撰文：Carl Agnelli（文末附作者详细背景介绍）
编译：GaryMa 吴说区块链
想象一下，你的家人被从家中绑架，或者你被持枪歹徒强行塞进车里，甚至你的手指被歹徒割下，以此索要赎金。这些场景令人不安，甚至有些残忍，但它们并非假设。这些事件真实发生过 — — 而且正在加密货币领域的一些人身上发生。
我想分享一些实用经验教训，帮助加密货币创始人、运营者和投资者在这个日益危险的世界中保持安全。我将重点探讨两个核心安全领域：日常习惯和加密行业特有的暴力犯罪。但首先，我会从一些基本原则和几个真实案例开始。
为什么要花时间讨论这个？创始人、运营者和工程师专注于公司建设，投资者忙于管理投资组合。但如果你不考虑安全问题 — — 个人人身安全，一切都将无从谈起。这不仅关乎你自身的安全，还关乎你的团队、家人和工作。安全必须成为你操作系统的一部分。
我在安全领域工作了 35 年，其中 25 年在美国特勤局（U.S. Secret Service）度过，担任过多个职务，包括保护当时在世的每一位美国总统。我还保护过外国元首（即使是我不认同的那些）。规则很简单：在美国土地上，任何人不得丧命。
但特勤局不仅仅负责保护。它是美国政府中唯一兼具保护与调查双重使命的机构。全球最顶尖的网络调查人员中有许多出自这里。我参与过全球跨国调查，监视过他人，也被他人监视。你会在这个过程中学到很多技巧，同时成为观察人性的大师，学会如何解读他人、发现破绽，并在威胁发生前识别风险。
一、个人安全的基本原则
以下是一些指导原则：
1. 尽可能避免冲突：如果有人行为异常，离开现场。换乘另一节车厢，过马路。不要因自尊心作祟，你的自负救不了你。
2. 相信直觉：那种不安的感觉不是凭空而来。它是你的自主神经系统在警告你 — — 心率加快、呼吸急促、出汗。这是你的身体在努力保护你。倾听它。
3. 预料意外：我们称之为「墨菲时刻」（Murphy moments）。当事情变糟时，通常会迅速恶化。你无法预测所有场景，但可以进行心理预演。「如果发生什么？」 是你最好的防御。
4. 投资于安全：我们会花两小时阅读亚马逊评论来选购水壶。花五分钟学习如何在离家时保护住宅安全。
二、情境意识：保持「黄色状态」：
在特勤局，我们用颜色编码来描述目标（也就是你）在公共场合的注意力状态：
白色：无意识、分心 — — 比如戴着耳机走路。易受攻击。
黄色：放松的警觉。保持警惕但不过度紧张。这是你应该保持的状态。
橙色：高度警觉 — — 用于活跃威胁场景。
黑色：恐慌、瘫痪。你绝不想进入这个状态。
在特勤局，我们常说「倾向于黄色」（leaning into the yellow），意为保持放松的警觉状态。训练自己在黄色状态中生活。你无需偏执，只需保持注意力。
或许你会注意到火车上有人自言自语，或在 30 摄氏度的天气里穿厚外套。你不会惊慌，但会选择离开。你不想处于白色状态 — — 完全分心，戴着双耳耳机，埋头于手机。更不想进入黑色状态 — — 因恐慌而僵住。
保持黄色状态。
三、从教训中学习：两个个人安全案例
案例一：公共场合的「口无遮拦」
去年，我在迈阿密参加一级方程式赛车活动。赛后，我去了一家酒吧，不是为了狂欢，只是想吃个汉堡，喝杯健怡可乐。我坐在桌旁，独自一人，注意到几英尺外的一个男人。他和三个女人在一起，显然很开心，也明显有些醉了。
他声音很大，谈吐间带着几分大学生的魅力。但更重要的是，他滔滔不绝。不到一分钟（我并非有意偷听，只是坐得近），我知道了他的名字。一分钟后，我又听到了他的姓氏。女人们聊起了家族渊源，他提到自己的爱尔兰血统，有人开了个拼写玩笑，他纠正了她们。就这样，我知道了他的全名。
他穿着一件有公司标志刺绣的马球衫，是一家赛车团队的。他还大声提到自己的工作：做什么的，为谁工作。现在我知道了他的雇主和职位。
接着是生日话题。其中一个女人在庆祝生日，他插话说自己的生日刚过。她问：「是星期几？」他告诉了她。「你看起来不像 50 岁，」一个女人打趣道。「拜托，我 50 岁看起来还很帅，」他回应道。于是我知道了他的完整出生日期：月、日、年。我的汉堡还没上桌呢。
