数字钱包安全吗？ 比特币应该继续炒作吗？

更多全球网络安全资讯尽在E Security官网

E证券12月23日消息，近期比特币价格一路飙升，单价已突破17068美元（约合人民币112223.80元），越来越多的人加入炒币大军。 安全公司 FireEye 的亚太区首席技术官警告说，存储在数字钱包中的加密货币可能并不像你想象的那么安全。

加密货币并不像看起来那么安全

勒索已成为当今互联网上的一种重要业务类型，大多数针对企业受害者的勒索活动都需要以加密货币支付赎金。 FireEye 亚太区首席技术官 Bryce Boland 表示，许多勒索软件攻击的受害者正在购买加密货币来支付给犯罪分子。 然而，相当一部分买家只对比特币快速增长的经济价值感兴趣。 其中一些货币的估值呈指数级增长，更多的“渡边大妈”加入了投机大军。

不过，与早期的加密货币用户花费大量时间了解其用法和安全机制不同，博兰德表示，这些虚拟货币投机者对它几乎一无所知，没有意识到存在安全威胁，也不知道这些数字代币可以容易被盗。 这无疑为不法分子创造了更多可乘之机。 “

虚拟货币上涨，恶意攻击更频繁

博兰德在采访中指出，加密货币价值的上升直接导致许多公司、个人和加密货币交易平台成为攻击活动的首选目标。 针对公司对象的勒索活动很频繁，其中大多数要求以加密货币（主要是比特币）付款。 许多 FireEye 的客户不得不面对货币安全问题，或者不得不获取比特币来完成支付。 “

多年来，比特币一直被不法分子用作规避实物资金流动的有效方式，数字信息的传输特性可以很好地隐藏不法分子的身份，令执法部门束手无策。

基于“人”的加密不等于安全

拥有密码学背景的博兰德表示，密码学的奇妙之处在于，只要属于数学，就一定有解法。 他解释说，“密码学并不能很好地解决人类问题，这就是挑战所在。

攻击者是人，安全问题的本质是人与人的对抗。 即使您的密码非常高并且您仅使用安全计算机访问加密货币和相关网站，您仍然可能成为数字钱包攻击者的目标。 “

博兰德最关心的其实是“加密”机制的使用。 人们可能认为拥有密码就意味着安全，但事实并非如此。 加密技术的使用几乎是一种附加物，本质上是一个数字文件或一组数字文件，作为安全凭证而存在。 这些文件可能会被盗——犯罪分子窃取这些文件、数据、凭据以及最终落入受害者手中的加密货币的方式。 “

交易平台本身可能存在风险

加密货币价值的增加导致加密货币交易平台上的数字钱包存量增加。 Boland 认为这些交易——尤其是那些由小型组织或个人进行的交易——很容易成为犯罪分子的目标。 已发现针对这些团体的 DDoS 攻击，多个恶意团体试图窃取加密货币交易平台持有的资金； 试图窃取有关其运营的信息，特别是如何为反洗钱进行客户了解； 研究人员还发现，攻击者试图了解内幕人士的真实身份，并与他们联系以试图发展内幕情况。 “这些与知名不法分子‘探查银行运作方式’非常相似，只不过他们现在将目标转向了加密货币交易平台。虽然这些平台非常注重在线语言资金的安全，但毕竟，组织相对较小，大部分精力都集中在响应工作负载上比特币官方钱包，因此在安全方面资源可能有限。”

目前比特币单价超过17068美元（约合人民币112223.80元）； 博兰德表示比特币官方钱包，如果交易平台已经被库存压得喘不过气来，货币流通无疑会为其带来更大的压力。