莱特币有黑客吗

区块链面临哪些风险需要解决的？

虽然在资本和人才涌入的推动下，区块链行业迎来快速发展，但是作为一个新兴产业，其安全漏洞频繁示警的状况引发了人们对区块链风险的担忧。

国家信息技术安全研究中心主任俞克群指出，对于隐私暴露、数据泄露、信息篡改、网络诈骗等问题，区块链的出现给人们带来了很多期望。但区块链的安全问题依然存在诸多的挑战。

俞克群表示，目前区块链还处在初级阶段，存在着密码算法的安全性、协议安全性、使用安全性、系统安全性等诸多的挑战。

国家互联网应急中心运行部主任严寒冰也指出，区块链如果要在全球经济占有重要地位，必须首先解决其面临的安全问题。

严寒冰指出，区块链安全问题包含多个方面。比如说传统的安全问题，包括私钥的保护，包括应用层软件传统的漏洞等。另外，新的协议层面也有一些新的协议带来的漏洞。

去中心化漏洞平台(DVP)提供的数据也显示区块链安全问题的严峻性。DVP负责人吴家志透露，自7月24日来的一周内，DVP就已经收到白帽子所提供的312个漏洞，涉及175个项目方。其中包括智能合约、知名公链，交易所等一系列项目。高危漏洞达122个，占所有漏洞的39.1%，中危漏洞53个，占所有漏洞的17%。

中国信息安全测评中心主任助理李斌分析说，当前区块链分为公有链、私有链、联盟链三种，无论哪一类在算法、协议、使用、时限和系统等多个方面都面临安全挑战。尤为关键的是，目前区块链还面临的是51%的攻击问题，即节点通过掌握全网超过51%的算例就有能力成功的篡改和伪造区块链数据。

值得注意的是，除了外部恶意攻击风险，区块链也面临其内生风险的威胁。俞克群提醒说，如何围绕着整个区块链的应用系统的设备、数据、应用、加密、认证以及权限等等方面构筑一个完整的安全应用体系，是各方必须要面临的重要问题。

吴家志也分析说，作为新兴产业，区块链产业的从业人员安全意识较为缺乏，导致目前的区块链相关软硬件的安全系数不高，存在大量的安全漏洞，此外，整个区块链生态环节众多，相较之下，相关的安全从业人员力量分散，难以形成合力来解决问题。迎接上述挑战需要系统化的解决方案。

内容来源中新网

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1)在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2)黑客获得账号后，自动创建交易API，之后便静默潜伏。

3)3月7日黑客通过盗取的APIKey，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1.算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2.共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3.区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4.系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

一是新技术不成熟的风险；二是新旧模式并行下的管理风险。三是银行机构应用区块链技术的不同步性导致的监管风险。其他相关建议你在官方公众号“中芯区块链服务平台”进行熟悉

ICO：initialcoinoffering，也叫代币的公开发行销售，对应于股市的IPO。就像区块链技术本身一样，ICO是一种区块链全新的融资模式，让所有人都能成为项目的“股东”，持有代币就相当于持有股权。代币销售完毕，一般就会上交易所开启交易。ETH是第一个用BTC成功ICO的项目，ICO一般的参与方式是ETH或者BTC，早期BTC融资比较多，但是现在基本都是ETH了，ETH是ICO的硬通货。

私募：一般不参与公开发售的区块链项目，只有少部分机构或者基金有额度。

糖糖从去年3月就开始参与区块链ICO，那时候被大家戏称为“云币娱乐城”，“聚币大赌场”天天上新币，几乎个个都5-100倍，每天的波动都几倍几十倍。9.4国家关于ICO的风险，很多ICO都被清退退币，各大交易所被迫关闭甚至出海，一些项目方甚至被警告。很多ICO的币价格都几乎腰斩再腰斩，到ICO的成本价。

但实事证明，那些被退了币的很多项目，在2017年12月和2018年1月的大牛市中都基本10-20倍，很多人无疑拍断了大腿。总体来讲，投项目比炒币要稳很多，因为市场的波动，炒币很难拿住，比如94，糖糖的很多朋友都割肉，亏损离场了。

迄今为止，糖糖和我的小伙伴们投过几十个项目至少，经历了类似于英雄链跑路，Mondo骗子，也有Fcoin百倍币，总体来说踏过很多很多的坑，也获得过很多很多的回报。2017年整体回报是大概10倍。从2018年1月以来，投资的项目基本零破发，全部取得了至少3倍以上的好成绩。

糖糖觉得区块链ICO的主要风险：

1.团队跑路：很多团队都是小作坊，知名度很低，甚至根本不存在，白皮书也是东拼西凑，甚至几百块就能淘宝代写

2.代投跑路：很多黑心代投，看这个币上交易所翻很多倍了就告诉你没有投上，破发了就给你代币。一些代投甚至直接拿着ETH跑路的也有，败坏了行业风气。

3.白皮书不能兑现：白皮书里面的路线图决定了团队的未来发展方向，很多项目方根本没有把项目做好的打算，里面的路线图基本都是乱写。另外直接指明上哪个交易所的基本都是骗子项目，很多交易所和项目方有协定，不到上币公告出来，不许泄露，不然取消上币资格。

