这是一篇编译文章，发在了我自己的公众号：韭菜语录上

前言：


包括阿九在内的很多比特币信仰者，都非常相信，比特币的出现，第一次让钱真正的属于自己，任何人都无法侵犯。

但在另一方面，它比你银行账户里面的美元更容易被套牢，一旦你被绑架，你的比特币被转到另外一个账户，它是无法被冻结的，这也意味着，任何被盗资金，在技术上都很难被追回。

本文就想从几桩比特币劫案，来聊聊加密货币安全的另外一个部分。

本文为编译文章，原文来自电台节目Bitgenstein's Table的其中一期主题，Kidnapped for Bitcoin

https://blog.icoalert.com/bitgensteins-table-kidnapped-for-bitcoin-1ad2bc5bfbe4

第一个故事发生在2017的圣诞节。

Pavel Lerner正打算离开办公室，他是一家英国数字货币交易所的高管。

突然，一辆黑色奔驰突然停在了他的面前，6个蒙面人瞬间将他放倒，带进了车内。

几小时后，Pavel所在的交易所网站突然无法访问，不久后，交易所其他高管收到了绑匪的信息，

向一个地址打入100万美金的比特币，不然Pavel会有生命危险。


无法被掠夺的财富？

这个故事听起来离我们有点远，尤其是在国内治安其实要优于很多发达国家的情况下。

人们总是在反常理的事件发生之前会产生一些认知偏差，这是由我们过去的生活经历决定的，人的大脑习惯于用类比和概括的方式去理解世界，他让我们很快的适应现行的规则，却也常常把我们框在刻板印象中。

在区块链世界，到处都是这样的概括和类比，比如聊到加密货币就会说它是去中心化的，但市场上很多加密货币其实都是高度“中心化”的，市场被少数人操控。

概念就是这样被用烂掉的，而跟我们今天主题相关的概念就是：加密货币是“无法掠夺的财富”。

额，Maybe，可能，也许是。

当你采用了最正确的安全防范措施，你的比特币确实无法被任何人没收。

一个古典小偷掏你的口袋，翻你的家，都无法拿走你的比特币，对比古典财富来说，它的确有其优越性。

那为什么还有大量加密货币被人非法取走的？

很明显，更专业的小偷做了非常充足的准备，他们骗你把你的私钥地址发到错误的地址，给你发送带有木马的邮件，黑掉你的电脑，通过各种先进手段夺走你的比特币，然后没有人知道他们去了哪里。

当然， 整个加密世界对此也越来越重视，并建立起更加多的保护措施来抵御这些攻击。这也让这些小偷们转账更加隐密。

跟钱一样古老的职业

根据公开报告，每年绑架勒索造成的经济损失约在5亿美金左右，对于绑匪来说，可以称得上“big bussiness”。

于是就有人以此为生，在电影《怒火救援》（Man on fire）中，墨西哥就是一个罪恶之城，很多人以抢劫为生，沉迷于酒精的特总兵大叔，来到罪恶之城，从绑匪手中救下了富家小萝莉。

艺术源于生活，又高于生活，电影怒火救援其实有真实故事原型，墨西哥绑匪Daniel Arizmendilopez通过绑架获得了4000多万美金的非法收入，他犯下买通警察、谋杀等罪行，最后1998年被捕，目前仍在监狱中服刑。

墨西哥之外，全球还有很多地方绑架发生非常普遍。有时候我不禁想，绑架这项非法职业，大概历史跟钱一样久。

所以加密货币绑架并不一件新事情，也并不是只有加密货币投资者会被绑架。

我听到的第一个例子发生在2015年1月20日，加拿大移民Ryan Piercy在哥斯达黎加被绑架，并要求用比特币支付50万美金的赎金，这个倒霉的加拿大人被绑在树上绑了5天。

