本文目录一览：

• 1、黑客利用14种不同的漏洞从iPhone上获取私人信息，为什么存在两年的漏洞去迟迟得不到解决？
• 2、数字货币是不是个骗局
• 3、安全聊天软件有哪些？
• 4、币圈内的一些专业术语是什么？
• 5、bat蝙蝠聊天安全吗?

黑客利用14种不同的漏洞从iPhone上获取私人信息，为什么存在两年的漏洞去迟迟得不到解决？

Project Zero表示，用户只要访问一个网站，就有可能让黑客获得信息、照片、联系人和位置信息。今年2月，苹果在一次软件更新中修复了这些漏洞，但显然不够这彻底。 据Project Zero威胁分析小组（TAG）的说法，黑客利用14种不同的漏洞从iPhone上获取私人信息。

其中一个漏洞允许攻击者访问私有消息。TAG指出，攻击者可以在受害者的手机上获得“未加密的、使用WhatsApp、Telegram和iMessage等流行的端到端加密应用程序发送和接收的信息的纯文本”的数据库。TAG表示，攻击还可能让黑客获得联系人、Gmail消息、照片和实时位置信息，并指出攻击者还可以安装应用程序。这些漏洞现在已经被修复，但谷歌表示，“就我们所看到的活动而言，几乎可以肯定还有其他一些问题有待解决。”据Project Zero威胁分析小组（TAG）的说法，黑客利用14种不同的漏洞从iPhone上获取私人信息。

其中一个漏洞允许攻击者访问私有消息。TAG指出，攻击者可以在受害者的手机上获得“未加密的、使用WhatsApp、Telegram和iMessage等流行的端到端加密应用程序发送和接收的信息的纯文本”的数据库文件。TAG表示，攻击还可能让黑客获得联系人、Gmail消息、照片和实时位置信息，并指出攻击者还可以安装应用程序。

这些漏洞现在已经被修复，但谷歌表示，“就我们所看到的活动而言，几乎可以肯定还有其他一些问题有待解决。”

数字货币是不是个骗局

数字货币骗局很多，多为传销币。

数字货币本是可以提高交易效率的新型技术，却被不法分子盯上，以其名义进行传销和诈骗。

央行货币金银局官网发布《关于冒用人民银行名义发行或推广数字货币的风险提示》。央行提示称，近期，个别企业冒用我行名义，将相关数字产品冠以“中国人民银行授权发行”，或是谎称央行发行数字货币推广团队，企图欺骗公众，借机牟取暴利。

央行尚未发行法定数字货币，也未授权任何机构和企业发行法定数字货币，无推广团队。目前市场上所谓“数字货币”均非法定数字货币。同时，某些机构和企业推出的所谓“数字货币”以及所谓推广央行发行数字货币的行为可能涉及传销和诈骗。

江苏省互联网金融协会出台的《互联网传销识别指南》点名26种所谓数字货币都是披着或者疑似披着数字货币的外衣进行非法传销的项目。

分别是：珍宝币、百川币、SMI、MBI、马克币、暗黑币、MMM、美国富达复利理财、克拉币、V宝、维卡币、石油币、华强币、CB亚投行香港集团、币盛、摩根币、贝塔币、世通元、U币、聚宝、21世纪福克斯、万喜理财、万福币、五行币、易币、中华币等。

类型一：「搬砖套利」引起的连环骗局

通过「币用」或「Telegram」将用户拉到「xxx搬砖套利中文讨论群」中。骗子发送假的 TUSD 或 BITUSD，用户会误以为是真的币。

在用户发现被骗之后，如果主动找到群内客服，那么会有「假冒 imToken 官方客服」利用钓鱼网站骗取用户私钥，如果用户不主动联系「假冒客服」，那么会有「假冒受害者」主动联系受害者，利用钓鱼网站骗取用户私钥，从而造成二次伤害。

