私钥攻击严重，如何确保个人数字货币不被盗？

[zxzlzyp003]

周围的朋友拥有一种或者种数字货币已经不是一件新鲜事了。虽然加密货币和区块链仍处于发展的早期阶段，但发展速度迅猛，黑客们肯定不会错过这个盛宴，我们已经看到了几起大规模交易和区块链协议被黑客攻击的事件，动辄就是千万级。比如近期韩国交易所CoinGrail最近遭到黑客攻击造成4000万美元的损失，除了中心化交易所，很多黑客也开始瞄准了个人用户。（很多权威人士担忧这种黑客行为会将市场带入持续多年的熊市）

近期经常看到很多人在抱怨自己的比特币或EOS等币种的私钥被盗或者丢失，有的人的数字货币被偷偷的转到一个其他的地址，上次与一个交易所的朋友了解到，单纯就比特币的人为被盗的案例就比去年同期增长了300%。数字货币和区块链的核心特征（去中心化）衍生了他的安全问题：缺乏中央权威为其背书，一旦丢失意味着根本无法找回，这个可能比数字货币市场本身风险更让人欲哭无泪。所以，是时候重视一下个人区块链数字资产的安全了。

这里从一个作为多年的信息安全从业者，对韭菜和非韭菜用户提供几点参考依据:

不要把所有的币种资产放在交易所
许多交易所拥有庞大的用户群，这使得它们成为黑客极具吸引力的目标。交易所是“HoneyPots”（类似蜜罐，通常指的是任何集中的加密存储和运营方，对于黑客来说是这种目标非常诱人）。黑客集中盯上这些数字货币交易所，一旦成功收益巨大。我们看到大多数排名靠前的交易所遭到黑客入侵的案例而导致大量用户的资金被盗。因此，把所有的资金留在这些交易所中不是一个明智的事情。有一个简单的原则：交易所适合短线交易，如果是短线交易，并且在一天内交易量很大，那么可以尝试在交易所做些投资组合操作，如果是长线投资，建议还是用安全的钱包存储。

小额可使用在线和离线钱包
如果是数额较小，仅仅就玩玩，丢了也无妨，那么在线和离线钱包将是存储硬币的最经济实惠的方式。您可以从各自的网站上的任何加密货币下载官方钱包。不过很多多币种在线钱包在某种程度上仍然是HoneyPot。数额中上使用硬件钱包如果你拥有一个拥有超过一万块人民币面值的数字货币（至少我认为一万人民币算是一个不小的数字），那么使用联机和脱机可能不适合。因此，使用安全的硬件钱包将是推荐的最佳选择。后续将抽个时间重点讲解安全硬件钱包机制和原理和一些硬件钱包推荐。

别在网上吹牛
有一些人喜欢在网络上吹嘘自己拥有多少个比特币或者EOS，诸不知有些总会留下一些IP足迹或者ID信息，被黑客盯上可不太好，就算真的是仅仅是吹牛，被黑客把自己的资料翻来翻去也不是什么好事。比如说在知乎，如果回答一个拥有多少个比特币的问题，如果实在忍不住想说下并接受大家的膜拜，最好还是匿名。

从见过这么多惨痛的案例来看，其实真正最危险的是对信息安全的漠视，和许多人在交流的时候发现他们总抱着两种心理：这种倒霉事再怎么也不会轮到我吧。（嗯，黑客也喜欢你这么想）之前都从没出过事情，黑客技术有这么厉害吗，吓唬人的吧？（大哥，你的邮箱里面什么都没有，当然不会打扰你啦。）

很多人喜欢以自身以往的经历和认知来决定自己的行为，这无可厚非，但保持一点敬畏心总会没错的，因为---毕竟那些币都是你用真金白银买来的。

[nazinan0]

最重要的是先加密自己的钱包，不要随便给别人看你的钱包地址，也不要通过网络发送自己钱包的私钥。

[Marcus Mg]

最重要的是用复杂密码加密你的钱包，用myetherwallet转账是注意网站网址，现在钓鱼网址超多的，可能只是在上面+个点什的千万要小心，币提出来放在离线钱包通常都不会有问题，只是要注意备份罢了，上交易所也要注意网址，有时会有钓鱼网址假扮成交易所的，所以最好将交易所网址添加书签直接用书签打开，降低风险

[jqk761021]

不要通过网络发送自己钱包的私钥

[whisee]

重要的钱包一定要妥当保存好私钥和助记词，避免接触网络。重要的信息可以使用冷钱包备份，或者使用多个U盘进行拷贝备份，并存放在家里不同的熟悉的位置，以免找不到，也可以使用一部旧的手机或电脑专门来备份钱包，前提是必须要断网。建议U盘和手机/电脑同时做好备份，虽然麻烦一些，但为了保障虚拟货币资产安全，这些是完全有必要这么做的。

[sos1311]

讲的很有道理，感谢分享

[q947206797]

写成纸条

[zerbzhang]

目前确实很严重。希望咱们韭菜 不要这样子收割

[chengxiaodong1]

最好的方法就是永远不要在名网上存储私钥
卸载纸上用密码箱锁起来

[Fowlera]

别亮出来就好

[Max12113]

硬件钱包比较好