本文目录一览：

• 1、男子巨额虚拟货币被盗刷，如何保障自己的虚拟货币安全？
• 2、区块链有哪些安全软肋
• 3、比特币硬分叉和软分叉是什么意思
• 4、币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？
• 5、网络诈骗又升级，骗子盯上区块链，虚拟货币，我们该注意什么？
• 6、区块链如何保证使用安全？

男子巨额虚拟货币被盗刷，如何保障自己的虚拟货币安全？

在虚拟货币交易中，安全问题每天都会发生。区块链技术可确保不会篡改所有交易，但是使用虚拟货币进行的中央交易容易受到黑客攻击。

最近，有一则新闻报道说有黑客团伙盯上虚拟货币， 男子巨额虚拟货币被盗刷，虚拟货币一旦发生安全风险将面临很难追回的局面。

那么 如何保障自己的虚拟货币安全？

一、自我管理钱包

很多人通常使用“钱包”来管理虚拟货币。

数字资产可以是“自我管理”的，不需要外部管理员。电子钱包具有接收虚拟货币所需的“公钥”和用于访问和转移资产的“密钥”。

二、热钱包

热钱包是连接到互联网。需要密钥才能访问资产。

热钱包比交易所上的钱包更安全，但是黑客可以从外部访问用户的智能手机或PC，并且存在被管理的虚拟货币被盗的风险。

因此，建议仅在短时间内将虚拟货币存储在活动钱包中。

三、冷钱包（Cold Wallet）

冷钱包与热钱包的区别在于没有互联网连接。

这样可以减少黑客窃取虚拟货币的机会。如果你自己管理资产，则可以使用Cold Wallet安全地管理大多数虚拟货币。

四、纸钱包

纸钱包是冷钱包的一种。

公钥和秘密密钥的详细信息被打印在QR格式的纸张上，并在安全的地方进行管理，并创建了多个副本进行备份。

公钥和私钥是由浏览器的Java引擎创建的，因此它们不会传输到网络。

五、硬件钱包（Hardware Wallet）

将虚拟货币存储在专用的硬件钱包中。

不过与纸钱包不同的是用户的密钥存储在硬件设备上。

硬件钱包仅在用户需要时才通过USB连接到网络。

六、委托管理 - 托管人

托管人是指“代表证券的交付和存储的常设代理人”。

当你使用电子钱包自己管理资产时，存在被黑或丢失电子钱包的危险。因此，如果将管理委托给托管人，则托管人将安全地管理资产。

七、数字资产管理方法的未来

随着虚拟货币市场的持续关注，审计机构已经明确了对数字资产管理的要求，并且对自信资产管理的需求有望迅速增长。

结语：

在此提醒广大投资者，虚拟货币投资和交易不受法律保护。所有任何试图逾越这条红线的人，不可心存侥幸，通过虚拟货币“洗钱”的行为必将受到法律严惩！

区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

比特币硬分叉和软分叉是什么意思

Q: 什么是比特币分叉，产生分叉的原因是什么？

A: 比特币之所以会产生分叉这个行为，是因为比特币的底层技术是区块链，一些人开始觉得比特币的区块容量太小，总出现拥堵，于是这些人要求比特币升级扩容，一些人又觉得比特币的功能太单一，今后的发展不容乐观，于是这些人又要求比特币能够有搭建DApp（去中心化应用）的功能，有人支持就有人反对，这种对比特币发展的分歧便可以理解为比特币的分叉

Q: 比特币分叉的分类?

A: 比特币分叉的分类分为两种，一种方案是软分叉， 一种方案是硬分叉，那么什么是软分叉？

Q: 软分叉的形成原理?

