加密货币与区块链

June 24, 2026 · View on GitHub

本文档整合了以下源文件：crypto.md, chain.md, mining.md, mintable.md

来源：crypto.md

加密货币、区块链技术和你需要导航加密生态系统的资源综合教程。从基础到高级交易，本指南涵盖一切。

目录

区块链基础

什么是区块链

区块链是一个分布式、不可变的账本，记录计算机网络中的交易。每个区块包含前一个区块的密码学哈希，形成链式结构。

核心概念

概念描述
区块一组打包在一起的交易
链链接的区块序列
节点维护区块链副本的计算机
共识节点间的协议机制
哈希来自输入数据的固定长度字符串
私钥用于签名交易的密钥
公钥从私钥派生，用于接收
地址公钥的缩短形式
交易地址间的价值转移
Gas执行交易的费用（Ethereum）

主要区块链

区块链原生代币共识TPS智能合约
BitcoinBTCPoW7否
EthereumETHPoS30是
SolanaSOLPoH65,000是
CardanoADAPoS250是
PolkadotDOTNPoS1,000是
AvalancheAVAXPoS4,500是
BNB ChainBNBPoSA160是
PolygonMATICPoS7,000是
ArbitrumETHOptimistic4,000是
OptimismETHOptimistic2,000是

共识机制

机制描述示例能源使用
工作量证明 (PoW)矿工解决复杂难题Bitcoin高
权益证明 (PoS)验证者质押代币Ethereum低
委托 PoS代币持有者投票选验证者EOS、Tron低
历史证明可验证的时间排序Solana低
权威证明可信验证者私有链极低

钱包

钱包类型

类型描述安全性便利性
硬件物理设备最高低
软件桌面/移动应用中等高
Web浏览器扩展中等高
纸质打印的密钥高极低
托管第三方持有密钥低最高

硬件钱包

钱包价格币种特性
Ledger Nano S Plus$795,500+经济实惠、安全
Ledger Nano X$1495,500+蓝牙、更多存储
Trezor Model One$691,000+开源
Trezor Model T$2191,000+触摸屏
KeepKey$4940+预算选择
GridPlus Lattice1$399无限大屏幕

软件钱包

钱包平台链特性
MetaMask浏览器/移动Ethereum、EVM最流行、DeFi
Phantom浏览器/移动SolanaSolana 生态
Trust Wallet移动多链Binance 支持
Exodus桌面/移动多链内置兑换
Electrum桌面Bitcoin仅 Bitcoin
Sparrow桌面Bitcoin高级 Bitcoin
BlueWallet移动Bitcoin/LightningLightning Network
Rainbow移动EthereumNFT 聚焦
Rabby浏览器EVM多链

选择钱包

需求推荐钱包
最高安全性硬件钱包（Ledger/Trezor）
日常 DeFi 使用MetaMask 或 Rabby
仅 BitcoinSparrow 或 Electrum
Solana 生态Phantom
移动便利Trust Wallet
多链Trust Wallet 或 Exodus

钱包安全最佳实践

实践描述
写下助记词12-24 词恢复短语
离线存储助记词永远不要数字化存储
使用多个位置防火保险箱、银行金库
永远不要分享助记词没有合法服务会要求
验证地址发送前仔细检查
使用硬件钱包大额资金
启用 2FA可用时
测试小额首笔交易验证

交易所

中心化交易所 (CEX)

交易所交易量币种费用特性
Binance最高600+0.1%最大选择
Coinbase高200+0.5%美国监管
Kraken高200+0.16%安全聚焦
Bybit高400+0.1%衍生品
OKX高300+0.1%高级交易
KuCoin中等700+0.1%山寨币多样
Bitfinex中等200+0.1%专业交易者
Gate.io中等1,700+0.2%大量山寨币

去中心化交易所 (DEX)

交易所链类型特性
UniswapEthereum 等AMM最大 DEX
PancakeSwapBNB ChainAMM低费用
SushiSwap多链AMM跨链
dYdXEthereum订单簿永续合约
CurveEthereumStableswap稳定币兑换
JupiterSolana聚合器最佳 Solana 汇率
1inch多链聚合器最佳汇率
RaydiumSolanaAMMSolana DeFi

交易所对比

因素CEXDEX
托管交易所持有资金你持有资金
KYC必需不必需
速度快取决于区块链
费用交易费Gas + 兑换费
选择策划的任何代币
隐私低高
安全取决于交易所你的责任

DeFi

DeFi 协议

类别协议链描述
借贷Aave多链借贷
借贷CompoundEthereum算法借贷
DEXUniswapEthereum 等自动做市商
DEXCurveEthereum稳定币交易
衍生品dYdXEthereum永续合约
衍生品GMXArbitrum永续交易所
稳定币MakerDAOEthereumDAI 稳定币
收益YearnEthereum收益聚合
桥接Wormhole多链跨链转移

DeFi 概念

概念描述
流动性挖矿通过提供流动性赚取奖励
流动性池用于交易的代币对
无常损失提供流动性造成的损失
闪电贷无抵押贷款（同一区块）
抵押品用于借贷的锁定资产
清算抵押不足时强制出售
滑点大额交易的价格影响
MEV矿工/最大可提取价值

如何使用 DeFi

步骤操作工具
1获取钱包MetaMask、Rabby
2充值钱包从交易所转入
3连接协议访问协议网站
4授权代币一次性许可
5执行交易兑换、借出、借入
6监控仓位投资组合跟踪

DeFi 风险

风险描述缓解措施
智能合约代码漏洞使用已审计协议
跑路团队放弃项目研究团队、审计
无常损失价格偏离稳定币对
预言机操纵价格馈送攻击多预言机
清算抵押品下降超额抵押
监管政府行动分散管辖权