类型二：仿冒国外数字货币官网的钓鱼网站或 仿冒 App

假冒官网的钓鱼网站，该类网站几乎都包含 「一键撤销转账」或「输入助记词撤销交易」等内容，诱导用户输入助记词或私钥。

还有假冒官方的 App Plus，以及打着和国外数字货币合作的钱包支付等虚假APP骗人。该类虚假APP可能存在中心化存储用户私钥的可能。

类型 三 ：仿冒国外数字货币官方工作人员

在 APP或微信上，有些不法分子，将自己的头像及信息换成类似国外数字货币官方人员的样式，借帮助用户解决问题的名义，向用户索要私钥，或给用户提供钓鱼网站地址。

类型四：资金盘或传销类代币

很多传销类项目，都打着和国外数字货币合作幌子招摇撞骗。这类项目虽然不会出现向用户索要私钥的情况，但因为其代币没有真实价值，很容易崩盘，从而导致大量用户的资产蒙受损失。

禁区一：小心传销币

大家一定要记住，当传销的人有了互联网思维，他们就变成了互联网加传销，他们会利用各种手段来骗你们的钱，曾经的五行币就是典型的传销币。

传销币有以下几个特征

1. 它不敢到知名论坛发帖;2. 它的开发团队神秘，不肯公布身份;3. 它迟迟不肯公布代码;4. 它只可以在官方交易平台交易;5. 它在QQ群里，官方论坛里，几乎没有反对意见，动辄删帖踢人，一片虚假的繁荣。

禁区二：小心社交群

玩数字货币的人会去社群，有些是抠脚大汉化身的美女，在群里发布低于市场价的卖币公告，引你上钩。

有的是假装自己是大佬，让你相信他们对币种风向的把控，让你膜拜，然后让你花888块加入假大佬的风向群，还有VIP套餐，进群以后，买了大佬推荐的币，要是跌了。你在群里大喊大叫，他们会立马踢你出群。类似这种假群，一抓一大把。

禁区三：小心假平台

骗子花了很少的钱编写出的交易平台。让你把钱存进平台后，平台数据库会给你显示一个数字，来代表你的余额，呵呵，这个时候你的币已经在他们口袋了。假交易平台的事网上一搜一大把，所以大家还是选择一些大的数字货币交易平台比较靠谱，如火币网，币安网、OKEX等。不要为了一些蝇头小利去选择不知名的平台。

禁区四：小心假币假钱包

有假的交易平台自然也有假的钱包，这些钱包要你保存私钥，甚至会留一些bug获取你的个人信息，有被黑客黑掉的风险。有假钱包也就有假的数字货币。

禁区五：小心假网站

假的网站就是我们所谓的山寨网站，以前EOS众筹的时候就出现过山寨网站，那页面做的简直跟真的一模一样，域名都真假难辨，在你注册好后把数字货币打到他们给你的众筹地址里，然后，基本上，就算是肉包子打狗了。

禁区六：小心代投

代投就是把钱打入到对方的钱包里面，他帮你投资数字货币，然后按利益分配，现在各大微信群，qq群，电报群都有代投，还有很多专门做代投的公众号。这种行为其实是违法的，不建议大家去搞，因为他们很容易跑路。3月份就有个很严重的跑路事件，卷走将近7个亿。

安全聊天软件有哪些？

1、【Telegram】则提供了私密聊天室，用户可以设置一个计时器，超出一定时限后(通常是1至5分钟)，所有的文本都会消失。

2、【Tinder】基于你的地理位置，每天“推荐”一定距离内的4个对象，根据你们在社交网站脸谱上的共同好友数、共同兴趣和关系网给出评分，得分最高的推荐对象优先展示，你可以进行选择。假如你喜欢的推荐对象恰好也喜欢你，你们就可以互发消息、在脸谱上互相关注、线下见面……

3、【4chan】网站，不许注册，直接匿名即可发布内容。网页上的内容没有存档，每隔24小时左右，4chan就会自动删除前一天所有的评论和图片。

4、【颜对】app，国内为数不多的主打安全私密社交app，内置私密聊天室，把某个好友放进聊天室后，不输入正确的账号密码是找不到这个聊天室和这个好友的，有语音变声，双向无时间限制撤回功能。

