第十章 小白行动指南：学习路径、术语大全与生存法则
重要声明：本书不构成任何投资建议。 本章提到的所有网站、工具、交易所、钱包名称，都只是为了让你知道"这类东西长什么样"，不是推荐，更不是背书。加密资产价格波动极大，本金全部亏损是真实存在的结果，不是吓唬人的修辞。此外，各国和各地区对虚拟货币的监管态度差异很大——中国大陆自 2021 年 9 月起，明确将虚拟货币相关业务活动界定为非法金融活动。在做任何操作之前，请先确认你所在地的法律法规，合规永远排在收益前面。
前面九章，我们从中本聪的一封邮件讲到了今天的万亿美元市场，从密码朋克的理想讲到了 FTX 的废墟。你大概已经知道了"Web3 是怎么来的"。
但知道历史，和知道"我明天该干什么"，是两回事。
这一章不再讲故事，它是一份操作手册。我把它写成三个部分：你该怎么学（路径）、你该怎么活下来（生存法则）、你该听得懂人话（术语大全）。最后附上新手最常问的十几个问题，以及一封给你的信。
如果你只读得进去这本书的一章，我希望是这一章——因为前九章讲的是别人的钱怎么没的，这一章讲的是你的钱怎么保住。
一、开始之前：请先接受三个前提
在讲学习路径之前，有三件事必须先说清楚。它们不是技巧，是心态。心态不对，后面所有方法都会变成加速亏钱的工具。
前提一：这个行业没有"稳赚"，只有"概率"。
传统金融里，银行存款有存款保险，股票有交易所监管、有停牌熔断、有信息披露制度。加密世界里，这些东西大部分都不存在。你买的代币可能在一夜之间归零，项目方可能第二天就消失，交易所可能突然停止提币。风险不是"可能发生的意外"，而是这个行业的默认状态。
前提二：你的认知速度，决定你的亏损速度。
在这个行业，看不懂就下手，等于闭着眼睛过马路。绝大多数新手的第一笔亏损，不是因为运气差，而是因为他们在完全不理解"自己买了什么"的情况下就按了买入键。慢，是这里最被低估的美德。
前提三：区块链的操作大多不可逆。
这一点怎么强调都不过分。转错地址，钱回不来。助记词丢了，钱回不来。授权给了恶意合约，钱可能被卷走且回不来。没有客服，没有撤销，没有"我要投诉"。 传统互联网教会你的"出问题找平台"，在链上完全失效。
想清楚这三条，我们再开始。
二、零基础学习路径：分四个阶段走
我把学习路径拆成四段。请注意一个关键设计：前两周完全不碰钱。 很多人失败就失败在顺序反了——先冲进去买，亏了再回头学。那时候心态已经坏了，学什么都是找回本的偏方。
第一阶段（第 1–2 周）：建立认知，一分钱不投
这两周唯一的任务是读和看，把脑子里的地基打好。
必读清单（按顺序）：
- 比特币白皮书——中本聪 2008 年那篇《比特币：一种点对点的电子现金系统》。原文只有九页，有中文译本。第一遍看不懂完全正常，你要抓的是三个词：点对点、不需要可信第三方、时间戳链条。理解了这三个词，你就理解了整个行业存在的理由。网上有大量"白皮书通俗解读"，配合着看。
- 以太坊是什么——以太坊官网（ethereum.org）有官方中文入门页面，写得非常适合小白，讲清楚了"智能合约""Gas""账户"这些概念。这是全网质量最高、且完全免费的入门资料之一。
- 一本入门书——《精通比特币》（Mastering Bitcoin）偏技术，可以只看前三章；《区块链革命》偏商业视角。如果读不下去，跳过书，看视频也行。
- 主流交易所和媒体的"学院"栏目——几乎每家大交易所都有免费的新手教程专区，讲基本概念的部分质量不错。但要有意识地区分：讲概念的部分可以看，讲"如何做合约赚钱"的部分请直接跳过。
这两周要能回答的问题（自测）：
- 比特币和以太坊的区别是什么？
- 什么叫"去中心化"？它换来了什么，又付出了什么代价？
- 私钥、助记词、地址，三者是什么关系？
- 为什么转账要付 Gas 费？这笔钱付给了谁？
- 稳定币（如 USDT）为什么能稳定在 1 美元附近？它的风险在哪？
答不上来，就不要进入第二阶段。这不是考试，这是安全带。
第二阶段（第 3–4 周）：动手实践，只用"最小可承受金额"
理论看得再多，不动手永远是纸上谈兵。但动手的第一原则是：用小到你完全不心疼的金额。 比如 100 到 500 元人民币等值。这笔钱的定位不是投资，是学费。你要买的不是币，是"完整走一遍流程"的经验。
第 1 步：了解交易所与 KYC
中心化交易所（CEX）是大多数人接触加密世界的第一站，主流的有币安（Binance）、OKX、Coinbase、Bitget 等。这里必须讲清楚几件事：
- KYC 是绕不开的。 KYC 是"了解你的客户"（Know Your Customer）的缩写，就是实名认证——上传身份证件、人脸识别。所有合规交易所都要求 KYC，这是反洗钱法规的强制要求。任何号称"免 KYC、匿名大额出入金"的平台，要么在打法律擦边球，要么本身就是骗局。
- KYC 意味着你的身份信息交给了平台。 请只在你确认过的官方域名上做 KYC。假交易所网站骗身份证正反面照片，是一门成熟的黑产生意。
- 合规问题必须自查。 再说一次：中国大陆的监管规定明确禁止虚拟货币相关业务活动，境内金融机构不得提供相关服务。如果你在中国大陆，请自行评估法律风险，本书无法为你的合规问题背书。
第 2 步：小额买入，走通全流程
用最小金额完整体验一次：入金 → 买入 → 持有 → 卖出 → 出金。重点不是赚了多少，是感受每一步的摩擦：入金要多久到账？手续费扣了多少？买卖价差多大？出金卡不卡？
买什么？如果只是体验流程，选市值最大的比特币（BTC）或以太坊（ETH）即可。不要用体验流程的机会去买你听说"要涨十倍"的小币种——你会在还没学会走路的时候就摔断腿。
第 3 步：下载一个链上钱包
交易所的账户不是你的钱包，它更像银行账户——币在平台手里，你只有一个记账数字。真正属于你的钱包，是你自己掌握私钥的链上钱包，比如 MetaMask（小狐狸，浏览器插件为主）、Bitget Wallet、Rabby、Trust Wallet 等。
下载时的铁律：只从官网或官方应用商店下载。 搜索引擎的广告位是钓鱼网站的重灾区，假 MetaMask 插件年年都在偷钱。下载完成后，先核对官网提供的插件 ID 或下载指纹。
第 4 步：备份助记词的正确姿势（本阶段最重要的一步）
你创建钱包时，会得到 12 个或 24 个英文单词，这就是助记词。它等于你所有资产的总钥匙。任何人拿到它，就能在任何设备上恢复你的钱包，把币全部转走，且不需要你的密码，不需要你的手机验证码，你也无法阻止。
正确姿势：
- ✅ 手抄在纸上，抄两到三份，分开存放在不同的物理位置（比如家里、父母家、保险柜）。
- ✅ 抄完后核对一遍拼写，尤其注意容易混淆的单词。抄错一个字母，钱包就再也恢复不出来了。
