近年来,比特币等虚拟货币以极其快速的资产价格涨幅,成为全球市场关注的焦点,而其安全问题也备受关注。
据国外媒体报道称,仅在2018年上半年,“黑客”就窃取了价值7.31亿美元,约合人民币48亿元的加密货币。而在国内,西安警方日前成功破获一起网络“黑客”盗窃虚拟货币案件,涉案金额高达6亿元人民币。
破获这起案件历时半年多,破案的经过如何?虚拟货币到底哪里不安全?持有虚拟货币又该注意哪些安全问题?
破案经过:
今年3月30日,西安市公安局经开分局接到一名张姓男子报警称,他的个人电脑疑似被非法入侵,大量虚拟货币一夜之间被洗劫一空,其市值达上亿元。
专案组通过各种渠道广泛协调沟通,通过虚拟货币的流向发现,涉案资金不断被拆分、层层转移。根据这一轨迹,警方先后调取了三万多条线索,进行筛选研判、排查分析。先后奔赴多个省市,行程达2万多公里。 在侦查中民警了解到,犯罪嫌疑人通过网络黑客技术,在受害人没有任何操作的情况下,远程控制并盗取安全性较高的虚拟货币账户,而且几乎没有留下任何作案痕迹,让案件的侦破陷入困境。
经审查,三名嫌疑人均为高级黑客,曾供职于国内知名网络科技公司,曾多次通过互联网非法入侵、控制公司企业和个人网络系统,获取非法收益,反侦察意识强,初步查明涉案金额达6亿元。目前,案件仍在进一步审理当中。
虚拟货币的安全性
比特币等虚拟货币基于区块链,具有去中心化结构,用户通过一个公开的地址和密钥来宣示所有权。从某种角度来说,谁掌握了密钥,谁就实质性地拥有了对应地址中的比特币资产。而区块链中的防篡改特征,是指比特币的交易记录不可篡改,而非密钥不会丢失。这也意味着,一旦密钥丢失,便不可能通过修改区块链记录来拿回比特币。
如何进一步保障虚拟货币安全
按理来说,一般可使用物理隔绝和采取多签方案的方式将虚拟货币被盗风险降到最低。物理隔绝就是用户存放钱包的介质有可能是电脑也有可能是硬盘,尽量不要连上互联网,尤其是在互联网上进行操作的电脑,例如进行聊天、社交以及一些娱乐行为的电脑。多签方案就是针对一个钱包可能有多个密钥,例如用户有四个密钥,就可以设定当两个或者三个密钥同时允许时,钱包里的比特币才能转出去。此外,如果用户有多个密钥,应该分开存放,且分开存放的介质不要连到一个网络里。轻钱包的助记词和秘钥都尽量不要截图,用手写,放在保险柜里,是比较安全的做法。
近年来,很多交易所也被黑客攻击,虚拟货币的存储最重要的就是安全,没有安全,就没有未来。