处于凌晨两点这个时段，老周朝着我发送了一条微信，内容是“兄弟虚拟货币交易所隐私条款没看明白？别等爆仓才后悔！，此刻我的账户被冻结了，而其中存有三十多万”。
我当时正准备睡，看到这条消息瞬间清醒了。
与我在大学期间同处一室的老周，在毕业之后始终持续进行跨境电商相关经营活动，在最近几年刚好遇上行业发展的有利形势从而获取了数量颇为可观的钱财。
去年起始接触虚拟货币，从现货交易做到合约交易，虽说未曾实现暴富，然而也算是一步一个脚印，稳稳当当。
我赶紧问他怎么回事。
他通过语音打过来，那声音居然有点微微发抖说，我今儿打算把币转至钱包里头去，然而却出现提示操作失败的情况，紧接着整个账户便被限制住了。客服讲要等待风控部门进行审核，会在三天之内给出答复。
三天？
在币圈，三天行情能翻几番，也能让人归零。
“你之前有没有仔细看过平台的隐私条款？”我问。
来自电话那头的回应，先是沉默了短暂的几秒，随后说道：“谁会去看那东西呀，在进行注册操作的时候，是直接就点了同意选项的。”。
这就对了。
虚拟货币交易所隐私条款到底在保护谁？
老周的问题，其实不是个例。
我跟身旁炒货币的友人交流过，十个当中有九个压根就未曾严谨地阅览过交易场所的隐私条文。
大家觉得那是律师写的天书，翻几页就头晕，不如多看看K线图。
但今年四月初发生的一件事，让很多人开始重视这个问题。
将用户资料保护政策完整且全面地予以公开，针对近期出现的有关数据泄露的传闻，明确地进行了否认。
这本该是件好事，然而评论区却炸开了锅，多数人都在发问，这些条款先前是怎样撰写的呢？
我们到底授权了你们什么？
讲真，隐私条款这般事物，从表面来看是对用户予以保护的，然而要是你未曾细致去看，它极有可能正于悄然之间“保护”着交易所呢。
用老周所使用的某一家交易所来当个例子，它的隐私条款当中写明了，当平台对用户存在着违规操作有所怀疑之时，会暂停账户功能从而去进行审查。
但什么是“违规操作”？
条款里没有明确定义。
也就是说，交易所觉得你违规，你就违规了。
老周过后回想起来，他那日的确进行了一次规模稍大些的提现操作，或许由此触发了风控措施。
但问题在于，条款里根本没有说清楚触发风控的具体标准。
这恰似签订了一份合约，对方能够随时基于你“表现欠佳”对你实施罚款，然而“表现欠佳”的准则唯有对方自身清楚。
更让人细思极恐的是，很多隐私条款里还藏着数据收集的“坑”。
不止是你那交易记录，包含你身份信息，还有设备信息，以及IP地址，甚至连你于平台之上的每一回点击，每一段停留时间，皆有可能被记录下来并予以分析。
你觉得自身仅仅是在进行一项单纯的交易，然而在交易所的数据后台那儿，你已然被标记上了几十个标签虚拟货币交易所隐私条款，这些标签包括风险偏好，还有持仓习惯，以及常用设备，另外还有资金来源等等。
这些数据用来做什么？
条款之中提到了“为了优化服务体验”，然而关于优化究竟达到何种程度，以及是否会给予第三方，你全然不知。
我的数据到底谁在掌控？
4月8日，币圈还出了个有意思的新闻。
Zcash单日涨了22%，领涨整个隐私赛道。
Zcash是什么？
一个主打隐私保护的加密货币币圈合约，它的交易信息默认是隐藏的。
市场用真金白银投票，说明越来越多的人在关注隐私这个问题。
但老周当时没想明白这一点。
他仅仅晓得自身的账户被冻结了，钱没办法取出来，着急得好似热锅之上的蚂蚁，团团转着，心急如焚，焦虑万分。
我让他先把交易所的隐私条款翻出来，逐条看。
他一边看一边骂：“这写的什么东西，绕来绕去的。”
这就是问题所在。
不少虚拟货币交易所所具备的隐私条款内容，特意撰写得冗长拖沓且曲折迂回，运用大量法律专业术语将你环绕致使晕头转向。
你懒得看了，就点同意了。
然后你的数据、你的资产，就被框进了人家的规则里。
最典型的是这么几条：
第一条其中，存在着数据收集范围的情况。众多条款所撰写呈现出来的情形极其宽泛，具体为“涵盖但并不局限于身份方面的信息、交易相关的信息、设备所具备的信息、网络所涉及的信息……”而这个“涵盖但并不局限于”基本上就等同于表述为：我能够随心所欲地去获取任何我想要的东西。
第二条涉及到数据使用目的，“为了提供更好的服务”，这样的一种表述，差不多算是无所不能的。
什么是“更好的服务”？
推送广告算不算？
把你的交易数据卖给量化团队算不算？
第三条，争议解决。 这是最狠的。
交易所的众多条款之中，会明确写明：一旦出现争议情况，就需要于平台注册的地点进行仲裁，采用适用于那块地方的法律。
而很多交易所的注册地，在小岛上，你连律师都找不到。
老周看了这些之后，后背直冒冷汗。
之前他注册了五六家交易所，这些交易所的每一家条款都近乎一样，他对每一家的条款全都点了同意。
