#美国非农就业数据表现优于预期 lúc rạng sáng bị một cuộc gọi thoại đánh thức.

"Anh ơi... 300 nghìn U bay mất rồi, vợ em chỉ bấm xác nhận một cái thôi."

Giọng A Trác run rẩy. Ý nghĩ đầu tiên trong đầu tôi không phải là an ủi cậu ấy, mà là hỏi: Ảnh chụp màn hình cụm từ ghi nhớ vẫn còn trong album điện thoại à?

Cậu ấy im lặng năm giây.
Năm giây đó, lạnh hơn bất kỳ cây nến爆仓 nào.

**Một screenshot, 30 giây bốc hơi**

Chuyện hoang đường như một câu chuyện cười—trước khi đi công tác cậu ấy ngại phiền, chụp luôn ảnh 12 cụm từ ghi nhớ gửi vào nhóm gia đình, còn quay cả video "hướng dẫn chuyển tiền". Vợ làm theo, ví trống rỗng trong tích tắc.

Biên bản ở đồn công an ghi: "Người nhà chủ động thao tác, không xác định được bị hack về mặt kỹ thuật." Dịch ra là: Tự mình làm tự mình chịu, đừng mong lập án lấy lại.

**Sát thủ thực sự, ẩn trong chi tiết**

Đừng vội trách người nhà vụng về. Lỗ hổng chí mạng, chính cậu ấy tự đào:

• Cái điện thoại Android cũ ba năm không cập nhật, mật khẩu WiFi vẫn là tên khu + "666"
• Trình duyệt cài đầy plugin "nhận airdrop miễn phí" vớ vẩn
• Ảnh WeChat tự động sao lưu lên đám mây...

Hacker chẳng cần động tay, chỉ cần canh cửa sau chờ bạn tự dâng chìa khóa. Giao dịch trên chuỗi sau 72 giờ máy chủ sẽ xóa log, chẳng để lại dấu vết nào cho bạn.

**Ba bài học bằng máu**

**Một: Cụm từ ghi nhớ = sinh mạng của bạn**
Ghi tay lên tấm kim loại chống cháy, chia làm hai cất riêng. Tuyệt đối không chụp ảnh, không lưu đám mây, không gửi cho ai—kể cả mẹ bạn.

**Hai: Thiết bị thao tác như kho tiền**
Mua hẳn điện thoại offline, chỉ cài ví chính thức. Trước khi chuyển tiền ngắt mạng, xong việc xóa clipboard. Đừng tiếc vài triệu mua thiết bị, tài sản của bạn xứng đáng với sự cẩn trọng đó.

**Ba: Gia đình chuyển tiền phải giám sát**
Bắt buộc gọi video. Đối chiếu từng ký tự địa chỉ nhận, bốn ký tự cuối kiểm tra ba lần. Chậm ba giây còn hơn bốc hơi trong một giây.

Giờ mỗi tối trước khi ngủ A Trác đều sờ tấm titanium khắc mã của mình.
Cậu ấy nói đó là "chuông an thần" 300 nghìn U mua được—nhắc mình nhớ, trên blockchain không có Ctrl+Z.

Thị trường có tệ vẫn còn cơ hội gỡ lại, rò rỉ private key thì mất sạch vốn. Giữ ví an toàn còn quý hơn đoán đúng mười lần K-line.