第一，办邀请函别贪便宜。为省一两百拿到假邀请函，入境直接被遣返；还有的邀请函没有劳工审批，入境之后拿到的是系统查不到的假工作证，遇上检查直接出大事。

第二，入境的时候，核对签证类型和邀请函批文，确认盖好入境章！当场检查，有问题马上找出入境，别等到后面出境、被查才发现。

第三，国内车带到老挝想上当地车牌，小心假牌照、假完税证，交警系统一查就露馅，罚款上万甚至直接扣车。

第四，代办老挝结婚证是高危大坑！很多证公章签名全是伪造的，一旦查到，人先被拘留，还可能被控伪造公文、涉人口贩卖，起步量刑5年。

第五，工作证、暂住证假证特别多。中介层层转包，纸质证看着没问题，系统没有记录，被查到照样带走问话，语言不通百口莫辩，证件真假不能只听中介说。

第六，网上号称能办假中国护照的，千万不要碰！风险极大，假证泛滥，也让我们这些正常居留的华人更容易被反复盘查。

遇到检查，好好配合出示真证件，沟通困难就找翻译帮忙，不要和执法人员起冲突。

最后给大家两个实用办法：
开公司的老板，尽量用自己公司申请用工指标，员工证件信息和实际单位匹配，不要随便挂靠别的公司。

工作地点不固定、证件挂靠在外的朋友，主动去实际住的村寨报备登记，一年登记费不到100块人民币，主动报备能避开绝大多数麻烦。

很多华人出事，不是故意犯法，就是太相信中介、图省事，小事拖成大案。证件可以找人代办，但责任要自己担好。&&

但整件事最吓人的，根本不是丢了多少钱，而是黑客这长达四个月的连环套。人家根本没上来就硬刚代码漏洞，人家玩的是人性。今年6月，黑客篡改了Homebrew安装包，悄悄摸到了币安钱包团队。到了9月，假装成招聘方搞假面试，骗另一个员工下了带毒的代码仓库。到了10月，顺着那些被感染的电脑，甚至用上了币安内部的AI工具，一步步把权限做大。你以为跟你拼技术，人家其实是在骗你的打工人。

10月29号晚上，收网了。黑客用EIP-7702机制，给恶意合约开了后门，开始往死里转钱。有个细节很致命，这种链上授权是独立于常规提现系统的。所以你光关停提现，根本拦不住他。直到晚上11点56分，最后一笔ETH在链上确认，钱已经飞了。过了十几分钟，到第二天凌晨，币安才把这个授权清掉。就这短短十几分钟的时间差，几十亿就出去了。

幕后黑手是谁？FBI已经点名了，还是朝鲜那帮人。人家早就把这当成国家级战略在搞了，只做不说，专挑巨头下手。

出了这么大的事，币安现在在干嘛？换设备、撤凭证、重建钱包系统，全面加强AI的异常行为检测，还说要搞安全研究基金。这案子算是给所有中心化交易所敲了个超级警钟。以前大家觉得，只要冷钱包藏得深，防火墙弄得厚，就万事大吉。结果呢？人家直接把你员工搞定了。只要用人，就有破绽。安全拼到最后，早就不比谁的代码牛了，拼的是谁能把人管好，谁能把内部的漏洞堵死。