随着加密货币行业的不断发展，安全措施也在逐步完善，但网络攻击依然时有发生。例如，2020年9月，黑客从大型交易所KuCoin窃取了超过2.81亿美元；2021年8月，区块链平台Poly Network损失了6.1亿美元；2022年夏季，加密转移平台Horizon Bridge被盗1亿美元。
除了这些引人注目的重大攻击，小规模的网络钓鱼骗局（如社交媒体和电子邮件诈骗）也在持续发生。幸运的是，您可以采取一系列措施来提升加密货币存储的安全性。以下是一些实用建议，帮助您增强加密资产的投资安全。
加密货币的安全性如何？
加密货币通过互联网进行买卖，这意味着它与任何在线购买的资产一样，都存在一定的风险。总体而言，加密货币价格波动剧烈，且可能比证券更容易受到市场操纵的影响。持有加密货币无法享受注册证券同等的监管保护，未来监管环境也存在不确定性。
此外，加密货币不受联邦存款保险公司（FDIC）或证券投资者保护公司（SIPC）的保险保障。因此，您只应投入愿意承受损失的资金。尽管如此，通过采取一些基本措施（如保护密码、不点击可疑链接），您可以有效降低遭遇网络攻击的风险。
网络犯罪分子如何窃取加密货币？
在探讨安全存储方法之前，我们先了解一些常见的攻击手段：
- 交易所攻击：数亿美元的加密货币存储在交易所中，安全措施不足的平台往往成为攻击目标。
- 网络钓鱼邮件或社交媒体私信：骗子伪造交易所或项目团队的虚假赠品和确认邮件，诱骗用户点击恶意链接，从而获取钱包访问权限。
- SIM卡交换攻击：犯罪分子通过获取您的手机号码，向运营商申请更换SIM卡，从而控制您的手机，进而利用双重验证重置账户登录信息。
除了直接窃取，市场操纵也是常见手段。例如“抽地毯”骗局（pump-and-dump），犯罪分子通过炒作某个代币吸引投资者，然后在价格高点抛售持仓，导致价格暴跌。尽管这类行为不属于技术性黑客攻击，但仍可能让投资者损失全部资金。
安全存储比特币与其他加密货币的策略
以下是四种有效策略，可显著降低加密资产被盗的风险。
1. 选择适合的存储方式
存储加密货币主要有两种选择：使用受信任的托管服务，或自行保管。
a. 使用受信任的托管服务
对于经验不足的投资者，第三方托管可能是更稳妥的选择。传统交易平台（原以股票交易为主，现扩展至加密货币业务）是常见的托管方。这种方式的优势包括：
- 降低访问丢失风险：若忘记登录信息，可通过客服团队恢复访问，而自行保管一旦丢失密钥则无法找回。
- 简化安全管理：选择信誉良好的托管方，您只需管理一组用户名和密码，无需处理复杂的技术细节。
对于不愿深入研究加密货币安全细节的用户，这是一种安全且省心的策略。需注意，部分平台可能暂不支持将代币转移至其他钱包，但如果您的目标仅是投资，这或许不是主要障碍。
b. 自行保管资产
如果您选择自行管理安全，首先需要在交易平台购买加密货币。购买后，资产将暂存于平台管理的数字账户（即“热钱包”）。随后，可将其转移至自行控制的数字钱包或物理设备（如“冷钱包”）。
自行保管的优势在于完全掌控资产，可自由用于支付或交易。但缺点则是复杂性和风险更高：丢失密码或误转至错误地址可能导致永久损失，且冷钱包虽能防范虚拟盗窃，却可能遭受物理盗窃或损坏。
2. 投资前深入研究项目背景
由于任何人都可以创建代币，加密货币市场容易滋生“抽地毯”骗局。例如，2015年保加利亚女性Ruja Ignatova发起OneCoin项目，承诺取代比特币，却在募集40亿美元后携款消失。
新投资者应考虑选择历史较长、经历多次市场考验的代币，并关注机构投资者的参与情况。若决定投资新兴项目，务必研究创始人的背景，警惕曾有欺诈或多层级营销历史的人物。
3. 仅通过历史可靠的交易所购买
如果选择在加密货币交易平台购买，需谨慎筛选交易所。安全措施因平台而异，例如加拿大最大交易所QuadrigaCX因CEO突然离世且仅其掌握冷钱包密码，导致用户无法取回资产。
建议选择资金充足、员工规模较大的交易所，并对承诺高收益的平台保持警惕。例如Voyager Digital曾宣传12%的高收益，却于2022年7月申请破产。
4. 遵循基本网络安全规则
熟悉常见攻击手段是防御的第一步。此外，还应遵循以下建议：
- 绝不分享私钥或冷钱包密码：像保护邮箱密码一样保管密钥，并书面备份以防丢失。
- 避免公开炫耀持仓：FBI建议保持财务隐私，减少成为SIM卡交换攻击目标的风险。
- 仔细检查邮件链接：收到疑似交易所的邮件时，核对域名是否正确（如Coinbase应为@coinbase.com），必要时联系客服验证。
- 不点击社交媒体私信链接：交易所极少通过私信联系用户，除非您主动联系客服。
- 启用双重验证：为所有账户设置额外验证步骤，增强登录安全性。
- 谨慎处理转账操作：转账前确认地址、金额、资产类型和区块链网络是否正确。可通过“小额测试”先转出不足1美元的金额，确认无误后再进行全额操作。
- 拒收未知交易或NFT：犯罪分子可能发送包含恶意智能合约或钓鱼链接的虚假资产，切勿接受未知来源的转账。
常见问题
加密货币交易所是否安全？
交易所既有利也有弊。投资者需根据自身风险承受能力选择投资方式。不愿深入了解安全细节的用户可能更适合使用传统交易平台，由专业团队管理安全措施。
自行保管有哪些主要风险？
自行保管要求用户全面负责安全，包括密钥管理、转账操作和物理设备保护。一旦丢失密钥或操作失误，可能导致永久性资产损失，且无客服支持。
如何识别潜在诈骗项目？
警惕承诺高回报、缺乏透明团队信息或历史可疑的项目。优先选择有机构背书、经过市场考验的代币，并始终独立研究创始人背景。
冷钱包与热钱包哪种更安全？
冷钱包（离线存储）能有效防范网络攻击，但可能面临物理风险；热钱包（在线存储）便于频繁交易，但更易受黑客威胁。根据使用频率和安全性需求平衡选择。
双重验证是否必需？
是的。双重验证能显著提升账户安全性，即使登录信息泄露，攻击者仍难以访问账户。建议所有加密账户均启用此功能。
遭遇诈骗后如何应对？
立即联系交易所客服、更改相关账户密码并报告当地网络安全机构。但需注意，加密货币交易不可逆，追回损失的可能性较低，预防是最好的策略。
安全存储的终极建议
尽管黑客事件令人担忧，但通过常识性措施完全可以降低风险。对大多数用户而言，将资产存储在传统交易平台是压力最小的选择；若选择自行保管，则优先考虑冷钱包。始终谨慎验证链接来源，新手可侧重主流代币投资。采取这些预防措施，能让不法分子更难得手。