4.区块链技术：普通人不懂区块链底层技术，不懂得这个项目有没有用区块链的必要性，也无法鉴别项目的技术水平，比如GitHub不会看。

如何百倍收益：

糖糖发现一级市场（ICO/私募）和二级市场（炒币）是相互转化的。当一级市场破发严重，大家就会去二级市场炒币，当二级市场变得越来越难玩，大家也就会回到一级市场来淘金。去年9月以后基本没有项目在ICO过，大家都在炒币，结果牛市来以后，这些极少数ICO的项目大都10-20倍以上。去年12月ICO非常火爆，结果1月上线，很多币破发，很多人又去二级市场炒币。

所以，其实熊市是投项目的好时机，等到项目上线，大约是小牛市，基本能取得不小的收益。

但是火爆的项目基本都被大机构给包场了，散户只能能接触到的一般的项目，而一般的项目风险稍大。所以大部分人只能和机构一起来参与投资。

为此，糖糖和小伙伴们开辟了ICO板块，为大家鉴别和筛选好的区块链项目让大家一起来参与投资。我们有专业的区块链技术团队，分析项目的可行性，也会去实地考察区块链项目，如果有区块链币圈大佬站台的我们也会向他们求证。让骗子项目无所遁形。对于优质的火爆区块链项目，我们机构会直接和区块链项目方联系，拿到最好的比例和最多的额度。

Ⅲ SAFEIS安全报告：加密史上十大被盗事件梳理及应对策略

2008年全球金融危机因为中心化世界的种种弊端而爆发并进而席卷全球，为了消除这些弊端，中本聪创立了比特币网络，区块链也因此诞生。

为了提高整个网络以及交易的安全性，区块链采用分布式节点和密码学，且所有链上的记录是公开透明、不可篡改的。最近几年，区块链获得长远发展，形成了庞大的加密生态。

然而，区块链自问世以来，加密货币骗局频发并有愈演愈烈之势，加密货币也无法为用户的资金提供足够的安全性。此外，加密货币可以匿名转移，从而导致加密行业的重大攻击盗窃事件频发。

下文将梳理剖析加密史上十大加密货币盗窃事件，以及防范加密资产被盗的六大实用策略。

1.Mt. Gox 被盗事件

Mt. Gox 被盗事件仍然是 历史 上最大的加密货币盗窃案，在 2011 年至 2014 年期间，有超过 85 万比特币被盗。

Mt. Gox 声称导致损失的主要原因是源于比特币网络中的一个潜在漏洞——交易延展性，交易延展性是通过改变用于产生交易的数字签名来改变交易的唯一标识符的过程。

2011 年 9 月，MtGox 的账户私钥就已泄露，然而该公司并没有使用任何审计技术来发现漏洞并预防安全事件的发生。此外，由于 MtGox 定期重复使用已泄露私钥的比特币地址，导致被盗资金损失不断扩大，到 2013 年中，该交易所已被黑客盗取63万枚比特币。

许多交易所会同时使用冷钱包和热钱包来进行资产的存储和转移，一旦交易所的服务器被黑，黑客便可以盗取热钱包里面的加密资产。

2.Linode被盗事件

加密网络资产托管公司Linode主要业务就是托管比特币交易所和巨鲸的加密资产，不幸的是，这些被托管的加密资产储存在热钱包中，更为不幸的是，Linode 于 2011 年 6 月遭到黑客攻击。

这导致超过5万枚比特币被盗，Linode的客户损失惨重，其中，Bitcoinia、Bitcoin.cx以及Gavin Andresen分别损失43000枚、3000枚和5000枚比特币。

3.BitFloor被盗事件

2012 年 5 月，黑客攻击 BitFloor 并盗窃了24000枚比特币，这一切源于钱包密钥备份未加密，才使攻击者轻而易举获得了钱包密钥，并进而盗取了巨额加密资产。

被盗事件发生后，BitFloor 的创建者 Roman Shtylman 决定关闭交易所。

4.Bitfinex被盗事件

使用多重签名账户并不能完全杜绝安全事件的发生，Bitfinex接近12万枚巨额比特币资产被盗事件就证明了这一点。

2022年6月份，2000万枚OP代币就是以为不恰当使用多重签名账户而被盗。

5.Coincheck被盗事件

总部位于日本的 Coincheck 在 2018 年 1 月被盗价值 5.3 亿美元的 NEM ( XEM ) 代币。

Coincheck事后透露，由于当时的人员疏忽，黑客能够轻易访问他们的系统，且由于资金保存在热钱包中并且安全措施不足，黑客能够成功盗取巨额加密资产。

6.KuCoin被盗事件

KuCoin 于 2020 年 9 月宣布，黑客盗取了大量的以太坊 ( ETH)、BTC、莱特币 ( LTC )、Ripple ( XRP )、Stellar Lumens ( XLM )、Tron ( TRX ) 和 USDT等加密资产。

朝鲜黑客组织 Lazarus Group 被指控为KuCoin被盗事件的始作俑者，这次被盗事件造成了2.75 亿美元的资金损失。幸运的是，该交易所收回了约2.7亿美元的被盗资产。

7.Poly Network被盗事件

Poly Network被盗事件是有史以来最严重的加密货币盗窃案之一，2021 年 8 月，一位被称为“白帽先生”的黑客利用了 DeFi 平台 Poly Network 网络中的一个漏洞，成功窃取了Poly Network上价值约 6 亿美元的加密资产。