量子计算来了，你的私钥还安全吗？
若是讲数据被平台收集这种情况还算得上是“可控”的话，那么另外存在的一个风险就愈发使人难以入眠了。
就在前些日子里，有分析人士表明，在XRP账本之上，数量大概为30万个，且从来都未曾有过交易行为的账户，当下是具备抗量子攻击能力的。
为什么？
因为它们的公钥从未暴露过。
这话要是反过来去理解，那就是，倘若你的地址在以往发起过交易，那么公钥就会被暴露出来了。
现在量子计算机还没那么强，破解不了，但谁说得准以后呢？
这不是危言耸听。
谷歌于量子计算方面所取得的进展，致使这般威胁正从“遥远未来”转变成为“可预见的中长期风险”。
假设有那么一天，量子计算机切实能够破解当下现正存在的加密算法，那么你的私钥便不再会是秘密了。
谁拿到了你的私钥，谁就能转走你钱包里所有的币。
那交易所能保护你吗？
看条款。
我查阅了好多家占据主导地位的交易所的隐私方面条款，对于“量子计算可能造成的威胁”这一内容而言，基本上其中一句都不存在。
大量的条款依旧在阐述传统的网络安全举措，像是多重身份验证，以及资金冷钱包存储这类情况。
不能讲这些举措欠缺效用，而是讲针对往后的威胁情形，当下的条款全然不存在预先的方案。
就如同你购置了一份保险，这份保险所保障的是火灾以及盗窃情况，然而最终房子却被洪水给冲走了，此时保险公司告知你：这种情况并不属于理赔的范畴之内。
隐私保护不是“装清高”，是真金白银的刚需
4月8日的市场数据很有意思。
并非仅仅是Zcash出现了上涨情况，而是上涨幅度达到了17%，并且也有10%的涨幅。
这些项目的共同点是什么？
隐私保护、互操作性、去中心化基础设施。
市场在用资金投票，告诉所有人：隐私有价值。
老周以前不理解这个。
他觉着，反正自身并非那种有着重大影响力的人物，数据被收集了，那就被收集好了，又能产生怎样的状况呢？
此回账户遭冻结，他方始明白，隐私条款并非你用以“装清高”之摆设，其与你的资产安全直接相关联，是有紧密联系的。
你试着去想一下啊，要是你于交易所之内的全部操作数据都被予以记录，同时还被进行分析，那么该平台便能够清晰地知晓你的持仓成本，包括止损点位，以及交易习惯。
这些信息如果被不当使用，你就成了案板上的肉。
还有更甚之的情形是，倘若平台的数据遭黑客给攻克，你的身份信息以及交易记录就会全然被透露，如此所致的后果将是难以想象的危殆之状。
今年4月初的时候，有一个，是那种去中心化的协议，发生啦严重安全事件，涉及大概2.7亿美元呢。
经过调查之后发现，这并非单纯的代码漏洞，而是一场存在组织、历经长期布局的渗透行动。
潜匿许久的攻击者是以虚假身份存在的，借由线下碰面、资金存入这般的形式，一步步地营造信任，最终实施攻击。
这说明什么？
说明现在的安全威胁已经从“技术层面”延伸到了“人的层面”。
你光靠平台给的安全措施不够，你还得自己留个心眼。
保护自己，从读懂隐私条款开始
老周的账户在两天后解封了。
客服说是因为“系统误判”，给他道了歉。
但老周说，他再也不会随便点“同意”了。
他耗费了一整个周末，将他运用过的全部交易所的隐私条款，逐一翻找出来，进行了一番查看。
接着做了一桩事，将那些条款表述模糊不清、数据收集范畴过于宽泛的交易所，其中的资产统统都转走了。
他讲了一番话语给我留下了颇为深刻的印象 ，其表述为：“往昔认为隐私条款仅仅是一种形式 ，直至如今才明白 ，那实则是我跟平台之间所划定的底线。”。
所以，如果你也在用虚拟货币交易所，不妨问自己几个问题：
你知道你注册的交易所，会收集你哪些数据吗？
你的那交易记录，还有IP地址，以及设备信息，他们是不是拥有着能够分享给第三方的权利呢？
如果账户被冻结，申诉流程是什么，需要多久？
争议发生后，仲裁地在哪儿，适用哪里的法律？
这些问题，答案全在隐私条款里。
不要等到账户被冻结、资产拿不出来的时候，才后悔当初没看。
不要等到某天新闻爆出数据泄露，才慌慌张张地去改密码。
花一个小时，把你用的交易所的隐私条款从头到尾看一遍。
看不懂的地方，去网上搜、去社群里问。
如果条款里写得太含糊，那就考虑换个平台。
这就像你出门前检查门窗有没有锁好。
看起来麻烦，但比起被盗后的损失，这点时间根本不算什么。
如果你觉得这篇文章对你有帮助，点个赞让更多人看到。
若存在什么问题，又或是有着想要分享的经历，那么欢迎于评论区留言，而后我们一同进行交流。
注视考量着我，在往后的时间进程里，我将会持续不断地去分享更多的、有关于虚拟货币交易安全这一方面以及隐私保护这一范畴的、具备实际运用价值的干货内容。
转给各位，那些身边正在进行炒币行为的朋友，去告诫他们，不要等到遭遇爆仓情况之后，才产生后悔之情，后悔自己未曾去查看隐私条款！
币圈合约带单-丽金财经
