你的比特币安全吗？

北京时间11日路透社称，芝加哥期权交易所（CBOE）比特币近月期货合约周一首日交易中飙升逾2000美元，目前已突破18，000美元大关。随着比特币交易的愈发火爆，比特币交易过程中的安全性也越来越引人关注。

据德国媒体报道，12月7日，斯洛文尼亚的一家比特币矿业公司遭到黑客袭击，可能损失了数以千万计的美元。

据德国之声电台网站12月7日报道，这家名为NiceHash的公司专门为客户“开采”比特币。该公司表示，目前正在就一个安全漏洞展开调查，在弄清究竟有多少比特币被盗期间，公司将停止运营24小时。

研究公司“比特币柜台”网站指出，有迹象表明一个从地址上来说指向 NiceHash客户的钱包里被盗走了大约4700枚比特币。

按照比特币今天（12月11日）约1.7万美元的价格来算，这些币值总价约8000万美元（约合5亿人民币）。

比特币的交易过程中并非无懈可击，有必要跟大家科普一下比特币账户的安全问题。

比特币的特性

比特币本质上只是区块链上的一串字符，记录着该比特币诞生以来的所有交易记录，由于区块链属于去中心化的结构，用户通过一个公开的地址和只有自己知道的密钥来宣示所有权，某种程度上，谁掌握了这个密钥，谁就实质性地拥有了对应地址中的比特币资产。

而区块链的防篡改特征，是指比特币的交易记录不可篡改，而非密钥不会丢失。同时，也正因为区块链不可篡改，密钥一旦丢失，也意味着不可能通过修改区块链记录来拿回比特币，所以，丢了可能就真的丢了。结合近年来的一些案例，不难发现比特币被盗的两种情况，即交易平台遭受黑客攻击和用户交易账户被盗。

交易平台遭受黑客攻击

很多被盗案件源于黑客攻击。无论是交易平台自身的密钥还是用户的密钥，都存放在交易平台的钱包系统中，若系统被黑客攻破，导致密钥泄露，里面的比特币资产也就会不翼而飞。考虑到虚拟货币交易平台的实力差异很大，对系统安全的重视程度也不同，因黑客攻击导致的丢币事件并不鲜见。

但是，随着各大交易平台加强系统安全的防护，交易平台自身系统被黑客攻破的几率大幅下降。

用户交易账户被盗

而用户自身交易账户被盗开始成为主要的丢币方式。用户与交易平台之间主要通过登录名和密码建立联系，就像银行卡被盗刷、第三方支付账户会被盗用一样，若用户的登录名和密码泄露，就会出现虚拟货币账户被盗用的现象。

而用户名和密码泄露则太容易了，比如用户设备中了木马病毒、多个平台用同一套用户名和密码遭受撞库袭击、交易平台自身的系统漏洞导致用户的账户和密码泄露等，都会导致交易账户的被盗用。

所以一定要定期更新安全软件，及时打补丁修漏洞，提高设备的安全性，并且不要在多个平台使用同一套用户名和密码。

如果账户里的比特币被盗，还能追的回来吗？

一般而言在交易平台系统被黑客攻击的情况下，难度较大。因为黑客一旦盗取比特币，接下来便会通过混币等手段把盗窃的比特币洗白，除非金额巨大引起国家相关部门强力介入，否则追回的可能性仅仅停留在理论层面。

当然，在区块链层面进行回滚操作，强制拿回被黑客偷走的比特币也是追币的一种手段。不过，这样会导致区块链的硬分叉，也会影响区块链的不可篡改和去中心化特征，一般不被社区所接受。

所以，这种情况只在以太坊TheDao事件中发生过一次，结果导致以太坊一分为二，出现了以太币ETH和以太经典ETC的分裂，影响很大，在比特币历史上，尚无先例，以后估计也不会出现类似案例。

提高自身安全意识才是王道

站在交易平台的角度，为了应对账户被盗风险，就如同第三方支付企业会搭建专门的欺诈风险防控体系，综合利用设备指纹验证、位置认证、人脸识别、指纹验证、用户行为习惯分析、原卡进出、交易限额控制等手段进一步降低风险损失一样。

除了加强用户风险意识教育（如定期修改密码、不在共用电脑上登录账户、设置复杂的密码等）之外，一般情况下，会采取绑定Google验证、设置交易密码、开启登录二次验证、同卡提现等手段防范欺诈风险，确保既便登录用户名和密码泄露，也不会造成实质性的损失。

对用户而言，提高风险防范意识才是王道。除了不要轻易透露自己的用户名密码，还有要定期更换密码、不在共用电脑登录交易账户等之外，也要配合平台的各项账户安全措施，提高账户安全等级，降低资金损失风险。

关于比特币钱包保存

第一、钱包的选择。首先大家要尽可能的从Bitcoin.org官方推荐的钱包里面去选。Bitcoin.org与商业网站不同，是一个不受利益驱动的网站。它由中本聪最初维护，随后以一种公益性的志愿者维护的方式一直发展到今天。所以它推荐或介绍的内容有自己的价值判断，不受金钱影响。

第二、注意下载渠道。尽量从官方网站、从Google Play、从Apple Store下载钱包。曾有多次案例：有人遇到突然QQ加好友，对方称：“你是矿工吗？你要注意钱包安全，我给你发个比特币钱包。”如果你大意接受了，你的比特币就危险了。

第三、小额热存储，大额冷存储。如果你有10个比特币以上的资产，那么专门准备个设备绝不为过。如比太钱包专门准备一个手机，永不联网；HD钱包将12个单词或汉字抄好，避免别人看到。

第四、做好备份之外需要时不时关注技术发展动态。比如比特币技术发展，钱包技术进步或者近期是否有安全漏洞等等。总而言之，要选择符合自己情况的方式。

来源 360安全卫士