- ✅ 有条件的可以买金属助记词板（防火防水），几十到几百元，比丢币便宜太多。
- ✅ 用小额资产做一次恢复演练：删掉钱包，用助记词重新导入，确认能恢复出来。没演练过的备份，等于没有备份。
错误姿势（每一条都对应着真实的血案）：
- ❌ 截图存手机相册——相册会自动同步云端，云账号一旦被撞库，助记词直接暴露。这是最常见的丢币原因，没有之一。
- ❌ 存在微信收藏、备忘录、邮箱草稿箱、网盘、聊天记录里。
- ❌ 用输入法打出来（输入法可能云同步你的输入记录）。
- ❌ 发给"客服"核对、发给朋友帮忙保管、拍照发到群里问问题时忘了打码。
- ❌ 认为"我加密压缩一下再存网盘就安全了"——你的加密水平大概率不如黑产的破解水平。
一句话记住：助记词只应该存在于纸上和你的脑子里，不应该存在于任何联网的地方。
第三阶段（1–3 个月）：进阶，从"会用"到"看懂"
走完前两个阶段，你已经是个合格的入门者了。接下来是拓宽视野。
（1）看懂 K 线的基础
K 线图是价格的可视化。一根 K 线包含四个信息：开盘价、收盘价、最高价、最低价。红绿代表涨跌（注意：中国习惯红涨绿跌，欧美习惯绿涨红跌，别看反了）。
新手需要知道的只有三件事：
- 时间周期：日线看趋势，1 分钟线看噪音。新手盯 1 分钟线是自我折磨。
- 成交量：价格变化配合成交量才有意义。无量上涨往往不牢靠。
- 技术分析不是预测未来。均线、MACD、布林带这些指标，本质是对历史价格的数学加工。它们能帮你描述"现在发生了什么"，不能告诉你"明天会怎样"。任何声称靠指标能稳定预测的人，都在卖课或者卖信号。
（2）了解 DeFi 与 NFT，但先只看不碰
DeFi（去中心化金融）和 NFT 是这个行业最有创造力的部分，也是坑最深的部分。建议先用观察者的身份了解：AMM 怎么定价？借贷协议怎么清算？NFT 的地板价怎么形成？
真要动手体验 DeFi，请从测试网开始（测试网的币不值钱，专门用于测试），或者用 10 美元级别的资金在主网走一遍。并且务必记住"授权"这个概念——DeFi 交互需要你授权合约动用你的代币，恶意合约拿到无限授权后可以把你钱包搬空。定期用 revoke.cash 这类工具检查和撤销不必要的授权。
（3）学会用区块浏览器
这是从"小白"迈向"入门者"的分水岭。区块浏览器（比特币用 mempool.space 或 blockchain.com，以太坊用 Etherscan，BSC 用 BscScan）是链上世界的"公开档案馆"，你可以查到：
- 我的转账到底有没有成功？现在几个确认了？
- 这笔交易的 Gas 花了多少？为什么卡住了？
- 这个代币合约地址是不是官方的？持币地址分布如何（前十地址占了 90%？高度警惕）。
- 项目方的钱包在往交易所转币吗？（可能是准备砸盘的信号）
学会查区块浏览器，能帮你避开一半以上的骗局。 因为骗局最怕的就是"公开可验证"。
长期：建立你自己的信息源体系
信息源的质量，决定你的决策质量。刷短视频和进"喊单群"，是最差的信息源。
数据类网站（用来查客观事实）：
| 网站 | 用途 |
|---|---|
| CoinGecko / CoinMarketCap | 查币价、市值、流通量、交易所列表、合约地址 |
| DefiLlama | 查各条链和各个 DeFi 协议的 TVL（锁仓量），判断真实资金规模 |
| Etherscan / BscScan / Solscan | 链上交易、合约、持币地址查询 |
| Dune Analytics | 社区制作的链上数据看板，进阶工具 |
| Token Terminal | 协议收入、费用等"基本面"数据 |
资讯类（用来了解正在发生什么）：
- 英文一手源：项目官方博客、官方 X（推特）账号、GitHub 仓库、官方 Discord 公告频道。一手源永远优先于二手解读。
- 中英文媒体：The Block、CoinDesk、Odaily、律动 BlockBeats、深潮等。看多家、交叉验证。
- 研究报告：Messari、Delphi Digital、a16z crypto 的公开内容。
信息卫生守则：
- 区分"事实"与"观点"。 "以太坊完成了某次升级"是事实，"所以 ETH 要涨到 X"是观点。
- 看到任何"利好"，先问：谁在说？他持有这个币吗？他有什么动机？
- 不加喊单群，不进"内部老师带单"的社群。 这类群 100% 是收割结构，区别只是收割得快还是慢。
- KOL 不是老师，是流量生意。 很多博主的收入来自项目方推广费，你亏钱不影响他赚钱。
- DYOR（Do Your Own Research，自己做研究） 不是一句免责套话，是这个行业唯一可靠的方法论。
三、新手生存法则：用别人的血泪换你的安全
这一节的每一条，背后都是真实的、大量的、反复发生的损失。请当成安全手册来读。
法则一：私钥和助记词，是你的生命线
核心原则：谁掌握私钥，谁就拥有资产。
- 永远不要把助记词/私钥告诉任何人——包括自称官方客服、项目方、"钱包安全团队"、技术支持、警察、你最好的朋友。没有任何一个合法场景，需要你提供助记词。 一个都没有。
- 永远不要在任何网页、APP 的输入框里输入助记词，除非那是你 100% 确认的官方钱包的"导入钱包"界面。所谓"助记词验证领空投""同步钱包解决异常"，全是抢劫。
- 不要截图、不要存云端、不要联网保存。（前面说过一次，这里再说一次，因为这条最常被违反）
- 警惕"授权"陷阱。 有些骗局不需要你的助记词，只需要你在钓鱼网站上签一个名。签名可能授权对方转走你所有代币。看不懂的签名请求，一律拒绝。
- 大额资产用硬件钱包（冷钱包）。 硬件钱包（如 Ledger、Trezor、OneKey、Keystone）把私钥保存在离线设备里，签名在设备内完成，联网电脑即使中毒也偷不走私钥。从官方渠道购买，绝不买二手——二手硬件钱包可能被预置了攻击者的助记词。
法则二：防骗指南——这个行业的骗局比项目多
（1）假客服
你在推特/Telegram/Discord 发一句"我的钱包出问题了"，三分钟内会有五个"官方客服"私信你。真正的官方从不主动私信。 记住这条铁律，能挡掉 90% 的社工诈骗。
（2）钓鱼链接
- 假官网：域名差一个字母（binance vs binanace），或者用不同后缀。永远从收藏夹进入，不从搜索引擎广告位进入。
- 假空投：邮件或私信说"你符合空投资格，点击领取"，链接指向钓鱼站，让你连钱包并签署恶意授权。
- 假 NFT 铸造页：热门项目开卖时，假链接会疯狂刷屏。
- 验证方法：从项目官方 X 账号或官方 Discord 公告频道点进去，不点任何转发的链接。