NFT

什么是 NFT

非同质化代币是区块链上的独特数字资产。它们代表数字或物理物品的所有权。

NFT 市场

市场链重点费用
OpenSea多链通用2.5%
BlurEthereum交易0%
Magic EdenSolana、BitcoinSolana、Ordinals2%
Rarible多链艺术、收藏品1%
FoundationEthereum策展艺术5%
SuperRareEthereum数字艺术3%
LooksRareEthereum社区2%

NFT 类别

类别示例知名系列
PFP头像Bored Apes、CryptoPunks
艺术数字艺术品Art Blocks、Fidenza
游戏游戏内物品Axie Infinity、Gods Unchained
音乐音乐版权Royal、Sound.xyz
域名Web3 域名ENS、Unstoppable
会员通行证VeeFriends、Proof
实物物理资产房地产、奢侈品

创建 NFT

步骤平台描述
1创建艺术品数字艺术、音乐、视频
2选择市场OpenSea、Rarible、Foundation
3连接钱包MetaMask、Phantom
4上传文件图片、视频、音频
5设置元数据名称、描述、属性
6选择区块链Ethereum、Polygon、Solana
7设置版税未来销售百分比
8铸造创建 NFT

NFT 估值因素

因素描述
稀有度特征的独特程度
社区社区的力量
实用性现实世界的好处
艺术家创作者声誉
地板价最低挂牌价
交易量交易活动
历史意义文化重要性

交易

交易类型

类型描述时间框架
现货买卖实际加密货币任何
杠杆用借入资金交易短期
期货未来价格的合约短期
期权以特定价格买卖的权利不定
永续无到期的期货短期

技术分析

指标描述用途
移动平均线 (MA)时间段平均价格趋势方向
RSI相对强弱指标超买/超卖
MACD移动平均收敛发散趋势变化
布林带价格波动波动性
成交量交易活动确认
支撑/阻力价格水平入场/出场点
斐波那契回撤水平回调目标

交易策略

策略描述风险级别
HODL长期持有低
DCA定投低
波段交易中期趋势中等
日内交易日内持仓高
炒单超短期极高
套利交易所间价差低

投资组合管理

原则描述
分散化分散到不同资产
仓位管理每笔交易的风险
止损限制下行
止盈锁定收益
再平衡维持目标配置
风险回报比最低 1:2 风险回报

投资组合追踪

工具平台特性
CoinGeckoWeb/移动免费投资组合追踪
CoinMarketCapWeb/移动市场数据 + 投资组合
DeBankWebDeFi 投资组合
ZapperWebDeFi + NFT 投资组合
KoinlyWeb税务报告
CoinTrackerWeb税务 + 投资组合

挖矿

挖矿方式

方式硬件币种盈利性
ASIC 挖矿专用硬件BTC、LTC高（有竞争力时）
GPU 挖矿显卡ETH Classic、RVN中等
CPU 挖矿处理器XMR、RTM低
云挖矿租用硬件各种通常不盈利
质押锁定代币ETH、SOL、ADA中等

挖矿硬件

硬件算法算力功耗价格
Antminer S19 XPSHA-256140 TH/s3010W$5,000+
Antminer L7Scrypt9.5 GH/s3425W$10,000+
RTX 4090各种不定450W$1,600
RTX 3080各种不定320W$500

矿池

矿池币种费用支付
Foundry USABTC0%PPS+
AntpoolBTC、LTC2%PPLNS
F2Pool多种2.5%PPS+
EthermineETH Classic1%PPLNS
ViaBTC多种2%PPS+

权益证明

网络最低质押年化收益锁定期
Ethereum32 ETH4-5%不定
Cardano无4-5%无
Solana无6-7%~3 天
Polkadot10 DOT14%28 天
Cosmos无15-20%21 天

挖矿盈利因素

因素影响
电费最大开支
硬件效率每瓦算力
网络难度随时间增加
币价收入变化
矿池费用减少收益
散热成本额外开支

安全

常见骗局

骗局描述预防
钓鱼假网站/邮件验证 URL、使用书签
跑路团队放弃项目研究团队、审计
拉高出货人为抬高价格避免炒作
假客服冒充支持永远不要分享助记词
庞氏骗局新投资者的回报好得难以置信
SIM 卡劫持接管手机号使用认证器应用
假空投偷取的免费代币永远不要授权未知代币

安全清单

实践描述
使用硬件钱包大额资金
启用 2FA所有账户
使用唯一密码密码管理器
验证地址发送前
检查 URL钓鱼网站看起来很像
审查权限撤销未使用的授权
小额测试交易大额转账前
保持软件更新钱包和系统更新

DeFi 安全

实践描述
检查审计查看安全审计
从小额开始用小额测试
分散投资不要把所有放在一个协议
监控仓位定期检查
使用知名协议成熟的记录
了解风险阅读文档

被入侵后怎么办

步骤操作
1将剩余资金转移到新钱包
2撤销所有代币授权
3更改密码
4启用新的 2FA
5向相关平台报告
6记录一切
7向当局报告

监管

监管格局

地区状态要点
美国不断演变SEC 监管、州法律
欧盟MiCA 框架综合监管
英国发展中FCA 监管
日本先进持牌交易所
新加坡渐进式MAS 监管
阿联酋支持性迪拜自由区
中国限制性挖矿禁令、交易禁令
印度征税30% 收益税