一年后，一位来自香港的商务人士被绑架，要求用比特币支付130万美金的赎金。

今年三月，南非一位13岁的小朋友被绑架，要求用比特币支付12万美金的赎金。（感谢当地的监控还算完全，这个可怜的小朋友最后被救了出来，绑匪被绳之以法。）

以上的这三个劫案，被绑架者，都没有进行任何加密货币交易，被绑架小孩的家长从未听说过比特币。

这些绑架跟比特币关联的一个核心因素就是，比特币账户无法被冻结，转账一旦完成就无法撤回，加密世界的绑匪再也不需要像古典绑匪那样，背着大量现金到处逃窜了。

防止“Wrench Attack”的不二法门

回到我们最开始的那个例子，绑架Pavel的绑匪已经对加密货币有了一定了解，也知道其所在公司的具体情况，根据报道，Pavel最后安全回家，绑匪拿到了100万美金的赎金。

中间的插曲是，绑匪以为Pavel知道该交易所的账号和密码，但Pavel并不知道，最后交易所的其他人从交易所拿出了100万美金等值的比特币，救了他的命。

所以，在这次绑架中，如果Pavel知道银行的账户和私钥，很可能在Pavel回家之前，没有人知道任何绑架的信息。

这就是在加密世界中广为流传的“Wrench Attack”。

没有什么密码是一榔头敲不出来的，如果有那就敲两下。

当然，绑匪除了榔头，还有枪，2018年1月28日，英国数字货币交易员Danny AsTON被闯入，有人拿枪指着他的头，逼迫他进行比特币转账。

而另一个令人遗憾的事情是，在古典世界中，你被强迫签订了某个协议，或者转账，法院可以宣布它是无效的，而在加密世界中，很遗憾， 大部分地区的法院几乎都没有接触过类似的案件，更不用说去追查它了。

所以，古典的Wrench Attack竟然在代表先进的加密世界中，成为了效率最高的抢劫方式，利用的就是加密信仰者推崇的匿名性。

当然，不论是高科技的黑客，还是从绑架第一天出现就有的“wrench attack”，人们总是在找不同的方式去对抗他们，现在出现了很多多签名账户，需要你进行多个验证才能进行转账。

一些大的平台也开始在尝试各种保护用户资产的方案，比如EOS对于没有绑定令牌额用户，进行三天的冻结，在此期间无法进行任何交易，当然，它有效了防止了持枪闯入，但对于绑架可能还是起不到关键作用，还记得那个被挂在树上五天的加拿大人么？

整个加密货币社区也非常欢迎各种安全方案被提出，且给予了很好的支持，做一个真正无法被攻击的货币符合所有人的利益。


所以在完全安全的保护措施推出之前，拥有海量比特币的人在做什么？

在牛市的时候，所有人都在本能的炫耀自己的财富，开豪车，到处撒钱，其实很危险，如果在今天你还这样做，可能更加危险。

所以当大佬们还在持续的更新自己的微博、公布自己的所在地，或许还有另外一个目的，我很安全。

当然，最好的保护就是-------不让自己成为目标。

不懂coding，团队在公开采访的时候，好像说自己的随机数源代码目前是不公开的，目前他们是eos生态下交易量最大的游戏。

近一个月以来USDT/USD持续下跌，自9月30日跌破1美元以来，一路下跌，刚刚最低已跌至0.9552美元，跌势仍在继续。

过去半小时内期货大额爆仓单已成交4062万USDT，未成交1749万USDT。其中，BTC爆仓2887万USDT，ETH爆仓1426万USDT，XRP爆仓294万USDT，BCH爆仓108万USDT，EOS爆仓1039万USDT。

Tether排行榜目前排名第三位的钱包地址（168o1kqNquEJe开头）向排名第十三位1LAnF8h3qMGx3开头钱包的地址转入近3388万USDT。今日USDT在Bittrex最低跌至了0.93美元，对此有分析认为，受利空影响，资金开始卖出USDT买入各种代币。

Bitfinex股东之一的赵东发布朋友圈说道：“大家不要再来问我usdt怎么了，按照Bitfinex自己的说法usdt是没问题的，但我无法对bitfinex进行担保，我只是倾向于相信Bitfinex。我们自己做场外交易，也只能按照市场价格交易，承担我们该承担的风险，赚我们该赚的钱。”

