怎么防止比特币被盗？被盗的比特币可以恢复吗？

比特币会不会从你的钱&包里凭空消失？要是真被盗了，还有机会找回来吗？这些问题几乎是每个持有者都会在心里打鼓的事。钱&包的核心功能是保管私钥——私钥丢了或泄露了，比特币就不再属于你。那到底该怎么防止被盗？哪些钱&包靠谱？下面咱们把这事掰开揉碎了说清楚。

先列几个基础防护动作，每一条都能大幅降低风险：

• 优先选开源钱&包，比如 Samourai、Mycelium、Wasabi、Electrum 这一类，代码公开接受审查。
• 使用硬件钱&包（更准确的说法是“签名设备”），比如 Trezor，确保私钥永远不会暴露在联网设备上。
• 尽量开启双因素认证（2FA），给账户多加一道锁。
• 保持设备干净、及时更新，尽量不要用 Windows 系统。关于比特币存储的最佳操作系统，网上有专门的讨论。

比特币被盗的原因

很多人习惯把比特币直接放在交易所账户里，图方便。问题是，除了少数国家把交易所纳入监管（比如发牌照），绝大多数地区的交易所既没有资金存管，也没有虚拟货币存管这类防范措施。平台内部要是动了歪心思，偷你的币跟探囊取物一样容易。

最典型的例子是 2014 年的 Mt.Gox。当时它号称被盗了 65 万枚比特币，后来执法部门调查发现，真正被黑客盗走的只有 7000 枚，剩下的全是被内部人拿走的——典型的监守自盗。

当然，心术不正的交易平台是少数，更多丢币事件是因为黑客攻击。无论是平台自身的密钥还是用户的密钥，都存放在交易所的钱&包系统里。一旦系统被攻破，密钥泄露，币自然就不翼而飞。交易所实力参差不齐，对安全的重视程度也天差地别，因此这类事件并不罕见。

2014 年 3 月，美国交易所 Poloniex 被盗，损失了 12.3% 的比特币，原因就是黑客利用了代码漏洞。2015 年 2 月，比特儿交易所的冷钱&包在向热钱&包补充资金时被黑客盯上，7170 枚比特币被转走。同年同月，比特币存钱罐也被盗，调查发现黑客早在半年前就入侵了他们的服务器，拿到了管理权限。

随着交易所安全防护升级，系统被直接攻破的概率下降了，但用户个人账户被盗成了新的主要风险。用户和交易所之间靠登录名和密码建立联系——就像银&行卡被盗刷一样，只要用户名和密码泄露，账户就会被盗用。泄露的途径太多了：设备中了木马、多个平台共用一套密码被撞库、交易所系统漏洞导致信息外泄……防不胜防。

开源钱&包

• “林迪效应”值得参考——越老的项目通常越稳定，Electrum 就是一个不错的选择。
• 可以用 Wallet Scrutiny 工具分析安卓钱&包的透明度和安全性。
• 下载后一定要验证 GPG 签名和 SHA 哈希。

如何验证 GPG 签名

GPG（GNU Privacy Guard）签名是一种数字签名，只有拥有对应私钥的人才能生成。验证签名能证明你下载的文件确实是作者发布的，而不是被篡改过的。比如下载 Electrum 钱&包时，文件会附带一个 GPG 签名文件（参见下图）。

要验证签名，你需要先拿到签名者的公钥。然后用命令行工具操作：先用 gpg --import signer_key.asc 导入公钥，再用 gpg --verify signature.asc signed_file.txt 验证签名。如果提示验证成功，说明文件没问题；如果报错，那就要警惕了。

不过有一点要提醒：签名验证通过只能保证文件没被篡改，并不能自动证明公钥本身是可信的。你还得确认签名者的身份没有被冒用，密钥也没有泄露。

如何验证 SHA256 或 SHA512

验证哈希值的逻辑很简单：从可靠渠道拿到正确的哈希值（比如开发者官网），然后自己计算一下下载文件的哈希，两者一致就说明文件是完整的、未经篡改的。

例如，用 openssl 工具计算文件的 SHA512 哈希：openssl sha512 software.exe，然后把输出结果和官方提供的哈希值对比。当然，哈希验证只能保证文件没被改过，并不能保证软件本身没有风险——安装运行之前，还是要自己评估一下。

硬件钱&包

硬件钱&包是一个专门的物理设备，用来安全存储私钥。相比软件钱&包，它有几点明显优势。

第一，硬件钱&包不联网，天然隔绝了黑客和网络攻击。第二，私钥永远不会暴露在互联网上，就算你的电脑或手机被攻破，硬件钱&包里的资金依然是安全的。第三，使用起来很方便——不需要记住复杂的私钥或密码，插上设备就能签名交易。