税务考虑

事件应税报告
购买加密否跟踪成本基础
出售加密是资本利得
交易加密是资本利得
接收付款是收入
挖矿奖励是收入
质押奖励是收入
空投是收入
礼物不定礼物税规则

合规建议

实践描述
保留记录每笔交易
使用税务软件Koinly、CoinTracker
报告所有收入即使小额
咨询专业人士熟悉加密的税务顾问
保存报表交易所报告
跟踪成本基础FIFO、LIFO 或特定识别

研究工具

市场数据

工具特性费用
CoinGecko价格、市值、交易量免费
CoinMarketCap市场数据、排名免费
Messari研究、数据、新闻免费增值
TradingView图表、技术分析免费增值
Glassnode链上分析免费增值
Dune Analytics自定义区块链查询免费

链上分析

工具重点特性
EtherscanEthereum交易、合约
SolscanSolana交易、代币
Blockchain.comBitcoin交易、图表
Whale Alert大额交易巨鲸追踪
Arkham实体标签谁在买卖

研究平台

平台重点内容
Messari研究报告机构研究
Delphi Digital研究深度分析
The Block Research新闻和数据行业研究
Galaxy Digital Research机构市场分析
a16z CryptoVC 研究行业趋势

代币分析

指标描述来源
市值总价值CoinGecko
完全稀释价值如果所有代币都存在CoinGecko
交易量/市值交易活动CoinGecko
TVL总锁仓价值（DeFi）DefiLlama
活跃地址网络使用Glassnode
算力网络安全Blockchain.com

新闻来源

加密新闻网站

来源重点风格
CoinDesk通用加密新闻专业
The Block行业新闻深度
Decrypt通用加密新闻易读
Cointelegraph通用加密新闻视觉化
Blockworks机构聚焦专业
The DefiantDeFi 新闻DeFi 聚焦
DL News行业新闻调查性

通讯

通讯重点频率
BanklessDeFi、Ethereum每日/每周
The Daily GweiEthereum、DeFi每日
Milk Road通用加密每日
CoinSnacks市场回顾每周
Messari Daily市场分析每日
The Pomp Letter宏观、Bitcoin每日

播客

播客重点主持
BanklessDeFi、EthereumRyan Sean Adams
Unchained行业新闻Laura Shin
What Bitcoin DidBitcoinPeter McCormack
The Delphi Podcast行业分析Delphi Digital
Empire加密商业Jason Yanowitz
On The BrinkBitcoin、宏观Castle Island

YouTube 频道

频道重点风格
Coin Bureau市场分析教育
Whiteboard Crypto概念讲解动画
FinematicsDeFi 讲解动画
Benjamin Cowen市场分析数据驱动
InvestAnswers市场分析数据驱动

社区

在线社区

平台社区重点
Redditr/cryptocurrency通用讨论
Redditr/bitcoinBitcoin 讨论
Redditr/ethereumEthereum 讨论
Twitter/XCrypto Twitter新闻、观点
Discord协议服务器项目社区
Telegram各种群组实时聊天
FarcasterWeb3 社交去中心化社交

开发者社区

社区平台重点
Ethereum Stack ExchangeStack ExchangeEthereum 开发
Solidity docs文档智能合约
Alchemy University在线课程Web3 开发
ChainlinkDiscord预言机开发
OpenZeppelinGitHub智能合约安全

会议

会议地点重点
Consensus美国行业
Token2049新加坡/伦敦行业
ETHDenver美国Ethereum
Bitcoin Miami美国Bitcoin
Devcon各地Ethereum 开发
Solana Breakpoint各地Solana

教育平台

平台重点类型
Binance Academy通用加密免费课程
CoinGecko Learn通用加密免费课程
Coinbase Learn通用加密免费课程
BanklessDeFi、Ethereum付费会员
Messari Hub研究免费增值

入门指南

分步指南

步骤操作推荐
1学习基础阅读本指南、观看视频
2选择交易所Coinbase（美国）、Binance（全球）
3验证身份完成 KYC
4充值银行转账或卡
5购买 Bitcoin/Ethereum从主流币开始
6获取硬件钱包Ledger 或 Trezor
7转移到钱包自我托管
8继续学习投入更多前先研究

投资原则

原则描述
只投资你能承受损失的加密波动大
做自己的研究永远不要盲目跟风
从小额开始学习后再投入更多
分散投资不要把所有鸡蛋放一个篮子
长期思考短期交易风险大
忽略 FOMO错失恐惧导致糟糕决策
保持信息关注新闻和发展

危险信号

危险信号描述
保证回报没有投资保证利润
名人代言通常是付费推广
匿名团队无问责
无可用产品只有承诺
购买压力紧迫感策略
不切实际的承诺好得难以置信
无审计未测试的代码

总结

加密货币生态系统庞大且快速发展。本指南涵盖了你需要安全有效地导航它的基本资源和概念。

关键要点：

  • 从理解区块链基础开始
  • 使用硬件钱包保障安全
  • 选择信誉良好的交易所
  • 投资前研究任何项目
  • 保留税务记录
  • 与社区保持联系
  • 永远不要投资超过你能承受损失的

这个领域奖励持续学习。保持好奇、保持谨慎，始终做自己的研究。

来源：chain.md

一、核心安全法则

法则含义
零信任保持怀疑，始终保持怀疑
持续验证对怀疑的点有能力去验证，并养成习惯

二、整体流程概览

加密货币安全涉及三大流程：

创建钱包 → 备份钱包 → 使用钱包

每个流程都有对应的安全要点，下文逐一展开。

三、创建钱包

3.1 核心概念

钱包的核心是私钥（或助记词）。

类型示例
私钥0xa164d4767469de4faf09793ceea07d5a2f5d3cef7f6a9658916c581829ff5584
助记词cruel weekend spike point innocent dizzy alien use evoke shed adjust wrong

