比特币私钥漏洞

❶ ourbit数字交易所全新的止盈止损功能是骗人的吗

目前，一枚比特币价值近 22 万人民币。对于刚入圈的新人来说，肯定很关心比特币的安全问题。那么，比特币安全吗？换句话说，钱包里的比特币，容易被黑客盗走吗？

私钥、公钥、地址

就像银行取款、网银转账需要输入密码一样，动用钱包里的比特币也需要密码，这个密码被称之为“私钥”。与“私钥”对应的是“公钥”，“公钥”就像你的银行账户。在银行，开户流程基本是“开设银行账户——给银行卡号——设置银行卡密码——开户成功”。

如果你路上捡到了一张纸条，上面只写着银行卡密码，但没写银行卡号，即便这个银行卡密码是真的，你也无法取走相关账户里的钱。但在区块链世界，你只要知道了别人的“银行卡密码”私钥，就可以知道别人的“银行账户”公钥和“银行卡号”地址，可以取走里面的币。

OurBit交易所是较早推出预设止盈止损的交易平台，对于这一点相信很多合约用户都知道，止盈止损在交易中的重要性。一场合约之争主要看止盈止损的设置，而大多交易所都是事后设置行为，并且经常出现来不及成交的情况。而预设止盈止损能让用户养成一个好的交易习惯，提前规避风险，从用户资产安全的切身利益出发。不仅如此，为了更好的维护用户的利益，交易所即将推出滑点保护功能，在很大程度上能够保障用户在止盈止损下的资金安全，之前有说到大多用户的止盈止损点位有可能不是成交点，差之毫厘损之千里，滑点保护功能就是解决了这样的问题，让你安心交易，彻底免除盯盘的烦恼。

这是因为在区块链中，私钥通过加密生成公钥，公钥转换一下格式生成地址。也就是说，私钥可以推导出公钥，公钥可以推导出地址。

暴力破解比特币私钥有多难？

既然第一种方法不可行，那第二种方法如何？在回答这个问题之前，我们先看下私钥是怎么产生的。

假设你抛硬币，正面朝上为1，反面朝上为0，连续抛256次，把每次抛的结果记录下来，再转换成十六进制数，就是一个比特币私钥。

如果比超级计算机还要厉害？

虽然未来的科技如何发展谁都无法准确预测，但如果有一天，人类发明了比超级计算机、量子计算机还要厉害的计算机，比特币私钥不就不安全了吗？

当然，安全问题不仅仅牵涉到技术问题，也牵涉到私钥的保存问题。如果是因为自己私钥保存不当，或是电脑中了病毒，或是使用的钱包软件有漏洞或是有后门，导致私钥被黑客窃走，那钱包里的比特币安全性就无从谈起了。

但是，因为自己的失误导致私钥被盗，这锅不能让比特币背，不是吗？

❷ 买入比特币后,卖家也知道私钥怎么办

如果你是直接买比特币的话，是别人给你的比特币地址转入一定数量的币
地址是你的，私钥也是你的，
你是在别人给你转的时候 把私钥也告诉对方了 吗？

如果别人知道你的私钥是有可能把你钱包里的比特币转走的
你可以把比特币转给别人，生成新的地址，别人再把币转回来给你
这样就产生新的私钥地址了，但这样转来转去是收手续费的

❸ 为什么不可能穷举比特币私钥

理论上是有可能的，只是目前人类的计算机技术未达到如此高的性能，因此，目前使用传统技术破解几乎是不可能的。随着量子科技的发展，现在的加密技术都有可能完全被破解，包括比特币的算法，RSA加密等。