5、【Snapchat】用户将照片分享到Snapchat后，可以设定照片的显示时间(如10秒)，一旦倒计时截至，这张照片将消失得无影无踪。

币圈内的一些专业术语是什么？

1、仓位：指投资人实有投资和实际投资资金的比例。

2、全仓：就是全部资金买入虚拟货币。

3、减仓：就是把部分虚拟货币卖出。

4、清仓：就是把全部虚拟货币卖出。

5、重仓：就是某种虚拟货币买的很多。

6、轻仓：就是某种虚拟货币买的很少。

7、建仓：就是买入虚拟货币。

8、补仓：就是接着买入虚拟货币。

9、全仓：就是一次性全部买入虚拟货币。

10、止盈：获得一定收益后，将所持虚拟货币卖出以保住盈利。

11、止损：亏损到一定程度后，将所持虚拟货币卖出，防止亏损进一步扩大。

12、牛市：价格持续上涨，前景乐观。

13、熊市：价格持续下跌，前景黯淡。

14、多头（做多）：买方认为币价未来会上涨，买入币，待币价上涨后卖出 。

15、空头（做空）：卖方认为币价未来会下跌，将手中持有的币（或向交易平台借币）卖出，待币价下跌后，低价买入获利。

16、反弹：币价下跌时，因下跌过快而价格回升调整。

17、盘整（横盘）：价格波动幅度较小，币价稳定。

18、阴跌：币价缓慢下滑，软刀子割肉。

19、跳水（瀑布）：币价快速下跌，幅度很大。

20、套牢：一买就跌，简称套牢。

21、踏空：一卖就涨，简称踏空。

22、割肉：一买就跌，低价赔本卖出虚拟货币。

23、解套：被套牢以后，币价回升，扭亏为盈。

24、超买：币价持续上涨到一定高度，买方力量基本用尽，币价即将下跌。

25、超卖：币价持续下跌到一定低点，卖方力量基本用尽，币价即将回升。

26、诱多： 币价盘整已久，下跌可能性较大，空头大多已卖出虚拟货币，突然空方将币价拉高，诱使多方以为币价将会上涨，纷纷买入，结果空方打压币价，使多方套牢。

27、诱空： 多头买入虚拟货币后，故意打压币价，使空头以为币价将会下跌，纷纷抛出，结果误入多头的陷阱。

28、挖矿：利用计算机、手机等设备运行计算程序，来获得数字货币的过程。注意，挖矿会减短设备的使用寿命。

29、ICO：Initial Coin Offering，源自股票市场的首次公开发行（IPO）概念，是区块链项目以自身发行的虚拟货币，换取市场流通常用的虚拟货币的融资行为。

30、私募轮：私募是相对于公募而言，公募指针对不特定的广大人群募集资金的行为，比如银行卖的基金；而私募要针对特定的人群来募集资金，并且不能公开广告。

31、天使轮：天使轮，即天使投资（Angel Investment），是指个人出资协助具有专门技术或独特概念而缺少自有资金的创业家进行创业，并承担创业中的高风险和享受创业成功后的高收益，或者说是自由投资者或非正式风险投资机构对原创项目构思或小型初创企业进行的一次性的前期投资。天使投资是风险投资的一种特殊形式。

32、基石轮：意思跟私募轮差不多

33、币圈是什么意思？所谓的币圈，即数字货币玩家天然形成的圈子。币圈不大，但是人数也不算少，而且在人群中基本上属于小众异类，但林林总总算是一个圈子，赚钱的人不多，形形色色的赚钱方式也都被迅速地拷贝过来，ico、炒币、挖矿等。

34、币圈怎么样赚钱？币圈赚钱的方式有很多，最主要的炒币赚差价、ICO众筹、搬砖等。

35、币圈消息一般在哪看？行情网站：非小号、mytoken、aicoin、coinmarketcap 新闻网站：金色财经、巴比特社区、币世界快讯 聊天网站：推特、telegram、slack

