无需钱包、无需资金、没有风险

实践练习

八个情景演练,把本课程讲到的决策付诸实践,全部使用虚构设定。

01
第 1 章

从一个虚构的资产页面画出控制权地图

一个虚构的代币页面声称该资产是去中心化的、有资产背书的、由社区治理的。你的任务是把这些说法转成可以核实的问题。

任务

  1. 列出谁可以发行、冻结、升级或赎回这项资产。
  2. 把网络本身的属性,与发行方或网站作出的承诺区分开。
  3. 针对每一条说法,写下你需要拿到的一项证据。

完成标准

  • 每一条关于控制权的说法,都对应一个明确的责任方,或者一个明确标注的未知项。
  • 营销话术与可观察到的权限和记录被分开了。
只使用这个虚构设定。不要为了这个练习去购买资产或连接钱包。
复习该章节
02
第 2 章

不使用钱包,追踪一笔公开交易

从官方网络文档里挑一个已经公开的交易哈希,在该网络的区块浏览器上把它追一遍。

任务

  1. 找出状态、区块、发送方、接收方、金额和手续费。
  2. 说明区块浏览器能证明什么,以及关于相关人员它无法证明什么。
  3. 描述最终性信号与平台内部状态标签之间有什么区别。

完成标准

  • 使用的区块浏览器与这笔交易实际所在的网络一致。
  • 说明中区分了打包写入、最终性和身份这三件事。
只使用官方文档里的公开示例。绝不要粘贴私钥、助记词或私人的交易记录。
复习该章节
03
第 3 章

用假助记词为恢复方案做威胁建模

为一个不含任何真实资产的虚构钱包写一份纸面方案,助记词用明显是假的词,例如 ALPHA–BRAVO–CHARLIE。

任务

  1. 列出被盗、火灾、水浸、遗失、被胁迫和继承等各种失效路径。
  2. 选定分开存放的角色分工,并写明谁可以取用。
  3. 写一份演练方案,在不暴露真实秘密的前提下证明恢复可行。

完成标准

  • 方案同时应对了未经授权的访问和意外丢失两类风险。
  • 没有任何真实的恢复材料被数字化、被分享或被输入到任何地方。
绝不要在练习、笔记应用、截图、云端文档或客服对话中使用真实助记词。
复习该章节
04
第 4 章

在转移价值之前先起草转账路径

一家虚构平台在三个网络上都提供同一项资产,提现费各不相同。而接收方平台只支持其中一个网络。

任务

  1. 记录资产、网络、收款地址格式、最低充值额、提现费,以及到账后要做哪些检查。
  2. 定好一个小额试转账的金额,以及一个中止条件。
  3. 说明试转账到账之后,你会如何复用这条已验证的路径。

完成标准

  • 所选网络在收发两端都被明确支持。
  • 在任何有分量的转账之前,方案里都留了一个暂停确认点。
只填写这份表格,不要真的转账。只有在独立核实过一条真实路径之后,才把它当作模板使用。
复习该章节
05
第 5 章

打断攻击者设下的核实闭环

一条虚构的客服消息称你的钱包将在十分钟内被冻结,并附上了一个验证链接。

任务

  1. 标出其中的施压、冒充、链接和索要权限这几类信号。
  2. 写出一条不复用这条消息、可以独立联系到服务商的路径。
  3. 针对已经签过名的情况,写一份止损清单。

完成标准

  • 核实发生在发送方所在渠道之外。
  • 处置过程保存了证据,并且没有向陌生的资产追回方付款。
不要打开可疑链接、不要安装文件、不要连接钱包,也不要用空钱包去试探这类请求。
复习该章节
06
第 6 章

根据虚构盘口计算实际成交价

一个虚构的挂单簿上,10 美元有 10 个单位、11 美元有 20 个单位、13 美元有 30 个单位。请比较买入 10 个单位和用市价买入 45 个单位这两种情况。

任务

  1. 分别算出两种委托的加权平均成交价。
  2. 把结果与最新报价作比较。
  3. 说明流动性、委托类型和手续费如何影响这个决定。

完成标准

  • 计算过程用到了每个价位上实际可成交的数量。
  • 结论没有把报价当成能保证拿到的成交价。
只使用虚构数字。这是一道关于成交机制的练习,不是任何交易建议。
复习该章节
07
第 7 章

梳理一份虚构收益背后的依赖链条

一个虚构应用宣传:把跨链稳定币存入一个可升级的借贷市场,可获得 18% 的年化收益。

任务

  1. 弄清这笔回报由谁支付,以及其中的激励是不是临时性的。
  2. 梳理发行方、储备、跨链桥、预言机、合约、管理员密钥、流动性和前端界面这些依赖。
  3. 针对其中三个不同层面,各写一个失效场景。

完成标准

  • 宣传的收益率与回报的实际来源被区分开了。
  • 至少呈现出三条彼此独立的失效路径,以及退出时会遇到的限制。
不要为这个练习去连接或存入任何协议。请离线分析这套虚构的依赖结构。
复习该章节
08
第 8 章

建立一份可作为证据的事件记录

一位虚构用户买入了一项资产,在自己的几个钱包之间做了划转,兑换掉其中一部分,并支付了网络手续费。

任务

  1. 为每一笔事件建一行记录,包含日期、资产、数量、计价依据、手续费、网络、哈希和归属说明。
  2. 标出哪些事件可能需要针对具体辖区的专业意见。
  3. 找到你会去查阅的当前一手权威来源,并记下查阅日期。

完成标准

  • 无需事后猜测,就能把内部划转与处置区分开。
  • 法律或税务结论被交给当前权威来源和用户所在辖区去判断。
使用虚构数据。不要上传个人钱包记录或可识别身份的交易历史。
复习该章节