关键原则：私钥即身份。私钥丢失或被盗 = 身份丧失。

3.2 钱包分类

类型说明特点
PC 钱包桌面端应用功能丰富，需注意系统安全
浏览器扩展钱包如 MetaMask便捷，需从官方商店下载
移动端钱包手机 App随身携带，注意应用商店分区
硬件钱包如 Ledger、Trezor离线存储私钥，安全性高
网页钱包在线使用风险最高，不建议长期使用

按联网状态分为：

类型说明
冷钱包不联网，安全性高
热钱包联网，使用便捷

安全原则：做好隔离，鸡蛋不要放在一个篮子里。

3.3 下载安全

问题：许多人找不到正确官网，安装了假钱包。

验证官网的方法：

方法说明
Google 搜索注意搜索结果中的广告条目不可靠
CoinMarketCap行业知名收录平台
多方验证询问多个可信来源，互相佐证

文件完整性校验：

方式说明
哈希校验使用 SHA256 验证文件未被篡改
GPG 签名校验使用 GPG 工具验证签名

各平台下载注意事项：

平台注意事项
PC 钱包下载后做完整性校验
浏览器扩展查看用户数、评分，如 MetaMask 超千万用户
移动端iPhone 注意 App Store 分区，中国区可能下不到正版
硬件钱包从官网购买，到手后检查是否被拆封
网页钱包尽量避免使用，如必须则速战速决

3.4 助记词标准

助记词遵循 BIP39 标准：

规格说明
单词数量12/15/18/21/24 个（3 的倍数，不超过 24）
常用数量12 位（安全性足够），24 位（如 Ledger）
语言英文、中文、日文、韩文等
词表固定 2048 个单词

创建时注意事项：

  • 确保身边无人、无摄像头等偷窥风险
  • 确认助记词随机性足够
  • 如作为冷钱包使用，可考虑断网创建

3.5 Keyless 方案

类型说明示例
Custodial（托管）用户不拥有私钥，依托中心化平台中心化交易所
Non-Custodial（非托管）用户掌握类似私钥的权力，但非直接私钥MPC 方案、Cloud 托管

MPC（安全多方计算）优势：

  • 私钥从不出现，通过多方计算解决单点风险
  • 一套方案可通用多链多签
  • 结合知名云平台，安全与体验兼顾

MPC 代表项目：ZenGo、Fireblocks、Safeheron

四、备份钱包

4.1 备份类型

类型说明风险
明文直接记录助记词可考虑乱序或替换单词，但需牢记规律
带密码助记词 + 密码生成种子密码也需备份，忘记则无法恢复
多签多人签名授权才能使用避免单点风险，但管理复杂
SSS秘密共享方案，分片存储恢复需指定数量分片

SSS 参考：

4.2 加密与备份位置

加密建议：使用 GPG 加密后存储备份。

备份位置：

位置说明注意事项
CloudGoogle、Apple、微软等云服务加密后再上传，GPG 私钥和密码也要备份
Paper纸质/钢板抄写寿命长于电子设备，存放在安全位置
Device电脑、U盘、移动硬盘等每年至少检查一次，传输用 AirDrop/USB
Brain脑记存在记忆淡忘/错乱风险，存在意外风险

灾备原则：

  • 避免单点风险
  • 重要数据多处备份
  • 设有灾备人

定期验证：根据安全法则"持续验证"，定期检查备份是否可用。

五、使用钱包

5.1 AML（反洗钱）

持有的加密货币可能存在 AML 风险：

风险说明
资金来源不干净交易对手的币可能涉及非法活动
链上冻结USDT 等可被发行方冻结

USDT 冻结查询：

防御建议：选择口碑好的平台和个人作为交易对手。

5.2 冷钱包使用

接收：配合观察钱包（如 imToken、OneKey、Trust Wallet）即可。

发送流程：

Light App（联网）→ 待签名内容 → 冷钱包（离线签名）→ 签名内容 → Light App → 广播上链

传输方式：QRCode、USB、Bluetooth。

冷钱包风险：

风险说明
目标地址被替换坏人生成头尾相似的地址进行替换
无限授权未限制 approve 数量，代币可被转走
盲签陷阱签名内容不透明，藏有恶意操作
信息展示不足冷钱包屏幕有限，可能遗漏关键信息

核心原则：所见即所签。

5.3 热钱包使用

热钱包在冷钱包风险基础上，额外存在助记词/私钥被盗风险。

热钱包版本风险：

作恶方式说明
助记词上传恶意代码将助记词打包上传到黑客服务器
替换转账信息后台偷偷替换目标地址和金额
破坏随机数让生成的助记词容易被破解

安全建议：对存有重要资产的钱包，不做轻易更新，够用就好。

5.4 DeFi 安全

DeFi 安全至少包括七个方面：

方面说明
智能合约安全安全审计的核心切入点
区块链基础安全共识账本、虚拟机安全
前端安全防止页面被篡改、注入恶意代码
通信安全HTTPS、防中间人攻击
人性安全防止内部作恶、社会工程学
金融安全防止不公平启动、巨鲸攻击、闪电贷攻击等
合规安全AML、KYC、制裁地区限制等

智能合约权限风险

问题：项目方权限过大可能作恶。

缓解方案：

方案说明示例
Timelock（时间锁）关键操作延迟执行，用户有时间反应Compound 的 48 小时时间锁
多签多人签名才能执行关键操作Gnosis Safe