36、法币是什么意思？法币是法定货币，是由国家和政府发行的，只有政府信用来做担保，如人民币、美元等等。

37、token是什么意思？token通常翻译成通证，Token是区块链中的重要概念之一，它更广为人知的名字是“代币”。

38、搬砖是什么意思？搬砖就是，从币价低的交易所买入数字货币，然后转到价格高的交易所卖掉。

接下来，我们来理解钱包

需要澄清的是，区块链领域提到的钱包其实并不是装钱的钱包，而是装密钥（私钥和公钥）的工具，有了密钥就可以拥有相应地址上的数字货币的支配权。

1、私钥：是对一个比特币地址拥有取钱权限的代表，掌握了私钥就掌握了其对应比特币地址上的所有生杀大权。私钥可以算出公钥，公钥可以再算出比特币地址。每次交易的时候，付款方必须出具私钥，以及私钥产生的签名，每次交易签名不同，但是由同一个私钥产生。私钥是一串

2、公钥：是和私钥成对出现的，公钥可以算出比特币地址，因此可以作为拥有这个比特币地址的凭证。

3、比特币地址：如果说区块链是一个账本，比特币地址就是其中的账号。

4、钱包分为很多种：冷钱包、热钱包、硬件钱包、脑钱包、纸钱包等等，一看这些概念我就会犯晕，我觉得我们不需要搞懂那么多。我们只要搞懂应用场景，手机端还是PC端的，而且我觉得我们只会用到轻钱包，那种储存全部交易的全量钱包太恐怖了。如果你真不放心，就把这个钱包安装在平时不怎么上网的终端上，防止黑客盗用就好。

（二） 钱包实战

钱包以不同的协议又分为比特币钱包、以太坊钱包、NEO钱包、量子钱包等等，多种。

比特币钱包地址有什么用？

利用比特币钱包中生成的比特币地址你可以接收来自他人的比特币，你也可以将你帐户上的比特币转到他人的比特币地址上面。比特币地址就像银行卡号一样，具有支付、转账、提现功能，但在转账时，你只有知道别人的比特币地址才能进行比特币转账。比特币钱包地址一定要保存好，因为在每次的支付。

什么是利好（比特币）？

利好（比特币）：指比特币获得主流媒体关注，或者某项技术应用有突破性进展，有利于刺激价格上涨的消息，都称为利好。

什么是利空（比特币）？

促使币价下跌的消息，比特币技术问题，央行打压等。

什么是成交量？

反映成交的数量多少和买卖的人的多少。一般可用成交币数和成交金额来衡量。

什么是反弹 ？

比特币价格在下跌趋势中因下跌过快而回升的价格调整现象。回升幅度小于下跌幅度。

什么是盘整？

通常指价格变动幅度较小，比较稳定，最高价与最低价相差不大的行情。

什么是回调？

在多头市场上，币价涨势强劲，但因价格过快上涨而出现暂时回跌，称回调。下跌幅度小于上涨幅度。

什么是搬砖？

把现金充值到币价更低的 A 平台，然后买入比特币；然后从 A 平台上提现比特币，收到后马上充值到价格更高的 B 平台；充值的比特币到 B平台后，马上卖掉，收到的现金马上提现，然后重复步骤。

什么是杠杆？

杠杆交易，顾名思义，就是利用小额的资金来进行数倍于原始金额的投资，以期望获取相对投资标的物波动的数倍收益率，抑或亏损。山寨币，指除了比特币以外的所有的其他币。我个人不喜欢叫山寨币，因为很多币是有自己的创新的，对这些币来讲叫山寨币是不公平的。