（3）"保本高收益"必是骗局
这条请当成公理：在加密世界，任何承诺保本、承诺固定日化收益、承诺"稳赚"的产品，100% 是骗局。 因为加密资产本身波动巨大，没有任何真实策略能保证保本。当有人对你说"日化 1%，保本"时，他不是在给你机会，是在把你当作下一个接盘的资金池。这就是庞氏结构：用后来者的钱付前面人的利息，直到崩盘。
（4）杀猪盘
流程高度模板化：交友软件/社交平台认识一个形象好、有钱、温柔的人 → 建立感情或信任 → 不经意透露自己有"内部渠道""稳赚的量化平台" → 引导你在一个假交易所上小额入金，让你赚到钱并顺利提现（这是最关键的一步，用于建立信任）→ 你加大投入 → 平台以"账户异常""需缴税""风控冻结"为由拒绝提现 → 让你继续打钱解冻 → 消失。
识别要点： 只要是"网上认识的人推荐的投资平台"，无论对方多真诚、聊了多久、发过多少张自拍，都是骗局。真的没有例外。
（5）貔貅盘（只进不出）
貔貅是传说中只吃不拉的神兽。貔貅盘指的是代币合约里被写了恶意代码：你能买入，但卖不出去（或只有白名单地址能卖）。你在图上看到价格一路暴涨，兴奋地买入，然后发现卖出永远失败。
识别要点： 用 Token Sniffer、GoPlus 等合约检测工具查一下；看持币地址是否高度集中；小额买入后立刻尝试卖出一部分测试能否成交。
（6）Rug Pull（跑路/撤池子）
项目方在 DEX 上建立流动性池，拉高币价吸引买盘，然后一次性撤走池子里的所有主流币，价格瞬间归零，团队解散、推特注销。土狗（小市值新币）里这是常态而非意外。
（7）其他高频套路
- 假空投代币：钱包里突然多了一个你没买过的币，价值显示几万美元。你去卖它，就会触发授权陷阱。对来路不明的空投代币，正确操作是无视。
- "帮我提币，给你手续费"：洗钱工具人，可能让你承担刑事责任。
- 二维码调包/剪贴板木马：复制的收款地址被恶意软件替换。每次转账都要核对地址的前六位和后六位。
- AI 换脸/伪造名人直播："马斯克直播送币"，送出去的都是你的币。
法则三：仓位管理——决定你能活多久
技术分析决定你赚多少，仓位管理决定你能不能留在牌桌上。
- 只投你亏得起的钱。 定义很简单：这笔钱明天归零，不会影响你的生活、房租、学费、医疗、家庭关系，不会让你睡不着觉。借钱、刷信用卡、挪用生活费、加杠杆炒币，是这个行业里最快的破产路径。
- 给加密资产在总资产中一个上限。 具体比例因人而异，本书不给数字建议，但原则是：它应该是你资产配置里最小、最不重要的那一块。
- 不要全部押注单一币种，尤其不要押注单一小市值币种。
- 定投思维（DCA）。 定投是分批、按固定节奏买入，用时间平滑价格波动，避免"一次性买在最高点"。它的价值不在于收益最大化，而在于它是一种反人性的纪律——它让你不必预测短期涨跌，从而大幅降低情绪化操作。注意：定投不保证盈利。 如果标的长期归零，定投只会让你亏得更均匀。定投的前提是你对标的的长期价值有独立判断。
- 提前想好卖出计划。 大多数人有买入理由，没有卖出计划，于是在涨的时候贪、跌的时候慌。买之前就写下来：涨到什么条件我会减仓？跌到什么条件我承认判断错误？
- 接受"踏空"。 没赶上一波行情，你只是没赚到钱；上错车爆仓，你会失去本金。这两件事的严重程度完全不同。
法则四：合约与杠杆——新手请直接绕行
结论先行：如果你是新手，不要碰合约，不要用杠杆。一条例外都没有。
杠杆是什么？ 你有 1000 元，用 10 倍杠杆，就能操作价值 10000 元的仓位。价格涨 1%，你赚 100 元（相当于本金的 10%）；价格跌 1%，你亏 100 元。杠杆把盈亏同时放大了 10 倍。
爆仓是怎么发生的？ 用大白话讲：交易所借钱给你炒，它必须保证自己不亏。当价格朝着不利方向移动，你的亏损接近你投入的保证金时，交易所会强制平仓——不问你的意见，直接把仓位卖掉。此时你投入的保证金基本归零。
- 10 倍杠杆做多，价格下跌约 10%，就可能爆仓；
- 100 倍杠杆，价格下跌约 1%，就可能爆仓。而加密市场一天波动 5% 是家常便饭。
更残酷的三件事：
- 插针。 极端行情下价格瞬间剧烈波动几秒钟又恢复，但足以触发你的强平。你"方向判断对了"，仓位依然没了。
- 资金费率。 永续合约多空双方要定期互相支付费用。行情单边时，费率可能高到持仓成本极其昂贵。
- 爆仓是不可逆的。 你不是"暂时被套"，是本金真的没了。价格随后涨回来，跟你没有任何关系。
为什么新手尤其危险？ 因为杠杆放大的不只是盈亏，还有情绪。爆一次仓，绝大多数人的第一反应不是收手，而是"加倍下注回本"。这条路的尽头，是把本来只想拿来试水的几千块，变成负债。
现货亏了，你至少还持有币，还有等待的资格。合约爆仓了，你只剩下一条清算记录。
法则五：不要把所有鸡蛋放在一个交易所
FTX 曾经是全球第二大交易所，有顶级 VC 站台、有明星代言、有超级碗广告。2022 年 11 月，它用了七天时间从"行业标杆"变成"资不抵债"，用户存在里面的钱被挪用一空。
教训是：交易所是有交易对手风险的中心化企业，不是保险箱。
- "Not your keys, not your coins"（钥匙不是你的，币就不是你的）。 币放在交易所，法律上你是平台的债权人，不是资产的所有者。
- 分散存放。 不同交易所之间分散，交易所和自托管钱包之间分散。
- 不常用的、打算长期持有的资产，转到自托管钱包，最好是硬件钱包。
- 建立分层结构（推荐做法）：
- 冷钱包（硬件钱包）：长期持有的大额资产，几乎不动。
- 热钱包（软件钱包）：日常链上交互用的小额资金，视为"随时可能因为签错字而丢掉"的钱。
- 交易所账户：只放近期要交易的部分。
- 关注交易所的提币是否顺畅、储备金证明（PoR）是否公开。 一旦出现大面积提币困难的传闻，优先保本，别赌。
研究一个项目的标准模板
前面反复提到 DYOR（自己做研究），但"做研究"这三个字对小白太抽象了。这一节给你一张能照着填的检查清单：八个问题，按顺序问。 任何项目花半小时走完这张表，就能过滤掉市面上绝大多数垃圾。
先说清楚边界：它能排除明显有问题的项目，不能帮你找到会涨的项目。 前者叫风控，后者没有任何方法能保证。跳过一个项目的成本是零，机会永远比本金多。
| # | 检查项 | 到哪里查 | 出现这些就警惕 |
|---|---|---|---|
| ① | 解决什么真问题 | 官网首页、白皮书开头 | 一句话说不清；通篇只有"革命""颠覆""生态" |
| ② | 团队是否实名可查 | 官网团队页、领英、官方 X 账号 | 全员匿名头像，查不到任何过往经历 |
| ③ | 代币经济 | 官方文档 Tokenomics 章节、CoinGecko | 流通量占总量极低；近期有大额解锁 |