注意：多签和 Timelock 都可能存在"皇帝的新衣"问题——表面合规，实际有后门。

前端安全风险

风险类型说明
内部作恶开发人员替换合约地址或植入钓鱼脚本
供应链作恶第三方依赖被植入后门
远程 JS 作恶引入的外部 JavaScript 文件被篡改

防御机制：使用 SRI（Subresource Integrity）完整性校验。

<script src="https://example.com/lib.js" integrity="sha384-..." crossorigin="anonymous"></script>

参考：https://developer.mozilla.org/zh-CN/docs/Web/Security/Subresource_Integrity

通信安全

核心规则：遇到 HTTPS 证书错误，立即停止访问。

历史案例：2018 年 MyEtherWallet 遭 BGP 劫持，用户忽略证书错误后私钥被盗。

项目方应配置 HSTS（HTTP Strict Transport Security），强制浏览器在证书错误时阻止访问。

5.5 NFT 安全

NFT 在 DeFi 安全基础上，额外关注：

方面说明
Metadata 安全图片 URI 应使用 IPFS/Arweave 等去中心化存储
签名安全防止盲签导致 NFT 被盗

Metadata 标准参考：https://docs.opensea.io/docs/metadata-standards

5.6 签名安全

最大原则：所见即所签。

盲签问题：

MetaMask 弹出的签名窗口显示信息有限（账户、余额、来源网站、签名消息），用户无法判断签名的真实含义。

历史事件：2022 年 2 月 OpenSea 集中爆发 NFT 被盗事件，根因是用户盲签。

防御措施：

措施说明
拒绝盲签确保了解签名内容的真实含义
使用 EIP-712结构化签名，显示可读内容
取消授权使用工具检查并取消不必要的授权

授权检查/取消工具：

工具地址
Token Approvals（Etherscan）https://etherscan.io/tokenapprovalchecker
Revoke.cashhttps://revoke.cash/
Rabby 钱包https://rabby.io/

5.7 反常识签名风险

问题：不同链的签名机制不同，跨链时容易因惯性思维中招。

案例：Solana 上的授权钓鱼

  • 恶意合约在用户 Approve 后可转走原生资产（SOL）
  • 这在以太坊上不可能（以太坊授权只能钓走 Token，不能钓走 ETH）
  • Phantom 钱包在"所见即所签"上存在缺陷

教训：跨链时不要用惯性思维，需了解目标链的特殊机制。

5.8 高级攻击方式

攻击方式说明
邮件钓鱼附带恶意文档（Office 宏/0day），植入木马
钱包替换木马将 MetaMask 替换为有后门的版本
域名钓鱼使用 Punycode 注册相似域名（如 trezor 的变体）
Cloudflare Workers 劫持控制项目方 Cloudflare 账号后注入恶意脚本
XSS/CSRF/Reverse Proxy结合多种 Web 攻击技巧

木马常见功能：

功能说明
凭证采集浏览器密码、SSH 密钥等
键盘记录采集密码等敏感输入
截屏/文件采集获取敏感信息
钱包定向攻击替换钱包应用、篡改转账信息

六、传统隐私保护

6.1 操作系统

系统建议
Windows 10+安全性足够，及时更新
macOS安全性足够，及时更新
Linux适合高级用户，如 Ubuntu、Tails、Whonix

安全措施：

措施说明
系统更新有安全更新立即安装
杀毒软件卡巴斯基、BitDefender 等
磁盘加密Windows: BitLocker；macOS: FileVault
BIOS/固件密码防止物理接触后的攻击

6.2 手机

平台建议
iPhone安全性较高，建议使用
Android安全性逐步改善，注意版本碎片化

注意事项：

  • 不要越狱/Root
  • 不从非官方市场下载 App
  • 云同步需确保账号安全

6.3 网络

建议说明
不连陌生 Wi-Fi优先使用 4G/5G
HTTPS 优先遇到证书错误立即停止
敏感设备独立网络高安全需求时考虑

6.4 浏览器

建议说明
及时更新有更新就安装
谨慎安装扩展来自官方商店，查看口碑和用户量
浏览器隔离重要操作用一个浏览器，日常用另一个
隐私扩展uBlock Origin、HTTPS Everywhere、ClearURLs 等

