昨天（4月17日），比特幣圈子出現了一條消息受到比特幣玩家們的關注，一個名叫 Large Bitcoin Collider的眾包組織稱，他們通過暴力破解，成功打開了部分比特幣錢包。雖然他們沒能找到多少比特幣，但這一舉動也讓比特幣的安全性受到質疑。

　　保存著價值750萬美元的比特幣硬盤進了垃圾場

　　2013年的11月，比特幣還不是那么火爆的時候（比特幣誕生于2009年），英國的一個叫豪厄爾斯的年輕小伙兒，用自己的筆記本運行一周“挖”到了7500個比特幣，這在當時，價值750萬美元！當然，比特幣在當時，相對而言是很好挖的，在今年，除非你有很高級的設備才有機會挖到比特幣。（大家看看2016年年底關于比特幣挖礦的新聞就可以知道，那是相當耗費硬件和電力的一項“挖礦”技術。）

　　不過，這位小伙兒因為換電腦的緣故，不得不把原來的硬盤拆下來保存，但因為在整理抽屜時的一次失誤，他把這塊硬盤丟到進了垃圾簍，最后進了垃圾場……750萬美元就這么沒了。有人說，不對啊，我們換手機，沒說手機銀行的錢就沒有了??？依然在銀行啊。

　　是的，我們的錢當然不會因為換了手機而受到影響，除非你的網銀賬號密碼被黑掉了。而在比特幣的世界里，硬盤之所以那么重要，是因為硬盤保存著比特幣擁有者的賬戶私鑰。

　　因此，電腦硬盤丟了，你的錢還會在銀行安穩地躺著，但存在里邊的比特幣就從此和你說拜拜了。

　　比特幣的安全更新成本比銀行高

　　比特幣現有的安全設計主要是使用了sha-256、secp256k1。目前來看，我們有理由承認這些加密算法是安全的。因為我們的銀行、金融機構包括美國國家安全局也都在用這種算法。

　　不過，這里需要強調的是，銀行之所以是銀行，是因為它自身是一個中心化的機構，有一個中心化的系統，如果銀行的系統需要修正或者更新，或者修補漏洞，一個整體升級就可以解決了。但是，比特幣是去中心化的，他要修正起來十分費勁，而且幾乎不可能進行大修大補?；谶@一點，筆者很為比特幣在未來的信息安全大戰中的防護表現擔憂。

　　因此，如果你是個比特幣的持有者，就務必要小心保護好自己的硬盤，硬盤里的賬戶私鑰是唯一可以證明這筆錢屬于你的印鑒。

　　技術高手們都知道，從技術上講，只是把文件刪除甚至格式化硬盤，都無法保證你的數據安全，而“物理消滅法”才是最根本的解決手段。

　　因此，如果你是一個比特幣玩家，那么你在更換電腦的時候，就必須得對自己的舊電腦下死手了，你得想辦法把原來電腦的硬盤徹底砸爛或者燒掉，最后扔到河里喂魚（魚肯定是不會吃的，但一定會沉到淤泥里腐朽掉）。如果你不小心讓別人拿到了這塊硬盤，那么，呵呵，這筆錢就不再屬于你了。

　　更重要的是，千萬不要把比特幣的私鑰保存或者發布到什么各種云、郵箱、網絡收藏里。因為，如果有網絡管理員有點點壞心，寫一個正則表達式（簡稱“正則表”，又稱規則表達式，計算機科學的一個概念。通常被用來檢索、替換那些符合某個模式、規則的文本。）就能把這些東西都找到，然后這筆錢也不會再是你的了。

　　比特幣交易網站自身就存在安全隱患

　　有玩家會說，不會啊，我就不挖礦，不用糾結硬盤的事兒，只要找個靠譜的交易平臺就可以了。其實，嚴格意義上說，現在所有的比特幣交易網站，都是不安全的。他們只承擔道德責任，從法律上講，他們可以任意的把你帳戶的錢轉移走，并可以讓你無法追查。

　　2015年，香港比特幣交易平臺名為Mycoin忽然關閉，帶來的直接影響是，有近3000名投資者隨時可能血本無歸，涉及金額高達30億元港元左右，關閉之后，平臺被媒體報道稱，懷疑該平臺有傳銷性質。所以，比特幣雖然號稱是通過區塊鏈技術來實現的解決信任的一種“虛擬幣”。但實際上，比特幣在交易買賣的諸多環節都肯能存在漏洞。

　　這里，筆者舉個自己親身經歷的了例子吧。之前因為參加某個活動，免費獲得國內某比特幣交易平臺（原諒我這次不能耿直地說出它的名字）的部分比特幣，筆者饒有興致地在上面做了部分操作，但僅僅一周之后，再上去看，你發現自己的賬戶上什么都沒有了，這就是坑。當然了，人家說這是體驗幣，就是我自己在平臺上玩玩兒就行，不必當真，而且現在比特幣被玩家們炒得這么貴了。

　　而且之前不少平臺因為被黑客攻擊，導致大量比特幣被盜，這也帶來技術平臺信任被大打折扣的問題。一個典型的例子是，2014年，世界最大規模的比特幣交易所運營商Mt.Gox于2月28日宣布，因交易平臺的85萬個比特幣被盜一空，公司向日本東京地方法院申請破產保護。

　　去中心化不能解決一切信任問題 也無法徹底斷絕安全問題

　　我們在技術領域，沒有人會一直是絕對權威，因為，就技術更新而言，沒有懷疑，就很難有大突破和進步。區塊鏈技術，去中心化特性并不是解決信任問題的絕對神器。

　　在比特幣這種非中心化的系統中，這些環節中任意一個被攻破，對于整個體系來說都是崩潰式的。以往，我們的信息安全領域迷戀md5的加密技術，曾一度認為md5絕對是牛逼的密碼技術。但它偏偏被山東大學的王曉云老師給攻破了，一時間大家感覺網上的大多數東西都在沒羞沒臊地裸奔著。

　　因此，我們可以設想一下，如果比特幣生成的secp256k1被攻破，那就相當于破解者拿到了所有人的比特幣賬號和密碼，更讓人頭疼的是他們還不能掛失，所有的比特幣就全都歸破解者持有了。所以，我們不要說比特幣私鑰無法破解，量子計算機破解比特幣私鑰只是產業化的時間問題。況且前文提到的破解比特幣錢包的，還沒有用到量子計算呢。

　　總結：區塊鏈技術很好，但別太沉迷技術！除了能洗錢，很難被監管之外，去中心化的比特幣并不比銀行賬戶安全。不服來辯？

責任編輯：王超