话题转向他们住的地方。他随口提到他们都住在同一家酒店。接着他们聊起了房间的景色：一个女人能看到泳池，另一个能看到街道。他补充道：「我们都在 18 楼，对吧？」他们笑着说住得很近。有人问他住哪个房间，他直接说了出来。
到这一刻，我甚至没跟他交谈，就已经掌握了他的详细资料：全名、雇主及工作职能、出生日期、酒店、楼层、房间号。
如果我是个心怀不轨的人，只需自信地走到前台，略施社交工程伎俩：「嘿，我把自己锁在 XXX 房间外了，身份证在楼上，你可以打我手机确认……」我就能轻松拿到钥匙。最好情况，我洗劫他的房间；最糟情况，他在我在房间时回来。
现在，把这种情况放大 100 倍。如果我是有意针对他的人呢？如果我从公开演讲、行业会议跟踪他，或者仅仅因为他在加密领域小有名气而在网上搜索他呢？他免费泄露的所有信息，正是让人暴露风险的致命点。
他只是想在酒吧里给几个人留下好印象。但他泄露了几乎所有公司可能用来验证身份的信息：出生日期、姓名、工作地点、房间号。这些信息让你极易受到攻击。
教训：假设总有人像我一样在偷听。只是，你无需担心我这样的人 — — 因为不像我，那些偷听的人可能真想害你。他们在听着，寻找下一个容易下手的目标。别让自己成为那个目标。
案例二：卡尔去看冰球赛
我不想只挑剔这个在迈阿密醉酒的陌生人。让我讲一个我自己无视所有安全常识的故事。
我和朋友去新泽西看波士顿棕熊的季后赛。我穿着崭新的棕熊队服，里面是工作装 — — 腰间带着许可的手枪。我们很吵闹，玩得很开心，可能说了些不该说的话。棕熊赢了。赛后，我在停车场昂首阔步，活像早期的康纳·麦格雷戈（Conor McGregor）。
我环顾四周，意识到：朋友们不见了。我身处一片红色的魔鬼队粉丝海洋，他们瞪着我。我想，我应该回体育馆。
但我没有。我继续往前走。
一个家伙 — — 脱下红色队服，怒气冲冲 — — 朝我走来。他环顾四周，扫视周围，就像我们在特勤局行动前会做的那样。他在查看警察和出口位置。我知道这些信号，我看到了每一个信号。但我忽视了它们。
这家伙径直走到我面前，一拳打在我脸上。我摔倒在地，他打断了我的鼻梁。我和他扭打在一起，担心他会抢走我的枪，担心他的朋友会围上来踩我。我记得当时在想：「这就是我的结局吗？在新泽西东卢瑟福的一个停车场？」
突然，我的兄弟们出现了。场面一片混乱。他们把我拉了出来。我满脸是血，鼻子一片狼藉。他们问：「你怎么会被打成这样？」
很简单。我让自己置身险境，忽视了所有信号。教训：这种事可能发生在任何人身上 — — 即使是那些自以为很懂得如何保护自己的人。
四、保持安全的日常习惯
许多保持安全的习惯并不炫酷。不是战术装备，也不是特勤局的车队。而是基本、甚至有些枯燥的习惯。如果能正确养成这些习惯，你会比大多数人安全得多。
以下是一些具体做法：
1. 饮酒后不要独自步行：如果非要独自走，告诉别人你的计划。这很简单，但人们总会搞砸。你出去喝酒，喝了几杯，离开时没和朋友打招呼就独自走回家。这种事常发生。如果你喝酒，行 — — 但确保有人知道你要去哪儿、怎么去、何时到达。给朋友发短信，分享位置，用手机的定位功能或专门的跟踪分享应用。尽一切可能确保安全。
2. 携带非致命威慑工具 — — 但必须拿在手上：比如，买一个带频闪功能的强光手电。这是个真正的威慑 — — 但前提是你得拿着它。胡椒喷雾也是如此。如果它埋在包里，毫无用处。你得拿在手上，随时可用，并且知道怎么用。深夜独自走路？把威慑工具拿在手里。
3. 减少分心：如果我心怀不轨，纽约火车上半数的人我都能抢。耳机戴着，低头看屏幕，背包敞开，完全走神。这就是白色状态 — — 完全缺乏意识。你需要「保持黄色状态」。一只耳机摘下，抬头，保持注意力。只要你看起来是个警觉的人，就比大多数人更难成为目标。
4. 试试 Bond 应用处理非紧急情况：在「只是感到害怕」和拨打 911 之间，有很大的空白地带。Bond 应用能填补这个空白。坐网约车时司机或同车乘客感觉不对劲？深夜走回家感觉不安全？打开应用，几秒钟内你就能和受过冲突降级训练的真人通话。你可以让他们默默陪你走完路程，他们会一直在电话那头。他们能追踪你的路线，必要时还能联系紧急服务。这是个改变游戏规则的工具，我推荐给每个合作对象。可能还有其他类似服务，但这是我用的。