6.5 密码管理器

推荐工具：1Password、Bitwarden

工具特点
1Password闭源，安全审计报告公开，支持 2FA
Bitwarden全开源（含服务端），可自行验证

注意事项：

  • 千万别忘记主密码
  • 确保注册邮箱安全
  • 做好 2FA 备份

6.6 双因素认证（2FA）

工具说明
Google Authenticator最常用
Microsoft Authenticator微软出品
1Password自带 2FA 功能

注意：2FA 丢失很麻烦，务必做好备份。

6.7 邮箱

类型推荐
主流邮箱Gmail、Outlook、QQ 邮箱
隐私邮箱ProtonMail、Tutanota（用于敏感服务注册）

安全提醒：

  • 警惕邮件中的钓鱼链接和附件
  • 长期不活跃的免费邮箱可能被回收

6.8 SIM 卡

风险：SIM Port Attack（SIM 卡转移攻击）

攻击者通过社会工程学获取用户隐私，到运营商骗取新 SIM 卡，进而接管用户账号。

防御措施：

措施说明
启用 2FA使用独立 2FA 工具，不依赖短信验证码
SIM 卡 PIN 码设置 SIM 卡密码，防止手机丢失后被使用

6.9 GPG

概念区分：

名称说明
PGP商用加密软件，在赛门铁克麾下
OpenPGP加密标准，衍生自 PGP
GPG (GnuPG)基于 OpenPGP 的开源加密软件

用途：

  • 文件加密（备份钱包时使用）
  • 签名验证（验证下载文件完整性）

入门参考：https://www.ruanyifeng.com/blog/2013/07/gpg.html

6.10 隔离环境

核心思想：零信任思维，被黑时损失仅限于被黑目标。

隔离方式说明
密码隔离不同账号使用不同密码
钱包隔离不同用途使用不同钱包
设备隔离敏感操作与日常操作分开
虚拟机使用 VMware、Parallels 等

七、人性安全

7.1 Telegram 风险

风险说明
假客服私聊任意私聊是 Telegram 机制，无需好友
群克隆拉你进群，除你之外全是仿冒账号
钓鱼 Bot定制化 Bot 服务进行诈骗

7.2 Discord 风险

核心风险：Discord Token

  • Discord Token 是 HTTP 请求头中的 authorization 字段
  • 拿到 Token 即可几乎完全控制目标账号
  • 2FA 对此攻击无效

防御措施：

  • 不急不贪、多方验证
  • 如中招，立即更改 Discord 密码（Token 会刷新）

7.3 来自"官方"的钓鱼

手法说明
域名后缀不同如 trezor.us 代替 trezor.io
Punycode使用 Unicode 相似字符，如特殊字符代替正常字母
邮件伪造SPF 配置问题导致的邮件伪造
内部人作恶项目方人员安全意识差

7.4 Web3 隐私问题

将各种 Web3 项目玩一遍后，碎片信息可拼出完整画像：

  • 收藏哪些 NFT
  • 加入哪些社群
  • 在哪些白名单里
  • 绑定了哪些 Web2 账号
  • 活跃时间段

建议：谨慎对待新事物，保持隔离身份的好习惯。

八、电脑中毒应急处理

常见投毒手法

手法说明
假会议软件假装投资人/记者/HR，诱导安装
Telegram Safeguard诱导黏贴恶意代码运行
Cloudflare 验证诱导黏贴恶意代码运行

中毒后处理步骤

步骤操作
1. 转移资金钱包内资金立即安全转移
2. 更改密码所有重要账号改密码、改 2FA，排查未知登录
3. 查杀病毒使用 AVG/Bitdefender/Kaspersky/Malwarebytes
4. 重置系统如不放心，备份重要文件后重置电脑

注意：Mac 电脑同样可能中毒，不限于 Windows。

九、被盗应急处理

9.1 止损

阶段操作
眼前阶段抢着转移剩余资产，联系冻结，联系中心化平台风控
控制后阶段防止二次、三次伤害

9.2 保护现场

操作说明
断网不关机联网设备立即断网，保持电源供电
等待取证除非自己有能力，否则等待专业安全人员

9.3 分析原因

事故报告要素：

要素内容
概要 1什么人、什么时间、什么事、总损失
概要 2钱包地址、黑客地址、币种、数量（表格形式）
过程描述事故过程细节，输出黑客画像

9.4 追踪溯源

类型内容
链上情报资金走向分析、交易所/混币平台监控
链下情报IP、设备信息、邮箱、行为信息

9.5 需要掌握的能力

  • 智能合约安全分析及取证
  • 链上资金转移分析及取证
  • Web/服务器/系统安全分析及取证
  • 恶意代码分析及取证
  • 人员安全分析及取证

十、常见误区

误区真相
Code Is Law被黑或跑路时，受害者最终依赖真法律
Not Your Keys, Not Your Coins拿到私钥却驾驭不好，币反而更危险；大平台有时更安全
In Blockchain We Trust不是所有区块链都安全，人性是最大突破点
密码学安全 = 安全密码学安全不等于系统安全，攻击面远不止密码学
被黑很丢人被黑是 100% 普遍现象，丢人的是傲慢
立即更新总是对的更新可能引入新问题；重要钱包不做轻易更新

十一、安全法则与原则汇总

两大法则

法则含义
零信任保持怀疑，始终保持怀疑
持续验证有能力验证怀疑的点，养成习惯

安全原则

原则说明
多源验证网络知识参考至少两个来源，互相佐证
隔离鸡蛋不放在一个篮子里
谨慎更新重要资产钱包不做轻易更新
所见即所签签名内容与预期一致
及时更新系统系统安全更新立即安装
不乱下载杜绝大多数风险

十二、推荐资源

官方网站

项目地址
SlowMisthttps://www.slowmist.com
CoinMarketCaphttps://coinmarketcap.com/
MetaMaskhttps://metamask.io/
imTokenhttps://token.im/
Trust Wallethttps://trustwallet.com/
OneKeyhttps://onekey.so/
Rabbyhttps://rabby.io/
Ledgerhttps://www.ledger.com/
Trezorhttps://trezor.io/
Keystonehttps://keyst.one/
Gnosis Safehttps://gnosis-safe.io/
ZenGohttps://zengo.com/
Fireblockshttps://www.fireblocks.com/
Safeheronhttps://www.safeheron.com/
Phantomhttps://phantom.app/
EdgeWallethttps://edge.app/
MyEtherWallethttps://www.myetherwallet.com/
OpenSeahttps://opensea.io/
Revoke.cashhttps://revoke.cash/
Compoundhttps://compound.finance/
SushiSwaphttps://www.sushi.com/
Tornado Cashhttps://tornado.cash/
Binancehttps://www.binance.com/
Coinbasehttps://coinbase.com

