全球数字加密行业正在各方面快速增长着，来自世界各地的人们也开始进入这个领域寻找新的机会。 在这个新兴领域内，人们可以找到很多方法来赚钱，找到新工作或者为自己的公司找到新的盈利模式。由于大多数刚踏入此领域的新手极易成为有组织的犯罪集团的欺诈及偷窃目标，我总结了下列20条安全策略建议，请牢记在心。
- 尽量使用软件最新版在这个互联网科技中最前沿的领域，大多数软件都不是其最终版本，很多项目当前还在Alpha或Beta测试当中。因此，为了及时获得重要信息，你应该时刻检查软件的更新状态，越勤越好。版本重大更迭，程序错误，安全漏洞等对虚拟货币软件来说威胁极大，你需要及时通过官方渠道取得并必须要进行必要的软件更新。Twitter是多数海外软件的官方信息发布渠道之一。
- 不要匆忙做出重大决策某些决策是要付出代价的。如果你获得了一条重要信息，而且你认为能够通过这条信息判断出市场走向，请在作出买或卖决定之前三思而行。同样，当你在使用软件过程中，准备删除一个钱包或者备份的时候，请确保没有重要文件如“wallet.dat”或密码列表一并被删除。 太多人失去了金钱，只是因为他们的动作太快了， 希望你不会是那个人。
- 尽职调查后投资而不是仅仅听从别人建议在虚拟货币领域投资不是一件简单的事情。 很多情况下，人们损失金钱仅仅是因为盲目听从了来自社交媒体或者网络上陌生人的推荐。几乎在所有的互联网社交渠道上你都能看的那些精彩广告推介着那些即将到来的ICO或者IPO. 越是精彩的广告，你越需要擦亮眼睛来对那些的项目做尽职调查。多花一点时间，了解透彻项目本身。了解开发团队成员、技术优势、独特功能、项目的长期愿景以及对项目的批评意见、警告等负面评价。当你对项目有了深入了解后再决定你的投资策略。
- 没有经验请不要轻易从事融资融币、杠杠交易如果你刚刚踏入虚拟货币领域，请不要轻易从事保证金交易。人们常常由于对这种市场的特点估计不足，从而造成重大损失。当前大多数的交易所并不规范， 一些有影响力的团体利用交易机器人来套利交易，这已是常见的事了。如果你认为你能判断市场走向并使用10倍甚至100倍杠杠交易，有很大几率你将亏掉所有。虚拟货币市场波动剧烈，在一天中可能发生多次暴涨暴跌，这方面来说股市交易是无法相比较的。当你决定要从事保证金交易之前，首先投入少量资金购买虚拟货币进行普通交易，然后观察交易市场动态。
- 不要做没有第三方托管的场外交易(OTC)非常多的人因为厌烦交易所的繁琐程序而倾向于寻找另外更简单的场外交易方式。然而有很多场外交易其实风险很大，往往充满了骗局。如要安全地进行交易，你最好寻找第三方托管或者有值得信任的中间人来进行场外交易。目前全于最大的场外交易平台就是LocalBitcoins。 LocalBitcoins的模式类似 58 同城，提供了买卖双方发布广告的平台。一旦有成交，它会交换双方的联系方式，比如银行帐号等，由买卖双方私下完成金钱交易，然后 LocalBitcoins 负责比特币的转让。也就是说，在卖出比特币之前，你需要事先往它提供的帐号上汇一些比特币。最大的虚拟货币论坛 bitcointalk上虽然也有会员声誉系统，不过由于账号买卖，黑客入侵，虚假数据等问题，不能把它作为信任中间人的依据。
- 不要轻易相信任何人对任何人都要保持警惕小心，虚拟货币领域目前非常不规范，充满了虚假、捏造与欺骗。 在这里最重要的一条安全原则就是始终把虚拟货币资产保持在自己手中。
- 对过分友好的陌生人保持警惕通用法则：请对过分友好的人保持警惕，世上没有免费的午餐，特别是在虚拟货币的世界中，仅需一个点击就可以完成成千上万的交易。
