丢币
2024-12-25 12:25
刘教链
2024-12-25 12:25
订阅此专栏
收藏此文章
小技巧:搜索教链历史文章,从下方公众号名片进入后,点击右上角放大镜图标,输入关键词或“指定发布时间”进行查询。

隔夜 BTC 回升至 98k。此处也是 30 日均线的高度附近。市场分歧依然明显。恰如昨晚 12.24 教链内参《圣诞行情欲何求》所说,看空的看到市场低迷,看多的直接刻舟求剑。没办法,现在的高度,现在的时间节点,现在的周期进程,就是分歧时刻。

最近又看到有人丢币了。工作电脑既用于操作热钱包搞链上收益的事,又拿来开会办公。结果一不小心升级了植入木马的会议软件,钱包资产被洗劫一空。

热钱包是万万不可取的。

即便是对于精通加密技术的比特币老炮,自认为熟练掌握加密钱包的技术,就心大地把加密过的私钥文件放在联网的机器上,一样是被定向盗窃,损失 200 个 BTC。按 10 万美刀估算,价值 2 千万美刀,以 7.3 汇率大约折合 1.5 个小目标。


他就是 Bitcoin core 开发者 Luke Dashjr。教链在 2024.3.22 文章《Luke Dashjr:比特币传奇》中曾经介绍过他的主要事迹和贡献。

这 200 个 BTC,是他全部的身家财富。一招不慎,烟消云散。


他自述对 BTC 的私钥进行了 PGP 加密。不过,加密所用的 PGP 密钥,其实是他日常工作使用的,用来给 Bitcoin Knots 软件包做发布签名使用的同一个 PGP 密钥。这就太不小心了。

高频次使用的密钥,暴露风险是很高的。每一次使用,都意味着一次可能的暴露。怎么能用同一个密钥去加密私钥呢?如果加密密钥暴露,那么用该密钥加密过的私钥也自然就不安全了。

至于被加密过的私钥文件,他应该是放在了笔记本电脑上。FBI 怀疑是在他携带笔记本电脑参加某次会议时,被人接近了电脑,偷走了加密的私钥文件。而这个人可能早已获得了 PGP 加密密钥。如此一来,有文件,有密钥,就轻而易举解出私钥,偷走了所有的 BTC。

如果前面开会的小哥使用了硬件钱包,把私钥和工作电脑分离了呢?

如果 Luke Dashjr 采用了教链在“超级小白课”所介绍的冷钱包来存储 BTC 呢?

也许他们就不会弄丢他们的币,清空自己的财富了。

也有网友觉得,冷钱包把私钥从网络空间和数字环境剥离出来,却又要面临物理世界的违法侵害风险,比如入室盗窃或抢劫的风险。比如:

你把私钥助记词抄在纸上放家里,被到访的人看到了,丢币。

你抄了多个备份放在不同地方。现在每个拷贝都成了暴露的风险点。任何一个拷贝被看到,丢币。

你怕纸会损坏于是用手机拍照放相册里,丢币。

你怕纸容易损坏,于是刻在钢板上放家里,被入室盗窃,丢币。

你给助记词增加了口令,但是把口令和助记词记在同一张纸上,同时泄露,丢币。

等等。

不过教链觉得,绝大多数的盗币,都是通过在线环境进行的。如果你生活在一个相对安全的地区,那么冷钱包肯定要比联网的热钱包要安全不少。

有人建议使用多签。把多签的几个私钥分开保管。

或者把私钥助记词拆成几份,多个分片,每个分片分别放在不同的地方进行保管。

看起来,这样可以在一处暴露的情况下,仍然保持资产安全。这避免了单点失败(失窃)。

但是丢币这事儿,除了没防住贼这种情况之外,还有一种情况,就是把自己也给防住了。

历史上,也有很多把存放私钥的硬盘当垃圾扔掉,或者自己也记不起来私钥解密的密钥是什么等等类似情况,造成 BTC 彻底被锁死,谁也动不了了。

这也是一种丢币。

至于自己主动交出私钥或控制权,比如把币长期存在交易所,或者放在机器人平台上由平台控制,随时可能被卷款的情况,不在我们探讨之列。

我们探讨的是自托管(self custody),也就是自己做自己资产的主人。

可见,自托管语境下的丢币,要么是让别人窃取了控制权,要么是自己也失去了控制权。

左边是让别人窃取了控制权,右边是自己也失去了控制权。我们希望做到的安全是不左不右、稳居当中,即自己掌握控制权,而别人不能掌握。

因此所谓单点失败也就有两种含义,且都十分重要。

一种是多个备份,单点失窃。任一个备份被窃取,就会导致控制权的被窃取。但是好处是只要有一个备份没有损毁,我就能找回这些币,不容易丢失控制权。

另一种是多个分片,单点损毁。任一个分片损毁,就会导致无法恢复出私钥,从而失去控制权。但是好处是只有所有分片全都失窃,才会导致财产损失。

鱼和熊掌,基本上是不能兼得的。

12.24内参:圣诞行情欲何求
阅读更多内参,请加入刘教链的 VIP 会员:
* * *
延伸阅读更多刘教链精彩文章:
【30 节音频精品课】刘教链比特币原理
入行不读比特币,炒遍热点也枉然!《比特币史话》已位居“投资>加密货币”分类畅销榜榜首
安全是加密投资的立身之本
区块链安全“猜疑链”
区块链安全的“微笑曲线”
币圈安全无小事
哪里能买到冷钱包?答案你肯定想不到!
软件泄露你私钥的 5+N 种方法
BIP-38: 口令保护的私钥
私钥争夺战
江城子·非你私钥非你币
法院批准冻结币安美国资产?非你私钥非你币!
OK“暴雷”:不是你的私钥,不是你的币
小科普:地址,私钥,助记词
如何使用私钥保管比特币
( 公众号:刘教。加入会员:公众号回复"会员"或"VIP")
( 免责声明:本文内容均不构成任何投资建议。加密货币为极高风险品种,有随时归零的风险,请谨慎参与,自我负责。)
喜欢本文就请点赞转发支持哦
👇👇👇








































































【免责声明】市场有风险,投资需谨慎。本文不构成投资建议,用户应考虑本文中的任何意见、观点或结论是否符合其特定状况。据此投资,责任自负。

刘教链
数据请求中
查看更多

推荐专栏

数据请求中
在 App 打开