数字货币钱包安全漏洞 洗血钱包，谁让你没有私钥

今天，著名的加密货币钱包 Copay 发生了严重的安全漏洞。Cobo首席安全官Darker表示，这种攻击方式非常隐蔽，难以防范，呼吁区块链开发者提高安全意识。

再次跌破 4000 美元的比特币，可能还要靠信心支撑一段时间。毕竟，投资者持有的数字货币数量没有变化，只是价值发生了变化。但是没有私钥，所有的希望都将落空。

在区块链行业，比特币的价格在过去三年里暴涨了数百倍。转眼间，世界上已经出现了许多千万富翁甚至亿万富翁。与此同时比特币怎么保存在硬盘，也出现了许多“坐金堆的乞丐”。，为什么？那是因为没有私钥！一位英国工程师在 2013 年创立了比特币，因为丢失了存放钱包私钥的硬盘，他急于去垃圾填埋场挖出硬盘；一些投资者将私钥写在纸上，结果被盗。清洁工丢了，他钱包里的 7 个比特币（目前价值 46,600 美元）已经与他无关了……

私钥如此重要，私钥应该如何存储？

安全存储私钥的三种方法

一、备用密钥文件或 JSON 文件：

在以太坊官方钱包中，私钥和公钥将被加密并保存为 JSON 文件。JSON（JavaScript Object Notation）文件是一种包含轻量级数据的文件格式。有时浏览器会给你一个包含你的私钥的备用 JSON 存档。此类文件必须导入二级钱包才能获得使用您的钱包资产的权利。这些文件必须以高度安全的方式存储，用户可以隐藏或加密这些文件以防止入侵者获取它们。文件，一旦这些备份文件流出，入侵者就可以访问你的钱包资产。

二、掌握自己的助记词：

一般情况下，注册钱包的时候会有助记词，一定要记下来；如果您忘记了私钥，您的助记词可以帮助您找回私钥。助记词通常由 12 个段落组成，它由随机词组成，也就是说助记词是私钥的另一种形式。

三、带数字货币钱包：

如果私钥丢失，仍然有机会找回它。当用户因钱包丢失或存储设备突然损坏而丢失私钥时，可通过低权限备份私钥（自行保存或委托委托机构/个人）找回自己的数字货币, 并且检索指令不会是立即的。数字资产的转移会在一段时间的通知后生效，所以如果备份私钥被冒用，用户也可以及时发现，并使用原私钥将数字资产转移到安全钱包中以避免损失。

2888万用户拥有数字货币钱包

随着以比特币为首的数字货币热潮，数字货币行业发展迅速。今年年初，全球加密货币市值距离万亿美元仅一步之遥。

随着数字货币投资者的逐渐增多，基于资产安全的考虑，数字货币钱包的发展也迎来了全盛时期。

在虚拟货币世界中，数字钱包是存储和管理私钥的工具，还具有其他扩展功能，包括数字资产余额查询、发送交易等。作为数字货币行业的支撑基础设施比特币怎么保存在硬盘，数字钱包是不可或缺的因此极其重要。

钱包渗透率依然不足

没有加密货币钱包的币圈投资者也不在少数。

相关统计数据显示，全球炒币人数已超过5000万。许多持有大量资金的投资者不仅拥有加密货币钱包。保守估计，近一半的数字货币投资者仍然没有自己的加密货币钱包。

在一些投资额比较少的散户眼里，什么样的冷热钱包，私钥和公钥，币刚上交易所，涨了就卖出。

另一方面，高昂的提现手续费也是部分投资者不愿打造数字货币钱包的原因。记者统计了火币、币安、OKEx三大主流交易所的提现手续费（如下图）。熊市下，以以太坊为例，1%左右的提现手续费可不是一笔小数目。

钱包安全问题不容忽视

虽然私钥丢失可以归结为用户个人原因，但使用数字货币钱包安全吗？

此前，互联网安全领域的巨头卡巴斯基实验室对数字货币钱包的安全问题提出了警告。卡巴斯基安全报告指出，犯罪分子在过去一年中通过各种方式窃取了超过 900 万美元的以太坊 (ETH)。

除了数字货币钱包开发本身存在安全漏洞外，使用终端的安全因素也是钱包被盗的重要原因之一。

谷歌的安卓和苹果的IOS这两个操作系统是目前主流的移动终端系统。由于开源，谷歌的安卓系统更容易受到病毒的攻击。

本月初，BSRC区块链安全研究中心发布了一段安卓版比特派钱包v3.6.6的攻击视频。视频显示，攻击者可以通过USB连接用户手机直接获取用户的助记词种子，本地破解后获取用户的十二个助记词明文，从而进入用户的比特派账户。

不开源 Apple 是否安全？其实并不是。近期有客户反映，iPhone用户可能会遇到“钱包APP证书无效，必须卸载重新下载才能打开APP”的提示，导致需要在APP中重新导入私钥.

如果用户之前没有导出和备份私钥，将面临私钥丢失和账户丢失的情况。

资本谋利的战场，从矿机矿场到短期不盈利的钱包，无所不包，无处不在。你今天的钱包怎么样？