编者按： 随着加密资产规模不断扩大，安全风险早已不再局限于网络攻击。绑架、入室抢劫、勒索，甚至针对家人实施暴力，这些现实世界的威胁正在悄然逼近加密投资者。近期多起案件显示，犯罪分子不仅盯上高净值人士和行业领袖，普通持币者也可能成为目标。
本文基于大量真实案例，系统梳理了扳手攻击（Wrench Attack）的风险场景，并提出数字安全与物理安全的防护策略。从社交媒体隐私，到住所安全，再到旅行防护和自我托管方案，我们希望帮助读者建立全面的安全意识，避免因一时疏忽而付出惨痛代价。
安全不是恐慌，而是准备。
以下为原文：
绑架、入室抢劫、砍断手指、胶带捆绑、假冒送货员、网络跟踪、个人信息泄露……这些听起来像犯罪电影的情节，却在现实中频频上演。
它们有一个共同点：都是今年针对加密货币持有者的攻击手段。
就在几天前，一名冒充送货员的窃贼在旧金山骗开门锁，持枪威胁屋主并将其绑住，最终盗走价值 1100 万美元的加密货币。
这并非孤例。过去一年，类似的暴力犯罪在全球范围内发生，犯罪分子通过实体攻击从毫无防备的受害者手中窃取了数亿美元的数字资产。可以合理推测，还有大量案件未被公开（据我所知，今年美国至少有三起未报告的事件）。
在深入探讨之前，必须提到 @lopp 多年来对「扳手攻击」的追踪工作。他在 GitHub 上整理了数百起已知案例，而我在撰写这份关于如何避免和应对此类攻击的指南时，参考了其中的许多实例。
哪些攻击可能真的发生在你身上？
军事战略制定者通常会关注敌人的「最可能行动路线」和「最危险行动路线」。我们也采用同样的思路，只不过这里的「敌人」是任何可能试图通过暴力手段窃取你加密资产的人。
最可能的情况
「扳手攻击」在整个加密货币威胁生态中仍然相对罕见。相比之下，你更有可能遭遇数字诈骗、钓鱼攻击，甚至因为疏忽丢失私钥，而不是在现实生活中被抢劫。
如果真的遇到扳手攻击，通常是因为犯罪分子将你视为「机会目标」。事实上，许多实施扳手攻击的人看起来更像业余犯罪者，而非专业窃贼。
那么，这可能是什么样子？
邻居在你烧烤聚会上炫耀持币后，闯入你家寻找助记词
陌生人在咖啡馆看到你浏览 Coinbase，顺手偷走你的笔记本或背包
随机抢劫中，有人从街头直接夺走你手中的手机
在某个举办加密大会的城市夜晚，有人持刀或枪威胁你（你佩戴大会挂绳、穿着比特币 T 恤）
最危险的情况
一个有组织的犯罪团伙，具备开源信息搜集、入室盗窃、加密安全和犯罪技术的专业能力，专门针对数字资产持有者、高管和行业意见领袖，逼迫他们交出加密货币或将其劫持勒索。
法国警方已逮捕至少 24 名涉案人员，他们参与了与加密货币相关的暴力绑架和勒索计划。其中部分成员属于一个高度组织化的团伙，拥有后勤网络、打手和策划者。
该团伙准备了车辆、用于关押受害者的房屋、假车牌，以及各种面具、假枪、地理定位追踪器（类似苹果 Airtag，但更隐蔽），以及其他绑架所需物资。
他们伪装成送货员，绑架了多名法国加密圈的知名人士，包括 Ledger 联合创始人 David Balland。该团伙勒索巨额加密货币，甚至在被捕前切断了两名受害者的手指。
在最近旧金山的袭击中，攻击者冒充送货员，用胶带捆绑受害者并殴打，同时将手机开到免提，电话另一端不断重复受害者的个人信息，显然是事先搜集好的。
这些攻击中的身体伤害和酷刑手段引发严重担忧。虽然极少数案件导致死亡，但必须认识到风险的严重性：这些人要的是你的钱，而不是一桩谋杀罪。
现在，你已经了解了最可能发生的情况和最危险的情况。接下来，我们来看看该如何应对。
如何应对
让自己成为「硬目标」，而不是「软目标」
「软目标」和「硬目标」这两个术语，因公众对过去几十年恐怖袭击的关注而广为流传。大多数人都明白，恐怖分子更倾向于攻击「软目标」，即防护较弱、容易下手的对象，而不是防备严密的「硬目标」。
