比特币被盗的核心途径是私钥泄露或保管不当,黑客通过入侵交易所、诱导你分享私钥、或让你安装恶意软件来盗币。要避免损失,你必须自己牢牢掌控私钥,使用硬件钱包,并警惕所有线上骗局。

最常见的失窃方式是交易所被黑。你把币放在交易平台,就等于把现金交给了别人保管,平台的安全漏洞就是你的风险。黑客猛攻交易所数据库,一旦得手就能卷走大量资产。这种事儿隔几年就来一次,所以记住一句老话:不是你的私钥,就不是你的币。大额资产别图省事一直放交易所,提出来放到自己钱包里更踏实。

钓鱼诈骗和恶意软件是另一大坑。你会收到假邮件、假客服信息,或者碰上伪装成正规工具的假网站,一不小心就把助记词或密码填进去了。还有些恶意软件悄悄潜伏在你电脑或手机里,专门记录你的键盘输入或偷拍屏幕。这些东西防不胜防,所以千万别点不明链接,下载软件认准官方网站,对任何索要私钥的行为都要保持十二分的怀疑。

个人保管失误也很要命。比如把私钥或助记词写在联网的笔记软件里,或者截图存在手机上,这跟直接把保险箱密码贴门口没区别。还有的人用微信传助记词,聊天记录一旦泄露就全完了。保管私钥就得用最“笨”的办法:用笔写在物理材质上,比如防火防水的金属助记词板,然后藏到只有你知道的安全地方。
技术性攻击比如SIM卡劫持和钱包漏洞虽然门槛高,但也要留心。骗子通过运营商漏洞补办你的手机卡,从而绕过短信验证盗取账户。防范这招需要启用交易所的二次验证(一定用谷歌验证器,别用短信验证)。对于钱包,务必选择口碑好、经过长时间安全考验的主流产品,别去用那些来历不明的野鸡钱包。