一个比一个傻，黑客盗走了迪丽热巴的600万比特币却想用12万堵住胖迪的嘴？

2017年7月，河南濮阳市民吴某向刑警队报案，称其网络钱包中存储的188.31个比特币在报案当天被盗，价值超过600万元。

接案民警虽然不知道比特币是什么，但出于对“案值重大、国内首例数字货币盗窃案”的敏感，决定于次日立案侦查。

其实这个案子很容易破：吴某是职业投资人，近两年购买了188.31个比特币，累计花费超过200万。

但吴某觉得自己是个门外汉，所以喜欢加入网络讨论组，互相交流、学习。 在这个过程中，我加入了戴某建立的微信群。 Dai以专家身份出现，致力于教育粉丝如何炒币。

在这个过程中，Dai 强烈建议粉丝使用“比特币钱包”来存储比特币。 当有人感兴趣时，Dai 会主动将钱包安装文件发送给他。

在戴某的指导下，吴某安装好钱包，并将自己的比特币全部转入钱包。

因为当时行情不好，吴某转入比特币后，就出去旅游了。 （我还记得当时很多专家都说，比特币肯定值10万美元，大家不用着急买）

旅行回来后，吴某发现钱包里的比特币不见了。 再去找戴时，戴犹豫不决，百般躲避。 后来，戴居然说这件事是他负责的。 如果吴放弃追求，他可以付给他十个比特币。

随后，戴某虽然没有给十个比特币，但确实通过微信给吴某转了12万元现金。

写到这里，各位聪明人就知道是怎么回事了吧？ 很明显戴给我的钱包有问题。 这是吴某报案的现场。

警方在上海浦东某小区将戴某抓获，查获27张银行卡、3台电脑、多部手机及戴某在香港注册的公司印章，涉嫌洗钱。

Wu被小额盗窃，当时在比特币圈内轰动最大的是日本最大的比特币交易所Coincheck。

今年早些时候，Coincheck 发表声明称，Coincheck 服务器遭到黑客攻击，当时价值 5.23 亿美元的 NEM 代币被盗。 同日，Coincheck宣布暂停所有虚拟货币提现，并暂停除比特币外的所有代币交易。

事实上怎么偷比特币，这并不是虚拟货币交易所第一次出事。 四年前，当时世界上最大的比特币交易所 Mt. Gox 遭到黑客攻击。 按照比特币当时的价格，损失达4.5亿美元。 Mt. Gox也因为无法弥补客户的流失申请了破产保护。 . 2017年12月，韩国虚拟货币交易所Youbit遭到黑客攻击，导致其资产损失约17%，不得不申请破产。

很多人都疑惑：无论是比特币还是代币，都是基于区块链技术的。 而区块链技术此前宣称的特性之一就是安全性。 既然安全，为什么会被盗呢？

对此，分布式科技智能合约核心开发工程师谭元解释称，此类交易所被盗与区块链本身关系不大。 虚拟货币交易所一般都是中心化交易所，即用户充值到交易所，在交易所内进行交易，但交易的中间过程不会上传到链上，这本身与区块链的安全性无关，只与不同交易所服务器的安全等级有关。

【热钱包和冷钱包】

真相很快水落石出——据了解，正常情况下，Coincheck客户的虚拟货币会存放在交易所的“冷钱包”中，即加密存储离线，并采用物理隔离以确保资金安全。 但 Coincheck 联合创始人 Yusuke Otsuka 表示，由于“系统困难”，被盗的 NEM 代币被保存在连接到互联网的“热钱包”中，这给了黑客可乘之机。

简单来说，本应存在于线下的代币被放到线上，然后被黑客窃取。

这里有必要进一步解释一下“冷钱包”和“热钱包”的概念。 通俗的理解，钱包就是一种存储和使用虚拟货币的工具或软件。 那么所谓的冷钱包就是不联网的钱包，也叫离线钱包。 一般是未联网的电脑、手机、硬盘或写有私钥的纸。 所谓热钱包就是保持在线的钱包，也叫在线钱包。 目前普遍的看法是，冷钱包比热钱包更安全，因为断网后黑客无所遁形，一旦接入互联网，风险在所难免。 但是，冷钱包也存在因硬件损坏导致数据丢失的情况。

【没有绝对的安全】

一位业内人士表示，任何强大的安全机制都不是绝对的。 虽然区块链网络在数据不可伪造和不可篡改方面可以说是安全的，但并不能完全杜绝泄密、盗窃、欺诈、数据隐私泄露等问题。

首先，在比特币现有的安全设计中，在私钥、公钥和地址的相关操作中使用了基于secp256k1椭圆曲线乘法、SHA-256、RIPEMD-160、Base58编码的签名算法，但是问题是，在区块链中分散黄金等的情况下。 你不需要了解这些算法是什么，你只需要知道这些算法目前在系统中被认为是非常安全的。 如果上述任何一个环节被攻破怎么偷比特币，整个系统都将面临崩溃。 因为，以前中心化系统可以在短时间内升级和改变算法，但是在去中心化网络中，一次升级太难了。 至于比特币私钥的算法会不会被破解，可能要看量子计算机产业化的速度了。

另外刚才提到的私钥的存储也是一个大问题。 区块链技术中的私钥是否容易被窃取，还有待进一步探索解决。 私钥看起来像一串数字。 您可以将其视为您的银行帐户密码。 虚拟货币用户很少直接看到私钥。 一般情况下，私钥会保存在钱包文件中，由钱包软件管理。

但是，不管你用的是冷钱包还是热钱包，只要别人知道你的私钥，就可以转移你的虚拟货币。 如果您是虚拟货币的持有者，一定要小心保护好您的账户私钥，这是唯一能证明这笔钱属于您的印章。 过去，银行等传统中心化机构可以通过实名认证等方式对相关账户进行一定程度的冻结和资产恢复。 但是在比特币的世界里，如果你丢了私钥，你就什么都没有了。

因此，数起虚拟货币交易所被盗事件也昭示着当前的虚拟货币交易环境远非安全。 无论是开发商、交易平台，还是持有虚拟货币的投资者，都需要提高安全意识和安全措施。

至于如何更安全地保管自己的虚拟货币，有专家建议，对于大额虚拟货币，一定要存放在离线冷钱包中，对于小额或需要实时交易的虚拟货币，可以选择可靠的在线钱包。