Topic: 比特币安全 (Read 518 times)

楼上有几个观点非常同意。想保证安全，首先要自己有好的使用习惯。另外，中心化交易所从根本上来说就是不安全的，它本身就违反了区块链最基本的原则。道理很简单，就像传统中心化机构一样，把钱都存统一存在一个地方，当然容易成为盗贼的目标。不管多么大型的交易所，只要是中心化的，就又被黑客袭击的可能。为了安全，应该尽量选择去中心化的交易所，或者现在市面上已经有了混合式的交易所，比如BBOD（www.bbod.io）。

不明觉厉，学习一下！

比特币的安全性我想都是众所周知，但是为什么比特币的验证需要那么长的时间？没有办法改进吗？

感谢楼主分析，但没有绝对安全吧，凡事都是存在风险的，只是看自己如何化险为零

感谢楼主分享，，，

一个脑洞大大的想法正在被科学家实现，利用人造DNA来存储数据。科学家可以将任何东西存储在DNA中，不管是Word文档，还是动态GIF图，还是操作系统。虽然这听起来有些怪异，但是它可能成为一种合法的替代方案，帮助我们存储越来越多的数据。实现了那就不怕丢币了。

一直以来都已经证明了黑客进不了去。那比特币安全吗？

比特币在互联网的状态下，还是存在被盗的风险的，放在冷钱包就非常安全

说的很有道理  保护资产很重要

自己多注意就不会丢的  不要犯糊涂就行

比特币从技术上来说其实是非常安全的。有很多说盗取比特币或者其他数字货币的事情其实都是因为不好的使用习惯造成的，像那一年CDT被黑客破解，其实是网站的问题并不是数字货币本身的问题。

安全问题是真的很重要啊，大佬都很在乎这个问题

炒币要先学会怎么保护好自己的资产~

隔离网络，再保存好，几乎就是万无一失了

还是记下来最安全

只有值钱的东西才会值得有人去偷，比特币正式如此，对于安全最好的应该就是个人的冷钱包了

比特币本身的设计就很安全的，自己不作死，币正常情况下，是不可能会丢的

硬件钱包真的还是普通人使用比特币最简单安全的方法。
而且现在淘宝上价格已经降下来挺多的了，几百个一个真不算贵。

靠谱的硬件钱包推荐TREZOR和LEDGER。各有侧重。
淘宝上有好几家官方认证的店铺，选一家最便宜的就行了。

安全这个东西最关键的因素还是用户自己的安全意识。我是这样认为的，只要你自己多加注意，养成很好的使用钱包的习惯和电脑的习惯，比特币的存储一般来说是非常安全的。另外，你如果有比较多的比特币还是用硬件钱包存储吧，现对于你的比特币这点小钱还是要花的。

平时多多注意，应该是不会被盗的，黑客要光顾的也是交易所啊

养成好的安全意识是比特币安全的第一步，有很多比特币被盗是因为客户自身的原因造成的。

比特币本身的设计，只要你不犯二，都可以说是安全的

其實比特幣挺安全的，前提是正確使用

目前最安全的方式了，没有之一。

那是他们破坏不了网络，没有算力，但是攻击交易所很成功。

比特币安全问题还是不用担心的，毕竟那么多黑客打他的主意这么多年都没成功。

要想比特币绝对安全的话，只能冷钱包储存了

他们是区块链的检验师。

我感觉黑客才是掌握区块链顶层技术的人

安全性是真的很重要，很多大佬需要的更多的就是安全性

暂时来看，只要你自己注意使用习惯，电脑不要乱去点可疑链接，保护好密码文件，比特币还是非常安全的。

比特币其实还是很安全的，只要你的电脑没有木马或者自己泄露基本没问题。

黑客都在用，你说安全不安全。

如果你有数额比较大的比特币或者其他数字货币资产，当然首选是冷钱包，也不是特别贵吧一般都是几千块可以搞定，对于大佬来说这点钱也不算什么钱了。对于没有太多比特币的人其实纸钱包都足够了，关键是你要养成很好的使用习惯。

这是要钱的，大多数人是不会投资这个的。

放在冷钱包里是最好的了

當然了，如果比特幣使用的哈希函數沒有了碰撞阻力，比特幣也就不安全了

都说量子出来后各种币就不安全了，怕被破解。

比特币安全，交易所不安全。。

现在网络上的黑客们太多了 比特币又值钱，估计都在努力想着攻破各个交易所呢

比特币还是很安全的，只要自己保护好自己的账号和钱包就好了，千万不可以告诉任何人。

其实比特币是非常安全的，所谓的币被盗了很大原因是自己的使用习惯不安全，或者是说网站被黑客钻了空子。

谢谢楼主分享好文，收藏了，每天在论坛就是能学到新的知识，真幸福

比特币真的安全??为什么最近价格持续下跌?? 