一些交易所已经停止了USDT的交易提取。

今天是主流交易所关于BTC价格差距最多的时刻，最多高达1000美金。

所以usdt的“技术性”调整会对市场产生多大冲击？



关注韭菜语录：一个不会让你一夜暴富的公众号。

今天token价格在0.0005-0007之间不断浮动。主要不清楚它游戏的概率分布是不是真实的。。。如果有后台操作。。。可能就会风险极大。

最近一直在观察几款EOS博彩游戏，流水夸张的惊人。

其中头两名分别是EOS bet和Bet Dice，前者经常通过购买海量CPU来让其它dapp无法运行
或者则发行了自己的token，已经上线了一家去中心化交易所。

有趣的计算发生在后者：

它采用的是投注即挖矿，每下注1个EOS，可以获得25个token。
那么，不论你下注多大的赔率，1个EOS稳定的收益是 25xP(该token的当前价格)
假设你选择赔率最低的下注，胜率是95%  可以赢得的eos数量是0.0368，那么可以计算出一个获胜期望E1=0.0368x0.95
同理，输掉的概率是5%，可以计算出一个失败期望E2=1x0.05

如果当E2小于E1+25xP的时候，从概率上来讲，是稳定的套利方式

解方程，可以得出，当该token价格大于0.0006016EOS的时候，就可以进行该操作。。。

但。。。另外一个问题是，该游戏的概率分布是完全真实可信的。

所以有人玩过这个游戏，来给解释一下么？

关注韭菜语录，一个不会让你暴富的公众号。

---

一款日流水7000万元的游戏处于什么水平？

根据Sensor Tower的报告，王者荣耀ios端，9月收入是1.07亿美金，靠的是过亿的DAU。

今天要说的这款Dapp游戏Bet Dice，过去24小时的成交量在170万EOS，过去7天成交量约为480万EOS，按照目前的EOS价格，对应的日流水和周流水分别为1000万美金、2822万美金。

而创造这么高流水的DAU，根据Dapp review和Dapp radda的不同统计方式，分别为一千和一万左右。

两种“必赢”策略

BetDice是一款非常简单粗暴的概率游戏，1-100的数字随机出现，如果你选择的数字大于这个随机数，赢走奖金。

这种“简单”设计概率游戏，往往会给玩家一种找到必赢策略的错觉，比如倍投法：

将中奖概率调至50%，你的赔率会是2，那么每次只下注1个eos，如果输掉，那就加倍下注2个，最后你总会赢回来。

人总是会产生一种，不会连续输，但我可能会连续赢的错觉，但概率两者其实一样。

连赢和连输5次的概率都在3%左右，假设他们都发生了，你赢的的eos是5，而你第6次的投入成本是32，就算赢了，盈利仍旧只有1。

根据大数定律，小概率事件一定会发生，所以总有一次你会输掉所有筹码，当然，如果你有比整个资金池高更多倍数的本金，在无限次数的投注中，你可能会将资金池赢光。

另外一个看上去必赢的策略是选择直接拉到最高胜率，通过多次投注来累积获得的奖金，俗称吃低保。
在这个游戏里面，最高的胜率是95%，赔率为1.03，继续做一个计算题，你连续投注13次都是连胜的概率已经在50%左右徘徊来，而你的收益是47%。

这就意味着，更多次的投注，一次性失去本金的概率会越高。如果你一下失去本金后，本能反应会是什么呢？倍投法了解一下？

当然，有人会说，我克制住贪婪就好，见好就收，那么多少是好？在这个游戏中，最被忽略的因素其实是时间。

一次下注到开奖，不到10s，这也是为什么上千的DAU每天却产生40多万比下注的原因，它根本不需要像赌场一样把时钟藏起来，每一个进场的玩家会自动忽略，所以结局已经注定了，高频下注，然后败给大数定律，输光离场。

所以最好的策略是，做一个吃瓜群众，不进赌场。

投注即挖矿
除了告诉你不要进入任何赌场，Bet Dice另外一个设计也非常有意思：投注即挖矿。

目前，你的每一次投注，系统都会给你空投一定比例的DICE，这些DICE可以用来投注，但赢得的也只能是DICE。

在这种XX即挖矿的模式中，利润分红是其典型的玩法，Fcoin首先让大家记住这种模式，而最近的火牛则有一次将其“发扬光大”。

这种玩法中，一般会在早期会向用户承诺比较高的分红，让你感觉到一周或者更短的时间就能收回成本，目前以太坊上最火的Dapp  ETH333就是这种赤裸裸的资金盘游戏。