Poly Network被盗事件蹊跷的是，自被盗事件发生后，“白帽先生”不仅与Poly Network官方保持公开对话，而且还于一周后归还了所有被盗的加密资产。“白帽先生”因此获得50万美元的奖金，并获得了成为 Poly Network 高级安全官的工作机会。

8.Cream Finance被盗事件

2021 年 10 月，Cream Finance发生安全事件，被黑客盗取价值1.3 亿美元的加密资产。这是 Cream Finance 今年发生的第三起加密货币盗取事件，黑客在 2021 年 2 月盗取了 3700 万美元的加密资产，在 2021年 8 月盗取了 1900 万美元的加密资产。

本次被盗事件是通过闪电贷攻击的方式完成的，攻击者使用 MakerDAO 的 DAI 生成大量 yUSD 代币，同时还利用 yUSD 价格预言机来完成闪电贷攻击。

9.BadgerDAO被盗事件

2021 年 12 月，一名黑客成功从DeFi 项目 BadgerDAO 上的多个加密货币钱包中窃取资产。

该事件与通过Cloudflare将恶意脚本注入网站用户界面时的网络钓鱼有关。 黑客利用应用程序编程接口 (API) 密钥窃取了 1.3 亿美元的资金。API 密钥是在 Badger 工程师不知情或未经许可的情况下创建的，用于定期将恶意代码注入其一小部分客户端。

然而，由于黑客未能及时从Badger提取资金，因此大约 900 万美元加密资产得以追回。

10.Bitmart被盗事件

2021 年 12 月，Bitmart 的热钱包遭到黑客攻击，约 2 亿美元加密资产被盗。研究发现，约1 亿美元的加密资产是通过以太坊网络盗取转移的，另外接近1亿美元是通过币安智能链网络盗取转移的。

此次被盗事件涉及20多种代币，包括比特币等主流币，和相当数量的山寨币等。

保护加密资产的最佳方法是重视钱包的加密保护和安全的私钥存放方式，以及对市场上的项目进行深入的研究和辨识，避免踏入攻击者的陷阱。

由于区块链的不可篡改和不可逆性，一旦钱包私钥泄露，加密资产被盗便不可避免并无法追回。

防范加密资产被盗的六大实用策略：

1.使用冷钱包

与热钱包不同，冷钱包不连接互联网，因此不会受到网络攻击。私钥存储在冷钱包中可有有效保护加密资产。

2.使用安全网络

在交易或进行加密交易时，仅使用安全的网络，避免使用公共 Wi-Fi 网络。

3. 资金分散到多个钱包中

鸡蛋不要放到同一个篮子中，这句话在金融领域和加密领域都十分受用。

将加密资产分发到不同的多个钱包中，这样可以在遭受攻击时，将损失降到最低。

4. 提高个人设备安全性

确保个人设备安装了最新的安全软件，以防御新发现的漏洞和网络攻击，并且开启防火墙来提高设备的安全性，以避免黑客通过设备系统安全漏洞来进行攻击。

5.设置强密码并定期更改

在谈论安全性时，我们不能低估强密码的重要性。很多人在多个设备、应用程序社交媒体帐户和加密钱包上使用相同的密码，这大幅增加了加密资产被盗的几率。

防止被盗需要钱包账户建立一个安全等级较高的强密码，这个强密码需要具有独特性，并养成定期更改的习惯。此外，选择双重身份验证 (2FA) 或多重身份验证 (MFA) 可以提高安全性。

6. 谨防钓鱼攻击

通过恶意广告和电子邮件进行的网络钓鱼诈骗在加密货币世界中十分猖獗。在进行加密交易时要格外小心，避免点击任何可疑和未知链接。

应当始终检查核实有关加密投资的相关信息和网站的URL，尤其是这些信息极具诱惑力且不合常理时，比如，项目方官方通过Didcord等渠道私聊信息，当然，项目方Didcord被攻击的安全事件的频繁发生，这时的恶意链接可能是在公共频道中而不是私聊界面，这种情况下，多渠道检查核实有关加密投资相关信息的真实性就显得格外重要了！

SAFEIS是国际知名的创新型区块链生态安全服务平台，基于 数据、 智能、网络安全、图计算等多种核心技术打造，具有完备的数据处理和精准追溯能 ，服务对象涵盖全球诸多知名公司和项目。

“让区块链更安全”是一个光荣使命，我们将践行光荣使命、续航崭新征程。

Ⅳ 数字货币钱包有哪些

ImToken钱包以太坊系列的首选电子钱包

前段时间好像看到有关报道，IM钱包已经将总部迁往了新加坡，总的储存数字货币市值市值好像达到了360亿美元。它的安全性也是非常高的，只是有一个缺点就是提转币的手续费和旷工费是比较高的。它里面支持的币种基本上都是以太坊系列目前有二十多种。

比特币的钱包是非常多的，像比特派、比特汇和blockchain还有各种比特币交易平台推出的轻钱包等等都是可以的。

目前币圈内大部分人使用的都是手机app和pc端的轻钱包，比较知名的有来自欧洲团队研发的Freewallet，国内的Im token等等。我目前用的比较多的是Freewallet，因为它同时拥有pc网页端和手机app端，支持市面上绝大多数主流币种。

使用起来也同样非常的方便，比如我们平常需要进行的法币交易和币币闪兑等功能都可以直接Freewallet钱包内部进行操作，省去了在交易所里面进行交易的很多繁杂步骤。同样在安全性方面其表现也是非常的出色，包括：Touch ID登录、双重验证、密码锁、IP地址追踪、每次交易后的电子邮件确认、每日/每月交易限额等等。

