钱包私钥风险

据《比特币的十周年数据深度解析》估测:总计无法找回的比特币预计在 200 万~ 300 万 左右,占比特币总量约 12% ~ 18% 。也许你看到这个数据并不以为然,“没关系吧,哪有这么严重,丢币的都是小概率。这种事应该不会发生在我身上。” 丢币的人,在丢币之前也是这么想的。别人的故事,只有发生在自己身上才是事故。

丢币的案例非常非常多,除了交易平台的丢币案例属于客观不可控之外(交易平台被黑客恶意攻击或是监守自盗),剩下的大多是因为个人原因导致丢币。实际上这个是可以靠提高安全意识,或是养成良好的注重隐私的习惯去规避的

私钥存储风险

因个人私钥存储风险导致丢币的情况主要分作两类,一是私钥丢失,二是被他人偷盗。

1、私钥丢失

大家在注册账户的时候,会收到钱包的提醒:“请勿截图,请抄写写私钥(助记词)并存放在安全的地方。

使用不联网的媒介储存私钥是最常见的一种方法,比方说将私钥和助记词抄写在纸条上或者保存在硬盘中等等。使用物理隔离的方法储存私钥,确实可以避免黑客接触我们的私钥,但这也不是绝对的安全,物理媒介也存在容易丢失、或是随时间流逝物理媒介损坏的风险。因抄写私钥或助记词的纸条丢失,或是因为U盘放置时间长而损坏之类的案例确实不少。

在美剧《硅谷》第 5 季中有一个根据真实案例改编的情节,说的就是剧中一家创业公司创始人把数字货币钱包存储在U盘里,结果U盘不小心被丢进了垃圾桶,从而导致私钥丢失。巧合的是,在《生活大爆炸》第 11 季中也出现过因U盘格式化而丢失数字货币的情节。

因自己找不到从而导致私钥丢失的案例还非常多,总的来说,都是因为平时对私钥不够注重,最后需要导入私钥时,发现找不到了,才后悔莫及,人世间最痛苦的事莫过于此。

还有一种,是因私钥抄写错误,导致资产丢失的

2、被他人偷窥和盗取

私钥没有规律不易抄写,总有部分用户嫌麻烦,无视钱包的提醒,选择将私钥和助记词截屏、或是复制保存到微信收藏夹等地方。实际上这些都是非常不安全的保存方式,可能存在被攻击者窃取私钥的风险。

2018 年 8 月份的时候,西安的警方就破获了一起数字货币盗窃案。据报道,这位受害者就是因为电脑被入侵,导致保存在电脑中的私钥被盗,当时市值达上亿元的数字货币被洗劫一空,真是私钥不管好,亲人泪两行。最后警方统计,这个犯罪团伙盗取了共计估值 6 亿的数字货币。

还有一种是被身边的“亲朋好友”偷窥到私钥,最终盗币。实际上,这种被盗币的情况也是最多的。有的用户为了避免自己钱包丢失, 将自己的钱包助记词或者私钥告诉身边的家人,导致数字货币被姐夫盗走、也有备份钱包时被旁边的伙伴以拍照等手段盗取私钥或是助记词等等。

私钥使用风险

不仅是储存,在私钥使用中,也常有一些陷阱可能导致我们丢币。

1、在手机、电脑上复制私钥信息时,可能被恶意软件从剪贴板窃取。目前来说,这是窃取用户信息或资产最普遍的攻击方式之一。不止是私钥,复制地址时也要注意,有种恶意软件“剪贴板劫持者”可以将用户的钱包地址替换成黑客的钱包地址。据统计,该劫持软件共监视了超过 230 万个加密货币地址。(说不定你的钱包地址就在其中)。

建议你在复制私钥和地址时,不要直接复制完整信息。可以只复制前半段,留下几个字符手动输入。

**2、在钓鱼网站、或是软件上导入了私钥。**可能很多人认为这种攻击方式非常老旧,不以为然,但你别说,它现在仍然奏效。比方说,你收到一个黑客伪装交易所或是钱包发来的一封邮件,说你的账户出现了什么问题,需要你点击链接恢复资产。从表面上看,很难看出链接的差别,包括点击进去也和官方网站一模一样。但只要你在上面导入了私钥,资产就会被盗取。据统计,黑客已经利用这种方法窃取了至少 2.25 亿美元的数字货币。

所以在遇到需要你输入私钥的地方,最好提高警惕,非官方渠道下载的软件不要使用,网站的网址也要仔细辨认清楚。

曾经一位朋友,在 EOS 主网上线前,被骗了将近 400 万人民币的数字货币。骗子就是假装 EOS 官方 Twitter 账号,在假账号被养了很长一段时间后,发布了一个可以获取 EOS 空投的假网站,假 Twitter 账号被骗子运营的十分逼真。

钱包私钥风险

扫一扫手机访问

钱包私钥风险

发表评论