加密货币窃贼同样在寻找软目标。这也是他们首先盯上个人投资者，而不是去抢银行的原因。他们希望在你毫无防备时出手，制造高压环境，迫使你或你的家人交出资金。
你的任务，就是让自己成为一个「硬目标」，让潜在攻击者觉得你不值得冒险。
1、社交媒体 = 数字化「攻击情报包」
强大的社交媒体存在感，对攻击者来说简直是礼物。许多加密圈用户在推特（CT）上完全公开身份，个人资料更像 LinkedIn，而不是匿名论坛。即便你认为自己没有「人肉」，社交媒体上的发帖往往足以让别人拼凑出你的真实身份。
在 X、Discord 或 Telegram 上重复使用旧用户名，也可能帮助攻击者锁定你。你高中时期的 Xbox 游戏名，真的算匿名吗？
一张后院的家庭自拍、一张加密大会的合影，甚至一张餐厅美食照，都可能暴露你居住的位置，甚至实时定位你的行踪。
这里有一个例子：Bellingcat 曾通过社交媒体帖子和 Google 街景，成功定位一名濒危动物交易者的位置。
你的社交媒体帖子不仅会泄露位置，还可能让你成为攻击目标。加密圈（CT）中，很多人喜欢晒盈利截图，或者炫耀新手表、新车。虽然大家普遍认为 CEO 或网红都很富有（事实上很多并非如此），但犯罪分子确实会通过 X 平台寻找潜在受害者。
这不仅适用于现实世界的物理威胁，也适用于数字攻击。如果你在网上炫富，可以肯定骗子会把精力集中在你身上。
我并不是说不要发加密相关内容或参与 CT 社区，但拜托，别炫耀财富。这几乎没有任何好处，却可能让你失去一切。
同样的规则也适用于现实生活。一些抢劫和暴力袭击，来自现实中认识受害者的人。你可以带朋友入门加密货币，但没必要让所有人都知道你有钱。
2、清理你的「数字痕迹」
几乎每个有互联网或金融历史的人，都有数据被泄露、被盗或无意间发布在网上。在一些国家，这些数据可以轻易购买；在数据法律更严格的国家，泄露数据仍能在暗网市场买到。
我曾在一篇帖子中写到，一名攻击者针对欧洲某加密公司 CEO，花约 6000 美元购买了该 CEO 的日常行动敏感数据。当潜在收益足够大时，攻击者绝对会花钱买你的黑市数据。
像 DeleteMe 或 Optery 这样的服务，是大多数人的良好起点。这些工具会根据你提供的数据，查找它在互联网上或数据经纪人处的发布位置，并帮助删除。你每月需支付 5 至 30 美元，但总比让你的家庭地址出现在 Google 搜索结果顶部要好。
对于公众人物和高净值人士，我稍后会深入讨论，但由于财富或名气带来的独特风险，这类人群应考虑更强大的威胁监控和安全服务，例如 Biscayne Strategic Solutions。
你的家就是你的城堡，而你是国王
无论你是否把私钥放在家里（我建议不要，稍后会讨论），攻击者都会假设你这样做。他们之所以盯上住宅，是因为你在家，可以被迫转账、交出私钥，甚至被绑架以勒索家人。
家庭安全的重要原则之一：绝不要让陌生人进入你没有主动邀请的人。不要因为有人说「能借用一下电话」或「能用一下洗手间」而心软。旧金山的假送货员就是通过声称「忘记带笔签收」骗进屋的。
如果陌生人出现在你家门口，请保持「吊桥升起」！
1、选择你的住所
无论是买房、租公寓，还是已经住在「终身住所」，都要评估位置的安全性。
例如，有门卫、强制访客登记、入口摄像头的公寓楼，比联排别墅更能阻止潜在攻击者。而一栋偏僻的独立屋，可能比有「邻里守望」的社区更具吸引力。
没有万能方案，因此必须评估每种居住形式的风险，并采取措施降低风险。
2、隐藏你的住所
让你的家成为「硬目标」可以采取多种方式。使用前面提到的数据清理工具，可以帮助你在网上抹去住所关联信息。但要注意，公共记录仍可能暴露房产所有权，仅靠这些工具并不够。
为此，高净值人士、公众人物，以及注重隐私的人，可以进一步通过设立匿名法律实体（如 LLC 或房产信托）来隐藏房产所有者身份。这比想象中简单，你可以通过 Google 搜索学习如何操作，风险低、收益高。
