steem 账号密码安全帖子汇总 | Collections of posts on steem keys

随着 Hive account@xiaoshancun 的 steem 钱包被盗，又掀起了一轮讨论 steem 账号安全的热潮。我大略读了一下大家的帖子，发现仍然是那句老话：今月曾经照古人。

往历史看，钱包被盗，已经不是什么新鲜事了。光是中文用户，光是我印象深刻的，算上这次，最近几个月就发生了三起。

首先中招并且损失最大的，是声望 67 的 @twinkledrop。钱损失了 633 SBD 。当时以为整个账号连同 3000 SP 都没了，好在后来又找回来了。

然后是 @catwomanteresa，她损失了 540 SBD。

这次是 @xiaoshancun，损失了大约 230 SBD。相比之下，是损失最少的。

以上三个案例，盗窃的作案手法各有不同，但有两个结果是相同的：

我们当然是要首先谴责盗贼不要脸，然而除此之外对小偷无可奈何，只能从自己身上找原因了。

往未来看，可以预测的有三件事：

之所以有第 3 点，是因为大家的帖子已经讲得很全面。唯一的问题是比较分散。于是，我做了三个汇总，应该是够以后用了。如有缺漏，欢迎大家补充。

“汇总一”和“汇总二”里只列出了提纲，具体的操作见“汇总三”，也可以自己搜。

永远不要在任何场合使用主密码（master key），除非你需要修改主密码，相当于手机上的”恢复出厂设置“。
任何情况下登录，都只用发帖密码（posting key），除非跟钱和 steemconnect 打交道时，才使用活跃密码（Active key）。
不要让浏览器记住你的密码。用 keepass 或 lastpass 来管理密码。
防盗的最好办法是没钱可盗。STEEM 钱包里有两种钱： STEEM 和 STEEM DOLLARS（即 SBD）是可以被随时转走的，而 STEEM POWER 和SAVINGS 是无法马上取出的。把 STEEM 和 SBD 保留到最小额度，最好是0；多余的要么变现，要么 power up，要么存到 SAVINGS 里。Power up 的钱需要花 13 周才能全部取出，SAVING 里的钱需要花三天才能取出，二者都能随时中止。这样，即使发现钱包出现异常，也可以把损失降至最低。