 用于展示环境,非事件现场。

延伸阅读
真实案例事件地图目的地延伸阅读
报告事件
DeGate

由 DeGate 呈献。

了解 DeGate

找到下一步。

搜索50座城市、54章及十个案例,或进入事件目录。

搜索完整事件目录
城市迪拜 · 阿联酋城市阿布扎比 · 阿联酋城市香港 · 中国香港城市澳门 · 中国澳门城市新加坡 · 新加坡城市东京 · 日本案例法国 · 谢尔省 · 从家中被带走,被分别关押。案例法国 · 巴黎 · 家人成了直接目标。案例中国香港 · 交易邀约变成了拘禁。案例新加坡 · 榜鹅 · Telegram邀约,一袋现金。01从这里开始02紧急电话与中英双语应急卡03判断自己需要什么程度的保护04梳理风险关联并妥善限制访问05减少陌生人能够了解的信息06将日常资金与长期储备分开07每次签名都应有明确目的08安全备份与资产传承09保护手机账户与通信10在资金转出前识别操纵11让家人和员工知道如何行动12管好住宅入口和访客