5. 练习楼梯间演练 — — 了解出口：我入住酒店后，不会立刻扔下行李放松。我会找到紧急楼梯间，并亲自走一遍。为什么？因为火灾或紧急情况时，电梯不可用，人们会陷入恐慌。你不想在紧急时刻才发现楼梯间通向意想不到的地方 — — 或者更糟，门打不开。我们在飞机上总会听出口位置，看指示标记 — — 为什么不在我们待更长时间的其他地方也这样做？我曾陷入过那种情况。不要想当然。了解你的出口。
6. 制定后备计划 — — 分开时的会合点：这个方法曾救过我一命。我带女儿去看一场人山人海的巴尔的摩金莺比赛。她那时还小，想要冰淇淋。我们走去买，我一回头 — — 她不见了。体育场里有四万人。恐慌很快袭来。但出门前我告诉她：「如果我们走散了，在雕像那儿等我。」果不其然，她在那儿，抱着她的小毛熊。你和朋友或家人外出时，也应该有同样的计划：「如果出了问题，在这儿碰头。」就这么简单。
7. 检查酒店房间的镜子：这个有点小众，但确实是个问题。我旅行时 — — 尤其在国外 — — 总会检查镜子。用笔或尖锐物抵住玻璃。如果笔尖和倒影之间有缝隙，没问题。如果没有缝隙？可能是双面镜。我遇到过两次这种情况，都在高风险国家。如果镜子有问题，要求换房间。
8. 在酒店保险箱里放必需品：你有没有在退房时把护照或钱包忘在酒店保险箱里？这种事常发生。我的技巧是：在保险箱里放一件我绝对需要的东西 — — 比如一只鞋。第二天早上穿衣服时发现少一只鞋，立马就会想起保险箱。
这些都不是复杂策略，只是聪明习惯。如果坚持执行，你会比大多数人领先十步。
五、加密货币特有的威胁
上述日常习惯是每个人都应遵循的做法。但我们别粉饰现实：如果你在加密货币行业，你就是目标。创始人、工程师、早期员工 — — 如果有人认为你可能持有数字资产，或对协议有影响力，他们可能会找上你。这些人不是小毛贼，通常是有组织、老练的犯罪分子。很多时候，他们还很暴力。
这不是理论，而是你必须时刻警惕的现实威胁。
这些不是随机抢劫 — — 是精心策划的残暴行动
不久前，英国一名加密货币创始人被持枪抢劫（在枪支犯罪罕见的英国）。袭击者并非偶然选中他。他们有计划，跟踪他，研究他，然后出手。
另一案例是一家加密钱包公司的联合创始人。他和妻子被监视。袭击者跟踪他们，等待时机，然后绑架了他们。他们把创始人带到另一个地点，切下了他的一根手指，并将视频发给他的联合创始人，以证明他们的认真。这不仅是抢劫，更是恐怖。
还有多伦多的一起案件，涉及一家国际加密资产平台公司的 CEO。美国大选后当晚 — — 比特币价格飙升时 — — 他被从街上抓走。袭击者观察了他的日常活动，精心策划。最终，他交出了价值百万美元的加密货币。
这些只是有记录的案例。还有更多你永远不会听到的案例。
并非只有名人会成为目标
被攻击的不总是 CEO 或协议创始人。有时，袭击者会找上那些在网上夸夸其谈的人。
波特兰有个年轻人 — — 不有名，也没保护。他喜欢在推特上炫耀，谈自己有多少加密货币，买了什么，要去哪儿。佛罗里达的一个团伙看到了这些帖子，飞到波特兰，绑架了他，抢走一切，把他绑在栅栏上后离开。
他之前甚至不在任何人的雷达上。仅仅因为高调炫耀，他就让自己成了目标。
为什么加密货币格外脆弱
为什么会这样？
1. 外界认知：人们认为只要你在加密行业，你就很有钱。不管这是不是真的，罪犯相信就够了。
2. 基础设施不足：早期初创公司往往缺乏安全团队。你可能在管理数百万美元的资产、构建协议，但生活方式仍像大学生。这是个问题。
3. 罪犯不了解加密货币：他们不知道钱包可追踪，资金可能被冻结。他们只认为拿到你的密钥就赢了。
4. 没有「撤销」按钮：如果罪犯拿到了你的助记词、多签密钥的足够份额，或硬件钱包的密码和访问权？一切就完了。没有求助电话，没有欺诈部门。
这些攻击并非一夜之间发生。罪犯的操作有其流程：
锁定目标：通常通过公开渠道 — — 播客、社交媒体、会议，甚至派对宾客名单。
