资产安全一直以来都是加密行业老生常谈的重要话题，然而根据白话区块链观察，尽管经常做安全科普，但真正关注安全问题的并不多，因为很多人普遍的心态是：「这完全是概率事件，轮不上我这『仨瓜俩枣』」，反而往往却认为比这概率更低的彩票中奖一定会轮到自己。3 q; E# R( n6 S, f# X- N

5 H) G. a! Y9 ?' F+ ~( S) K事实上，随着加密资产的主流化，针对个人用户资产的安全事件频发，而且不论大户还是散户，很多时候，这些事件就发生在我们身边，已经不是小概率事件了。9 \- I/ Z/ z4 I& [7 O! h9 W

5 |# T  x% Z; l, u' T0 g, _2 B" [9 ]那么从近来最常见的个人用户资产安全事件出发，一起来捋一捋那些和我们息息相关的安全问题吧，最首当其冲的就是：如何确保你正在用的平台和钱包 APP 是安全的？& s& s0 S' ?  N0 d  u; v
# {1 q  o' ?7 @2 E0 N) A
01 「官方渠道」就一定安全吗？大部分人都觉得确保平台和钱包 APP 安全很简单，认准「官方渠道」不就行了？其实也未必……
7 T( H. E5 X( [! U# n
) }$ Z$ I+ m7 ~! k: N6 K1. 比官网更像官网的「官网」大家都知道找「官网」，但以常见的主流钱包为例，你能马上列出它们准确的官网地址吗？马上「做题」检测：
: V5 b; s0 w& h- U- m% g1 e8 f( |% o( W! l& _* w; z9 M

) ]* }( X" C. U0 b/ l% N! f$ @# |* D  Z& I: C
大部分人可能会选 A 和 B，根据日常惯例，很多人会认为品牌名 +.com 或者 io 后缀的才是「具有品牌实力」的官网，可事实上很多团队早期都是创业小团队起家，当时注册的官网域名很是「潦草」，正确答案其实是 C。
9 O) U- K" D5 @& t( o: P) |! S( T: {

4 T2 z- K+ a, Y% B2 Z2 C( P. U
) G* s* t8 @% N4 @9 x还是同样的原因，这些钱包官方团队起家时可能连商标都没有考虑注册……然后品牌商标被别人抢注了，接着别人拿着商标就可以在某些搜索引擎上购买品牌保护服务，在搜索结果上打上「品牌官方」的认证标签，或者购买推广服务，永远排在前面，这就极具迷惑性了，这个事也就发生在前两年。至今在某些主流搜索引擎搜索「xxx 钱包官网」前几页结果大概率都是假货。; g# F5 o9 n) l; @. i/ ]7 j
+ |2 t% n. r0 R  @3 u' n5 J- M