自比特币诞生以来,比特币币价的每一次暴增,都在同时证明了以比特币为代表的加密货币的发展。
比特币的高价在激发投资者投资兴趣的同时,也让黑客打起了主意。
以比特币为例,据统计,自以来,世界上已经有超过100万的比特币从交易所被盗,价值超过82亿美元。
加之还未被公开披露的数量,实际被盗比特币数量已超过身为比特币创始人的中本聪手中拥有的数量!
加密货币被盗事件频发
5.7
币安交易所Binance,7074.18枚比特币被盗
6.8
加密货币钱包GateHub,价值1000万美元XRP被盗
6.26
新加坡交易所Biture,930万瑞波币和250万艾达币被盗
7.12
日本交易所BPJ,价值3200万美元加密货币被盗
以匿名性和加密性为特性的加密货币,在保密安全性极高的前提下,为何还会频发被盗事件?
根据案例,相信大家发现了一个规律:发生加密货币被盗案件的主体都是平台,而鲜有出现个人加密货币被盗的事件。以“币安7074.18枚比特币被盗”为例,经过调查分析,此次币安被盗事件极有可能和用户的API key和Secret key信息泄露有关。
用户的信息泄露途径可能有:
1.普通用户一般不会使用api key,一般是高级用户用于代码中实现自动化交易,可能是用户源码泄露导致api Secret key泄露
2.用户被钓鱼攻击,输入了API key和Secret key被黑客截取。
3.用户的API key和Secret key保存的电脑被攻击窃取。
4.币安交易所系统原因导致用户API key和Secret key泄露,其中只有71个用户开放了提现功能,被盗币。
用户选择使用币安交易所进行加密货币私钥的存储平台,但由于交易所技术上的漏洞,导致用户私钥被黑客盗取。对于加密货币来说,私钥是直接决定谁是加密货币真正归属的主人,而作为加密货币私钥存储载体的交易平台,就被统称为“钱包”。
密钥、地址、钱包
相较于我们在生活中用到的用来存放人民币的钱包,存放加密货币也需要钱包的。举例来讲,在现实生活中的银行就相当于加密货币当中的钱包,银行卡就相当于地址,而银行卡密码就是私钥。
公钥和地址是由私钥生成的。私钥本质上是32个byte组成的数组,具有独一无二的特性,私钥直接决定加密货币的真正主人。简而言之,加密货币钱包就是用来生产私钥和地址、管理私钥和地址、接收和发送数字货币的工具,如银行,而拥有银行卡和密码(密钥)的人,才是真正意义上能够使用卡上加密货币的人。
加密货币被盗,其实就是黑客通过不同的方式,得到存有加密货币的私钥进而窃取加密货币的过程。以币安为例的各大交易平台,本质上都是加密货币的钱包。用户通过平台作为载体进行加密货币的存储。但既然交易平台并不是百分百安全,那么是否还有其他的存储方式呢?
钱包的种类
01冷钱包和热钱包
根据私钥的存储方式,可分为冷钱包和热钱包
冷钱包完全隔绝网络,网络无法访问到你的私钥钱包,常见的冷钱包有:不联网的手机、不联网的电脑、写着私钥地址的纸条、笔记本等等。
热钱包是指在联网的情况下可随时用来交易,互联网能够访问你私钥钱包。热钱包往往是在线钱包的形式,对于一些频繁交易的朋友来说更便捷。
目前市场上主要的热钱包分为两种:托管钱包和HD钱包,两者的主要区别在于:是否需要用户自己掌管私钥。
01全节点钱包、轻钱包、中心化钱包
根据区块链数据的维护方式和钱包的去中心化程度,可分为:全节点钱包、轻钱包、中心化钱包
全节点钱包,顾名思义是指同步了区块链上所有的节点数据,占用很大的内存,但是可以完全实现去中心化。它可以参与到网络的数据维护中,具有更为隐秘、验证更快的特点。
但因为全节点钱包同步了区块链上的所有数据,需要占用很大一部分内存,用户在每次使用前都需要一点时间去同步数据。所以,对于新手来说,全节点钱包的使用体验将是复杂且繁冗的。
轻钱包是指依赖于区块链上其他全节点,仅同步与自己相关的数据,实现部分分布式。由于全节点钱包的繁琐,轻钱包应运而生,并且基本可以实现去中心化。
在我们日常的使用中,大部分以加密货币轻钱包为主。它的用户体验更为良好,特别是对于新手朋友们,体积小,不占空间,还能轻松支持多种数字资产。
中心化钱包是指不依赖于区块链网络,所有的数据均从自己的中心化服务器中获得,交易效率很高,可以实时到账。我们在交易平台注册的账号就是中心化钱包,完全依赖于运行这个钱包的公司和服务器。中心化钱包交易效率很高,基本可以实现实时到账。
通过总结,交易平台加密货币被盗事件频发,而这也就是热钱包,黑客能够通过线上方式从热钱包中盗取加密货币。
而冷钱包由于其特质,完全避免了私钥被黑客盗取的风险,但要承担可能的物理安全风险,如:电脑丢失损坏、一不小心把写有私钥的笔记本卖给废品站等等。
如何保护我们的虚拟财产?
▼
私钥是管理和使用数字货币中最关键的存在,无论是使用冷钱包还是热钱包,只要其他人知道了你的加密货币私钥,就能转走你的加密货币。
因此安全保管私钥是保护我们虚拟财产的关键。
于我们个人而言:对于冷钱包,我们应该注意保管好记录私钥的介质,这也是最为关键的。
对于热钱包,我们最好在不同平台设置不同的密码,并且开启二次认证,以此来确保自己的资产安全。
于平台而言:随着各国监管的加强,加密货币越来越趋向实名制发展。很多交易平台已经开启了“实名制”。但要防止加密货币被盗,最关键的还是需要平台自身建立健全、有效的监控体系。
最后,请记住:谁手握私钥,谁才是加密货币真正的主人。
特斯拉暴跌460亿!美股价格波动堪比加密货币!
被喷被骂都不服,政府一出马,孙宇晨立马怂了
巴菲特午餐首次被鸽!“马云门徒”孙宇晨究竟弄的什么名堂?