好的硬件钱&包还允许你验证交易输出：确认电脑或手机屏幕上显示的地址，和硬件设备屏幕上显示的地址完全一致。这样就能防止恶意软件篡改地址。

假比特币钱&包

市面上有不少假钱&包，伪装成正规钱&包的样子，骗你存入比特币然后卷款跑路。它们常用的套路包括“免费送币”或“高额回报”。一旦你把币存进去，骗子就消失得无影无踪。

常见的假钱&包形式有：

• 钓鱼钱&包
  ：克隆正规网站或 App，通过钓鱼邮件或虚假广告诱导你输入私钥或助记词。

• 硬件钱&包克隆
  ：仿冒 Coldcard、Blockstream Jade、Trezor 等品牌，通过非官方渠道出售，固件被篡改，设置时直接窃取私钥。

• 手机恶意软件
  ：伪装成钱&包的恶意 App，会偷窃设备上的私钥或剪贴板内容。

• 云存储骗局
  ：宣传虚假的云存储服务，诱骗用户上传私钥后直接盗走。

最好的防御手段就是坚持用信誉良好、安全协议透明的交易所和钱&包。知识本身就是最好的盾牌。

被盗的比特币可以被恢复吗？

说实话，非常非常困难，绝大多数情况下几乎不可能。原因有四：

• 比特币交易记录在区块链上，一旦确认便不可逆转。币转出去之后，除非对方主动归还，否则你无权要回来。
• 交易虽然是公开的，但地址背后的人是谁很难确定。匿名性让追踪变得困难。
• 没有中央机构可以干预。传统银&行能帮你冻结账户、追回资金，但比特币系统没有这种机制，安全完全靠自己。
• 窃贼通常会使用“混币服务”来混淆资金流向。被盗币和合法币混在一起，追踪几乎等于大海捞针。

我们再来回顾一下比特币的货币特征：

：比特币是第一种分布式虚拟货币，没有中央银&行，整个网络由用户共同维护。这是它安全与自由的基石。

：只要有互联网，任何人都可以挖掘、购买、出售或接收比特币。

：掌控比特币的唯一凭证是私钥。它可以存放在任何介质上——硬盘、纸条、甚至刻在金属板上。

：支付没有额度限制，也没有复杂的手续费规则，知道对方地址就能转。

：不同硬件在不同平台上都能参与挖矿。

这些特性也带来了明显的缺点：一旦丢失，极难找回。

比特币总量 2100 万枚，目前流通的约 1800 万枚，其中将近 170 万枚已经彻底丢失。这些故事听着就让人心疼：有人把私钥写在纸条上压在床底，搬家时忘了；有人藏在鱼竿里，被房东当垃圾扔了；有人存硬盘里，硬盘坏了；还有人把私钥分成两半，合伙人和自己各拿一半，结果合伙人车祸去世……

任何意外都可能导致私钥丢失，所以一定要做多副本备份，并且准备应急方案。同时还要防止被盗。

被盗的比特币更难追回。通过区块链浏览器，你可以眼睁睁地看着币被转走，但只能干瞪眼。如果对方用了混币技术，希望就更加渺茫了。

常见的混币器基于 CoinJoin 协议开发。它利用比特币 UTXO 的特性（一笔交易可以有多个输入和输出），构建出“多对多”的转账模式，让追踪者无法建立输出地址和源事件的关联。

举个例子：2014 年 3 月，暗网丝绸之路的一个地址发起了一笔 11 万枚比特币的大额转账。在溯源到第四层时，每一层出现的地址数量就已经呈指数级增长。要查清最终流向，耗时耗力，收效甚微。

目前对比特币全量数据（约 250GB，超过 4 亿笔交易）进行分析，可识别出 3 亿多条地址，其中有余额的约 2000 万条。再结合已知的交易所冷钱&包、矿池、公开网站地址，通过交易特征（余额、收发次数、金额、时间等）进一步聚类，最终归并出 4374 万多个钱&包。想在这海量数据里找回被盗的币？无异于大海捞针。

被盗的常见原因是登录了钓鱼网站、私钥泄露。所以每次导出或记录私钥时，一定要检查网络环境，选好存储方式。私钥就像你的银&行卡加密码，而且这个银&行系统是去中心化的——一旦被盗，没有任何人能阻止交易。

很多人嫌保存私钥麻烦，就把币全放在中心化交易所。但交易所一旦被攻破，用户的资金同样会遭受损失。投资数字资产，安全永远是第一位的。就像理财时先保住本金一样——收益从来都不是最重要的，安全才是。

结论

钱&包安全面临的最大威胁之一，就是恶意软件盗取私钥。恶意软件能悄无声息地侵入你的系统，窃取关键信息。

要抵御这种威胁，首先应该使用经过社区审查和验证的开源钱&包——代码透明，漏洞能被及时发现。其次，配合硬件钱&包能提供额外保障：私钥不接触网络，恶意软件也无从下手。

总结一下：保护比特币最有效的方式，就是使用安全的开源钱&包，并且考虑把硬件钱&包作为签名工具。做到这两步，你的资金安全就基本有了保障。