我不同意楼主的观点。比特币最近动摇很大。一直下跌。不可投资。

本人觉得数字货币领悟不可谈到安全的两个字。 比特币乃至所有数字货币应该有动摇，用户者才有买卖机会。

比特币是目前最安全的货币了，没有之一。

比特万岁,支持比特

黑客都很难黑，你说他安全不安全。

保护比特币是很具有挑战性的事，因为比特币不像银行账户余额那样体现抽象价值。比特币其实更像数字现金或黄金。你可能听过这样的说法，“现实持有，败一胜九。”好吧，在比特币的世界里，这样的持有只能让你有一成胜率。而只有拥有解锁比特币的密钥才相当于持有现金或一块贵重金属。你可能会将密钥丢失，会放错地方，会被盗或者不小心错支了数额。无论是哪种场景，用户都没有办法撤回，因为这就像是将现金丢在了车水马龙的大街上。

不过，与现金、黄金或者银行账户相比，比特币有着一个独一无二的优势。你不能“备份”你的现金、黄金或者银行账户，但你可以像备份其他文件一样，备份含有密钥的比特币钱包。它可以被复制成很多份，放到不同的地方保存起来，甚至能打印到纸上进行实体备份。比特币与至今为止的其他货币是如此不同，以致于我们需要以一种全新的思维方式来衡量比特币的安全性。

1.安全准则
比特币的核心准则是去中心化，这一点对安全性具有重要意义。在中心化的模式下，例如传统的银行或支付网络，需要依赖于访问控制和审查制度将不良行为者拒之门外。相比之下，比特币这样的去中心化系统则将责任和控制权都移交给了用户。由于网络的安全性是基于工作量证明而非访问控制，比特币网络可以对所有人开放，也无需对比特币流量进行加密。

在一个传统的支付网络中，例如信用卡系统，支付是终端开放式的，因为它包含了用户的个人标识（信用卡号）。在初次支付后，任何能获得该标识的人都可以从所有者那里反复“提取”资金。因此，该支付网络必须采取端对端加密的方式，以确保没有窃听者或中间人可以在资金流通或存储过程中将交易数据截获。如果坏人获得该系统的控制权，他将能破获破获当前的的交易和支付令牌，他还可以随意动用这笔资金。更糟的是，当客户数据被泄露时，顾客的个人身份信息将被盗窃者们一览无余。客户这时必须立即采取措施，以防失窃帐户被盗窃者用于欺诈。

比特币则截然不同，一笔比特币交易只授权向指定接收方发送一个指定数额，并且不能被修改或伪造。它不会透露任何个人信息，例如当事人的身份，也不能用于权限外的支付。因此，比特币的支付网络并不需要加密或防窃听保护。事实上，你可以在任何公开的网络上广播比特币交易的数据，例如在不安全的WiFi或蓝牙网络上公开传播比特币交易的数据，这对安全性没有任何影响。

比特币的去中心化安全模型很大程度上将权力移交到用户手上，随之而来的是用户们保管好密钥的责任。这对于大多数用户来说并非一件易事，特别是在像智能手机或笔记本电脑这种能能时刻联网的通用设备上。虽然比特币的去中心化模型避免了常见的信用卡盗用等情况，但很多用户由于无法保管好密钥从而被黑客攻击。

2.比特币系统安全开发
对于比特币开发者而言最重要的是去中心化原则。大多数开发者对中心化的安全模型很熟悉，并可能试图将中心化的模型运用到借鉴比特币的应用中去去，这将给比特币带来灭顶之灾。

比特币的安全性依赖于密钥的分散性控制，并且需要矿工们各自独立地进行交易验证。如果你想利用好比特币的安全性，你需要确保自己处于比特币的安全模型里。简而言之，不要将用户的密钥控制权拿走，不要接受非区块链交易信息。

例如，许多早期的比特币交易所将所有用户的资金集中在一个包含着私钥的“热钱包”里，并存放在服务器上。这样的设计夺取了用户的掌控权，并将密钥集中到单个系统里。很多这样的系统都被黑客攻破了，并给客户带来灾难性后果。 另一个常见的错误是接受区块链离线交易，妄图减少交易费或加速交易处理速度。一个“区块链离线交易”系统将交易数据记录在一个内部的中心化账本上，然后偶尔将它们同步到比特币区块链中。这种做法，再一次，用专制和集中的方式取代比特币的去中心化安全模型。当数据处于离线的区块链上的时候，保护不当的中心化账本里的资金可能会不知不觉被伪造、被挪用、被消耗。