建立档案：他们开始搜集一切：你的名字、习惯、数字足迹。你和谁住，和谁共事。
利用身边人：管家、承包商、网约车司机 — — 任何能接近你的人。
研究你的日常：这叫「生活模式」监视。你离家的时间，走哪条路，吃饭地点，独处时间。
选择地点：通常是你的家，因为他们了解布局，能控制环境，还能争取时间。
这种行动需要投入精力。但正因如此，只要你保持警觉，就能察觉。
六、你能做什么
设置次级钱包：你可能知道这个讽刺的事实：你花了几年打造坚不可摧的加密技术，结果一个家伙用 5 美元的扳手威胁你交出种子短语。
残酷现实：如果有人抓住了你，加密技术救不了你。你的冷存储笔记本电脑救不了你。你设置的多签机制很好，但如果有人袭击你，一切无济于事。
因此，我对每个合作的创始人说：设置一个次级钱包。让它看起来真实，放入一些资金，给它交易记录，让它像真的。如果情况危急，交出这个钱包。不是真正的金库，只是足以以假乱真。
放多少资金？取决于你。10%？5%？要让人觉得交出去很痛，但不至于致命。
因为如果有人花了几周策划绑架你，他们不会空手离开。但如果他们拿到了点东西，他们更可能直接走人。他们和你一样想尽快脱身。你不想陷入僵局。你要给他们想要的，迅速结束。
如果他们知道 — — 甚至怀疑 — — 你还有更多？那事情就更糟了。
删除线上痕迹：你无需偏执，但需要保持低调。我们推荐使用像 DeleteMe 这样的服务来减少数字足迹。买房时用信托。别给攻击者提供地图。
安装家用安保摄像头和感应灯：无需花几万美元。基本配置 — — 前后门装上感应灯和 Ring 摄像头 — — 就能发挥巨大作用。没人能不触发警报就靠近你的房子。感应灯为你争取时间，摄像头提升你的意识。如果有人在踩点看到这些配置，他们很可能会转向别人。大多数人会在简单和困难目标间选择前者。这是基本防护。如果你在加密行业，这些你早就该有。
分散资金：使用不同平台，不要关联一切。太多人把所有资产放在一个地方。更糟的是，他们用同一个邮箱、设备或恢复协议管理多个账户。这是个灾难。如果有人攻破一个账户，并能顺藤摸瓜找到其他账户，你就完了。切断关联。用不同服务，分散钱包、平台、设备 — — 一切。连接路线越难绘制，你就越安全。
练习「假设」游戏：这非常有用。我经常这样做。走进餐厅，我会想：「如果现在有人持枪进来，我去哪儿？能用什么？」在飞机上，我会设想：「如果出了大事呢？」在特勤局，我们一直这样训练。可视化是关键。问自己：「如果现在有人破门而入，我的第一个动作是什么？哪里是掩体？哪里是隐蔽处？能出去吗？」你绝不想在事情发生时才第一次思考这些。
了解出口，熟悉楼梯间，准备「应急椅」：紧急情况下，酒店一片混乱。火警响起，人们穿着浴袍、光着脚、抱着笔记本电脑惊慌失措。别做那种人。我入住酒店后，会立刻找到紧急楼梯间并走一遍。我不仅要知道它在哪儿，还要知道它通向哪儿。你会惊讶地发现有些楼梯间并不通向你期待的地方。我还会准备一个「应急椅」 — — 放好运动服和运动鞋，方便快速穿上。如果半夜火警响起，我能在 30 秒内穿好衣服出门，而不是手忙脚乱。
别指望手机能帮你重新联系：制定分离计划。手机会没电，信号会中断，尤其在灾难中。你不能把手机当唯一救命稻草。和伴侣、团队或朋友外出时，你需要一个分离计划。出门前大声说出来：「如果出了乱子，我们走散了，在这儿碰头。」不需要复杂。我三岁女儿都能在棒球场做到，你也可以。每次都要制定计划。
七、结语
如果真被抓住，再后悔没考虑这些已经太晚。这就是为什么情境意识至关重要。你最好的防御是预防。保持黄色状态，养成好习惯，做好准备。
ps：Carl Agnelli 是 a16z crypto 的安全负责人，负责全球范围内 a16z crypto 员工、设施和活动的安全与防护工作。在加入 a16z 之前，Carl Agnelli 担任花旗集团安全总监。此前，他在美国特勤局作为特工服务了 25 年。在华盛顿特区，他曾负责全球安全行动，并为比尔·克林顿和乔治·W·布什总统提供个人保护。Carl Agnelli 还担任过美国东北地区特勤局的负责人，负责美国总统及来访外国元首的大型活动安全措施。