2010年，全球最有钱的388人，他们拥有的财富，相当于全球一半贫穷人口拥有的财富总和；

2014年，这个数字是85人，2015年，62人。2017年，只有8个人。也就是说，一辆商务车，就能装下全球一半人口的财富。

认知水平的严重不对称，正在带来财富机会的极度不平等。

你必须不断提高认知水平，跟进趋势，才有可能在这个快速变革的时代中抓住更多机会。

26个区块链行业常用名词解释

1、Blockchain——区块链

区块链是分布式数据存储、点对点传输、共识机制、加密货币算法等计算机技术的新型应用模式。是一个共享的分布式账本，其中交易通过附加块永久记录。

2、Block——区块

在比特币网络中，数据会以文件的形式被永久记录，我们称这些文件为区块。一个区块是一些或所有最新比特币交易的记录集，且未被其他先前的区块记录。

3、Node——节点

由区块链网络的参与者操作的分类帐的副本。

4、去中心化

去中心化是一种现象或结构，必须在拥有众多节点的系统中或在拥有众多个体的群中才能出现或存在。节点与节点之间的影响，会通过网络而形成非线性因果关系。

5、共识机制

共识机制是通过特殊节点的投票，在很短的时间内完成对交易的验证和确认；对一笔交易，如果利益不相干的若干个节点能够达成共识，我们就可以认为全网对此也能够达成共识。

6、Pow——工作量证明

Proofof Work，是指获得多少货币，取决于你挖矿贡献的工作量，电脑性能越好，分给你的矿就会越多。

7、PoS——权益证明

Proofof Stake，根据你持有货币的量和时间进行利息分配的制度，在POS模式下，你的“挖矿”收益正比于你的币龄，而与电脑的计算性能无关。

8、智能合约

智能合约是一种旨在以信息化方式传播、验证或执行合约的计算机协议。智能合约允许在没有第三方的情况下进行可信交易，这些交易可追踪且不可逆转。

9、时间戳

时间戳是指字符串或编码信息用于辨识记录下来的时间日期。国际标准为ISO 8601。

10、图灵完备

图灵完成是指机器执行任何其他可编程计算机能够执行计算的能力。

11、Dapp——去中心化应用

是一种开源的应用程序，自动运行，将其数据存储在区块链上，以加密货币令牌的形式激励，并以显示有价值证明的协议进行操作。

12、DAO——去中心化自治组织

可以认为是在没有任何人为干预的情况下运行的公司，并将一切形式的控制交给一套不可破坏的业务规则。

13、PrivateKey——私钥

私钥是一串数据，它是允许你访问特定钱包中的令牌。它们作为加密货币，除了地址的所有者之外，都被隐藏。

14、PublicKey——公钥

是和私钥成对出现的，公钥可以算出币的地址，因此可以作为拥有这个币地址的凭证。

15、矿机

尝试创建区块并将其添加到区块链上的计算设备或者软件。在一个区块链网络中，当一个新的有效区块被创建时，系统一般会自动给予区块创建者（矿机）一定数量的代币，作为奖励。

16、矿池

是一个全自动的挖矿平台，使得矿机们能够贡献各自的算力一起挖矿以创建区块，获得区块奖励，并根据算力贡献比例分配利润（即矿机接入矿池—提供算力—获得收益）。

17、公有链

完全开放的区块链，是指任何人都可读取的、任何人都能发送交易且交易能获得有效确认的、全世界的人都可以参与系统维护工作，任何人都可以通过交易或挖矿读取和写入数据。

18、私有链

写入权限仅面向某个组织或者特定少数对象的区块链。读取权限可以对外开放，或者进行任意程度地限制。

19、联盟链

共识机制由指定若干机构共同控制的区块链。

20、侧链

楔入式侧链技术（pegged sidechains），它将实现比特币和其他数字资产在多个区块链间的转移，这就意味着用户们在使用他们已有资产的情况下，就可以访问新的加密货币系统。

21、跨链技术

跨链技术可以理解为连接各区块链的桥梁，其主要应用是实现各区块链之间的Atom交易、资产转换、区块链内部信息互通，或解决Oracle的问题等。

22、硬分叉

区块链发生永久性分歧，在新共识规则发布后，部分没有升级的节点无法验证已经升级的节点生产的区块，通常硬分叉就会发生。

23、软分叉

当新共识规则发布后，没有升级的节点会因为不知道新共识规则下，而生产不合法的区块，就会产生临时性分叉。

24、Hash——哈希值

一般翻译做”散列”，也有直接音译为”哈希”的。简单的说就是一种将任意长度的消息压缩到某一固定长度的消息摘要的函数。

25、主链

主链一词源于主网（，相对于测试网），即正式上线的、独立的区块链网络。

对币圈“行话”还不了解的小伙伴，赶快来学习一下：

1、法币是什么？

法币是法定货币，是由国家和政府发行的，只有政府信用来做担保，如人民币、美元等等。

2、token是什么？

token，通常翻译成通证。Token是区块链中的重要概念之一，它更广为人知的名字是“代币”，但在专业的“链圈”人看来，它更准确的翻译是“通证”，代表的是区块链上的一种权益证明，而非货币。