总的来说Freewallet是一个非常多功能的多币种钱包，在不影响安全标准的前提下，提供了市场急需的简单性。界面非常直观，易于理解，对于币圈小白和老司机都非常友好。

而硬件钱包主要以其安全性著称，行业内的代表产品有Ledger和Trezor等。它的外观看起来像一个U盘或者卡片，需要用的时候才插入电脑，平常状态下是不链接网络的，所以说只有硬件不丢失，里面的资产是很安全的，因为黑客无法对其攻击。当然缺点也是比较明显的就是硬件价格十分昂贵，少则几千多则上万，对于一般的币圈朋友来说价格并不友好，而且操作上面也比较复杂。

比特币钱包：推荐 比特派 方便实用功能强大，而且是为数不多的支持全币种的钱包

以太坊：推荐 imtoken 不多说了币圈都知道

EOS: 推荐meet.one和tokenpocket 比较知名，功能也很全

其他币种钱包市面上用的较少，当然排除主网上线后官方出的钱包

市面大部分币种比特派钱包都支持，也是我一直使用的

现在市场上的数字钱包实在是太多啦，很多区块链的公司发个币也会出一款钱包的。

当然主流的数字货币钱包我这边有统计出几个，希望对题主有帮助。

先看这张图。这张图对比了五大目前中国算比较主流的钱包。从支持的币种，安全性，是否可交易，是否有 游戏 这4个方面进行了对比分析。在支持的币种上安猫钱包算是支持主流币种最多的钱包，还内嵌了可挖矿的 游戏 ，然后是私钥自持。安全性上和支持的币种上安猫钱包都是很不错的选择。但是暂时不支持交易的功能，有可改进的空间。

IMtoken是支持以太坊系列的币种，有交易功能， 游戏 可选择。

麦子钱包的突出特点在于将人工智能进行了结合，很有创新性。

Kcash多链钱包不错未来的支付宝

最近XMM币行情不错，请问这个币能转到imtoken钱包里吗？

1. 如何避免钱包留有后门问题？

只能依赖代码开源，trezor 软硬件都是开源的；ledger 是只软件开源，硬件不开源(所以你只能相信它不会做手脚）；国内大多硬件钱包都是不开源或者假开源。

以trezor为例，新买来的钱包都是没有固件的，需要联网来下载固件，下载固件的时候，硬件钱包会校验固件的签名，防止固件被篡改，固件的公钥是写死在硬件钱包上的。

代码开源的好处是让大家一起帮助钱包公司检查代码有没有漏洞，同时保证自己不会有后门；也有缺点就是黑客可能更有针对性的对钱包进行破解攻击。

2. 硬件钱包的安全性如何？

硬件钱包使用时也需要输入一个PIN码，如果你的钱包丢了，短时间没有PIN码也没有办法把币转走。

存在硬件钱包PIN码被破解的情况（目前硬件钱包已将漏洞修复），但前提都是攻击方拿到了硬件钱包实物本身，如果你的硬件钱包没有丢失，基本不存在私钥被泄露的问题。

往钱包里打钱是不需要把钱包插到电脑上的，只有从自己的钱包给别人打钱才需要把钱包插到电脑上。

给别人打钱的过程中，钱包的私钥是绝不会传输到电脑的内存中的，所有计算过程都是在钱包自身的硬件芯片中完成的。

钱包即使插在一台已经中毒或者被挂马的电脑上使用，私钥也基本不会泄露。

硬件钱包的本质就是一个在一个离线环境中生成私钥/公钥对的工具，和用一台永不联网的电脑来生成私钥/公钥对，没有本质的区别。

3. 未来硬件钱包坏了，或者厂商倒闭了怎么办?

硬件钱包的本质就是帮你生成了一对公私钥，同时把它转化成24个英文单词构成的助记词。有了助记词，你就可以用它来还原出你的公私钥。所以生成助记词之后，你需要把助记词好好的保存。

公私钥和助记词之间的映射关系是通用的协议，所以即使你的硬件钱包厂商倒闭，钱包硬件坏掉，也不用担心，只要你有助记词，完全可以使用另外一个厂商的硬件钱包把公私钥还原回来。

4. 从哪里买硬件钱包？

决不要买二手钱包（防止别人做手脚),最好从钱包厂商直邮购买，比如trezor 和 ledger都可以从官网直邮购买。国内淘宝好像有一个coinwallet说是授权代理商，不知道是否真实靠谱，最好还是官网自己购买靠谱一些。

5. 买哪个品牌的钱包？

目前好像推荐的只有两个牌子 trezor 和 ledger

trezor 是最老的钱包厂商，有 trezor One 和 trezor model T 两个型号，优点就是软硬件都开源。pc可以使用，好像手机只有安卓才能用。

ledger 公司的 历史 比trezor短一些, 有 ledger nano s 和 ledger nano X 两个型号，ledger X 优点好像是有蓝牙功能，这样可以在ios手机上使用，同时号称自己的芯片是专业级的。不足一是硬件不开源，二是液晶屏的像素比较低，rn可能会被误认为是m。

