你需要重视的“比特币客户端”安全问题及一些关于共同成长的理解

999

一、客户端的安全问题

   因为换了苹果本，需要在官网下载OXS系统的客户端，就连同验证完整性的签名文件也一并下载了（后缀asc格式），但尴尬的是不会用。本着“能动手就别开口”的原则（学习成本低收益高），就利用搜索引擎和社交平台找答案，在这过程中，有几点感受分享给大家。

1.请一定在官方下载客户端并验证签名的完整性。

因为问问题的人群在很大程度反映了会遇到这个问题的人群所占的比重。我发现中文世界几乎没有此类问题的提问需求，会去验证一个bitcoin客户端完整性这么重要事情的人真的可能只占少部分。

这会带来2种后果：
a.非技术人员的你，如果遇到dns污染等各种攻击行为、或你的系统已沦为各路流氓软件的火拼场所、又或者你是一个十足的伸手党会去用各种破解盗版软件，那么你有很高的几率使用的客户端已经被动了手脚。如果你有不良的上网习惯，比如连接咖啡厅等公共wifi，使用别人家的网络，在很大程度上都是极其不安全的。（请保持在外时使用自己手机流量的好习惯。）

b.如果你拥有少量的币并妥善的保管了起来（打印、u盘加密、异地等总之下了许多功夫的行为），那么当你有一天知道了私钥在生成的时候可能会遇到第一条提到的各种风险，相信我，你会遭受一定的折腾和心理上的反复煎熬。

2.请不要把币存在交易平台。

  很多朋友、许多文章都反复提到过，一定提走你的币。但通过“提问题人群占比”你也可以从这个角度去理解为什么关注客户端的人群很少的原因了。把币存在交易平台我想大部分人群是持有少量币的懒人吧。现实就这么有趣，宁可交予别人保管，即使是比特币这种为数不多的你可以完全占有的私人财产，但你就是这么懒的操作懒得学习。）

3.别盯盘了，离线你的私钥，干点别的去。

    针对第二点有人会说币在平台是为方便交易，如果你真的需要那么频繁交易的话，那我向你表示敬意，如果你恰好在股市上也投入了很旺盛的精力（前者应该从属于后者吧，哈），那就祝你好运，定期去体检对你来说是个不错的投资。如果你能领悟那句“守币比守寡还难”的良言，或者说你交足了学费并有所领悟，我想你会离线你的私钥，去打磨你的赚钱能力。

补充：
其实上次对笑来老师提到的用盈利定投这个方式很认可，还没来得及问，昨晚笑来老师就把更多的细节分享出来了，感谢！

   关于定投，举个身边的例子：
    我姨是普通退休工人，被劝离炒股后，她自己去买了基金定投每月1-2000元坚持了5年，前段时间装修房子需要用钱，她收益有110％。她很开心，因为她的姐妹们很多人都栽在今年的股市里。其实我要说的不是她的收益率，而是这5年她没有和她的同龄人一样被股市和所谓的融资理财（这两年是产品＋资金盘）搞到身心疲劳，我相信这些矛盾是很多普通家庭现阶段面临的重要问题，这些家庭多数没有任何投资策略和风险控制，有的就是熟人的口头承诺和所谓的特殊渠道消息，甚至很多人选择了一把ALL IN，悲观的是，这就是我们身边正在发生的事情，你的亲属或朋友有多少能置身事外？而我的老姨呢，拿她的话讲：这几年游山玩水（老一辈人的旅游花不了多少钱），心情好还比她们都年轻，省了不少化妆品。

   我这样理解，定投从某种意义上为这个老人赚到了几年的青春。

二、对共同成长的理解

    感谢笑来老师用一种相对“靠谱”的机制，由一个达成的共识把我们聚在一起，共同成长。

1、大家的知识结构各不相同，任何人都能与别人分享、互补知识短板，如果你是一个终身学习的践行者，如果你有一个觉得重要的小技巧或独特的视角，不管它多么可笑，请尽量分享出来，毕竟，在人人分享达到一定的量级（流量）时，没有人不会从中受益（和刷资讯、看盘接受的噪音有本质区别）。所以请别置身之外，你选择进来，你就要留下足迹。

2、别焦虑于分享或者获取，也许你现在没有能力，如果你是时间的信徒，笃信时间的力量，那我们共同成长，相信你终会在某个方面都会有所斩获，或许是诗和远方，哪怕是远方的苟且。

3、如果有朋友提出一个观点或是方法论，正好是你曾经朦胧感受到、未搞懂或正在研习的。那么，你或多或少会产生一种共鸣，你一拍大腿或脑门，这时迸出的小星星就一头扎进泥土里，成了我们共同成长道路上盛开的花。