这种游戏在早期，用户能非常方便的提取自己的本金和利润，而一旦资金盘到达一定的瓶颈，比如Fcoin是因为FT被快速挖光，火牛是因为骗来的钱无法继续支付高额分红，那么这时所有在场的玩家都是羔羊，最后只留下一地鸡毛。

所以做了投注即挖矿的DICE也不例外，未来也会进行利润分红，不过，Bet Dice目前还没有公布其利润分红的具体玩法。
跟火牛这种完全没有任何商业模式的产品不同，这款游戏目前的高流水已经产生了不错的利润，在后续的分红设计中，有可能只是单纯的刺激用户增长。

当然，也有可能是将赌徒一次性收割个干净。

区块链游戏的有限和无限法则

继续来说这款游戏发行的DICE，它的另外一个可能是，该团队还会继续发行其它的游戏，而DICE可以在这些游戏中通用，那么这个做法就很好的将目前BET DICE积累的流量复用，且保证了后续游戏体验的连贯和完整性。

在过去的爆款区块链游戏中，迷恋猫、fomo3D或者最近的Eos pxiel，都存在一个问题，资金盘到高点结束后，流量和成交量就会骤降，除了最后的胜利者，玩家什么都没有留下，面临昙花一现的风险。

这就是有限游戏跟无限游戏的区别，或者叫线性游戏和环形游戏的区别，上述这些游戏玩家在体验一次后，重复体验获得的刺激会更小，而Bet Dice就是典型的无限游戏，或者环形游戏，玩家重复体验的刺激感并不会降低，可能在某个周期内刺激感还会升高。

这也是传统游戏中，为什么moba、fps等竞技类游戏的生命周期要比一般的RPG游戏生命周期更长的原因，因为前者开发者在完成核心玩法后，后续的维护重点在公平性，而后者则是不断的给玩家提供新的故事、内容和各种活动。

在过去的游戏开发中，很多有限游戏或线性游戏中也出现了无限游戏的玩法，比如《巫师》系列中衍生出的《昆特牌》，或者最近《太吾绘卷》中的斗蛐蛐，这些设计都会让游戏的生命力得到有效的提升。

但这些做法都完全由游戏开发者决定，而且过去的无限游戏依旧没法逃离游戏生命周期的问题，到关服的那一天，玩家最后还是什么都没有留下，游戏公司再去激活这些玩家的成本也很高（俗称：洗用户）。

那么区块链就给出了一个很好的延续无限游戏的方案，由于token的存在，在游戏中玩家会留下确定且不会消失的游戏资产，不论是游戏公司还是那些对这些游戏感兴趣的玩家，都可以针对这些资产来开发新的玩法或者游戏。这对某些需要冷启动，或者需要测试的项目来说，是个天然的流量池。

通过这种方式，也大大提高了无限游戏的可能性，或许这才是区块链游戏的全部意义。

如何设计一个价值1400万人民币的谜题，保证半年内无人可破？

这个谜题，公布到第8天，在这个额度的激励下，我觉得都算慢的了。

从本质上来讲，出题者其实是业余的，而他在把激励放的足够高的时候，面对的是一群专业的解谜者。

都8012年了，这个世界上，个人智慧跟群体智慧的差距还不够明显么。。。。

310BTC被拿走了。。。平均分配给了三个地址，看起来好像是团队作战。

分享一个解题思路合集吧：

https://docs.google.com/document/d/1nUAhlC_n21ZLZcRAHpLw9G--gpk4NUVIJqVp9F68qp4/preview

看完之后，我就明白为啥支付宝抽锦鲤抽不到我了，因为人妹子是程序员啊

真是知识改变命运。

今天，一件非常浪漫且浪费的事情在数字货币世界发生了。
就在这个网站：https://bitcoinchallenge.codes/
一位比特币早期支持者发出了一张图，图中隐藏着四个谜题，谜底分别对应着0.1BTC、0.2BTC、0.31BTC和310BTC的奖励。

