比特币的自我托管：安全性和易用性之间的平衡

随着比特币价格触及 40,000 美元，存储宝贵数字资产的保障措施再次提上议事日程。

比特币的供应上限为 2100 万枚比特币离线钱包存储最安全吗，但其中很大一部分可能会永远消失。 造成这种情况的原因有很多，比如私钥丢失、存储设备被遗弃等，这些都包含了大量的比特币。

如果比特币所有者不注意他们的钱包密码，他们有时会成为黑客的目标，试图窃取他们宝贵的加密货币。 那些采用托管解决方案的人将他们的比特币财富置于这些服务所采用的安全协议的支配之下。

事实上，有几种攻击媒介不断被用来试图获取人们的比特币财富。 这些漏洞从简单到复杂，针对任何存储方法中固有的任何感知弱点。

这不是您的私钥，也不是您的硬币加密货币交易所迎合了数百万客户的需求，因此有理由假设其中很大一部分客户使用这些服务作为托管比特币的主要渠道。 在这种托管安排下，加密货币所有者不拥有钱包的私钥。 “如果它不是你的私钥，它就不是你的币”是加密领域的一句流行语，它警告人们在与第三方实体存储加密货币时存在的风险。 事实上，加密货币领域充斥着无数交易所黑客，网络犯罪分子通过闯入安全性差的平台钱包来窃取客户资金。 有时，交易所能够从盗窃中恢复过来，但有时该平台可能会破产。 Mt.Gox 和 QuadrigaCX 属于后一类，受影响的客户仍在努力追回资金。 如今，交易所正试图升级他们的安全协议以防止黑客攻击。 在易受攻击的热钱包中持有未保险和大量加密货币的交易所也不再受到青睐。 但是，一些平台还是犯了这个严重的错误，付出了相应的代价。 此外，加密取证正在迅速发展，使网络犯罪分子更难变现他们的战利品。 总体而言，2020 年与加密货币相关的盗窃案件数量显着下降，据报道，流氓行为者全年从 120 多起攻击中窃取了 38 亿美元。 然而，去中心化交易所的出现，却为不法分子开辟了另一条洗钱途径。 2020 年打破了加密货币犯罪连续四年增加的趋势。 然而，去中心化金融似乎是加密货币窃贼和其他流氓行为者的新游乐场，2020 年，这个新市场的流氓行为占所有被盗加密货币的一半以上。

没有“灵丹妙药” 当谈到为自托管比特币存储提供强大的安全性时，要意识到没有灵丹妙药这样的东西。 硬件钱包制造商 NGrave 的首席执行官 Ruben Merre 谈到了这一点，他告诉 Cointelegraph，BTC 所有者经常选择将他们的比特币存放在安全性较低的交易所，或者存放在用户通常不方便的冷库中。 在钱包之间徘徊。 从理论上讲，每一种可以想到的持有 BTC 的方法都需要权衡取舍，与这些系统中的任何一个相关的一些缺点也可能成为恶意行为者的切入点。 以隔离装置为例。 从表面上看，只需将您的计算机与 Internet 隔离即可提供针对黑客的强大安全性。 然而，根据内盖夫本古里安大学网络安全研究员 Mordechai Guri 最近的一项研究，仍然有可能“从隔离的计算机生成隐蔽的 Wi-Fi 信号”。 在研究报告中，古里确定“孤立的网络无法免受网络攻击”。 事实上，熟练的黑客可以从孤立的计算机中窃取键盘记录凭据和敏感数据，例如生物特征。 也许更令人震惊的是，该研究还专门讨论了从放置在法拉第笼（屏蔽电磁场的外壳）中的气隙计算机中泄露数据的可能方式。 因此，仅仅依靠存储在与互联网隔离的计算机上的比特币钱包可能并不像以前想象的那么安全。 采用这种方法的人可能需要连续运行信号干扰设备。

此外，一些硬件钱包提供了强大的安全性，因为私钥是离线存储的。 尽管这些设备在使用时与计算机连接，但它们从未真正连接到互联网。 硬件钱包的所有者需要加密他们的私钥或将它们存放在安全的地方。 对于前者，如果您使用一台已经或将要连接到互联网的计算机进行加密，私钥被恶意软件窃取的风险很大。 即使用户使用了硬件钱包的所有安全措施，仍然存在丢失比特币的可能性。 例如，硬件钱包制造商 Ledger 遭受严重破坏，导致敏感客户信息被盗。 而且由于他们的电话号码和个人地址被公开，一些 Ledger 客户面临着人身攻击的威胁。 对于 Monero 的前首席开发者 Riccardo Spagni 来说，Ledger 未能保护客户信息，同时也加剧了安全加密自律的难度，他告诉 Cointelegraph：“保护比特币是困难的，人们往往高估了自己的技术能力. 像Ledger这样的公司都未能保证客户数据的安全，可见事情的复杂性。是社会工程的。这使得存储比特币变得更加困难。”

一些有用的建议

NGrave 正在进行的一项调查显示，25% 的加密用户并不像他们认为的那样安全。 虽然硬件钱包可能无法提供与将比特币存放在交易所相关的易用性，但评论员一致认为前一种选择仍然是最安全的方法。 根据 Merre 的说法，当用户选择拥有自己的资产时，他们就不能再使用中心化的交易所模式，必须转向去中心化的交易所，或者移动应用程序等热钱包，并补充说：“所有在线解决方案都提供一定程度的方便，因为一切都可以轻松访问，但与此同时比特币离线钱包存储最安全吗，您也放弃了很多安全性。 例如，你的热钱包会给你一把私钥，而这把钥匙的第一个接触点是立即与互联网联系。 这是一个巨大的安全风险。” 对于 Spagni，他认为对于不懂技术的人来说，比特币自我托管是安全性和易用性之间的平衡。 最简单的方法往往是最不安全的，而最安全的方法则需要相当多的配置协议。

早在 2020 年 11 月，Whirlpool Stats 的 Matt Odell 在推特上发布了他最喜欢的比特币存储设置，该设置将运行 Bitcoin Core 和基于桌面的钱包 Spectre 以及 ColdCard 硬件钱包。 根据 Odell 的说法，安装成本约为 150 美元，并且需要至少 10 GB 的存储空间。 Spectre直接运行Bitcoin Core，它是后两者的结合体，没有运行以太坊服务器，用户可以直接在ColdCard上验证交易。 对于可能觉得上述设置过于复杂的用户，重要的是在他们选择的存储方法之上添加尽可能多的安全层，包括双因素身份验证和加密私钥等内容。 同样重要的是要注意备份和检索过程必须小心存储以用于附加安全协议。 Spagni 表示，比特币所有者应将种子短语、钱包密码、密码短语和加密密钥等信息视为实物金条，并妥善密封。 由于无法记住钱包中的关键数据，比特币所有者被锁在账户之外的例子数不胜数。 多达 370 万比特币，即流通供应量的 20%，已经被认为永远丢失了。 最近，一位 IT 工程师不小心将他的 BTC 扔进了垃圾桶，然后提供 7200 万美元寻求挖回他存储比特币的 U 盘。 与此同时，另一位早期的加密货币爱好者忘记了他硬盘的密码，其中包含大约 2.66 亿美元的 BTC。 他目前只剩下两次密码尝试来解锁他的硬盘，否则将永远失去这笔财富。 为了确保您不成为这个可悲统计的一员，您必须将助记词、加密私钥等视为重要的价值数据，并进行相应的保护。