在区块链的世界里,安全问题,怎么提醒都不为过。保住安全,保住一切,失去安全,失去一切。
我们再来回顾一下比特币(BTC)的货币特征:
去中心化:比特币是第一种分布式的虚拟货币,整个网络由用户构成,没有中央银行。去中心化是比特币安全与自由的保证。
全世界流通:比特币可以在任意一台接入互联网的电脑上管理。不管身处何方,任何人都可以挖掘、购买、出售或收取比特币。
专属所有权:操控比特币需要私钥,它可以被隔离保存在任何存储介质,如硬盘、纸条等。
无隐藏成本:作为由A到B的支付手段,比特币没有繁琐的额度与手续限制。知道对方比特币地址就可以进行支付。
跨平台挖掘:用户可以在众多平台上发掘不同硬件的计算能力。
BTC优异的特性也造成它本身的某些缺点,比如一旦丢失,BTC将难以找回。
丢失分两种,一种是自己不小心弄丢私钥或者,第二种是被盗。
BTC总量2100万枚,但目前市场上流通的只有1800万枚左右,而这其中,有近170万枚BTC已经彻底丢失。
丢失的故事令人悲伤。每一位BTC的拥有者都了解私钥的安全以及重要性,大部分人都会老老实实把私钥记录在只有自己知道的地方,比如写在纸条上压床底、把纸条藏在不起眼的鱼竿中等等,亦或者存在硬盘里或者电脑中。
即便是这样,仍然会有丢失的可能,压床底的纸条可能因为搬家而忘掉,鱼竿可能因为被房东或者家人当做垃圾清理。
而把私钥存在硬盘里和电脑中风险也非常高,硬盘和电脑都可能会损坏,一旦损坏也就彻底丢失BTC。
还有些人将私钥拆分,让自己的合伙人保管一半,自己保管一半,结果合伙人因车祸意外去世,这些BTC也随之丢失。
任何意外都可能导致私钥的丢失,所以要尽可能将私钥保存在多个地方,且包含备用方案。还必须防止被人盗窃。
被盗窃的BTC更加难以找回。假设你的BTC真的被盗,虽然通过公开的区块链浏览器就可以查到被盗的BTC流向何方,但问题是,你也只能眼睁睁的看着你的BTC被人随意转账。
而如果盗窃私钥的人采用了混币技术,那想追回BTC无疑是希望渺茫。
混币技术介绍一下,常见的混币器是基于CoinJoin协议开发的,以CoinJoin协议为例,它利用比特币UTXO特性(一笔交易可以有多个输入和输出),构建了“多个交易发送者地址转给多个交易接收者地址”的交易行为,以此让追踪者无法建立输出地址与追踪事件的强关联,从而达到擦除痕迹的目的。
混币技术的初衷是为BTC交易增加了资产流传的匿名性,但被一些不法分子利用,借助其洗钱、盗窃等。
我们以2014年3月10日的比特币链上发生的一笔11万BTC大额转账举例,这是暗网丝绸之路的钱包地址,可以看到在溯源第四层上面,每一层的钱包地址数量几乎以指数层级增长。
想要最终BTC的最终流向,耗时耗力,且收效甚微。
再通过对比特币250GB全量数据和4亿多笔交易数据进行存取和去重分析,共计分析出将近3亿多条的比特币地址,其中有余额的地址大概是2000多万条。
根据已有的交易所冷钱包地址、矿池钱包地址和已经公开的网站的比特币交易地址,根据地址交易特征,比特币地址余额、支出总次数、支出总金额、收入总次数、收入总金额、第一次支出时间、最后一次支出时间、第一次收入时间、最后一次收入时间等,对比特币全量交易关系进行分析。
目前从3亿多条比特币地址分析出43741745个钱包。
这样海量的数据,想要从中找回被盗的BTC,无异于大海捞针。
而被盗的情况一般是不小心登录了钓鱼网站,私钥泄露等,所以在每次导出记录私钥时,一定要注意网络安全环境和记录方式,防止被盗。
私钥犹如银行卡+银行卡密码,并且银行系统是去中心化的,一旦发生被盗情况,没有任何人能阻止交易的发生。
那数字资产应该存在哪里最好呢?答案是个人钱包。
很多人会觉得私钥保存非常麻烦,于是将数字资产全部放在中心化的交易所,若是交易所发生被盗,那么用户的资金同样也会遭受严重损失。
投资数字资产首先想到的一定是安全,就像理财的时候,首先想到的是本金安全,收益并不是最为重要的,安全才是。
保护好私钥安全便是保护好了资产安全,请广大投资者一定要谨记安全风险。