除非你是准备大力投资运营安全，叠加多层访问控制，或（像传统的银行那样）加强审计，否则在将资金从比特币的去中心化安全场景中抽离出来之前，你应该慎重考虑一番。即使你有足够的资金和纪律去实现一个可靠的安全模型，这样的设计也仅仅是复制了一个脆弱不堪，深受账户盗窃威胁、贪污和挪用公款困扰的传统金融网络而已。要想充分利用比特币特有的去中心化安全模型，你必须避免中心化架构的常见诱惑，因它最终将摧毁比特币的安全性。

3.信任根源
传统的安全体系基于一个称为信任根源的概念，它指的总体系统或应用程序中一个可信赖的安全核心。安全体系像一圈同心圆一样围绕着信任根源来进行开发，像层层包裹的洋葱一样，信任从内至外依次延伸。每一层都构建于更可信的内层之上，通过访问控制，数字签名，加密和其他安全方式确保可信。随着软件系统变得越来越复杂，它们更可能出现问题，安全更容易受到威胁。其结果是，软件系统变得越复杂，就越难维护安全性。信任根源的概念确保绝大多数的信任被置于系统一个不是过于复杂的部分，因此该系统的这部分也相对坚固，而更复杂的软件则在它之上构建。这样的安全体系随着规模扩大而不断重复出现，首先信任根源建立于单个系统的硬件内，然后将该信任根源通过操作系统扩展到更高级别的系统服务，最后逐次扩散到圈内多台服务器上。

比特币的安全体系与这不同。在比特币里，共识系统创建了一个可信的完全去中心化的公开账本，一个正确验证过的区块使用创世块作为信任的根源，建立一条直至当前区块的可信任链。比特币系统可以并应该使用区块链作为它们的信任根源。在设计一个多系统服务机制的比特币应用时，你应该仔细确认安全体系，以确保对它的信任能有据可依。最终，唯一可确信无疑的是一条完全有效的区块链。如果你的应用程序或明或暗地信赖于区块链以外的东西，就该引起重视，因为它可能会引入漏洞。一个不错的方法评估你应用程序的安全体系：单独考量每个组件，设想该组件被完全攻破并被坏人掌控的场景。依次取出应用程序的每个组件，并评估它被攻破时对整体安全的影响。如果你的应用程序的安全性在该组件沦陷后大打折扣，那就说明你已经对这些组件过度信任了。一个没有漏洞的比特币应用程序应该只受限于比特币的共识机制，这意味着其安全体系的信任源于比特币最坚固的部分。 无数个黑客攻击比特币交易所的例子都是因为轻视了这一点，他们的安全体系和设计甚至无法通过基本的审查。这种中心化的实现方式将信任置于比特币区块链之外的诸多组件之上，例如热钱包，中心化的账本数据库，简易加密的密钥，以及许多类似的方案。

4.用户最佳安全实践
人类使用物理的安全控制已经有数千年之久。相比之下，我们的数字化安全经验的年纪还不满50岁。现代通用的操作系统并不是十分安全，亦不特别适合用来存储数字货币。我们的电脑通过一直连接的互联网长时间暴露在外，它们运行着成千上万第三方软件组件，这些软件往往可以不受约束地访问用户的文件。你电脑上安装的众多软件只要有一个恶意软件，就会威胁到你的文件，可窃取你钱包里的所有比特币。想要杜绝病毒和木马对电脑的威胁，用户要达到一定的计算机维护水平，只有小部分人能做到。

尽管信息安全经过了数十年的研究和发展，数字资产在绵延不绝的攻势下还是十分脆弱。纵使是像金融服务公司，情报机构或国防承包商这样拥有高度防护和限制的系统，也经常会被攻破。比特币创造了具有内在价值的数字资产，它可以被窃取，并立即转移给他人而无法撤回。这让黑客有了强烈的作案动机。至今为止，黑客都不得不在套现后更换身份信息或帐户口令，例如信用卡或银行账户。尽管掩饰和洗白这部分财务信息的难度不小，但越来越多的窃贼从于此道。而比特币使这个问题加剧了，因为它不需要掩饰或洗白，它本身就是具有内在价值的数字资产。