| ④ | 代码与审计 | GitHub、审计公司官网原件 | 不开源；只有一张"已审计"的图片 |
| ⑤ | 链上真实数据 | 区块浏览器、DefiLlama | TVL 全靠自家代币补贴撑着；活跃地址寥寥 |
| ⑥ | 社区质量 | Discord、Telegram、X 回复区 | 满屏"To the moon"，没人讨论产品 |
| ⑦ | 收入来源 | Token Terminal、协议文档 | 唯一"收入"是增发新代币 |
| ⑧ | 灵魂拷问 | 你自己回答 | "没有币价上涨就没人用"——直接放弃 |
① 解决什么真问题：一句话说不清，就先警惕。 试着用三十秒向一个完全不懂加密的朋友解释它在干什么。如果你只能说出"一条高性能的模块化 Layer2，构建下一代价值互联网"，那你其实什么都没说明白。真问题长这样："不用开户就能借到美元稳定币"。看不懂的东西，你在下跌时不可能拿得住，也判断不出利好真假。
② 团队是否实名可查。 实名不是道德要求，是成本约束——把真名和履历押上去的人，跑路代价远高于匿名者。匿名团队不一定是骗子（中本聪也是匿名），但要清楚：匿名 + 掌握合约权限 + 手握大量代币，等于出事时你连找谁都不知道。顺手查一下：团队的社交账号是不是三个月前才注册的？
③ 代币经济：最容易被忽略，也最能预测抛压。 三个数字必看：总量（最多发多少）、流通量（现在真正在市面上的有多少）、解锁时间表（团队和早期投资人的币什么时候释放）。常见陷阱：某币流通量只占总量 5%，市值看着不大，但 FDV（全部解锁后的估值）是市值的二十倍——未来有海量新增供给等着砸下来。大额解锁日 = 潜在抛压日，而早期投资人的成本可能只有你的百分之一。
④ 代码是否开源、是否经过审计。 开源不保证安全，但不开源等于让你闭着眼相信。去 GitHub 看有没有真实的提交记录，还是三个月没人动过；审计报告要去审计公司官网核对原件——把别人的报告 logo 贴到自己官网上，是极廉价的造假手法。
⑤ 链上数据：真实用户数与 TVL。 用区块浏览器（如 Etherscan）看合约每天的交互笔数和独立地址数；用 DefiLlama 看协议 TVL 的曲线形状和构成——它是不是全靠自家代币的高息补贴撑起来的？一个宣称"数十万用户"、链上每天却只有两百笔交易的项目，是在撒谎。
⑥ 社区质量。 进它的 Discord 或 Telegram，只看一件事：大家在聊什么？ 如果九成消息是"什么时候上大所""To the moon"，这里聚集的是赌客，不是用户；如果有人认真提 bug、讨论参数、吐槽体验并得到回复，这是好信号。另外，官方账号回复区里大量措辞雷同的机器人夸奖，比负面评论更危险。
⑦ 收入来源：协议有没有真实现金流。 问一句大白话：除了发新币，它还从谁手里赚到过钱？ 交易所赚手续费、借贷协议赚利差，这是真收入；而"靠增发代币奖励用户、用户卖掉代币换钱走人"不是商业模式，是用未来的稀释支付今天的增长。
⑧ 最后一问：如果没有币价上涨，还有人用它吗？
把这句话当总开关。想象代币价格从今天起永远锁死，不涨也不跌——还有人愿意用这个产品吗？ 如果答案是"没有"，那你买的不是权益，而是一张击鼓传花的门票：收益只能来自比你更晚进来的人。你必须清楚自己在玩什么游戏，以及游戏结束时谁来接手。
使用建议：把这八项当成减分表而不是加分表。没有项目能完美通过全部八项，但两项以上明确不合格，就该直接放弃——买入一个骗局的成本是本金。
危机处理手册：出事了第一时间怎么办
出事那一刻，最大的敌人不是黑客，是慌张。慌张的人会反复刷新页面、在群里到处求助、点开第一个私信自己的"技术支持"——这三件事都会让损失扩大。
这一节按场景给你流程卡，每个场景只讲两件事：第一步做什么、绝不要做什么。 建议现在读一遍，真出事时再回来查。统一原则：先止损，再复盘。 资产还在流失时不要研究原因，先把能救的救出来。
场景一：转错链 / 转错地址
先判断属于哪一种，救回概率天差地别。
| 具体情况 | 能否救回 | 怎么处理 |
|---|---|---|
| 同链转错地址（打给了陌生人） | 基本无解 | 除非对方主动归还 |
| EVM 兼容链之间转错（目标地址仍是你自己的） | 大概率可自救 | 私钥还在你手里，在钱包里手动添加那条链的网络，资产就会出现（需少量原生币付 Gas） |
| 打给交易所存款地址但选错了链 | 有一定概率 | 立刻提交官方工单，部分大平台提供付费找回（需交易哈希、地址、币种、链名），周期可能数周 |
| 转到不支持该代币的合约地址 | 一般无解 | —— |
第一步： 打开区块浏览器，用交易哈希确认"币现在究竟在哪条链的哪个地址上"。这一步决定后面所有动作。
绝不要做： 不要在社交平台公开喊"我转错了求帮忙"。你会立刻收到一堆"链上数据恢复专家"，他们的收费方式是让你交保证金或输入助记词——这是针对受害者的二次诈骗。预防远比补救便宜：大额转账前，先用最小金额试一笔。
场景二：怀疑私钥 / 助记词泄露
危险信号：你曾截图保存过助记词、在陌生页面输入过、设备中过木马，或者钱包里出现了你没发起过的转账。
第一步：立刻在一台干净设备上新建钱包（助记词纸质备份好），然后按价值从高到低把资产转出去。
顺序很重要，因为攻击者可能正在盯着这个地址：
- 最贵重且能立即转移的资产先转（大额稳定币、主流币、高价 NFT）；
- 再处理需要多步操作的（先解押、再赎回、最后转出）；
- Gas 给足，宁可多付手续费，也不要让救命的交易卡在待打包状态。
绝不要做：
- 不要"再观察两天看看"。拿到助记词的攻击者通常用脚本 24 小时监控地址，一有入账就秒转。
- 不要往旧地址充 Gas 币再指望抢救——很可能刚充进去就被自动脚本扫走（这类脚本叫 sweeper）。
- 不要以为"改个钱包密码"就完事——密码只保护本机，助记词泄露后必须换一套新助记词。
场景三：误签了钓鱼授权
先把概念讲清楚：授权（approve）不是转账。 你签下的是一句"允许某个合约动用我的某种代币"，签完的那一刻余额一分不少，所以很多人毫无察觉。但对方拿到授权后，可以在任何时候把这种代币全部划走。授权 ≠ 转账，但同样致命。
第一步：用 Revoke.cash 这类授权管理工具连接钱包，撤销（revoke）所有可疑授权，优先处理额度显示为"无限"的那些。 撤销本身是一笔链上交易，需要付 Gas。
接着做： 如果涉及的是主力资产，比撤销更稳妥的是把资产转到新钱包——你无法确定自己只签了授权。特别注意：如果你签的是 Permit 这类离线签名（不上链、不消耗 Gas 的那种），它可能已经生效却不出现在授权列表里，此时转移资产是唯一有效的补救。