安全工具

工具地址用途
Scam Snifferhttps://www.scamsniffer.io/钓鱼检测
Wallet Guardhttps://www.walletguard.app/钱包安全扩展
Pocket Universehttps://www.pocketuniverse.app/交易安全
1Passwordhttps://1password.com/密码管理
Bitwardenhttps://bitwarden.com/密码管理（开源）
Google Authenticatorhttps://support.google.com/accounts/answer/10664472FA
Microsoft Authenticatorhttps://www.microsoft.com/en-us/security/mobile-authenticator-app2FA

杀毒软件

软件地址
AVGhttps://www.avg.com/
Bitdefenderhttps://www.bitdefender.com/
Kasperskyhttps://www.kaspersky.com.cn/
Malwarebyteshttps://www.malwarebytes.com/

隐私工具

工具地址用途
GPGhttps://gnupg.org/加密/签名
GPG Suitehttps://gpgtools.org/macOS GPG
Gpg4winhttps://www.gpg4win.org/Windows GPG
ProtonMailhttps://protonmail.com/隐私邮箱
Tutanotahttps://tutanota.com/隐私邮箱
EFF SSDhttps://ssd.eff.org/监控自卫指南
Privacy Guidehttps://www.privacytools.io/隐私工具集

虚拟机

工具地址
VMware Workstationhttps://www.vmware.com/products/workstation-pro.html
Parallelshttps://www.parallels.com/

被黑档案库

资源地址
SlowMist Hackedhttps://hacked.slowmist.io/
区块链作恶思维导图https://github.com/slowmist/Knowledge-Base/blob/master/mindmaps/evil_blockchain.png

来源：mining.md

目录

  1. 加密挖矿简介
  2. NiceHash 平台概述
  3. QuickMiner 安装
  4. 配置与优化
  5. 挖矿算法
  6. 盈利能力与收益
  7. 硬件推荐
  8. 故障排除

简介

加密货币挖矿利用计算能力验证交易并获得奖励。NiceHash 提供一个市场，矿工在其中出售算力给买家。

挖矿基础

概念描述示例
算力计算速度MH/s, GH/s
算法工作量证明方法DaggerHashimoto
矿池矿工群体NiceHash 矿池
奖励工作报酬比特币支付
难度网络挑战级别自动调整

挖矿 vs 购买加密货币

方面挖矿购买
初始成本硬件投资交易所购买
持续成本电费无
风险硬件折旧价格波动
收入稳定（如果盈利）投机性
控制完全硬件无硬件

NiceHash 工作原理

步骤操作结果
1安装 QuickMiner软件就绪
2硬件基准测试最优算法
3开始挖矿出售算力
4赚取比特币每日支付

NiceHash 平台概述

NiceHash 是一个连接矿工和买家的算力市场。

NiceHash 服务

服务描述用途
QuickMiner简单挖矿软件初学者
Miner高级挖矿有经验的矿工
Marketplace买卖算力交易者
Exchange加密货币交易交易者
Wallet存储收益所有用户

账号设置

步骤操作要求
1注册邮箱地址
2验证邮箱确认链接
3设置 2FA安全
4配置钱包比特币地址
5下载矿工QuickMiner

支付方式

方式最低金额费用速度
Bitcoin0.001 BTC低1-2 天
Lightning0.00001 BTC极低即时
Coinbase$1免费即时

NiceHash 费用

费用类型费率描述
挖矿费2%从收益中扣除
提现不定网络费
交易0.1-0.5%交易所交易

QuickMiner 安装

QuickMiner 是使用 NiceHash 开始挖矿最简单的方式。

系统要求

组件最低推荐
操作系统Windows 10Windows 11
GPUNVIDIA GTX 1060RTX 3060+
内存4GB8GB+
存储500MB1GB
网络1 Mbps5+ Mbps

安装步骤

步骤操作备注
1下载nicehash.com/download
2运行安装程序接受提示
3登录NiceHash 账号
4基准测试自动检测 GPU
5开始挖矿点击按钮

首次运行配置

设置默认值推荐
算法自动让基准测试决定
强度中等从低开始，逐步增加
风扇控制自动手动以提高稳定性
功率限制100%降低以提高效率

杀毒软件注意事项

问题原因解决方案
被阻止检测到挖矿添加例外
被隔离误报恢复文件
变慢实时扫描排除文件夹

配置与优化

优化挖矿设置以获得最大盈利能力。

GPU 超频设置

设置效果典型范围
核心频率算力+100 到 +200 MHz
显存频率取决于算法+500 到 +1500 MHz
功率限制效率60-80%
风扇速度温度70-100%

算法特定设置

算法核心频率显存频率功率限制
DaggerHashimoto中等高70-80%
KawPow高中等80-90%
Autolykos低高60-70%
Octopus中等中等70-80%

温度管理

温度状态操作
< 60°C优秀无需操作
60-70°C良好监控
70-80°C可接受增加风扇
> 80°C太热降低功率/频率

功率效率

指标计算目标
效率算力 / 功率越高越好
每 MH 成本电费 / 算力越低越好
盈亏平衡日收益 > 日成本必须为正

QuickMiner 优化模式

模式描述用途
Lite保守稳定性优先
Medium平衡默认选择
High激进最大性能
Manual自定义设置有经验的用户

挖矿算法

不同的算法适合不同的硬件和加密货币。

常见算法

算法币种GPU 偏好显存密集
DaggerHashimotoETH (历史)NVIDIA/AMD是
KawPowRVNAMD 偏好中等
AutolykosERGONVIDIA 偏好是
OctopusCFXNVIDIA中等
ZHashZECNVIDIA低