综合考虑觉得trezor靠谱一些，在美亚下单买了 trezor model T, 1400+元，大概半个月之后收到。

我用火币钱包

在中国数字货币钱包严格意义上来说，只有一个，那就是dcep钱包。dcep它是中国央行法定的数字货币，由人民银行发行，可以象纸币一样流通。其它不能称其为数字货币钱包，因为不管是比特币，还是以太坊或柚子等各种所谓的数字货币，它们并不是法定货币，不能象纸币一样流通，不具有货币的特性，只能称之为代币或数字通证而不能称为数字货币。因此在中国只有一款真正意义上的、具有保障的数字货币钱包。

imToken

imToken是一款支持ETH以及 ERC-20 代币、比特币HD 钱包以及隔离见证、EOS 以及 EOS 主网其他代币的数字货币钱包，且一套助记词可创建多个币种的钱包账户，从而告别了繁复的备份管理，是一款多链钱包。

imToken支持数字货币的收发、以太系列的币币交易，借助区块链智能合约，无需信任第三方，直接在移动端完成币币兑换。代币管理功能操作简单，自动发现代币，无需手动添加；支持一键搜索，可以轻松查看、管理多种代币。

imToken私钥自持，安全进一步保障。

不足：imToken只支持基于ETH主链的数字货币，像BTC、CTC这种自有公链的代币不能存放。转账时只支持ETH作为手续费，存在一定局限性。

比特派

比特派钱包是由比太团队研发的新一代区块链资产综合服务平台，立足于HD钱包技术、多重签名和链上交易，可轻松安全使用数字货币，在比特派上轻松发送和接收比特币。目前支持币种主要有BTC、BTC分叉币、ETH、部分ERC2.0代币、QTUM、HSR、DASH及分叉币SAFE、LTC及分叉币LCH、ZEC、ETC、DOGE。

比特派支持多地址发币，内置OTC及交易所(第三方服务)，可以与世界各地用户进行交易，比较适合交易频繁和有场外交易需求的币圈专业用户使用。

安全性方面，用户掌控私钥，交易完成后，币直接归用户自己保管。如果长时间不操作，比特派会自动上锁，进一步提高了钱包的安全性。

不足：对于初始用户，功能太多太复杂反而是一种累赘。他们只需简单收发数字货币，太多复杂功能增加了用户的学习时间成本，影响钱包用户的体验。

安猫钱包

安猫钱包是一款轻钱包，由杭州安猫区块链 科技 有限公司研发，较全节点钱包而言节省了存储空间。且是一款多币种跨链钱包，支持的代币有BTC，BCH，LTC，ETH，ETC，DASH以及ERC-20系列，是目前来说，币种最全，真正意义上的全币种数字货币钱包。

安猫钱包是唯一一款支持中文助记词的数字货币钱包，由12个汉字组成，方便记忆，符合中国人的阅读习惯。

安猫钱包最大的特点，则是很好地应用了轻钱包的可扩展性，在对多种数字资产管理的同时，内嵌DAPP列表，嵌入了安猫鱼塘挖矿 游戏 ，挖到的代币直接存储在钱包中，方便省力，趣味性强，可谓是一款会赚钱的钱包。

内嵌安猫区块浏览器，每笔交易可利用交易地址、区块高度、交易ID实时查询，精准无误。

还有行情、资讯DAPP，一款多功能的数字货币钱包。

不足：暂无交易功能。

麦子钱包

麦子钱包是一款同时支持ETH系、NEO系、EOS系Token的数字钱包，内置人脸、声纹、活体等多种生物识别技术，保障资产安全，这在目前的钱包中来说是独一无二的。

麦子钱包支持币安、火币、GateIO、Okex等主流交易所接口，自动获得持仓数据。

麦子钱包的UI设计在人机交互、界面逻辑、界面美观对用户都有不错的体验。首次操作就可知道功能性流程，以一种直观的方式让用户明白如何与软件交互，界面的设计有着麦子统一的风格。

不足：支持币种较少，在应用模块上，每个应用或者活动的板块，都是一个手机屏幕的宽度，同屏最多显示2.5个应用。虽然看上去很大方美观，但要是找某个应用会比较繁琐，需要不断往下滑

AToken

AToken是一款支持多币种跨链互换的移动端钱包，具有安全便捷等特点。目前，支持BTC、LTC、ETH、ETC、DOGE、EOS等多个主链币种；BCD、BTG、BCH、SBTC等多个分叉币种；支持以太坊ERC20所有代币。

用户自持私钥，私钥多重加密存储于APP，不以任何形式访问服务器，别人无法触碰您的数字资产；钱包采用5层HD、横向隔离、纵向防御架构；应用PBKDF2、SHA-512等算法加密技术。同时，AToken 实现了钱包的交易加速功能，支持比特币和以太坊的交易加速。

不足：钱包内暂无行情资讯，用户使用较为不便。

Ⅳ 比特币大幅跳水，超47万人爆仓，背后是否有人暗箱操作

这次比特币价格的大跳水可以说直接导致很多人倾家荡产。而在这一次的暴跌背后，很多人也怀疑比特币背后是不是有人在暗箱操作，控制着比特币的价格。那么今天我们就来探讨一下，在这一次47万人爆仓的背后，到底有没有暗箱操作。

第三，如何看待背后的暗箱操作？

很多人都说比特币的交易价格是被几个集团给控制的，他们通过控制比特币的涨跌来让自己手中的资金不断的上涨。说实话这是有一定可能的，只要拥有大量的比特币，就可以控制市场的走向。但说实话，如果单纯的通过控制市场走向来实现收割韭菜的话，对于这样大体量的资金来说，有点小题大做。