绝不要做： 不要因为"钱还在、看起来没事"就拖着。也不要重新打开那个页面"研究它到底想干什么"。
场景四：交易所提现被卡 / 账户被冻结
第一步：先判断是系统性问题还是你个人的问题。 打开平台官方公告和官方社交账号：如果所有人都提不出来，是平台层面的问题；如果只有你，多半是风控审核或 KYC 过期。
- 个人问题：只走官方工单或官方 App 内客服，按要求补齐材料，保留每一次沟通记录。
- 平台问题：查它的储备金证明（PoR）是否公开、是否有第三方核验；同时优先保本——能提的先提，别赌"明天就恢复"。FTX 的教训是：等消息被完全证实时，通道往往已经关闭。
全程都要做的事：截图保存所有证据（订单号、工单编号、公告原文、提币记录、沟通记录），后续申诉或报案都要用。
绝不要做： 不要相信任何主动私信你的"客服""内部通道""帮你代提"——提现困难期是这类骗局最集中的时候。更不要为了"解冻账户"再往平台打钱：任何要求追加入金才能提现的平台，都是假平台的标准剧本。
场景五：买的币暴跌 90%
先做区分，因为两种情况的应对完全不同。
- 大盘同跌（比特币、以太坊也在跌，全市场普跌）：这是周期性风险。
- 只有它在跌（别的币没事，它单独崩）：去区块浏览器和官方渠道查一遍——是不是项目暴雷？ 流动性池被撤走了？项目方地址在往交易所转币？官方账号停更或注销了？如果确实是暴雷，跌了 90% 之后再跌 99% 是常态。
第一步：不做任何交易，先查事实。 花一小时把情况搞清楚，比在恐慌里按下任何按钮都划算。
绝不要做：不要急着"补仓摊平"。 这是新手最常见也最昂贵的动作。补仓在数学上只是降低平均成本，它不改变标的本身的好坏：如果这个项目正在归零，补仓只会让你亏掉更多本金；如果为了摊平而加杠杆，"亏了一部分"会直接变成"全部亏光"。
同时请诚实回答一个问题：如果今天你手上全是现金、没有任何持仓，你还会买它吗？ 如果答案是"不会"，那你现在继续持有的唯一理由，就是不愿承认亏损——那是情绪，不是判断。
出事之后最重要的不是把钱赚回来，而是不让第二次损失发生。 大多数人的最终亏损，并非来自第一次事故，而是来自事故之后那些慌乱的、急着翻本的操作。
四、术语大全：让你听懂这个行业在说什么
这是本章的主体部分。加密世界的黑话密度极高，看不懂术语，你连骗局都识别不出来。以下按主题分组，每条一句人话解释。
4.1 基础篇
| 术语 | 一句话解释 |
|---|---|
| 区块链 | 一个由很多台电脑共同维护、写上去就极难改的公共账本。 |
| 区块 | 账本的一"页"，里面打包了一批交易记录。 |
| 链（Chain） | 每一页都记着上一页的指纹，串成一条无法中途篡改的链条。 |
| 节点（Node） | 参与维护这个账本的一台电脑，各自都存着一份完整账本。 |
| 去中心化 | 没有单一老板说了算，规则由代码和多数人共同执行。 |
| 共识机制 | 一群互不信任的人，如何就"账本长什么样"达成一致的规则。 |
| PoW（工作量证明） | 靠拼算力解数学题来争夺记账权，比特币用的就是这个，费电但极难攻破。 |
| PoS（权益证明） | 靠质押代币来争夺记账权，以太坊 2022 年后改用这个，省电但更依赖资本。 |
| 挖矿 | 用算力参与记账竞争、获得新币奖励的过程。 |
| 矿工 / 验证者 | 干挖矿这活儿的人（PoW 叫矿工，PoS 叫验证者）。 |
| 哈希（Hash） | 把任意数据压成一串固定长度指纹的算法，改一个字指纹就完全变样。 |
| 地址 | 你的收款账号，一串字母数字，可以公开给任何人。 |
| 私钥 | 证明"这个地址是我的"的唯一凭证，等于资产所有权本身，绝不外泄。 |
| 助记词（种子短语） | 把私钥翻译成 12/24 个英文单词，方便人抄写和备份，等价于私钥。 |
| 钱包 | 保管私钥、帮你签名和转账的工具，它管钥匙，不"装"币。 |
| 热钱包 | 联网的钱包（手机 App、浏览器插件），方便但风险更高。 |
| 冷钱包 / 硬件钱包 | 私钥离线保存的设备，安全性高，适合放大额长期资产。 |
| 托管 / 非托管 | 私钥在平台手里叫托管（如交易所），在你自己手里叫非托管。 |
| Gas 费 | 在链上做操作要付的"手续费/路费"，付给记账的矿工或验证者。 |
| Gwei | 以太坊上 Gas 价格的常用计量单位（10 亿 Gwei = 1 ETH）。 |
| 智能合约 | 部署在链上的自动执行程序，条件满足就自动执行，不需要中间人。 |
| 主网（Mainnet） | 正式运行、真金白银的网络。 |
| 测试网（Testnet） | 用于测试的网络，币不值钱，新手练手的最佳场所。 |
| Layer1（L1） | 主链本身，比如比特币、以太坊、Solana。 |
| Layer2（L2） | 建在主链之上、帮主链分担计算的扩容网络，如 Arbitrum、Optimism、Base。 |
| 跨链桥（Bridge） | 把资产从一条链搬到另一条链的工具，历史上被盗金额最高的环节之一。 |
| EVM | 以太坊虚拟机；"EVM 兼容链"意味着以太坊的合约和钱包可以直接搬过去用。 |
| 区块浏览器 | 查询链上一切交易和地址的公开网站，比如 Etherscan。 |
| 确认数 | 你的交易后面又追加了多少个区块，数字越大越不可能被回滚。 |
| 代币（Token） | 在某条链上按标准（如 ERC-20）发行的资产，发行门槛极低。 |
| 原生币（Coin） | 链自己的货币，如 BTC、ETH，用来付 Gas 和保障网络安全。 |
| 稳定币 | 锚定法币价格的代币（如 USDT、USDC），是加密世界的"现金"，但仍有脱锚和发行方风险。 |
| 分叉（Fork） | 社区在规则上分歧导致链一分为二，比特币分出过 BCH。 |
| 减半 | 比特币约每四年区块奖励砍半一次，新币产出速度下降的机制。 |
| 总量 / 流通量 | 总量是最多能发多少，流通量是现在市面上真正在流通多少。 |
| TPS | 每秒能处理多少笔交易，衡量链的吞吐能力。 |
| 51% 攻击 | 有人掌握了过半算力/质押量，理论上可以篡改近期交易记录。 |
| 链上 / 链下 | 记录在区块链上叫链上（公开可查），在平台内部数据库里叫链下。 |
| 私链 / 联盟链 | 由特定机构控制、不对公众开放的区块链，与公链是两回事。 |
4.2 交易篇
| 术语 | 一句话解释 |
|---|---|
| CEX（中心化交易所） | 由公司运营的交易平台，币托管在平台，如币安、OKX、Coinbase。 |