Token的三个要素

一是数字权益证明，通证必须是以数字形式存在的权益凭证，代表一种权利、一种固有和内在的价值；

二是加密货币，通证的真实性、防篡改性、保护隐私等能力由加密货币学予以保障；

三是能够在一个网络中流动，从而随时随地可以验证。

3、建仓是什么？

币圈建仓也叫开仓，是指交易者新买入或新卖出一定数量的数字货币。

4、梭哈是什么？

币圈梭哈就是指把本金全部投入。

5、空投是什么？

空投是目前一种十分流行的加密货币营销方式。为了让潜在投资者和热衷加密货币的人获得代币相关信息，代币团队会经常性地进行空投。

6、锁仓是什么？

锁仓一般是指投资者在买卖合约后，当市场出现与自己操作相反的走势时，开立与原先持仓相反的新仓，又称对锁、锁单，甚至美其名曰蝴蝶双飞。

7、糖果是什么？

币圈糖果即各种数字货币刚发行处在ICO时免费发放给用户的数字币，是虚拟币项目发行方对项目本身的一种造势和宣传。

8、破发是什么？

破指的是跌破，发指的是数字货币的发行价格。币圈破发是指某种数字货币跌破了发行的价格。

9、私募是什么？

币圈私募是一种投资加密货币项目的方式，也是加密货币项目创始人为平台运作募集资金的最好方式。

10、K线图怎么看？

K线图（Candlestick Charts）又称蜡烛图、日本线、阴阳线、棒线、红黑线等，常用说法是“K线”。它是以每个分析周期的开盘价、最高价、最低价和收盘价绘制而成。

11、对冲是什么？

一般对冲是同时进行两笔行情相关、方向相反、数量相当、盈亏相抵的交易。在期货合约市场，买入相同数量方向不同的头寸，当方向确定后，平仓掉反方向头寸，保留正方向获取盈利。

12、头寸是什么？

头寸是一种市场约定，承诺买卖合约的最初部位，买进合约者是多头，处于盼涨部位；卖出合约为空头，处于盼跌部位。

13、利好是什么？

利好：指币种获得主流媒体关注，或者某项技术应用有突破性进展，有利于刺激价格上涨的消息，都称为利好。

14、利空是什么？

利空：促使币价下跌的消息，如比特币技术问题，央行打压等。

15、反弹是什么？

币价在下跌趋势中因下跌过快而回升的价格调整现象。回升幅度小于下跌幅度。

16、杠杆是什么？

杠杆交易，顾名思义，就是利用小额的资金来进行数倍于原始金额的投资，以期望获取相对投资标的物波动的数倍收益率，抑或亏损。

bat蝙蝠聊天安全吗?

蝙蝠用的是安全级别很高的端对端非对称加密算法，安全性是没有什么可质疑的。

其加密原理如下：

绝对的端对端加密方式

端到端加密（英语：End-to-end encryption，缩写：E2EE），是一种只有参与通讯的用户可以读取信息的通信系统。

总的来说，它可以防止潜在的窃听者——包括电信供应商、互联网服务供应商甚至是该通讯系统的提供者——获取能够用以解密通讯的密钥。此类系统被设计为可以防止潜在的监视或篡改企图，因为没有密钥的第三方难以破译系统中传输或储存的数据。

通俗点来说就是：使用端对端加密方式的软件能够确保，在聊天中只有你和对方能够知道具体发送的消息，其他人所有人无法获取你们的聊天内容，包括黑客、电信供应商、服务器运营商等。

端到端加密是在源结点和目的结点中对传送的数据进行加密和解密， 因此数据的安全性不会因中间结点的不可靠而受到影响。 蝙蝠APP的所有数据都通过用户端生成的私钥进行加密后再发送，任何第三方包括开发者都不能解开此数据。

基于目前隐私安全事件频发，每个人在互联网上仿佛都是透明人。而蝙蝠APP的开发初衷其实很简单，就是想要为每一个用户的隐私安全保驾护航，让个人信息能够得到完全保护。所以完全可以信任蝙蝠聊天的安全性。