最后，你还可以请求 Google 在街景中模糊你的房屋，使线上侦察更困难。
3、保护你的住所
几乎任何人都可以用相对低廉的成本，让自己的家变得不再是理想的攻击目标。可以考虑以下措施：安装窗户隐私遮光帘；配备感应式泛光灯；安装安全摄像头/门口摄像头（如 Ring Camera）；在门窗安装由安保公司监控的报警系统；在窗户贴安全防爆膜，防止玻璃破碎后脱落
如果预算更充裕，可以考虑将卧室或步入式衣帽间改造成「安全屋」——把它当作你城堡的「主堡」。
许多安保公司还提供价格更低的「紧急按钮」产品，一旦触发会通知公司并报警。在一些持续数小时的入室抢劫中，这种设备可能救命（足够时间让警方赶到）。
防扳手攻击的自我托管方案
扳手攻击的增加，让一些人高声宣称：「大家干脆通过 ETF 持有比特币。」这种观点完全错误。自我托管才是参与加密货币的最佳方式，而将资产交给第三方托管会带来另一类风险。
目前有几种自我托管方案，专门考虑了物理攻击风险，并增加了攻击者的操作难度：
Casa Vaults：安全的自我托管方案，需要多个密钥才能批准交易。结合硬件钱包 + 地理位置分散存放密钥，安全性更高。
Safe 多签：交易需要多个签名才能完成。
MPC 钱包 ZenGo：提供时间锁功能，允许用户设定资金锁定时间，类似银行金库的开放时间。
无论如何，请不要仅用手机应用或浏览器插件来保管全部加密资产。一台被盗设备或街头抢劫，可能让你的整个投资组合瞬间归零。
1、密钥存储
2、银行保险箱：便宜且几乎随处可用
你的助记词就是你加密钱包的「王国之钥」。如果将它们存放在家中，一次入室抢劫就可能彻底摧毁你的资产组合。建议将至少部分钱包和助记词存放在远离住所的安全地点，例如使用银行的保险箱系统。完全没有理由把整个加密资产组合都放在家里——将家中资产限制在活跃交易所需，避免「鸡蛋全放一个篮子」。
即使把密钥存放在你拥有的第二套房产，也未必能避免攻击。今年早些时候，美国明尼苏达州一名男子被绑架，迫使他驱车 3 小时前往家族小屋取回加密钱包。使用银行保险箱，可以借助银行级别的安全体系保护你的私钥。
3、旅行安全
旅行时，你在物理安全方面几乎总是处于劣势，因为你离开了熟悉的环境，身处他人的地盘。以下措施可降低风险：
不要提前在网上发布旅行计划。等回家后再分享照片或谈论行程。
研究当地犯罪统计数据，选择酒店并制定计划时考虑这些信息。避免入住治安差的区域。
如果因加密工作或活动出行，务必注意着装和行为信号。加密大会周边，从小偷到职业罪犯都会活动。佩戴活动挂绳或穿着加密品牌服饰，会让你成为目标。
不要与陌生人讨论加密话题，包括酒店员工、出租车或网约车司机、餐厅服务员。这些人已经掌握你的生活模式和住宿信息，不需要更多线索。
关键原则：保持低调，不要通过社交媒体向攻击者传递机会信号。如果他们知道你不在家，可能趁机入室。
4、高净值人士与公众人物
高净值人士（HNWIs）和公众人物（CEO、网红、主播）面临的风险远高于普通加密投资者，原因显而易见：他们更公开，攻击者假定或知道他们很富有。
加密公司 CEO 的风险甚至可能高于大型上市公司 CEO，因为加密行业本身具有金融属性。与大型公司不同，加密公司 CEO 通常没有完整的安全团队进行威胁分析，甚至没有提供物理安全保障。
我建议加密领域的公众人物和高净值人士，将至少部分安全职能纳入业务预算，无论是自建还是外包。前面提到的 Biscayne Strategic Solutions 等服务，不仅涵盖隐私监控和数据删除，还能识别网络跟踪、人肉搜索、针对你的威胁，并帮助评估安全需求。
真正知名的公众人物，还应考虑在高风险旅行期间（如加密大会或治安较差的城市）聘请个人安保。市面上有大量训练有素的前警察、特勤局、CIA 和军方人员提供安保服务，且如果知道渠道，优质服务并不一定昂贵。