| DEX（去中心化交易所） | 靠智能合约撮合的交易平台，币始终在你钱包里，如 Uniswap。 |
| 现货 | 一手交钱一手交货，买了就真的持有这个币，新手唯一该碰的。 |
| 合约（永续合约） | 押注价格涨跌的衍生品，不持有实物，没有到期日，带杠杆，风险极高。 |
| 交割合约 | 有固定到期日的合约。 |
| 杠杆 | 借钱放大仓位，盈亏同时被放大 N 倍。 |
| 做多（Long） | 押注价格会涨。 |
| 做空（Short） | 押注价格会跌。 |
| 保证金 | 你为开合约仓位而抵押的本金。 |
| 爆仓 / 强平 | 亏损吃掉保证金，系统强制平掉你的仓位，本金基本归零。 |
| 强平价格 | 到了这个价格你就会被爆仓，开仓时就应该看清楚。 |
| 全仓 / 逐仓 | 全仓用账户全部余额扛亏损（爆一次可能全没），逐仓只拿这一笔的保证金去扛。 |
| 资金费率 | 永续合约多空双方定期互付的费用，用来把合约价格拉回现货价格附近。 |
| 插针 | 价格瞬间被砸穿或拉爆再迅速回归，专门用来收割杠杆仓位。 |
| 限价单 | 指定价格挂单，价格到了才成交。 |
| 市价单 | 按当前最优价立刻成交，快，但可能吃到差价。 |
| 滑点 | 你以为的成交价和实际成交价之间的差距，市场越浅、单子越大，滑点越狠。 |
| 深度 / 盘口 | 买卖挂单的厚度，深度差的小币种一笔单子就能把价格砸穿。 |
| Maker / Taker | 挂单等成交的是 Maker（手续费低），主动吃掉别人挂单的是 Taker。 |
| 止盈 / 止损 | 预先设定的自动卖出价格，止损是新手最该学会的纪律。 |
| K 线 | 用一根柱子表示一段时间内开、收、最高、最低四个价格的图表。 |
| 成交量 | 一段时间内成交了多少，用来判断价格变化背后有没有真实资金。 |
| 市值 | 币价 × 流通量，衡量项目体量的粗略指标。 |
| FDV（完全稀释估值） | 币价 × 最大供应量，代表"所有币都解锁后"的估值，FDV 远高于市值意味着未来抛压巨大。 |
| 解锁 / 归属期（Vesting） | 团队和投资人的代币按计划分批释放，解锁日常常伴随抛压。 |
| 交易对 | 用什么买什么，比如 BTC/USDT 就是用 USDT 买卖 BTC。 |
| C2C / OTC | 用户之间点对点买卖币换法币的方式，收到黑钱被冻卡是真实风险。 |
| KYC | 实名认证，合规平台的强制要求。 |
| 充值 / 提币 | 把币转进平台叫充值，从平台转到自己钱包叫提币。 |
| 选错网络 | 提币时选了不匹配的链（如 ERC-20 和 TRC-20 混用），极易造成资产永久丢失。 |
| DCA（定投） | 按固定节奏分批买入，摊平成本、对抗情绪，但不保证盈利。 |
| 波动率 | 价格上下折腾的剧烈程度，加密资产的波动率远高于股票。 |
4.3 DeFi 篇
| 术语 | 一句话解释 |
|---|---|
| DeFi | 去中心化金融，用智能合约取代银行和券商，提供交易、借贷、理财等服务。 |
| AMM（自动做市商） | 不用买卖挂单，靠数学公式和资金池自动定价成交，Uniswap 是代表。 |
| 流动性池 | 用户存入的两种代币组成的资金池，供别人在里面兑换。 |
| LP（流动性提供者） | 往池子里存币赚手续费的人，会拿到一张 LP 凭证。 |
| 无常损失 | 你存了两种币做 LP，若它们价格比例发生变化，你取回时的价值可能低于单纯拿着不动，这是 LP 最容易被忽视的成本。 |
| TVL（总锁仓量） | 某个协议或某条链里锁着多少钱，衡量资金体量的核心指标。 |
| 流动性挖矿 | 提供流动性额外获得项目代币奖励，早期收益高但代币可能迅速贬值。 |
| 质押（Staking） | 锁定代币参与网络安全维护或协议治理，换取收益。 |
| 流动性质押（LSD） | 质押的同时拿到一张可流通的凭证（如 stETH），资金不被完全锁死。 |
| 借贷协议 | 存币赚利息、抵押币借出资产的链上银行，如 Aave、Compound。 |
| 超额抵押 | 想借 100 美元，得先押 150 美元，因为链上没法查你的征信。 |
| 清算 | 抵押物价值跌破安全线时被强制卖出还债，通常还要付清算罚金。 |
| 健康度 / 抵押率 | 衡量你离被清算还有多远的指标，盯紧它。 |
| 闪电贷 | 在同一笔交易内借出并还清的无抵押贷款，是套利工具，也是攻击工具。 |
| 收益聚合器 | 自动帮你在各协议间搬砖找最高收益的工具，多一层合约就多一层风险。 |
| APR / APY | 年化收益率，APY 含复利。三位数以上的 APY 通常意味着代币在剧烈通胀。 |
| 治理代币 | 持有它可以对协议的规则变更投票。 |
| DAO | 去中心化自治组织，靠链上投票做集体决策的组织形式。 |
| 预言机（Oracle） | 把链下真实世界的数据（如币价）喂给智能合约的桥梁，被操纵过就会引发连环清算。 |
| MEV | 打包交易的人通过调整交易顺序榨取的额外利润。 |
| 三明治攻击 | 机器人在你的交易前后各插一笔，把你的滑点变成它的利润。 |
| 授权（Approve） | 你允许某个合约动用你的某种代币，恶意合约拿到无限授权就能搬空你的钱包。 |
| 撤销授权（Revoke） | 取消之前给出的授权，应定期检查清理。 |
| 脱锚 | 稳定币偏离 1 美元锚定价，如 UST 的崩塌。 |
| 稳定币储备证明 | 发行方证明"我确实有等值资产"的审计报告，值得关注但不等于绝对安全。 |
| 无许可（Permissionless） | 任何人都能用、不需要谁批准，是 DeFi 的核心特征，也意味着骗子也能自由发币。 |
4.4 NFT 与生态篇
| 术语 | 一句话解释 |
|---|---|
| NFT | 非同质化代币，链上的"唯一凭证"，可以代表图片、门票、身份或权益。 |
| 铸造（Mint） | 把 NFT 首次生成到链上的过程，通常是一级市场发售。 |
| 白名单（WL / Allowlist） | 有资格在公售前优先低价铸造的名单。 |
| 地板价 | 某个 NFT 系列当前最低的挂单价，衡量系列热度的常用指标。 |
| 蓝筹 NFT | 共识强、流动性好的头部系列，但"蓝筹"从来不等于不会跌。 |
| PFP | Profile Picture，用作社交头像的那类 NFT。 |
| 版税（Royalty） | NFT 每次二级交易时给创作者的分成，近年被大量平台弱化。 |
| Gas War | 热门项目开售时大家抢着抬高 Gas 费，最后可能费用比 NFT 还贵。 |
