Bitfinex被盗触发比特币跳水 热钱包安全性引关注

号称绝对“安全”的比特币迎来了风险事件的拷问。

8月3日凌晨，目前最大的美元比特币交易平台Bitfinex发出公告，由于网站出现安全漏洞，导致用户多达119，756BTC被盗，总价值约为7500万美元，暂时关闭比特币交易以及提现业务。

若以8月3日价格计算，Bitfinex被盗的约12万枚比特币价值折合约达4.3亿元人民币。

事实上，安全性一直是比特币价格的护航器，而被盗事件也引发国际、国内市场的恐慌抛售，直接给比特币的价格当头一棒。

截至8月3日，比特币已连续四个交易日累计回撤比例达18.02%；而在8月3日当天，比特币价格最高回撤一度超过25%，创下2016年以来的最大单日跌幅。

这并非是比特币首次面临安全性考验，早在2014年2月，曾经世界最大比特币交易商 Mt.Gox 申请破产，声称因黑客入侵，丢失了至少85万枚比特币，同时还负债6500万美元。

由于比特币在确权上具有匿名性，其被盗后被追回的难度非常之高。火币网联合创始人杜均就认为，“安全问题是考验全球比特币交易所最重要的关键之一。”

而在业内人士看来，Bitfinex出事的主要原因仍然是在“热钱包”的问题上。

所谓热钱包，是比特币存储钱包的一种模式。即一直联网且无需下载所有数据即可实现比特币的储存功能，但问题在于安全系数较低。

相对于热钱包的则是冷钱包，是比特币存储钱包的另一种模式，即不联网的钱包。用户在下载冷钱包时，需要将比特币网络从开始到现在的所有数据全部下载下来，将比特币转入，断开网络，优势是安全性高，但如果存储冷钱包的硬件设施损坏，相应的比特币也会面临损失。

“从目前的进展来看，目前没有迹象表明是Bitfinex的合作伙伴Bitgo的问题，问题可能出现在Bitfinex自身身上。”一位火币网人士指出，“用户的资产安全需要多重防护，除了冷热钱包隔离之外，平台的安全防护、账户安全防护、内控管理等都是防范安全事故发生的重要维护。”

“主要被盗的原因还是热钱包导致的。”另一位接近Bitfinex人士分析称，“第一、把所有的比特币存储在热钱包里，这样就一旦遭到黑客攻击很容易把热钱包中钱立刻转走；第二、对多重签名秘钥管理不善，导致被人轻易盗取最总引发比特币被盗事件。”

事实上，国内部分平台为了安全考虑，实施冷热钱包技术同时使用的方案。

“OKCoin一直采取的是热钱包加冷钱包的方案。”国内比特币平台OKCoin人士称，“线上的热钱包是存储很少的比特币并且采取高级的认证措施，冷钱包是将大多数比特币都存储在离线帐户上，当平台收到用户比特币充值时，将直接发送至OKCoin的离线帐户。而每一次用户的充值地址都是不相同的。这些充值地址将永不会在线，确保用户资金的安全。”

而据该人士介绍，目前最好的储存大额度比特币的方法是冷储存。“在保管比特币的钱包方面，使用多重签名的钱包，用户保管一半私钥，平台再保管一半私钥，比如国内的币行保险柜，国外的Cricle、CionBase，都采用比较安全私钥管理方案。可以保障钱包中比特币安全。”

（编辑：朱益民）

21世纪经济报道及其客户端所刊载内容的知识产权均属广东二十一世纪环球经济报社所有。未经书面授权，任何人不得以任何方式使用。详情或获取授权信息请点击此处。