比特币和加密货币的使用在中低收入国家增长最快；它们被用于投资、汇款、储蓄保值，以及在金融服务难以获得时充当替代选择。
许多产品和服务相继推出，为加密货币用户或新手提供了更多便利；然而，采用率和使用率的提高也导致黑客攻击和盗窃事件的增加。Chainalysis 的区块链分析师在其年度加密货币盗窃分析中发现，2022 年是迄今为止被盗加密货币总价值最高的一年，高达 38 亿美元。然而，2023 年，盗窃金额下降至 17 亿美元，但黑客攻击次数却有所增加。
比特币存储
当投资者购买比特币时，将拥有所购金额的所有权。投资者将获得两个密钥——一个是公钥，另一个是私钥。公钥用于加密信息，即钱包地址；私钥则允许投资者解密信息或访问个人的比特币。这是投资者存储和保护的密钥。
投资者的比特币所有权在区块链上被安全地记录、存储、验证和加密。迄今为止，尚未发现任何由于加密方法不当而通过篡改区块链信息来窃取加密货币的事件。以目前的技术，暴力破解区块链需要几个世纪甚至几千年的时间。
然而，投资者使用的钱包存储着个人的私钥，而钱包通常是安装在硬件设备上的软件，这使得它很容易被黑客入侵——因此，区块链和用户之间存在着薄弱环节。
比特币存储类型
存储通常分为两类：托管式和非托管式，以及四种类型的钱包：桌面钱包、移动钱包、硬件钱包和网页钱包：
- 桌面钱包：驻留在计算机上的程序。并非最安全的存储方式。
- 移动钱包：托管在移动设备上的程序。安全性较低。
- 硬件钱包：类似于 USB 驱动器的设备。安全性取决于它是否连接网络以及连接到其他设备的方式。
- 网页钱包：由网络服务托管的钱包。安全性较低。
钱包是否连接到网络或驻留在互联网上决定了它是热钱包还是冷钱包。
托管钱包
托管钱包由第三方管理，例如 Coinbase 这样的交易所。在这种模式下，托管人会为您存储私钥，保证其安全，有时还会为一定金额的持有量提供保险。自用户开始使用此类托管钱包服务以来，它们就一直是众多攻击的目标；交易所已采取措施强化其服务，例如将用户的密钥转移到企业级安全数据存储中，使其无法被访问。
托管钱包可以是热钱包，也可以是冷钱包。
非托管钱包
非托管钱包是指您用来存储密钥，无需任何其他人参与的钱包。非托管钱包也可以是热钱包，也可以是冷钱包。
热钱包
热钱包是存储密钥并连接到互联网的软件。这些钱包会产生漏洞，因为它们会生成访问加密货币所需的私钥。虽然热钱包是大多数用户访问和进行比特币交易的方式，但它们很容易受到攻击。
冷钱包
冷钱包（也称为冷存储）是指不连接到互联网的钱包；因此，被盗用的风险要小得多。这类钱包也被称为离线钱包或硬件钱包。
最安全的比特币存储方式
在所有可用于存储密钥和保护比特币安全的方案中，最安全的方法始终是无需连接互联网即可自行管理的方法。
商业非托管冷钱包
冷钱包有很多，例如 Ledger Nano X 或 Trezor Model T。这些通常是连接到常用设备的 USB 连接型驱动器。如果考虑到安全性，这些商业存储方法比将密钥存储在联网设备上的钱包中更安全。
许多此类钱包会存储用户的私钥，并附带与用户的钱包设备或程序并行运行的软件。这使用户无需输入私钥即可查看和使用您的资产。
在选择这些产品时，用户可能会发现一些产品带有蓝牙或其他无线选项。如果在使用后它们无法自动关闭连接，可以禁用连接，这样也相对安全。这些钱包的弱点在于用户的设备或存储介质上使用的软件和连接，以及必须将它们连接到具有网络连接的设备才能使用。
商业冷钱包也称为硬件钱包。
替代的非托管冷钱包
有几种方法可以保护比特币密钥，防止黑客和窃贼的攻击。如果投资者对 USB 驱动器进行加密和保护，它们可以像商业钱包一样有效地使用。不使用时，请断开连接，将它们存放在安全的地方，进行备份，并且只在一个设备上将它们用于一个目的——保管好密钥。
存储密钥的原始方法之一是将它们写在纸上并放在保险箱中。这仍然是一种安全的方法；然而，墨水可能会渗色，纸张可能会随着时间的推移而变质或丢失，甚至可能被盗。
过去，一些用户使用二维码生成器，将密钥和二维码打印在纸上，然后将它们存储在保险箱中。这种方法现在仍然可以使用，但允许其他软件访问密钥。
安全预防措施
- 备份
请尽早并经常备份整个比特币钱包。如果计算机出现故障，定期备份历史记录可能是恢复数字钱包中货币的唯一方法。确保包含所有 wallet.dat 文件，并将备份存储在多个安全位置（例如 USB 盘、CD 或其他可移动设备）。此外，请确保对备份使用强密码并加密。
- 软件更新
保持软件更新。运行未更新软件的钱包很容易成为黑客的攻击目标。最新版本的钱包软件将包含更新的定义和修复程序，从而提高比特币的安全性。持续更新移动设备或计算机操作系统和软件，以确保比特币的安全。
- 多重签名
多重签名 (multi-sig) 的概念已经逐渐流行；它涉及多个人（例如三到五个人）的批准才能进行交易。这限制了盗窃的威胁，因为单个控制器或服务器无法执行交易（例如，将比特币发送到某个地址或提取比特币）。可以进行交易的人员在一开始就已确定——当其中一人想要花费或发送比特币时，他们需要小组中的其他人批准该交易。这也称为共享钱包，应谨慎使用。
- 种子短语
种子短语是一系列随机生成的单词，充当钱包的主密码——它也被称为恢复短语、助记词或助记种子短语。如果丢失了存储设备或访问权限，这些短语可以帮助恢复密钥。密钥会被加密，并且会根据该加密生成一系列单词。
购买冷钱包值得吗？
商业非托管冷钱包是存储密钥最安全的方法之一。考虑到投资者可能只需花费约 200 美元即可购买一个冷钱包，以保护价值远超此金额的代币，因此购买冷钱包是值得的。
冷钱包容易丢失吗？
冷存储的例子可能是一张写有密钥的纸、一个不大于 USB 拇指驱动器的设备，或者一个类似于小型手机的设备。这些都很容易放错地方，所以如果有冷钱包，请确保养成每次使用时都将其放在同一位置的习惯。
冷钱包会被黑客入侵吗？
顾名思义，冷钱包不连接到互联网或其他设备，因此无法被黑客入侵。但当将它们连接到设备时，它们就会变得脆弱。
结语
加密货币在用户和窃贼中依然保持着热度。由于有些人宁愿偷窃他人的钱财也不愿以此谋生，因此有必要尽可能安全地存储比特币密钥。冷存储方法是存储密钥最安全的方式，但在某些时候，需要连接存储设备或输入密钥才能使用比特币。仅在需要访问和使用密钥时才将存储钱包连接到在线设备，并将设备存放在安全的地方，这是防止黑客窃取加密货币的最佳方法。
我们是一家专业提供支付方案的供应商，多年来深耕于印度支付服务，成功为无数海内外客户提供支付功能，对于支付集成以及高风险的支付处理，我们有充分的信心，欢迎咨询与交流。
