十问比特币：神话比特币真的是生财之路吗?

十问比特币之三

比特币安全吗?

最近，一台欧洲的比特币支付处理器在一次黑客攻击后损失了100万美元。关于比特币被盗窃的事件近来频频发生，计算机专家们认为，比特币案件的增加是因为在网上施行这种犯罪要比在真实世界的难度低得多。

谈论比特币是不是安全可能主要涉及技术问题。比特币作为电子货币，其中封装了4项基本技术。一是电子签名，无法伪造，允许一方安全地核实同另一方的交易。二是点对点网络，据说几乎无法摧毁，无须强大中央机构的维护。三是工作量证明，可以防止用户一分钱花两次，同时还须需中央机构来验证交易是否有效。比特币为“矿工”(制造比特币的人)设立了奖励机制，他们利用运算能力超强的计算机，来完成验证交易是否有效的工作。矿工可以从这种活动中获得新的比特币作为奖励，任何有足够计算能力的人都可以参与挖矿，并获得奖励。四是分布式总账，每一个比特币钱包中，你都能查到整个比特币系统的每一笔交易记录。其中涉及到Block chain(区块链)，意味着任何人都可以去检验某项交易是否发生过。

看不懂这些技术没关系，总之这4项基础技术保证了比特币是稀缺的(中央银行没法滥发货币)，持久的(不会像金子一样降解)，便携(可以以电子或者只是你脑中的数字的形式存储或者传播)，可分的(一个比特币可以分成一亿份)，可证实的(每个人的block chain里都能查到)，易存储(记在纸上或者电子介质上都行)，可替代的(每个比特币都一样)，难以伪造(几乎不可能破解)，可被广泛使用。最重要的特点是，比特币持有人是匿名的，你只要持有私钥，就相当于持有比特币。这给小偷提供了空间。

比特币的交易也是相当有趣的一个环节。比特币自带的交易方式是很特别的，可以支持“把钱从X汇给Y”这种交易，还可以要求N方中的M方同意，才能使交易完成。

举个例子，每个人都有整个比特币的Block chain的备份，也就都能够核实你的交易。你可以将任意一份文件加密，给个时间戳，放到block chain中，任何人可以随时核准这份文件。如果你用自己的私钥(类似你的电子签名)给文件签名，其他方也用他们的私钥签名，这份文件就成了不可否认的共同署名的合同。但就如此前说的，这种交易是不可撤销的。

那么比特币到底是不是安全?可以说比特币既安全又不安全。比特币的发行机制以P2P网络为基础，其运算、流通、交易都具有匿名性来作为不可追踪的保障。理论上讲，用户持有比特币，很难成为黑客盗窃的目标，它比依赖密码和交易口令的普通网络银行更为隐秘。

但是，计算机的联网特征，使得有自我复制能力的病毒程序永远都有机会绕过防火墙，只要存在数据交换的行为，受到感染的个人电脑就一定有着被嗅探出比特币痕迹的可能性。

一个技术专家撰文指出，理论上如果想要从一家公司里盗窃100万美元的比特币，小偷只需要比特币私钥(private key)就可以了。同样道理，从1000个人手中窃取价值1000美元的比特币，犯罪者只需要将机器人程序设置成去针对有足够多比特币的受害者即可，过程都是自动的。

这意味着比特币永远不应该“存储在”一台与互联网连接的设备上，包括我们的电脑和智能手机。但是一种在线货币会要求使用离线的电脑和设备存储吗?这就是矛盾的地方。