加密货币卡安全：如何保护您的卡片与资金

加密货币卡有多安全？

人们常常把加密货币卡与对加密货币的种种担忧混为一谈：黑客攻击、私钥丢失、交易所倒闭。但就银行卡支付这一环而言，它其实比您想象的更熟悉。

在 Visa 网络上发行的加密货币卡，与传统银行卡运行在完全相同的基础设施上。当您在终端上感应支付时，这笔付款会经过与每天处理数十亿笔交易相同的 Visa 授权和结算网络。商户收到的是法币，网络会像对待其他所有 Visa 交易一样进行反欺诈监控，出现问题时也适用同样的拒付（chargeback）权利。

真正的安全问题出现在加密货币特有的那一层，也就是存放您的稳定币或其他数字资产的地方。卡片服务商托管您的资金，这意味着您信任他们会妥善保管这些资金。关键考量包括：

• 合格托管。DPT 将数字资产托管在机构级合格托管机构 BitGo，大部分资金存放在冷存储中，另有一小部分周转资金存放在热钱包中，用于处理日常兑换。
• 监管牌照。持牌、受监管的服务商须接受监督，并遵守资本要求和消费者保护规则。这并不能消除风险，但能提供问责机制和寻求救济的法律框架。
• 无卡交易反欺诈保护。对于网上购物，适用 Visa 的无卡交易（card-not-present）保护措施，包括针对未经授权交易的 3D Secure 验证。

坦白地说：在消费终端上，加密货币卡本身并不比传统借记卡更不安全。额外的风险来自与卡片关联的加密货币钱包的托管属性，以及针对任何高价值在线账户的账户层面攻击。

常见安全风险及防范方法

了解具体威胁，才能采取恰当的防范措施。以下是加密货币卡用户最常遇到的攻击手段，以及相应的实用防范方法。

• 弱密码导致账户被盗用

  如果攻击者拿到了您的密码，无论是因为您在其他网站重复使用的密码遭到数据泄露，还是因为误入了钓鱼页面，他们都可以登录您的卡片账户并转走余额。请为加密货币卡服务商设置一个随机生成且不与其他网站重复的密码，并保存在密码管理器中。启用双重验证，让攻击者仅凭盗来的密码无法得逞。

• SIM 卡劫持攻击

  SIM 卡劫持（SIM swap）是指犯罪分子说服您的手机运营商，把您的手机号码转移到他们控制的 SIM 卡上，从而收到您通过短信接收的 2FA 验证码。防范方法是将短信 2FA 改为身份验证器 App（例如 Google Authenticator 或 Authy），这类 App 在您的设备上生成验证码，无法通过 SIM 卡劫持窃取。

• 钓鱼邮件和虚假网站

  攻击者会冒充您的卡片服务商发送以假乱真的邮件，要求您验证账户或确认某笔交易。邮件中的链接会把您带到一个虚假的登录页面，窃取您的登录凭证。请始终通过手动输入网址或使用书签直接访问服务商网站，切勿点击邮件中的登录链接。输入任何凭证之前，请仔细核对域名。

• 实体卡被盗

  被盗的实体卡可以在非接触式终端上免密支付，金额最高可达非接触式支付限额。一旦发现卡片丢失，请立即通过 App 冻结。大多数服务商都支持在几秒钟内冻结和解冻。对于高额度的卡种，如果您用不到非接触式支付，可以考虑将其关闭。

• 在 ATM 和终端前被偷窥

  站在您身后的人可能会偷看到您的 PIN 码。在 ATM 或支付终端输入 PIN 码时，请用另一只手遮挡键盘。在拥挤的旅游区和繁忙的公共场所尤其要小心，这类偷窥在这些地方更为常见。

选择服务商时应关注的安全功能

并非所有加密货币卡服务商在安全方面的投入都一样。在选定服务商之前，请确认以下基本功能是否齐备。

还值得问一问：服务商是否为托管资产购买了保险。部分服务商购买了犯罪保险，或与有保险的托管机构合作。这并非普遍做法，但在评估资金存放在哪里时，是一个有意义的区分因素。

卡片丢失或被盗怎么办？

丢失卡片令人焦虑，但保护自己的步骤很简单。只要迅速行动，风险敞口就能降到最低。

第 1 步：立即冻结卡片

一发现卡片不见了，就打开卡片 App 冻结卡片。卡片冻结后，所有新交易都会被拒绝。这只需几秒钟，如果后来在沙发垫下找到了卡片，也可以同样迅速地解冻。不要等到确定卡片丢了才行动，先冻结，再查找。

第 2 步：联系服务商客服

通知卡片服务商您的卡片已丢失或可能被盗。他们可以对账户加强监控，确认是否已经发生可疑交易，并开始办理补发新卡。请准备好您的账户信息，客服在修改账户之前需要核实您的身份。

第 3 步：申请补发新卡

大多数服务商会补发实体卡，视您所在地区，通常几个工作日内送达。在此期间，虚拟卡通常可以即时重新发放，让您无需等待就能获得新卡号，用于网上购物和手机钱包付款。

第 4 步：核查未经授权的交易并提出争议

仔细检查交易记录，标记任何您不认识的扣款。根据 Visa 的零责任政策，只要及时报告，持卡人无需为他人使用其卡号进行的未经授权交易承担责任。服务商会引导您完成争议流程，通常需要提交书面说明，并等待调查完成。

保护您的加密货币资金（而不只是卡片）

卡片层面的安全措施保护的是您的消费。但同样值得考虑的是，如何安排您的资产配置，从整体上限制风险敞口。

卡片账户里只放计划消费的金额

把加密货币卡余额当作钱包，而不是储蓄账户。只充值近期消费所需的金额，把大部分资产存放在另一个更安全的账户或冷钱包中。这样，即使出现最坏的账户被盗情况，损失范围也很有限。

将卡片账户与主要托管资产分开

如果您在自托管钱包或交易所中持有大量加密货币，请将其与卡片服务商账户分开。攻击者即使进入了您的卡片账户，也不应自动获得通往您其他资产的途径。

尽可能启用提取确认

部分服务商允许您为大额提取设置确认步骤或延迟。如果您的服务商提供此功能，启用后就多了一道减速带，即使攻击者进入了账户，也难以立即转走资金。