幸运的是，比特币也有着激励机制，以提高计算机的安全性。如前所述，计算机受威胁的风险是模糊的，间接的，而比特币让这些风险变得明确清晰。在电脑上保存比特币让用户时刻注意他们需要提高计算机的安全性，结果便是这使得比特币和其它数字货币得以传播和扩散，我们已经看到在黑客技术和安全解决方案双方的提升。简单来说，黑客现在有着一个非常诱人的目标，而用户也有明确的激励性去保卫自己。

在过去的几年里，随着比特币不断被接纳，一个直接的结果是，我们已经看到信息安全领域取得了巨大创新，例如硬件加密，密钥存储和硬件钱包，多重签名技术和数字托管。在下面的章节中，我们将研究各种实际用户安全中的实践经验。

5.比特币物理存储
相比数字信息的安全，大多数用户对物理安全更加熟悉，一个非常有效保护比特币的方法是，将它们转换为物理形式。比特币密钥不过是串长数字而已。这意味着它们可以以物理形式存储起来，如印在纸上或蚀刻成金属硬币上。这样保护密钥就变成了简单地保护印着比特币密钥的物理实体。一组打印在纸上的比特币密钥被称为“纸钱包”，有许多可以用来创建它们的免费工具。将比特币离线保存被称为冷存储，它是最有效的安全技术之一。冷存储系统是在一个离线系统（一个从来没有连接过互联网的系统）上生成密钥，并离线存储到纸上或者U盘等电子媒介。

6.硬件钱包
从长远来看，比特币安全将越来越多地以硬件防篡改钱包的形式出现。与智能手机或台式电脑不同，一个比特币硬件钱包只有一个目的，安全地存储比特币。不像容易受害的常用软件那样，硬件钱包只提供了有限的接口，从而可以给非专业用户提供近乎万无一失的安全等级。我预期将看到硬件钱包成为比特币储存的主要方式。要想看硬件钱包的实例，请查阅Trezor。

7.平衡风险
虽然大多数用户都非常关注比特币防盗，其实还有一个更大的风险存在。数据文件丢失的情况时有发生。如果比特币的数据也在其中，损失将会让人痛苦不堪。为了保护好比特币钱包，用户必须非常注意不要剑走偏锋，这样不至于会搞丢比特币。在2011年7月，一个著名的比特币认知教育项目损失了近7,000枚比特币。为了防止被盗窃，其主人曾之前采取了一系列复杂的操作去加密备份。结果他们不慎丢失了加密的密钥，使得备份变得毫无价值，白白失去了一大笔财富。如果你保护比特币的方式太过了，这好比于把钱藏在沙漠里，你可能不能再把它找回来了。

8.分散风险
你会将你的全部家当换成现金放在钱包里随身携带么？大多数人会认为这非常不明智，但比特币用户经常会将所有的比特币放在一个钱包里。用户应该将风险分散到不同类型的比特币钱包。审慎的用户应该只留一小部分（或许低于5%）的比特币在一个在线的或手机钱包，就像零用钱一样，其余的部分应该采用不同存储机制分散开来，诸如电脑钱包和离线（冷存储）钱包。

9.多重签名管理
当一个公司或个人持有大量比特币时，他们应该考虑采用多重签名的比特币地址。多重签名比特币地址需要多个签名才能支付，从而保证资金的安全。多重签名的密钥应存储在多个不同的地方，并由不同的人掌控。打个比方，在企业环境中，密钥应该分别生成并由若干公司管理人员持有，以确保没有任何一个人可以独自占有资金。多重签名的地址也可以提供冗余，例如一个人持有多个密钥，并将它们分别存储在不同的地方。

10.存活能力
一个非常重要却又常常被忽视的安全性考虑是可用性，尤其是在密钥持有者丧失工作能力或死亡的情况下。比特币的用户被告知应该使用复杂的密码，并保证他们的密钥安全且不为他人所知。不幸的是，这种做法使得在用户无法解锁时，用户的家人几乎无法将该财产恢复。事实上，比特币用户的家人可能完全不知道这笔比特币资金的存在。 如果你有很多的比特币，你应该考虑与一个值得信赖的亲属或律师分享解密的细节。一个更复杂的比特币生还计划，可以通过设置多重签名，做好遗产规划，并通过专门的“数字资产执行者”律师处理后事。

11.总结
比特币是一项全新的，前所未有的，复杂的技术。随着时间的推移，我们将开发出更好的安全工具，而且更容易被非专业人士使用的做法。而现在，比特币用户可以使用许多这里所讨论的技巧，享受安全而无困扰的比特币生活。