Ⅵ 挖“比特币”等非法“挖矿”行为可能涉嫌的罪名

加密数字货币非法“挖矿”行为可能涉嫌的刑事犯罪

作者：李俊南 ，上海华勤基信（杭州）律师事务所负责人

近年来，比特币、莱特币、狗狗币等加密数字货币的火热行情吸引无数一夜暴富心态的人群积极参与，币安、火币、OKEx之类的网站迅速扩张拥有大量交易参与方，除了通过买卖途径，很多人也选择通过“挖矿”获得加密数字货币。在“挖矿”的过程中产生一系列行为，而其中部分行为可能涉嫌刑事犯罪。笔者认为，如果要辨析可能涉嫌刑事犯罪的行为，必须先就加密数字货币和“挖矿”行为的概念进行了解。

第一部分 关于加密数字货币和“挖矿”的概念和性质

一、加密数字货币的概念

口语化普遍使用“虚拟货币”或者“数字货币”来指称比特币、莱特币、USDT、狗狗币等，其实“虚拟货币”或者“数字货币”的范围比较广泛，泛指不受管制的、数字化的货币，包括我们日常所知道的腾讯Q币、盛大元宝等 游戏 币或置换网站内部增值服务等的网络专用币，也包括加密数字货币，笔者本文探讨的各种行为或情节特指加密数字货币。加密数字货币是一种使用密码学原理来确保交易安全及控制交易单位创造的交易媒介或者商品，来源于开放式的算法导致没有固定的发行方或管理方，通过网络计算方法进行解密获得原始数字货币，因为算法解总量可控从而做到让数字货币总量固定，交易过程获得网络中各个节点的认可从而导致交易行为的固定性或安全性。

加密数字货币与实物货币或者形式货币的数字化不同，《关于防范比特币风险的通知》[1]和《关于防范虚拟货币交易炒作风险的公告》[2]明确其作为虚拟商品的性质，“不由货币当局发行，不具有法偿性与强制性等货币属性，不是真正的货币，不应且不能作为货币在市场上流通使用”。货币最初为不容易大量获取的物品，而后变为金属（尤其是金银），这些本身即有价值的物品被挑选出来赋予交换权，按照某一时间点特定的价值比例可以循环、普适地交换其他商品或服务。政府（包括其他具有公信力的主体）成立后发行法币，基于政府公信力和金银储量等基础进行许诺，赋予法币可以代替实物货币进行与商品或服务之间的交换。法币（比如人民币、美元、英镑等）是在主权信用、货币契约理论和金银储备等基础上而被赋予的代表一定可供交换价值的 社会 接受度。而 社会 之所以接受，是因为发行法币时，主权机构将会就该等份额的法币做出相应信用许诺，法币具有转化为真实实物价值的可能性。通常每个主权国家或区域只是用一种法币，由中央银行发行和控制，严格遵循“MPQV”的公式进行计算，避免发生严重背离市场的通货膨胀或紧缩。

加密数字货币背后并没有所谓的主权信用或价值支撑，是通过区块链技术保密和流通、计算机算法而获得的虚拟物。区块链是用分布式数据库识别、传播和记载信息的智能化对等网络。2009年比特币第一个区块被开发出来，有人称之为“创世区块”。用于加密数字货币的计算机算法，目的是生成一种虚拟标记，这个标记被设定的程序认为完成了程序要求的解或运算结果程度，基于运算结果给这个标记一定的数字货币值。这个值本身没有内在价值，是数学难题的解答，充其量可能对应的就是解法研发和所耗费的“矿机”购买价格、能耗价格等，而前者无法代表有价物，后者代表的只有消耗而没有创造。

二、“矿机”和“挖矿”

获得加密数字货币的初始方法就是运算，需要借助计算机（“矿机”）来完成复杂运算过程。“矿机”通过中央处理器芯片或者显卡参与数学计算，开展“挖矿”过程。如果能够计算出结果，那么被赋予一个或者几分之一个数字货币值。以比特币为例，“挖矿”就是找到一个随机数（Nonce）参与哈希运算Hash（BlockHeader），使得最后得到的哈希值符合难度要求。

“挖矿”过程涉及的参与方和设备材料包括矿工、矿机、矿机销售方、矿池管理方、区块确认和广播等。矿工可以简单地理解为参与“挖矿”的每个人或机构，矿池是为了避免单个矿工“挖矿”收益的不稳定性而聚合矿工后产生的集合，根据不同矿工的运算贡献对收益结果进行分配，区块确认和广播是通过区块链节点互相认可某一个矿机代表的矿工工作量证明，进行记账和通知其他节点。矿工的收益存储于有密钥的电子钱包中，可以查阅、使用和交易。“挖矿”的形式主要分为集中托管式和分布式，前者是矿工将矿机托管给某个矿池管理方，矿工支付电费和管理费，矿池管理方统一进行操作维护；后者是矿工自行管理矿机。

笔者认为单纯的“挖矿”行为在此前并未存在任何有关于涉嫌违法的法律规定，但2021年5月21日国务院金融稳定发展委员会召开第五十一次会议，根据会议精神，“坚决打击比特币挖矿和交易行为”，此后就虚拟货币非法“挖矿”行为应当会出台进一步的规定。