A: 软分叉是指在原有的比特币网络里面进行优化修改bug提升区块的容量，比如改成2M、4M或者8M、16M，其中以SegWit闪电网络为主流解决方案，通俗的说，就相当于一条主路上堵车，开发团队就再建造一条辅路，帮助主路分流拥堵。

这是一种温和的解决方式，能让原有的比特币网络和软分叉之后的网络进行兼容，比特币的主要交易还在主链上。

Q: 软分叉的缺点

A: 当然，软分叉存在缺点，那就是治标不治本，只能解决暂时的拥堵问题，执行软分叉后，也仅能保持数年内网络的通畅，未来还需要不断扩容，对系统稳定性有影响。

Q: 硬分叉是什么及形成原理?

A: 另一种方案是硬分叉，硬分叉是指:

重新升级比特币系统，通过代码形式将区块的高度彻底改变，以bitcoin unlimited为主流解决方案。通俗的说，就相当于一条主路上堵车，我们直接弃用这条路，找个地方，做一个地上地下立体交通枢纽，新车都走这套交通系统，这套系统改变了比特币网络的区块大小，优化了网络的处理速度。

Q: 硬分叉的缺点是什么？

A: 但是硬分叉同样存在缺点，那就是不兼容原有的比特币系统，这就要求现在比特币网络所有的人都要支持硬分叉，若有部分人不支持硬分叉，比特币网络将会出现两个版本，也就产生了两个比特币，这两个比特币所存在的区块链形成竞争关系，这种内耗会导致价格波动较大，会导致比特币未来的局势不明朗。

Q: 比特币分叉的经典案例?

A: 以太坊(ETH)和以太经典(ETC)是硬分叉的典型案例。The DAO项目是区块链物联网公司Slock.it发起的一个众筹项目，于2016年5月正式发布，截止到当年6月，The DAO项目募集资金超过1.6亿美元。没过多久，The DAO项目就被黑客盯上了，因为智能合约上的巨大漏洞，导致The DAO项目被转移了市值五千万美元的以太币。

为了挽回众多投资者的资产并停止恐慌，以太坊创始人V神（Vitalik Buterin）最后提出硬分叉的设想，并最终通过社区的多数投票表决在以太坊第1920000区块完成了硬分叉，回滚了包括被黑客占有的所有以太币。

即使以太坊硬分叉成了两条链，依然有部分信仰着区块链不可篡改特性的人留在以太经典这条原链上，如今，以太坊(ETH)和以太经典(ETC)都排在全球加密货币市值排名的前20名，这也是二者在硬分叉领域被当作经典案例的原因之一。

Q: 软分叉和硬分叉的区别及影响?

A: 对用户而言: 软分叉不会产生新的比特币币种，只需要了解比特币该币种的交易方式和k线特点，只需要一种比特币主流钱包即可。

硬分叉会产生新的币种，而且可能不止一种新的币种。一旦修改比特币核心代码，重构比特币核心代码的事情发生了，有第一次就可能有第二次，BTC1、BTC23456789就都有可能发生，用户会懵，到底我去交易那种币会比较好？到底我使用哪种比特币去支付流通范围比较大？总之，选择困难症的用户会崩溃。而且，用户要下载不同硬分叉系统的钱包，给保存和支付比特币带来了复杂操作。

但是，相应的，用户的选择权也变大了。可以选择自己喜欢、信任的开发团队开发的比特币代码。当比特币分叉情况不明朗的时候，当软分叉开始激活，算力开始投票的时候，用户最好的处理方法是：静观其变。不要在分叉过程中去充值和提取比特币。

此外，软分叉会改变比特币全节点的结算方式，一部分小额结算会使用第三方节点即结算通道进行确认。结算通道可能会手续部分手续费。类似银联的作用和商业模式。

什么是比特币分叉？软分叉和硬分叉的区别及影响

币圈答案，价值40亿元加密货币被盗，黑客究竟是如何操作的？

黑客利用区块链数据协同平台Poly Network中的一个漏洞进行攻击，成功的把这40亿加密货币给盗走，转到了其他的账户当中，目前整个平台正在紧锣密鼓地扎捕这些黑客，因为一旦这些货币流入到币圈市场当中，肯定会给市场造成非常大的破坏，甚至还会影响整个大盘的波动。那么币圈将会导致一定的价格下跌情况出现。

