如何防止个人比特币被盗

身边的朋友拥有一种或多种数字货币并不是什么新鲜事。 虽然加密货币和区块链仍处于早期发展阶段，但它们的发展速度如此之快，黑客当然不会错过。 我们已经看到多起大规模交易和区块链协议动辄被黑客攻击的事件。 数千万。 例如，韩国交易所CoinGrail最近遭到黑客攻击，造成了4000万美元的损失。 除了中心化交易所，不少黑客也开始针对个人用户。 （许多专家担心这种黑客行为将导致市场进入多年熊市）

最近经常看到很多人抱怨比特币或者EOS等币种的私钥被盗或者丢失。 一些人的数字货币被偷偷转移到另一个地址。 上次跟某交易所的朋友了解后发现，仅比特币的人为盗窃案件就比去年同期增长了300%。 数字货币和区块链的核心特性（分布式）导致了它的安全问题：缺乏中央权威机构背书，一旦丢失就意味着根本无法找回，这可能比数字货币市场本身的风险更大. 眼泪。 因此，是时候关注个人区块链数字资产的安全了。

下面是一位多年信息安全从业者给韭菜和非韭菜用户的一些参考：

不要把所有货币资产都放在交易所

许多交易所拥有庞大的用户群，这使它们成为黑客的诱人目标。 交易所是“HoneyPots”（类似于蜜罐，泛指任何中心化的加密存储和运行，是黑客非常有吸引力的目标）。 黑客盯上了这些数字货币交易所，一旦得手泰达币如何防止被盗，将获得巨额利润。 我们已经看到大部分排名靠前的交易所被黑客入侵导致大量用户资金被盗的案例。 因此，将所有资金都留在这些交易所并不是明智之举。 有一个简单的原则：交易所适合做短线交易。 如果是短线交易，一天的交易量很大，那么可以尝试在交易所做一些组合操作。 如果是长线投资，建议使用安全的钱包进行存储。

可用于少量的在线和离线钱包

如果是少量，只是玩玩，丢了无伤大雅，那么线上线下钱包将是最经济的存币方式。 您可以从各自的网站下载任何加密货币的官方钱包。 然而，许多多币种在线钱包在某种程度上仍然是蜜罐。

为高于平均水平的金额使用硬件钱包

如果你有面值超过10000人民币的数字货币（至少我觉得10000人民币不是一个小数字），那么线上线下使用可能不太合适。 因此，使用安全的硬件钱包将是推荐的最佳选择。 后续我会花一些时间重点讲解安全硬件钱包的机制和原理，以及一些硬件钱包推荐。

别在网上吹牛了

有些人喜欢在网上吹嘘自己拥有多少比特币或EOS。 有些人总会留下一些IP足迹或ID信息。 被黑客盯上可不好。 翻自己的资料可不是什么好事。 比如在知乎，你回答一个问题，你有多少比特币泰达币如何防止被盗，如果实在忍不住想说点什么，接受大家的顶礼膜拜，最好还是匿名。

从这么多惨案来看，其实最危险的是对信息安全的漠视。 在和很多人交流的时候，我发现他们总是有两种心态：

这种厄运永远轮不到我。 （好吧，黑客也喜欢你这么想）

从来没有发生过什么，黑客这么厉害，吓死人了？ （哥，你邮箱里什么都没有，我当然不打扰你了。）

好吧，随便找一个攻击的例子：

比特币、以太坊等数字货币的核心算法是ECDSA签名算法，会具有模块化的mod功能。 首先，模函数（modulus）并不总是在循环中运行。 如果递减的参数已经在 [0, ? - 1]，该函数提前返回，不调用DivRem。 如果side-channel检测到DivRem是否被该函数调用，攻击者就可以获知参数?。

//大部分ECDSA签名算法库流程如下： 1:functionMod(a,q)2:if?