| 空投（Airdrop） | 项目方免费发币给符合条件的地址，是常见的冷启动手段。 |
| 快照（Snapshot） | 在某个时间点记录所有地址的持仓状态，作为空投发放依据。 |
| 撸毛 / 交互 | 提前在项目上做交互，博取未来空投资格的行为。 |
| 女巫攻击（Sybil） | 一个人操控几百个钱包骗空投，项目方会专门识别并剔除。 |
| GameFi / P2E | 区块链游戏、边玩边赚，多数项目的经济模型撑不过一轮周期。 |
| SocialFi | 把社交关系代币化的赛道。 |
| 元宇宙 | 虚拟世界概念，2021 年的超级热词，后续大幅退潮。 |
| RWA | 真实世界资产上链，如国债、房产、票据的代币化。 |
| 铭文 / Ordinals | 把数据刻在比特币最小单位聪上的玩法，掀起过比特币生态热潮。 |
| ENS / 域名 | 把一长串钱包地址映射成人类可读的名字，如 alice.eth。 |
| 多签钱包 | 需要多个私钥共同签名才能动用资金的钱包，团队金库的标配。 |
| 白皮书 | 项目自己写的技术与愿景说明书，是宣传材料，不是审计报告。 |
| 路线图（Roadmap） | 项目声称的未来计划，兑现率历来很低。 |
| 审计报告 | 第三方安全公司对合约代码的检查，"审计过"不等于"安全"，只等于"查过一遍"。 |
| TGE | 代币生成事件，项目正式发币的时刻。 |
| IDO / IEO / ICO | 代币的各种公开发售方式，早期骗局重灾区。 |
4.5 黑话篇
| 黑话 | 一句话解释 |
|---|---|
| 大饼 | 比特币（BTC）的外号。 |
| 二饼 | 以太坊（ETH）的外号。 |
| 山寨币（Altcoin） | 除比特币以外的其他币的统称。 |
| 土狗 | 极小市值、无背景、随时可能归零的新币。 |
| 空气币 | 除了故事什么都没有的币。 |
| 模因币（Meme 币） | 靠梗和社区情绪驱动的币，如 DOGE、SHIB，纯粹的博弈游戏。 |
| 梭哈 / All in | 把所有钱一次性押进去，新手破产的头号方式。 |
| 韭菜 | 反复被收割的散户，割了一茬又长一茬。 |
| 割韭菜 | 项目方或庄家收割散户的行为。 |
| 貔貅盘 | 只能买不能卖的恶意合约代币。 |
| Rug Pull / 跑路 | 项目方撤走流动性卷款跑路，价格瞬间归零。 |
| 杀猪盘 | 先用感情或信任"养猪"，再引到假平台上"宰杀"的诈骗模式。 |
| 归零 | 币价跌到接近于零，血本无归。 |
| FOMO | Fear Of Missing Out，怕错过而冲动追高，大部分套牢的起点。 |
| FUD | Fear/Uncertainty/Doubt，散布恐慌；但注意有人会把真实的风险提示也扣上 FUD 帽子。 |
| HODL | 打错字变成的梗，意思是死拿不卖。 |
| 钻石手 / 纸手 | 拿得住的人 / 一跌就慌卖的人。 |
| 巨鲸 | 持币量极大、一动就影响价格的地址。 |
| 拉盘 / 砸盘 | 大资金主动把价格拉上去 / 砸下来。 |
| 上车 / 下车 | 买入 / 卖出。 |
| 踏空 | 没买上，眼看着它涨。 |
| 站岗 / 套牢 | 买在高点后被套住，长期解不了套。 |
| 抄底 / 接飞刀 | 跌下来去买；如果继续跌，就叫接飞刀（手会被割破）。 |
| 牛市 / 熊市 | 整体上涨期 / 整体下跌期。 |
| 山寨季 | 资金从比特币溢出到山寨币、山寨币普涨的阶段。 |
| 减半行情 | 围绕比特币减半事件产生的市场预期与行情。 |
| To the moon | "要涨上天了"，多数时候是喊单口号。 |
| 归零币 / 老鼠仓 | 已经没救的币 / 内部人提前埋伏的仓位。 |
| DYOR | Do Your Own Research，自己做研究，别人的观点只是参考。 |
| NFA | Not Financial Advice，不构成投资建议。 |
| WAGMI / NGMI | 我们都会成功 / 你没戏，社区情绪口号。 |
| 喊单 | 公开叫别人买某个币，通常喊单者已经埋伏在里面了。 |
| 老鼠仓 / 内幕 | 内部人利用未公开信息提前建仓。 |
| 归集 | 把分散在多个地址的资金集中到一处。 |
| 黑天鹅 | 无法预测、影响巨大的突发事件，加密行业每隔一段时间就来一次。 |
以上共 150 余个词条。你不需要背下来，但看到不认识的词就回来查，坚持一个月，你就能听懂这个行业 90% 的对话。
五、常见新手问题 FAQ
再次声明：以下回答提供的是"思考框架"，不是投资建议，也不构成任何操作指引。
Q1：比特币都这么贵了，现在还能买吗？
这个问题本身问错了。价格高低和"值不值得买"没有直接关系——你该问的是三个问题：第一，我理解它是什么吗？ 如果说不出比特币的价值逻辑和风险，价格再低你也拿不住。第二，我买它的钱是不是亏得起的钱？ 第三，我的时间尺度是多久？ 如果你需要三个月后用这笔钱付首付，那么无论价格多少，答案都是不该买。另外，加密资产是可以买零点几个的，"一个币太贵"不构成理由。
Q2：我该买哪个币？
本书不会回答这个问题，任何认真的作者都不会回答。但我可以给你一个筛选思路：这个项目解决了什么真实问题？谁在用它？收入从哪来？代币在系统里有什么必要作用？团队和投资人的币什么时候解锁？ 如果一个项目的全部吸引力是"它会涨"，那它就只是一场击鼓传花。还有一个反向指标：如果推荐给你的人特别急，那你就该特别慢。
Q3：助记词丢了，币还能找回来吗？
不能。 没有任何机构、任何客服、任何"数据恢复专家"能帮你找回。所有声称能恢复助记词的服务，100% 是二次诈骗。唯一的可能性是：你的钱包还在某台设备上处于登录状态——立刻把资产转移到一个新建的、助记词已妥善备份的钱包里，这是唯一的机会。
Q4：我怀疑助记词泄露了怎么办？
立刻、马上、不要犹豫——新建一个钱包，把所有资产转过去。不要想"应该没事吧"，也不要等到"明天有空再说"。攻击者拿到助记词后往往会用脚本 24 小时监控，一有入账就秒转走。如果原钱包里有质押、锁仓的资产，优先转移能立刻转移的部分。
Q5：转账时选错链了怎么办？
分几种情况：如果目标地址在两条链上都由你控制（比如同一个 EVM 地址），资产可能还在，用同一个私钥在对应链上导入钱包，通常能找回；如果转到了交易所的错误链地址，立刻联系交易所客服，部分平台提供付费找回服务，但不保证成功且流程漫长；如果转到了一个你不控制的、且不支持该链的地址，基本没救。预防永远比补救便宜：大额转账前，先转一笔最小金额测试。
Q6：地址填错了 / 转给骗子了，能追回吗？
