黑客如何黑比特币。核心是：直接攻破比特币网络极难，绝大多数丢币发生在用户端、交易所和钱包。常见路径是钓鱼、木马、假App、SIM卡劫持、假客服，骗到私钥或助记词。51%算力攻击能双花，但抢不了普通用户币，也改不了2100万上限。防护就几条：私钥助记词离线，别截图别网盘；大额用硬件钱包；交易所只放零钱；陌生链接、空投、客服先怀疑；软件从官网下。比特币本身很难被直接黑掉，丢币基本是人被套路。
黑客最常盯的不是比特币网络，是你的私钥和助记词。链上资产谁掌握私钥谁说了算，所以钓鱼网站会装成钱包、交易所、空投页面，骗你把助记词输进去。木马会劫持剪贴板，你复制收款地址，转账时却变成黑客地址。假App装完就偷数据。SIM卡劫持能收你短信验证码，配合邮箱泄露就能登交易所。还有人装客服，说你账户异常，让你共享屏幕。防护别嫌麻烦：助记词手抄离线，别截图别网盘别发给任何人；转账地址核对前后几位，先小额测试；2FA优先验证器或硬件密钥，别只靠短信；下载软件只走官网。
交易所和平台才是黑客的大鱼。比特币网络难啃，但中心化交易所的热钱包、后台、API、员工电脑都可能是缺口。平台被盗，用户资产就成池子里的钱。还有人做假交易所，充值能进，提现就卡你。假客服和假空投也爱在群里蹲人，发个链接让你授权或登录，账号就被端。浏览器插件、恶意钱包更新包，都是供应链投毒的路子。你钱包连过的恶意合约，也可能被偷授权。做法很简单：交易所只放想交易的零钱，大额提冷钱包；陌生小所别碰；API开最小权限并锁IP；邮箱单独用强密码；提现地址设白名单。
协议层也有人研究，但难度不是一个级别。51%算力攻击能审查交易、搞双花，可它需要掌握全网大部分算力，成本高得吓人。它不能凭空造币，不能改2100万上限，不能随便偷你地址里的币。节点软件出漏洞、日蚀攻击、自私挖矿这些事存在，但影响面有限，核心开发者会修，节点要记得更新。量子计算是远期阴影，主要威胁老式地址和公钥已暴露的币，社区在研究抗量子方案。对新手来说，离你太远。真正天天发生的，还是助记词泄露、乱点链接、假平台。大额冷存，分散放，软件更新，别信稳赚暴富盘。
