你的比特币账户真的足够安全吗？

TNW英文台4月14日报道

比特币（BitCoin）是一种虚拟货币，可以实时转入全球任何个人账户。与大多数货币不同比特币的危害性，比特币不是由特定的货币机构发行的，它是根据特定的算法通过大量计算形成的。

由于比特币是一种P2P的数字货币，点对点的传输意味着去中心化的支付系统，所以对这种货币的管理大多基于软件和既定的网络协议。任何政府、银行、机构或个人都无法单独对其施加影响。

比特币的概念最初是由德裔澳大利亚女性中本聪在 2009 年提出的。该货币的优势之一是可以以极低的成本转移到海外账户，交易完成时间更快，并且无需实体卡或涉及卡。然后就是卡号的问题，所以比特币在一定程度上也比较安全。

2013-2014年期间，全球比特币交易量迎来巨幅增长，即从2013年的150亿美元到2014年的230亿美元，同比下降57%。与此同时，全球活跃的比特币账户数量从 2013 年的 319 万个增加到 2014 年的 795 万个。

应该说，比特币的迅速崛起与2014年越来越多的大大小小的商家开始接受比特币作为支付方式是分不开的。

目前，接受比特币支付的商家主要有以下几种：

在线商家：Amazon、Rakuten USA、Fiverr.com、TigerDirect 以及工艺品市场 Etsy 上的许多商店

全球支付服务：Square、Paypal、PSP Mollie 和 Simplepay

社交服务：美国网恋社交网络OKCupid、社交新闻网站Reddit和综合讨论城4Chan。这些社会服务大部分是免费的，但他们提供的一些中级服务支持比特币作为一种支付方式。

媒体平台：TechCrunch、彭博社和芝加哥太阳时报

旅行社：Bitcoin.travel、Bitcoin.travel

事实上，不仅用户和店主对比特币感兴趣，越来越多的华尔街交易员也开始注意到比特币的一些独特优势。美国前财政部长劳伦斯萨默斯认为，比特币的诞生可能会给现有的金融体系带来急需的破坏，并使广告商受益，而不是金融企业家和中间商。

巨大的风险

然而，虽然比特币交易可以大大增加支付成本并缩短交易时间，但该技术在全球范围内的采用仍存在诸多挑战。其中，比特币安全和价格不稳定是人们最担心的两个方面。

首先，我们来看看比特币数字钱包。比特币数字钱包只是一个用户可以支付、接受和存储比特币的数字平台，但由于比特币不依赖任何金融机构运行，用户需要对自己的资金安全承担全部责任。一般来说，比特币用户会有两种账户，“热账户”和“冷账户”。其中，“热号”会随时与互联网保持数据交换，主要用于每晚发生的支付行为。“冷账户”不联网，安全性更高。

如果用户希望为他们的比特币账户充值比特币的危害性，他们可以通过比特币兑换网站将不同的货币兑换成比特币。一般来说，这个赎回流程需要用户先绑定自己的建行实体账户，整个交易过程需要几天时间。需要强调的是，比特币交易一旦完成，不可逆转，只有收款方有权将资金退回原账户。

正因为如此，许多黑客都在寻找这个交易过程中的漏洞来窃取比特币。不久前，一位 Reddit 用户表示，他在进行转账交易后，发现自己莫名其妙地盗取了价值 7 万美元的比特币。后来，他也后悔没有在自己的账户上启用“双因素认证”。

巧合的是，另一个比特币钱包平台 Coinbas 的用户也报告说他们的账户被黑了。从那时起，Coinbas 开始强制用户在进行交易时使用“双因素身份验证机制”进行验证。

保持比特币安全

不幸的是，按照目前的规则，一旦用户的比特币被盗，被找回的可能性很小，因为没有中央清算机构对此负责。此外，涉及比特币的欺诈交易几乎总是发生在数字平台层面。也就是说，黑客一般会尝试直接入侵目标比特币交易平台，而不是单个用户账户，因此用户几乎没有办法单方面避免这样的风暴。但是，开启“双因素认证机制”仍然可以在很大程度上保证用户账户的安全。

一般来说，使用电话号码验证是一种比较理想的两步验证方式。这种方式要求比特币交易所向被验证的手机发送一个有效的验证码，并且只有在用户正确输入验证码后。交易将开始。这意味着黑客若要成功盗取用户账户中的比特币，还需要同时收到用户手机中的验证码。

当然，除了用于支付之外，这种电话号码验证机制还可以应用于比特币账户的登录、注册、修改密码等操作。应该说，虽然比特币诈骗风暴一旦发生就不可逆转，但我们仍然可以通过各种手段尽可能地阻止这场风暴的发生。（汤姆）

点此查看日文原文

【The Next Web在美国的作品（简称“作品”）的英文翻译权和中文版版权归腾讯独家所有。未经腾讯授权许可，任何组织、机构和个人不得将作品翻译成英文，或以任何其他方式转载、摘录、使用英文版作品，腾讯将依法追究其法律责任。】