从这一个事情上，我们可以看出现在区块链技术也非常的不成熟，而且黑客的技术明显要比防御技术高出很多，如果防御技术非常强大，那么黑客根本没有办法盗取40亿的加密货币。加密货币的诞生在法律上没有任何的合法性，只是被一些人拥有并且赋予了金钱价值而已，但由于这种技术并不是非常完善，而且这种技术破解程度比较高，因此很多国家担心这种加密货币会影响本国安全，所以对于这种货币都是拒绝的。

但因为这种货币已经形成了独特的金融市场，并且价值正在不断的攀升，因此很多人都会选择用现实中的金钱购买这种虚拟货币，从2021年上半年的形势来看加密数字货币的总体价值是在不断上升的，包括一些著名的货币：以太币、比特币等。这些加密货币整体的价值也拉动了很多人的投资热情，但是由于这种货币风险性比较高，所以很多人在投资之后血本无归。

总结：虚拟货币的出现无疑于给人们的金融提供了一条可以发展的途径，但是这条发展的途径势必会充满风险和艰辛，尤其是现在各个国家政府对这种货币不承认，导致这种货币完全没有合法性。所以我们要选择投资这种货币时，一定要擦亮眼睛，经过深思熟虑之后才可以确定是否要投资。

网络诈骗又升级，骗子盯上区块链，虚拟货币，我们该注意什么？

区K链，虚拟货币，我们该注意什么？不得不说区K链诈骗如今是许多骗子常用的手段，稍不小心就被割J菜。

一，作为一个受害人，真的告诫大家不要被一时的利益所诱惑，不然真的是得不偿失，更不要以身试险心存侥幸。首先那些骗子的区K链手段这里就来细说，这些骗子通过白皮书申请一个子虚乌有的假公司或空壳公司，但实际上根本没有这样的企业存在，继而找人研发一款APP，之后再将账务信息等跟钱财相关的重要信息绑定在国外服务器，这里就是为了收盘时能够去无踪。而当APP上线以后，便会通过各种：佣金任务，冲多少返多少，拉新用户得多少返值等等一些列这种尝点甜头让后给你画大饼的做法，当你觉得似乎可靠可信继而动用更大资金去投入的时候，你就回不了头了！一定要当心！一定要抵制这种来路不明的钱财！

二，杀猪盘，J菜盘等等都是属于区K链项目，这种行为本身是违法的，所以收盘的时候都是当资金链足够大，款项足够浓厚之时便收盘，为什么要收呢？放长线钓大鱼不好吗？错！因为树大招风，若是不收，引起警方注意反而会满盘皆输。而收盘后骗子盆满钵满，最无辜的便是这些被画了大饼吃了甜头的人群。本人当初上过的当便是花100解锁1000任务，然后一天会返50左右的佣金，后来提现成功尝到甜头了，结果充了更多的钱，结果得不偿失，区K链控制方一收盘，就出现APP打不开，客服无人理，对接不在线等情况，然后就是被当J菜割了。损失了三千多。

三，我们如何防范？作为受害人给大家提个醒：①切莫相信任何充钱返佣金的软件②不要因为身边的人在做就心存侥幸，要知道那只是没到割你J菜的时候③天上不会掉馅饼，开头说的天花乱坠各种赚钱各种所谓的刷单都是区K链骗局！不要心存侥幸，不要抱着试一试的心态！否则到最后被割之时只会得不偿失，只会哑巴吃黄连有苦说不出！时隔多年，J菜盘的骗术层出不穷，区K块链的APP大有所在。

综上所述！希望大家在面对未知的诱惑之时能有一颗辨明真假的双眼！

区块链如何保证使用安全？

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。