最后，高净值人士和公众人物应与家人沟通潜在的「扳手攻击」，并与安全团队制定保护计划。绑架勒索不仅会针对主要目标，还可能抓捕家中「软目标」成员以索要赎金。
自我防卫
我非常支持自我防卫。警方响应通常较慢，而实施「扳手攻击」的罪犯专门挑选他们认为是「软目标」的受害者。做好防卫准备，既能起到威慑作用，也能在关键时刻阻止攻击，但这并非万无一失。你无法像全天候安保团队那样高效，而且我们总有放松警惕的时候。
不幸的是，现实中自我防卫的成功率很低。今年早些时候的一次演讲中，@lopp 提到，已知攻击中只有约 6% 因受害者自我防卫而被阻止。
我分享这个数据并不是为了让你气馁，而是提醒你：预防措施比在危急时刻仅依赖自卫更重要。
如果你能合法持枪
如果你所在地区允许持枪并有自卫保护法律，我鼓励大家考虑合法持枪并隐蔽携带。但必须声明：枪械（以及何时使用）是一项需要学习的技能。如果你买了枪，却从不训练、存放不当，或不熟悉当地法律，你很可能伤害他人、伤害自己，甚至入狱。
如果你愿意练习、妥善存放并学习法律，我推荐以下类型：
霰弹枪（多数地区未禁）：Mossberg 500、Remington 870、Mossberg 590A1
手枪：Glock 17、Glock 19、Sig Sauer P365
如果你无法合法持枪
在许多地区，枪械难以获取或被禁止。但请不要假设攻击者不会有枪（甚至有时他们用假枪恐吓受害者）。
我们之前提到，法国的一次袭击因当地人和受害者反抗而失败。向攻击者表明你不会轻易屈服，可能会让他们退缩。
一些非枪械防卫选项：
胡椒喷雾/防熊喷雾
棒球棒/轮胎扳手/撬棍
刀具：折叠刀、猎刀、厨房刀
你的汽车（如果遭遇劫车，直接开走）
如果你怀疑自己正遭遇扳手攻击，该怎么办？
今年早些时候的一段视频显示，法国一伙人试图在街头绑架一名加密高管的女儿。她最终得以逃脱，全靠路人冲上前帮忙。
视频中，受害者拼命反抗并制造噪音，吸引路人注意。随后，几名男子冲上前，抓起任何能用的东西作为武器，甚至包括灭火器，尽管攻击者看似持枪（可能是假枪）。路人的果断行动让攻击者措手不及，最终被迫停止袭击并逃入等候的面包车。
这个案例表明，并非每次攻击都必然以灾难收场，但受害者的反应更多是「战或逃」的本能，而不是基于完善的应对框架。
首先，如果你感到危险，应立即呼救。警方响应确实缓慢，但并非永远不到。结合前面提到的家庭紧急按钮，以及像 @GlokApp 这样的新应用，可以实现居家和外出的双重安全覆盖。
我们甚至见过攻击者假扮警察，甚至是真警察。你可以随时拨打 911 或当地紧急热线，核实警员身份和位置。
一旦确认自己处于危险中，可以参考以下应对框架：
逃跑（Run）：是否有可能脱离险境？在军事和情报领域，这被称为「离开 X 点」，即威胁所在的位置。如果能远离危险，务必立即行动。
隐藏（Hide）：是否能躲避攻击者？也许是卧室的衣柜或安全屋，也可能是从街头钻进繁忙的商店或酒吧。选择防御优势更高的位置——卧室衣柜里有武器，比没有任何防护的浴室更好。
反击（Fight）：如果别无选择，就拼尽全力反击。使用之前讨论的防卫工具。记住，攻击者偏好软目标，而不是硬目标。制造噪音，尽可能让其他人参与。
最终，你需要决定是服从还是反击。希望你已采用强大的自我托管方案，避免攻击带来最严重的损失，即使被迫服从，也不会毁灭性打击。
总结
扳手攻击的威胁正在上升，但仍属少数。我认为每个人都需要做好应对准备，但应从数字安全入手，再到物理安全。
规划物理安全时，务必考虑你的数字行为如何与现实世界交叉。停止在网上炫耀盈利、度假和奢侈品，相信我，这些行为可能反噬你。
加密安全没有万能方案，现实世界犯罪更是如此。如果本文未能解答你的疑问，请随时联系我。我已帮助数十位加密高管、投资者和意见领袖评估物理安全风险。
如果你觉得这篇文章有帮助，请分享给加密圈的朋友和家人。罪犯之所以采用这种方式，是因为它有效。我们作为社区越充分准备，他们的成功率就越低，攻击也会减少。
