斌哥丢的9万YAS给了我们哪些警示？|论资产自主掌控的重要性

今天，斌哥@liao783066的发布英雄帖‖1万个YAS奖励提供3大线索奖励追查凶手‖一定要抓住恶人引来广泛关注。

先回顾一下，事情的经过大致是这样的：5月8日上午十点左右，斌哥想将9万多枚YAS 转入鲸交所，该过程是向鲸交所的账户充值，通常该账号都是whaleextrust，斌哥是鲸交所的老用户了，于是习惯地将自己的9万YAS转入了whaleextrust这个账户。事后才知道，这些YAS没有到鲸交所的收YAS的账户，而是到了另一个人的账号里，如今，这些YAS已经被对方打入黑洞销毁。。。

原来YAS上的whaleextrust这个账号早被人注册用于钓鱼，就等着斌哥这样的充值上钩。

这样的受害者又何止斌哥一人！事情已经发生，今天不破案，而是思考它给我们带来哪些警示？我们如何做才能减少掉进这样的坑里？这是我们今天要讨论的话题。

1、关于鲸交所的充值地址

鲸交所的充值有合约充值，以及跨链充值。通常，合约充值是用于EOS链上的资产充值。而别的链上资产走的是跨链充值。

注意，图中的充值地址，我实在搞不懂为什么鲸交所要显示地在底部的温馨提示中，注明whaleextust（上图底部的红框处），用户不care你的合约名是啥，只需要告诉他们，资金是安全的就好了。你这样一来，说不定真有用户往whaleextust这个地址转账，但你又收不到，怎么解释？钓鱼者也正是看准了这个合约的名字，然后被抢先注册的。

2、如何正确地充值？

现在中心化交易所对应每个币都有自己的充值地址，你在充值的时候，系统会随机生成一个tag（备注），用于这笔入账与你的账户关联起来。一旦你输入的tag不对，你充值的币就不是你的了。

这个过程是很令人讨厌的，我们当下还无法让这种机制消亡。我们还需要它们，因为在去中心化交易所流行起来之前，中心化交易有更好的流动性，我们的能够更快地达成交易，为此我们注定会付出一些代价。为了减少这种代价，有必要再重申一下往交易所充值需注意事项：

2.1 不要手动输入地址

充值时，需要输入的信息如：充值地址、充值tag（备注）等，交易所都会提供复制的功能，请务必点击复制，然后粘贴进去。

手动输入太容易手抖，导致多一个字符、少一个字符、字符顺序错乱、大写的 i 和小写的 L、0和o等等，导致输入的地址不正确，你的币就丢了。

2.2 如果是两台设备，推荐使用扫码

如果是两台设备间转账，推荐使用扫码转账。切记充值tag（备注）也一样务必用复制粘贴方式，并且再三核对

2.3 先转最小额度

在充值地址、充值tag（备注）确认无误后，不要急着一次性转账过去，先按交易所的要求，转比最低额度稍微多一点点的币进去，查看：

• 是否到账
• 到账时间大概多久

等待确认这一笔交易成功到账后，再进行大额转账，流程2.1和2.2一个都不能少，反复确认信息是否提供正确。

3、如何正确地提币？

我们在交易所购买了币之后，会将币转入到自己的钱包中自己保管。这个过程中，也有丢币的风险。

3.1 不要手动输入地址

提币时，需要输入的信息如：提币地址、提币数量等。对于地址来说，手动输入太容易手抖，导致多一个字符、少一个字符、字符顺序错乱、大写的 i 和小写的 L、0和o等等，导致输入的地址不正确，你的币就丢了。因此提币地址切记不能手动输入。

3.2. 推荐使用扫码

推荐使用扫码功能。扫码后切记再核对以下地址。当然，你也可以复制自己的收款地址，然后粘贴到交易所要求输入的提币地址中去。

3.3 如果第一次提币，先转最小额度

在提币地址确认无误后，不要急着一次性转账过去，先按交易所的要求，转比最低额度到你的钱包，查看：

• 是否到账
• 到账时间大概多久

等待确认这一笔交易成功到账后，再进行大额转账，流程3.1和3.2一个都不能少，反复确认信息是否提供正确。

提币成功后，可以在交易所中将你的钱包地址添加到常用地址中，方便下次提取（下次可以直接选择该地址即可）。

4. 论资产自主掌控的重要性

上面这么多步骤，令人不得不吐槽：我就做一个交易，非要转进又转出，而且还有丢币的风险，这太反人类了。

我们有没有更好的解决方案呢？有的。

现在存在的事物不一定就是合理的，交易所的充值提币的过程在未来一定是要废除的。不但如此，交易所对应的中心化账号体系也将遭废除。

我们无需在各个交易所之间创建新的账号，只需要授权使用自己的DID（具有自我主权的去中心化数字身份）登录交易所，随时进行交易，整个交易的过程，交易所无法触碰到我们的资产、私钥，我们的资产始终掌握在自己的手里，没有离开过。

这是理想的去中心化交易所未来的形态。这样的交易所目前不多，在我们身边就有一个——Newdex。

现在，你打开MYKEY钱包，看看主页应用中的交易一栏，Newdex占有一席之地。正是因为使用Newdex交易的全程，用户的资产都在自己的账户里，交易完成后自动到账，无需繁琐的充提过程，大大降低用户的使用门槛，没有因为充提不当带来的丢币风险。这个价值观与MYKEY是一致的——降低用户的使用门槛、用户完全自我掌控自己的资产。

一年多前，我就赞赏过Newdex的理念，至今我的观点不变。Newdex坚持去中心化，不做自己的账号系统，这与传统互联网的思维截然相反的两套打法。Web2.0时代，每个平台，其最宝贵的资源就是用户数据，用户数据依赖于其账号系统，谁拥有了用户，谁就取得话语权。在未来 Web3.0 的世界里，互联网这一套打法将被淘汰，人们需要的是完全的自我掌控，而不再受控于中央集权。

Newdex选择了提供平台的基础能力，与钱包合作，使用授权EOS钱包登录的方式，在这期间不触碰用户的私钥。这套打法放在Web2.0下肯定是要吃亏的，但在安全性、透明性要求更高的未来世界里，将会大放异彩。

----

拓展思考：吃完饭回来，刚刚我又想到一点，回到账号被抢注这个问题上来，以后KEY ID的拍卖，是不是也会面临这样的问题？如果不加以限制，有人先把一些知名度较高的id抢先拍下来。因此KEY ID的拍卖上，要不要实名认证？要不要一个账号只允许拍一个？（你拍了多个有何居心？）这可能是需要考虑的问题。