第二部分 非法“挖矿”行为涉及刑事犯罪的现状

一、笔者以“刑事案件”、“虚拟货币”、“挖矿”等关键词在中国裁判文书网中进行搜索，存在132篇文书。经过对案件文书的研判，笔者发现：

1.根据审判程序来看。 一审判决书占比81.81%；二审裁定书等占比16.67%；审判监督驳回申诉通知书等占比1.52%。

2.根据定罪罪名来看。 （1）一审定罪主要分布为：盗窃罪主要为盗窃公共电力资源，计算机系统相关犯罪主要为在他人计算机内植入木马外挂程序、利用工作职务便利使用可控制的计算机系统挖矿等，非法吸收公众存款罪、诈骗罪、集资诈骗罪和组织、领导传销活动罪除了与“挖矿”有关，还与加密数字货币的发行紧密相关，少量盗窃罪和其他类案件主要是与矿机买卖相关，或“挖矿”收益取得后被非法侵犯产生的其他犯罪行为。大量案件为单一罪名，少量案件数罪并罚。（2）二审定罪主要为组织、领导传销组织犯罪，占50%；控制、入侵、破坏计算机系统等计算机系统相关犯罪，占18.18%；其余各项罪名（抢劫罪、集资诈骗罪、非法吸收公众存款罪、盗窃罪等）占31.82%。基本所有案件均维持原判。

二、笔者另通过网络搜索发现：

2018年5月腾讯网报道[3]称，“西安市未央区检察院提前介入一起特大网络黑客盗窃虚拟货币案，并批捕该案三名嫌疑人。三名嫌疑人为专业化的网络技术人员，组织‘黑客联盟’非法侵入他人计算机系统并将计算机中的虚拟货币转移，涉案金额高达6亿元”。

2020年11月哈尔滨新闻网报道[4]称，黑龙江警方抓获28名犯罪嫌疑人，成功破获一起涉嫌以“哥伦布CAT虚拟货币”“挖矿”为噱头的特大网络传销案件，总价值近人民币3亿元。

2021年5月8日法制现场报道[5]称，武汉市洪山警方“宣布打掉一专为网络诈骗团伙开发APP的 科技 公司”，“晟昌 科技 ”接受委托定制开发一款名为联合众鑫的虚拟币平台，以USDT充值后，“宣称兑换联合众鑫独有币种ZBCT后，可在平台内购买矿机挖矿产生收益”，但矿机运营图片全部为网络图片，同时可以使用后台修改权限，“随意修改ZBCT价格及具体收益比率”。“晟昌 科技 ”公司“3年间开发了150余个涉及区块链、虚拟货币、电子钱包、网络商城等APP、小程序，几乎全部是网络金融诈骗、传销团伙所定制”[6]。

公布案例和网络报道表明，近年来与加密数字货币“挖矿”行为相关的违法犯罪活动非常猖獗，采取网络等方式，存在金额高、行为性质复杂、多角色参与、受害者群体遍布广等特征。

第三部分 就非法“挖矿”行为涉及刑事犯罪的一些思考

一、我国关于非法“挖矿”行为的态度

从2013年12月中国人民银行等五部委发布的《关于防范比特币风险的通知》至2021年5月21日国务院金融稳定发展委员会第五十一次会议要求，都在宏观层面确认了加密数字货币在发行、交易过程中可能存在风险。因为加密数字货币去中心化不可管控的特性，被大量的犯罪活动所“青睐”。

2021年5月25日，内蒙古发展和改革委员会发布了《关于坚决打击惩戒虚拟货币“挖矿”行为八项措施（征求意见稿）》，发布之前已多次对虚拟货币“挖矿”和交易行为进行围追堵截。国家能源局四川监管办公室发布《关于召开虚拟货币“挖矿”有关情况调研座谈会的通知》。

二、从国际上而言

新加坡、韩国、日本等地均已出台了与虚拟货币相关的行业规范政策，比如在投资人门槛、交易所牌照、实名认证机制等方面均有所要求。印度则准备直接禁止民众交易及持有加密数字货币。各个国家和地区的大趋势也逐渐朝着管控方向归拢。

三、非法“挖矿”行为的非法性体现分析

单纯的个人购买或者租用矿机进行加密数字货币“挖矿”，并未有法律规定禁止，这是基于个人需要而获得虚拟商品的行为，需要被禁止的应当是带有非法属性的“挖矿”行为。

前文提及的案例表明，主要犯罪行为体现为：

1.技术型非法攫取

部分不法分子利用投资者购买矿机，或管理计算机，或其他便利条件，通过对计算机系统内植入木马病毒为自己“挖矿”，涉嫌 入侵、控制或破坏计算机系统犯罪 ,或盗取他人已经获得的加密数字货币 涉嫌盗窃罪 。

2.盗取电力资源

部分不法分子通过私设电缆、增设微电脑控制器等手段盗窃电能用于“挖矿”，已经成为了部分地区的多发性案件。盗电行为不仅仅直接通过秘密手段非法使用和侵犯了公共资源和他人合法权益，同时可能会因线路漏电引起火灾、影响节能减排政策下的区域供电安排和平衡、影响区域性阶梯用电的电价，应予以打击。

3.引发 非法吸收公众存款罪，诈骗罪 或 组织、领导传销活动罪 等涉众

（1）A宣称可以销售（含销售后托管）或租赁矿机进行“挖矿”， A向 社会 公众宣称，矿机具有强大的算力（衡量矿机销售价格或租赁费用多以算力或配置为主要标准之一），称可以每月获得一定的加密数字货币收益回报。如果回报是维持在一定的固定标准时，则A就有可能 涉嫌非法吸收公众存款罪 。