- 只打开文章原链接而不是别名链接为了确保您进入的是合法页面，请将鼠标悬停在链接上，并阅读浏览器状态栏上的真实链接。此外，将给予的链接与搜索引擎中搜索到的合法地址进行对比。在网络世界中，有非常多的虚假交易所及钱包钓鱼网址，请注意甄别。
- 收到陌生邮件时确保发信人是真实可靠的千万不要信任电子邮件的发件人，那是很容易伪造的。如果您正是用电子邮件处理很多事物，很可能会有一天收到采用虚假名字的网络钓鱼邮件。 请仔细阅读邮件头数据和邮件内容来判断发件人是否真实。
- 不要通过邮件中的链接或者表单进行用户登录这是在虚拟货币领域最重要的安全建议： 永远不要在邮件中的进行用户登录。如果你收到查看账户的邮件要求，请常规方式的做法，在浏览器中输入网址或通过浏览器搜索打开网页再进行用户登录操作。现在多数的网络诈骗都是通过邮件传播的，请小心那些‘官方邮件’。
- 不必要的情况下，不要轻易点击任何链接某些人会发送一些信息链接让你点击，请不要轻易点击它，若真有需要了解那些信息，请通过搜索引擎获取。
- 查看程序或者钱包软件来源如果你正在寻找钱包或者虚拟货币软件的下载链接，查看下载来源确保是来自官方网站，多数官方网站会选择将软件存储在github上提供下载。
- 不要使用在线密码生成器生成密码在线密码生成器是网络偷窃者的首选目标之一。如果你不确定某个密码生成器是否安全，请千万不要使用它。
- 保护账户安全不只是谷歌两步认证近期以来恶意团伙或黑客通过控制你的智能手机，并使用身份验证服务和双因素身份验证来规避通过二次认证保护的安全措施。为了防止其他人登录您的帐户并窃取您的资金和信息，请尽可能启用更多的安全选择，比如电子邮件，密码问题等等。另外，你可以考虑购买额外一张电话卡和一部便宜的智能手机，只是用来使用谷歌两步认证。
- 选择合适的密码密码的长度是越长越好。关于如何建立自己安全又好记的密码，请参考这篇文章： http://www.iplaysoft.com/build-your-own-password-system.htmlIOTA种子有自己的规则建议，您可以在这里阅读。 http://www.iotachina.com/iotaxinqianbaoanzhuangshiyongjiaocheng.html
- 使用不同的电脑分别用于上网和管理数字资产这听起来似乎有点过了，但这确实是一个非常有效的方法来防止网络欺诈。 你也许永远也无从知道你的电脑是否真正被感染了病毒，使用安全软件虽然会有所帮助，但将系统隔离开来效果会更好。
- 永远不要告诉别人你拥有多少数字资产你会在大街上告诉别人你有多少存款吗？ 当然不会。就像第6点所说，永远不要相信任何人，永远不要讲出你拥有多少数字资产。
- 不要把多数的数字资产存在交易所几乎所有的交易所都曾出现过安全问题或者被黑客攻破过。 为了防止这种情况发生在您和您的资金上，您绝对不能将大部分投资留在交易所上。 交易所不是一个安全的资金存放所。
- 离线存储你的数字资产如果有可能的话，尽量使用离线钱包或硬件钱包来存储您的私钥，密码或资金。 值得信赖的硬件钱包品牌有 Trezor, Ledger Nano S 等等。
- 把日常生活和数字资产使用的银行账户区分开来使用额外的银行账户专用做虚拟货币交易用途。 这是用来记录自己的操作，开销，税务等问题的最好办法。 这样一来，您对成本、收益和损失总是有一个很好的了解，并且能够轻易的处理各种税务问题。
原文：http://www.tangleblog.com/2017/08/24/20-security-rules-cryptoland-iota-trading-know/
翻译：TigerIOTA