算法盈利因素

因素影响考虑
币价高市场波动
网络难度高随时间调整
区块奖励中等减半事件
硬件效率高GPU 能力

切换算法

方式描述好处
自动切换NiceHash 选择最大利润
手动用户选择特定币种
双挖两种算法额外收入

基准测试结果

GPUDaggerHashimotoKawPowAutolykos
RTX 306050 MH/s25 MH/s100 MH/s
RTX 307062 MH/s30 MH/s130 MH/s
RTX 3080100 MH/s45 MH/s200 MH/s
RTX 3090120 MH/s55 MH/s260 MH/s

盈利能力与收益

理解挖矿经济学和预期回报。

盈利计算

$ \text{Daily} \text{Revenue} = \text{Hash} \text{Rate} \times \text{Algorithm} \text{Price} \times 24 \text{hours} \text{Daily} \text{Cost} = \text{Power} (\text{kW}) \times 24 \times \text{Electricity} \text{Rate} \text{Daily} \text{Profit} = \text{Daily} \text{Revenue} - \text{Daily} \text{Cost} $

收入因素

因素影响波动性
加密货币价格高非常高
网络难度高中等
算力直接低
算法需求中等中等

成本因素

成本计算占比
电费kWh x 费率30-60%
硬件摊销成本20-40%
散热额外功率5-10%
网络固定费率1-2%

盈亏平衡分析

场景投资日利润盈亏平衡
单 GPU$500$2-4125-250 天
6 GPU 矿机$3,000$12-24125-250 天
ASIC 矿机$5,000$10-20250-500 天

支付计划

阈值频率方式
0.001 BTC每天Bitcoin
0.00001 BTC即时Lightning
$1即时Coinbase

硬件推荐

选择合适的挖矿硬件。

GPU 对比

GPU算力功率效率价格
RTX 306050 MH/s120W良好$300
RTX 307062 MH/s130W非常好$500
RTX 3080100 MH/s230W良好$700
RTX 3090120 MH/s300W一般$1,500
RTX 407060 MH/s100W优秀$600

矿机组件

组件推荐备注
CPU基础不用于挖矿
内存8GB需求极低
电源80+ Gold总功率 1.5 倍
主板多 PCIe支持 6+ GPU
转接卡USB 3.0GPU 间距

电源功率

GPU 数量总功率电源大小效率
1200W450W最佳
2400W750W良好
4800W1200W良好
61200W1600W必需

散热方案

方式成本效果噪音
开放式低良好中等
电风扇极低中等高
空调高优秀中等
定制水冷极高优秀低

故障排除

常见挖矿问题及解决方案。

常见问题

问题可能原因解决方案
算力低热节流降低温度
崩溃超频不稳定降低频率
无份额算法错误重新基准测试
被拒份额网络问题检查连接

温度问题

症状原因解决方案
高温气流差改善散热
节流功率限制太高降低功率
风扇噪音积尘清洁硬件
关机临界温度紧急散热

稳定性测试

测试持续时间成功标准
快速10 分钟无崩溃
标准1 小时稳定算力
扩展24 小时无错误
压力48 小时最大稳定性

错误信息

错误含义操作
"CUDA error"GPU 驱动问题更新驱动
"Out of memory"显存耗尽降低强度
"Connection refused"网络问题检查网络
"Invalid share"算法不匹配重新基准测试

诊断工具

工具用途何时使用
GPU-ZGPU 监控性能检查
HWiNFO系统监控温度检查
MSI Afterburner超频优化
NiceHash logs错误分析故障排除

总结

主题核心要点
平台NiceHash 是算力出售市场
安装QuickMiner 简化入门
优化平衡算力和功率效率
盈利电费是关键因素
硬件推荐 NVIDIA RTX 系列
稳定性24/7 运行前充分测试

来源：mintable.md

Source: https://github.com/kevinschaich/mintable

Overview

This tutorial covers the key resources and tools from the kevinschaich/mintable project.

Quickstart

Requires node >= v11.0.0.

  1. Sign up for Plaid's Free Plan.

  2. Install Mintable:

    npm install -g mintable
mintable setup

  3. Update your account balances/transactions:

    mintable fetch

Note: If you're already a version 1.x.x user, you can migrate your existing configuration to version 2.x.x.

Documentation

Check out the full documentation in the ./docs folder.

FAQs

WTF is 'Mintable'?!

min·ta·ble: noun.

  1. An open-source tool to automate your personal finances – for free, with no ads, and no data collection. Derived from mint (the wildly popular personal finance app from Intuit) + table (a spreadsheet).

Do I have to use Plaid?

Do I have to use Google Sheets?

Do I have to manually run this every time I want new transactions in my spreadsheet?

How do I use it with banks outside the US?

How do I use it with Windows?

  • Windows is not natively supported but you can try this.

It's not working!

Alternatives

  • Money in Excel: Recently announced partnership between Microsoft/Plaid. Requires a Microsoft 365 subscription ($70+/year).
  • Mint: Owned by Intuit (TurboTax). Apps for iOS/Android/Web.
  • build-your-own-mint: Some assembly required. More flexible.

Key Resources

ResourceLink
Plaid's Free Planhttps://plaid.com/pricing/
wildly popular personal finance app from Intuithttps://www.mint.com/
country codes herehttps://github.com/kevinschaich/mintable/blob/377257a6040ed9b6dd93d88435e53c48108b5806/src/integrations/plaid/plaidIntegration.ts#L126
thishttps://github.com/kevinschaich/mintable/issues/125#issuecomment-1253961155
File an issuehttps://github.com/kevinschaich/mintable/issues
Money in Excelhttps://www.microsoft.com/en-us/microsoft-365/blog/2020/06/15/introducing-money-excel-easier-manage-finances/
Minthttps://www.mint.com/
build-your-own-minthttps://github.com/yyx990803/build-your-own-mint