链上转账不可逆，无法撤销。 转给了骗子，可以做的是：保存所有证据（交易哈希、聊天记录、对方账号），向当地公安机关报案，并向相关交易所提交风控申请（如果资金流向了 CEX，有极小概率被冻结）。但请建立合理预期：追回率很低。 更要警惕的是"报案后主动联系你、声称能帮你追回资金"的人——那是针对受害者的二次诈骗。
Q7：币放交易所安全还是放钱包安全？
两种风险不同，不存在绝对答案。 放交易所的风险是平台风险（挪用、破产、跑路、被盗、账户被冻结）；放自托管钱包的风险是你自己（助记词丢失、被钓鱼、签错授权）。理性做法是分层：长期不动的大额资产放硬件钱包，交易用的小额放交易所，链上交互用独立的小钱包。 也就是——不要让任何单点故障能毁掉你的全部。
Q8：我应该投多少钱？
本书不给数字。但请用这个测试：假设这笔钱明天变成零，你的生活会有任何实质改变吗？ 如果答案是"会"，那金额就太大了。另外补充一条：如果你需要靠这笔投资来解决当前的财务困境，那你更不该投——绝望的钱在市场上从来活不长。
Q9：交易所突然不能提币了怎么办？
先区分：是系统性问题（所有人都提不了，公告说在维护/链拥堵）还是你个人的问题（风控审核、KYC 到期）。如果是个人问题，走官方客服渠道。如果是系统性的、且伴随负面传闻，优先考虑保本——把能提的先提出来。FTX 的教训是：等到消息完全确认时，通道往往已经关闭了。同时警惕：这种时候"帮你提币"的私聊，全是骗子。
Q10：有人给我"内幕消息"和"稳赚项目"，值得试试吗？
不值得。这里有个简单的逻辑：如果一个机会真的稳赚，为什么会轮到一个陌生人来告诉你？ 真正的赚钱机会不需要拉人头。凡是主动找上门的机会，你不是参与者，你是产品。
Q11：我已经亏了不少，要不要加杠杆搏一把回本？
不要。 这是这本书里我最想拦住你的一个念头。加杠杆回本的逻辑错误在于：你亏损是因为判断或纪律出了问题，而杠杆会把同样的错误放大十倍。数据和常识都指向同一个结果——绝大多数试图用杠杆回本的人，最终从"亏了一部分"变成了"全部亏光"甚至负债。 如果你现在的状态是焦虑、失眠、想快速翻本，正确的操作不是加仓，而是离开屏幕、降低仓位、休息一段时间。
Q12：我是中国大陆用户，法律上要注意什么？
必须严肃对待。中国大陆监管明确将虚拟货币相关业务活动定性为非法金融活动，境内机构不得提供相关服务，参与相关交易的民事法律行为可能被认定无效，损失自行承担。此外，通过 C2C/OTC 买卖过程中收到涉案资金（黑钱）导致银行卡被冻结，是极其高发的现实风险，严重的还可能被追究法律责任。请务必以你所在地的最新法规为准，必要时咨询专业法律人士。本书不为任何合规问题提供背书。
六、结语：给读者的一封信
写到这里，这本书就要结束了。请允许我用几句不那么"科普"的话收尾。
第一，请对这个行业保持敬畏，也保持好奇。
十章走下来，你应该已经看到了它的两面：一面是密码学、分布式系统和开源协作创造出的真正的技术突破，是"不需要信任中介也能达成共识"这个人类历史上罕见的新工具；另一面是巨大的泡沫、赤裸的欺诈、被反复收割的普通人和一地鸡毛的残骸。
这两面都是真的。只看到前一面的人容易变成信徒，只看到后一面的人容易错过时代。 而你要做的，是同时装下这两个事实，然后不带情绪地做判断。
第二，请把"学习"放在"赚钱"前面。
我知道这句话很像鸡汤。但请看看这个行业的历史：2017 年 ICO 里冲进去的人，2021 年在 NFT 顶点接盘的人，2022 年把钱存在 FTX 和 Luna 里的人——他们中的绝大多数，共同点不是运气差，而是在完全不理解自己参与了什么的情况下投入了重要的钱。
技术会变，赛道会变，热点每半年就换一茬。但"看不懂就不碰"这条原则，穿越了所有周期。
第三，请慢一点。
这个行业最擅长制造的情绪是急迫感：现在不上车就没机会了，最后 24 小时，只剩 100 个名额。所有这些话术，目的都是让你在没想清楚的时候按下确认键。
真相是：加密世界永远有下一个机会，但你的本金没了就是没了。 错过一百次机会，你还在牌桌上；重仓错一次，你就出局了。在一个不可逆的系统里，慢，就是最高级的风控。
下面这张图，是这个行业反复上演的情绪剧本。它不能告诉你现在处在哪一段（事后才看得清），但它能提醒你一件事：当你身边所有人都在赚钱、都在喊"这次不一样"的时候，风险往往是最高的。
第四，请守住你的生活。
我见过太多人，从"拿闲钱试试"开始，慢慢变成盯盘到凌晨三点、和家人吵架、借钱补仓、把全部情绪押在一根 K 线上。如果你发现自己开始睡不着、开始撒谎、开始想借钱，请立刻停下来。 那个时候你面对的已经不是投资问题，而是健康问题。任何投资标的，都不值得你用生活质量去交换。
最后，愿你成为那个"不亏钱"的人。
在这个行业，能长期活下来的人，往往不是最聪明的，而是最有纪律的。他们不追热点，不上杠杆，不信内幕，把助记词抄在纸上放进抽屉，然后回去过自己的日子。
本书不构成任何投资建议。 我不知道任何币的未来价格，没有人知道。我唯一能给你的，是这十章里所有前人用真金白银换来的教训。
祝你在这个新世界里，走得慢一点，走得远一点。
本章小结
- 学习顺序不能反：先认知（1–2 周只读不投）→ 再实践（3–4 周小额走通全流程、备份好助记词）→ 再进阶（1–3 个月，看懂 K 线基础、了解 DeFi/NFT、学会用区块浏览器）→ 长期建设自己的信息源体系（CoinGecko、DefiLlama、Etherscan 等客观数据 + 官方一手信息）。
- 助记词是生命线：只抄在纸上、多份异地保存、做一次恢复演练；绝不截图、绝不上云、绝不告诉任何人。任何索要助记词的场景都是诈骗。
- 五类高频骗局：假客服（官方从不主动私信）、钓鱼链接（只从收藏夹进）、保本高收益（100% 是庞氏）、杀猪盘（网友推荐的平台一律是假的）、貔貅盘与 Rug Pull（能买不能卖 / 撤池归零）。
- 仓位管理决定存活时间：只投亏得起的钱，不押注单一标的，用定投对抗情绪，买入前就写好卖出计划，并且接受"踏空好过爆仓"。
- 新手不碰合约和杠杆：杠杆把盈亏和情绪同时放大，插针和强平不给你解释的机会，爆仓意味着本金真的归零、后续反弹与你无关。
- 分散交易所风险："Not your keys, not your coins"；用冷钱包（长期大额）／热钱包（日常小额）／交易所（近期交易）三层结构，确保没有任何单点故障能毁掉你的全部。
- 术语大全 150+ 条，覆盖基础、交易、DeFi、NFT 生态与黑话五大类，看到生词随时回查。
- FAQ 给的是思考框架，不是答案：链上转账不可逆、助记词丢失不可恢复、绝不用杠杆回本；并请务必先确认所在地的法律法规——合规永远排在收益之前，本书不构成任何投资建议。