论坛有能解开的大佬么？

生活永远是最重要的部分

不能因为进入币圈就放弃生活。

有人说会持续到2020年，比特币下次产能减半的时候，供求关系再次发生巨大变化， 牛市就来了。

9月刚开始的时候，比特币和以太坊都迎来了一次探底。

9月结束的时候，年初炒的沸沸扬扬的ICO看上去也快不行了，本月的募资额只有8月的三分之一，而8月已经是一年来的新低。

说好的ETF也迟迟没有消息，市场仿佛一滩死水，玩家们维权的维权，交易所报警的报警，“漫长”的熊市基本让整个数字货币上大部分玩家把底裤都露了出来。

但如果你翻开过去一些典型交易市场发展的历史，其实牛熊交替是必然发生的篇章，这也不怪摩根史丹利对加密货币市场的这次熊市定义为：Nothing New。

其研究团队认为，从顶峰到缩水，整个数字货币市场如果放慢15倍，跟1995-2000的那场互联网泡沫，走势非常相似。

大部分的市场都是按照一个类似的发展周期在前进的：


最聪明的钱（Smart Money）和人会先进场，会让这个行业在早期就能平稳的向前推进，随后就会被投资机构盯上，开始第一轮的投资，市场继续前进，这时会出现一个小熊市（Bear Trap），因为最早的那批投资人会有相应的退出需求，而媒体永远是滞后的（Media attention），但他们对大众会产生很大的影响，在媒体的推波助澜下，大家对该市场都会产生乐观情绪（Enthusiasm），于是由乐观变为贪婪（Greed），这时大妈是否进场是重要指标，在这个过程中，几乎所有人都在挣钱，就会产生不切实际额的妄想（Delusion），市场会达到一个前所未有的高点，然后质疑的声音开始出现，与之对应的政策也随之而来，出现一次大跌,然后又回到一个正常状态（Bull trap /Return to‘normal’）。


最后，真的熊市来临。

过去的互联网泡沫如此，今天的比特币也是如此。一个新的行业大多数时候都会经历这样的周期，高潮，低谷。

那么熊市之后是什么？

纳斯达克最后留下来的公司都得到了1000%以上的增长，而在比特币自己的几次牛熊转换中，每次的最高点相对于现在几乎可以忽略不计。

所以在市场迎来低点的时候，努力建仓就一定会获得高额回报么？

或许你可以从全世界最懂牛熊周期的桥水基金获得一点启发，他们连续成功预测了1892年的美国债务萧条和08年金融危机，在08年金融危机中，其业绩回报增长了14%，而同行基本以30%的水平在亏损。

桥水创始人Ray Dalio在评价这个周期内的投资决策时表示：

我们担心错误判断，所以对押注进行了对冲，而不是自以为是的放入更多筹码，如果我们没有这么做，可能会有更高的收益，但我并不后悔，因为这么押注是不明智的，如果桥水一直都是这么在投资，我们并不可能保持长久的成功，可能早就被市场淘汰掉。

一直穿越周期的桥水，永远克制着贪婪，保持着理性，或许这就是穿越牛熊的不二法门。

毕竟当年A股也有大量大妈进场，然后一地鸡毛，而至今还没有回暖的迹象，当然你可以认为它还在熊市的周期中，未来一定会有好未来。

比特币放慢时间轴跟A股市场也高度重合

那么，区块链的熊市周期什么时候是个头？

有人说是下一个产量减半的时刻，有人说是明年春天，甚至之前还有人讲是已经过去的国庆。

所以该相信谁？
 
韭菜修养之路漫长，韭菜语录（wechat:jiucaiyulu）常相伴


大家一起讨论下？

二楼就是啊～～

算是币圈初代得分王吧，退役了，会有下一个李哭去么？

其实这种当个游戏还蛮有意思的，花点小钱买个纪念品也挺有趣的，未来应该会越来越多。画出来图看起来也很魔幻主义。

说不定是你失散多年的老铁哈哈哈哈

比之前迷恋猫、FOMO 3D更加像一个游戏了～

这就是典型的幸存者偏差啊老铁，2009年左右还有人专门设计空投比特币的网站，就是单纯的无聊，那那些通过这个拿到比特币的人呢？估计不知道把私钥忘记到哪里去了，瞎买大涨的人多，瞎买大涨了，忘记钱包地址的人更多。

忘记放链接了，话说Xuper chain这个名字是真的土。  http://www.huoxing24.com/newsdetail/20180926130247683042