又被黑了？这次出事的是脚手架，不是比特币本身

这个月，币圈又出了一件让人心头一紧的事——又有一家交易平台被黑了，用户存在里面的币，一夜之间少了一大截。论坛上一片哀嚎，有人骂，有人慌，还有人干脆扬言比特币这下彻底完了。我盯着这件事看了几天，越看越觉得，大部分人的反应，都搞错了重点。今天这篇，我想认认真真地，把这件事掰开来讲：被黑的，到底是什么？我为什么说，这次出事，恰恰反过来证明了比特币网络本身有多结实。

先厘清：这次丢的，是谁的币

出事的那家平台，是个帮大家保管币、撮合交易的第三方网站。这次黑客进来，搬走的，是这家平台自己服务器上、它替用户保管的那些币。注意，是”平台保管的”那部分。而比特币这本最底层的公共账本，从头到尾，安安稳稳，一个块都没出错，一笔转账都没被篡改。

我为什么要在这两者之间，画一条这么死的线？因为这就是这件事最关键、却被大多数人忽略的地方。黑客攻破的，是平台自己那道门锁，是它自己数据库里的记账；他根本没有、也几乎不可能去攻破比特币那本全网共同维护的大账。打个比方：有人闯进了一家银行的金库，把现金偷走了——你不能说，这是”钱”本身出了问题。钱还是那种钱，问题出在那个替你看钱的地方，锁没装好。

这就是我反复说的”脚手架”

还记得上个月我写那篇《钥匙就是一切》时，反复叮嘱你们的话吗？把币放在交易所，图的是方便，赌的是它不出事。这个月的事，就是那句话血淋淋的注脚。平台被黑，丢的从来不是比特币网络里的币，而是那些”把钥匙交给了别人”的用户的币。

我喜欢用一个词来形容这些交易所和钱包网站——脚手架。比特币这座楼，本身盖得结结实实；可普通人要上楼，得靠这些脚手架帮你爬上去。脚手架方便，但它不是楼。脚手架塌了，是搭脚手架的人没搭好，不是楼歪了。很多人一看脚手架塌了，就喊楼要倒了——这是把两件完全不相干的事，硬扯到了一起。真正该从中吸取教训的，不是”比特币不安全”，而是”把身家押在第三方脚手架上，才是真的不安全”。

真正该警醒的，是这个老问题

话说回来，我也绝不是想为这些平台开脱。相反，这次出事，再次把这个行业最脆弱的那个老伤口，掀开给所有人看：这个圈子里，绝大多数所谓的”交易所”、”钱包服务”，都是极客们临时搭起来的草台班子。它们没有安全审计，没有保险，没有客服，甚至连创始人自己都未必懂怎么防黑客。你把币交给这样的地方，本质上就是在赌它今晚不被黑。

我做过多年金融风控，太清楚这种结构有多危险。传统银行背后，有资本、有监管、有准备金、有存款保险；而这些交易所背后，可能就是某个人机房里的一台服务器。黑客要盯上它，几乎是探囊取物。所以我的态度一直很明确：这些第三方平台会被黑，不是意外，是迟早的事。这个行业要真正成熟，要么靠出现几家真正有安全实力、有合规意识的机构，要么靠更多人像我上一篇说的那样，学会自己保管钥匙——把钱从脚手架上，搬回到自己手里。

为什么黑客总能得手

顺着这个问题，我再多说几句技术上的门道。为什么这些交易所，在黑客面前几乎是不设防的？因为它们的安全等级，和它们管理的资金量，严重不匹配。你想想，一个几个人凑起来的小网站，用户把真金白银的币全存在它那儿，可它的服务器可能连最基本的防护都没做扎实——后台密码可能是弱口令，数据库可能直接暴露在公网上，员工的电脑可能中了木马。黑客只要随便找到其中一个口子，就能长驱直入。

更麻烦的是，这些平台为了方便用户随时交易，会把大量用户的币放在”热钱包”里——也就是连着网、随时能动的那部分。而联网，就等于把肉摆在了黑客的刀口上。真正安全的做法，是把用户的币绝大部分放进完全离线的”冷钱包”，像我前面说的纸钱包那样，只有零星一小部分放在联网的热钱包里应付日常。可绝大多数交易所，图省事，根本没这么做。这次被黑，丢的恰恰就是这些放在网上、随时可动的热钱包。

我把这些讲这么细，不是为了显摆我懂技术，而是想让你看明白：这些事故，不是因为比特币本身被攻破了，而是因为人类在它身边搭的那些”便利设施”，偷了懒、省了事。这是人的问题，不是系统的问题。而人的问题，是可以通过更好的制度、更专业的机构、更谨慎的习惯，一点点补上的。

别被一次事故，吓退了对根本的判断

我知道，这种事最伤人心的地方在于：它直接打击信心。看到别人一夜归零，谁都会怕。但越是这种时候，我越要逼自己冷静地做一道区分：这次出事，动摇的是”第三方”，还是”网络”？

我的答案很清楚：动摇的是前者，证明的是后者。一家又一家脚手架被黑，反而一次次地证明了比特币这本底层账本的坚不可摧——它从来没被攻破过，被攻破的永远是那些依附于它的、人为搭建的薄弱环节。一个真正坚固的东西，不怕别人拿它身边的脚手架说事。我看好比特币，看好的正是这本全网共同守护的大账，而不是哪一家可能明天就消失的交易所。这个区分，是我在这个市场里活到现在，最重要的一条生存心法：永远把”系统的价值”和”某个平台的风险”分清楚，别因为后者出了事，就轻易否定了前者。所以这次出事，别人看到的是风险，我看到的，反而是又一次确认：只要你不把钥匙交出去，这场地震就震不到你头上。这也是我为什么一次次把”自己保管钥匙”这件事，放在比”买哪个交易所”重要得多的位置上反复讲——因为在这个还很不成熟、还很野蛮生长的早期阶段，你能依靠的，从来只有你自己的谨慎。

不过，事故归事故，这个月还有一个绕不开的争论，是我特别想跟你们掰扯的——就在这么多事故、这么多唱衰的声音里，比特币凭什么还值五美元？这个五美元，到底是贵还是贱？这就是下一篇，我要跟你们好好算的一笔账。算清楚这笔账，你才不会被一次又一次的事故，搞得一会儿恐慌、一会儿又盲目乐观。我们到时见。