（2）A宣称其矿机存在一定标准的算力，但实际未达到该等运算效率，甚至矿机并不实际存在，A收受投资人支付的购买款和租赁费，就 涉嫌诈骗罪、合同诈骗罪 或 集资诈骗罪 。

（3）A通过三级以上代理渠道推广“挖矿”业务，要求各级代理必须先购买或承租一定数量的矿机，可以介绍他人参与购买或承租矿机“挖矿”的行为，可以获得浮动收益。也就是说，代理通过购买或承租一定数量的矿机获得入会资格，再通过拉人头等方式拿到另外的利润分配，形成三级或以上组织架构，A将 涉嫌组织、领导传销活动罪 。

四、再进一步思考

1.A没有矿机或矿机根本不符合其宣称的性能，向投资人销售的同时约定托管，或进行租赁时以虚假信息表现存在矿机、以各种借口阻止投资人现场查看或查看虚假场所，但是A与投资人约定退出机制并按月交付投资收益，在市场上购买加密数字货币宣称“挖矿所得”给予投资人、赚取利差的行为，是否涉嫌犯罪？笔者认为A的行为属于诈骗行为，究其本质都是采用了虚构事实或者隐瞒真相的行为，使投资人误以为A有符合宣传的矿机、可以带来符合预期的收益，才支付的购买价款或租赁费用。

2.A自己发行了一种加密数字货币，自行定价，宣称租赁A的矿机可以“挖矿”获得该加密数字货币，实际上并没有矿机供投资人使用，仅仅是根据投资人的投入金额，向投资人固定地发放加密数字货币。A通过程序设定“挖矿”所得数量，甚至将该加密数字货币与主流加密数字货币的兑换价格无限调整，是否涉嫌犯罪？笔者认为，A的行为仍然是诈骗行为，该加密数字货币可能仅仅在A控制网络节点中做闭环运作，通过一系列的包装，利用投资人的回报期待，以无价值的数字化产物置换法币（也可能现要求投资人以法币购买主流加密数字货币，再以主流加密数字货币进行投资，增加手段的隐蔽性），实际上还是非法占有受害人财产。

3.A发行了加密数字货币，投资人租赁矿机参与“挖矿”的目的不在于看好该加密数字货币的升值空间，而在于该加密数字货币与主流加密数字货币的恒定兑换比例。投资人以其获得的黑色或灰色收入购买该加密数字货币，在闭环系统里兑换为主流加密数字货币，通过买卖获得法币资产。涉及犯罪所得的非法收入通过“挖矿”洗白。A的行为根据其故意程度、参与上游犯罪程度，可能涉嫌上游犯罪的共犯、帮助网络信息犯罪活动罪、掩饰隐瞒犯罪所得罪、洗钱罪等。

综上所述，大量人群为了高回报期待参与“挖矿”行为，在不法分子的引诱、欺骗下，或在自身利益驱动下可能发生违法犯罪的行为，涉案的罪名种类繁多，行为手段也日趋复杂化、隐蔽化、涉众化，需要加强监管，避免加密数字货币的热潮给犯罪活动提供温床。

Ⅶ 在中国合法的虚拟货币都有哪些

网络公司的网络币、腾讯公司的Q币，Q点、盛大公司的点券，新浪推出的微币（用于微游戏、新浪读书等），侠义元宝（用于侠义道游戏），纹银（用于碧雪情天游戏）。

网络虚拟货币大致可以分为：

第一类是大家熟悉的游戏币。在单机游戏时代，主角靠打倒敌人、进赌馆赢钱等方式积累货币，用这些购买草药和装备，但只能在自己的游戏机里使用。那时，玩家之间没有“市场”。自从互联网建立起门户和社区、实现游戏联网以来，虚拟货币便有了“金融市场”，玩家之间可以交易游戏币。

第二类是门户网站或者即时通讯工具服务商发行的专用货币，用于购买本网站内的服务。使用最广泛的当属腾讯公司的Q 币，可用来购买会员资格、QQ秀等增值服务。

第三类互联网上的虚拟货币，如比特币（BTC）、莱特货币（LTC）等，比特币是一种由开源的P2P软体产生的电子货币，也有人将比特币意译为“比特金”，是一种网络虚拟货币。主要用于互联网金融投资，也可以作为新式货币直接用于生活中使用。

(7)莱特币有黑客吗扩展阅读

执法从严：

（二十三）对未经许可，擅自从事网络游戏虚拟货币发行和交易服务的企业，由省级以上文化行政部门依据《互联网文化管理暂行规定》予以查处。

（二十四）对违反本通知要求的网络游戏虚拟货币发行和交易服务企业，由文化行政部门、商务主管部门通知其限期整改。逾期未整改的，由有关部门依法予以查处。

（二十五）建立网络游戏虚拟货币管理工作协调机制，加大对“盗号”、“私服”、“外挂”、非法获利、洗钱等违法行为的打击力度。各部门应定期沟通，协调配合，及时通报有关情况，在各自职责范围内做好网络游戏虚拟货币的管理工作。

（二十六）网络游戏运营企业所发行的网络游戏虚拟货币不得与游戏内道具名称重合。网络游戏内道具的管理规定由国务院文化行政部门会同有关部门另行制订。

参考资料来源：网络-虚拟货币