今年 5 月，Coinbase 发生小规模泄露即包含住址资讯；6 月，Cybernews 披露一份整合 Apple 与 Facebook 等 160 亿组凭证的庞大资料库。当骇客将这些个资与链上资产分析结合，就能精准锁定高价值目标，形成一份近乎现成的「购物清单」。

投资人能做什么：隐私、物理与操作三道防线
面对威胁，仅守护私钥已经不够。专家建议建立三道防线：第一，强化个人隐私，避免在社群媒体谈论持币数量，并考虑使用非托管钱包或隐私币种。第二，提升物理安全，例如安装云端备份监视器、改变上下班路线与时间，降低被预测机率。第三，落实严格「操作安全」(OpSec)，采用多重签名钱包、设定交易延迟、多因素认证，并为不同平台设置独立复杂密码。对高净值人士而言，寻求专业保全协助也是可行选项。

监管与社群须共寻平衡，技术创新仍待时间
当前的难题在于，KYC 与反洗钱规范有助抑制金融犯罪，却因资料集中反过来威胁用户人身安全。如何在「守法透明」与「隐私保护」间取舍，考验监管者与业界的政策设计。社群层面，用户必须主动提升安全意识，把良好操作习惯内化。技术上，零知识证明等新工具可望在未来提供更佳隐私，但距离普及仍需时间。眼下，这场围绕加密财富的攻防，注定是一场长期的拉锯。