❹ 比特币基础教学之：怎样保护你的私钥

私钥安全问题的重要性对比特币玩家来说不言而喻。对于比特币的重量级玩家或者比特币商家而言，如何保护好私钥更是需要仔细考虑和反复斟酌的。今天编者就和大家探讨一下如何保护比特币私钥的问题。对于bitcoin-qt客户端来说，比特币私钥一般储存在客户端的wallet.dat文件中。对于Blockchain这样的在线钱包用户来说，比特币私钥是储存在在线钱包的网络服务器上，用户也可以将私钥下载到本地。对于纸钱包的用户来说，私钥可以被打印出来。但是，怎样保护私钥的安全性呢？编者列出了几种方法供大家参考。
用对称加密的方法保管私钥 对称加密（Symmetric-key algorithm）是指加密和解密都用一个密钥。我们平时用到的加密方法一般都是对称加密，比如 winrar 中的加密，bitcoin-qt中对私钥文件的加密也是用的对称型加密算法。常用的对称加密算法有：AES、DES、RC4、RC5等等。对称加密需要用户设置相对比较复杂的密钥，以防止被暴力破解。Go to top方法一，用bitcoin-qt对私钥钱包进行加密。我们在命令模式下可以用encryptwallet命令来对钱包进行加密。命令模式的使用方法可以参见比特币基础教学之：怎样使用纸钱包私钥。这是私钥加密的最简易有效的方法。但是在使用walletpassphrase命令进行解密钱包时，密钥会被读入计算机内存中，所以存在攻击者获取密钥的可能性。加密命令： encryptwallet YOURPASSWORD解密钱包命令： walletpassphrase YOURPASSWORDTIMEOUT更改密码命令： walletpassphrasechange OLDPASSWORDNEWPASSWORDGo to top方法二，使用blockchain提供的AES加密。Blockchain为用户提供基于AES算法的私钥文件加密服务。用户可以将加密好的文件下载下来，并妥善保存。
Go to top方法三，用第三方软件Truecrypt对密钥文件加密，这也是编者比较推荐的方法。Truecrypt开源免费，软件成熟度很高，而且支持双因素认证和整个硬盘加密。另外，FBI人员在Truecrypt上面吃过亏，因此口碑很不错。Truecrypt的口碑FBI hackers fail to crack TrueCrypt The FBI has admitted defeat in attempts to break the open source encryption used to secure hard drives seized by Brazilian police ring a 2008 investigation.
The Bureau had been called in by the Brazilian authorities after the country’s own National Institute of Criminology (INC) had been unable to crack the passphrases used to secure the drives by suspect banker, Daniel Dantas.Brazilian reports state that two programs were used to encrypt the drives, one of which was the popular and widely-used free open source program TrueCrypt. Experts in both countries apparently spent months trying to discover the passphrases using a dictionary attack, a technique that involves trying out large numbers of possible character combinations until the correct sequence is found.
完整文章点击这里Truecrypt只支持对称加密算法。使用它的用户必须要将密钥牢记，如果你忘记密钥，那么没有人能够恢复你加密的文件。
Truecrypt官方网站Truecrypt使用文档 用非对称加密的方法保管私钥 非对称加密方法所采用公钥和私钥的形式来对文件进行加密。用户可以用公钥来对文件进行加密，用私钥对文件解密。常见的非对称加密算法有RSA、Elgamal、ECC等等。非对称加密的好处是密钥的复杂度一般很高，可以很有效的防止被暴力破解。缺点是有一定的使用门槛，不太适合普通级用户。Go to top 方法一、个人用户可以考虑使用RSA来进行加密。首先,可以创建公钥和私钥，点击这里生成密钥。将公钥私钥妥善保管后，便可以用公钥加密和私钥解密了，点击这里进行加密和解密。RSA公钥和私钥的产生过程RSA公钥和私钥的产生过程随意选择两个大的素数p和q，p不等于q，计算N=pq。根据欧拉函数，求得r= φ(N) = φ(p)φ(q) = (p-1)(q-1)选择一个小于r的整数e，求得e关于模r的模反元素，命名为d。（模反元素存在，当且仅当e与r互质）将p和q的记录销毁。(N,e)是公钥，(N,d)是私钥。Go to top方法二、比较成熟的非对称加密软件有我们可以采用PGP（Pretty Good Privacy）工具来对文件进行加密。PGP加密可以让每个公钥邦定到一个用户的所有信息。相比RSA来讲，PGP的功能更加完善可靠。但是随着PGP的升级，新的加密消息有可能不被旧的PGP系统解密，所以用户在使用PGP之前应该首先熟悉PGP的设置。PGP加密工具网上有很多，编者就不列举了。
wiki中关于PGP的介绍PGP在线加解密系统PGP命令FAQ 高级方法保管私钥 上述保管私钥的方式都很常见，有经验的攻击者依然可能得到用户的私钥文件。关于更加高级隐秘的私钥保管方式，参见以后的比特币高级教学内容。

❺ 每个比特币都有一个不一样的私钥吗

每个人的比特别钱包中有多个比特币地址，每个比特币地址代表一定数量的比特币。而比特币地址是通过一个公钥通过哈希（RPIEMD+SHA）生成的，这个公钥又是由私钥通过椭圆曲线（ECC）生成的。私钥保存在比特币钱包中，不应泄露出去。而公钥在付款交易时，需要和比特币地址一起，通过交易记录公开发布，由区块链系统验证付款交易的有效性。

❻ 比特币钱包私钥是什么

币姐为了让新人更容易理解，会使用一些比喻来讲，虽然不太严谨，但是会更好理解。
私钥就好像你的银行卡密码
比特币钱包地址就好像你的银行卡
只要有了银行卡和密码，谁都能从ATM上取钱。
而比特币钱包地址是公开的，相当于别人都有你的银行卡，所以这个时候你的银行卡密码（私钥）就变得十分重要了！
一旦泄露你的密钥，别人就可以把你的比特币转走。

网络搜索：“币姐教你比特币”或者“币姐”找到我，更多精品内容分享哦~！

❼ 怎样查看比特币钱包私钥

比特币钱包私钥在线无法查看，比特币存在平台要下载core 或者classic才是真正的钱包，然后就可以查看了。

【比特币钱包私钥的说明】：

1、钱包加密是指对储存有私钥的钱包进行自动加密存储。 比特币官方客户端从0.4.0 版本开始支持钱包加密。加密的钱包在每次付款的时候，都会提示您输入密码。如果密码错误，客户端会拒绝付款。

2、如果用最早备份的钱包（wallet.dat）替换回来，还是一样可以正常交易。考虑到比特币的原理应该也可得出，只要有私钥（钱包）存在，就可以证明你是这个钱包的合法拥有者，不管对这个钱包（核心就是某个地址对应的私钥）是进行了加密还是删除，都不能否定它。

3、备份比特币钱包时，还需注意由于比特币支付找零机制的存在（比如把一个完整的100 btc中的50 btc发送给某个地址，系统会发送其中的50 btc到对方的地址，并退回50 btc到你客户端的一个新地址上，这个地址不会直接显示在你的地址列表中）。

4、每发送了100次比特币给其它地址或者使用了100个不同的地址接收比特币后，请重新备份钱包，否则后面交易退回的和接收到的比特币会永久丢失。 除了给钱包加密外，用户还可以自行生成离线的纸钱包和脑钱包。

❽ 比特币只认地址和私钥并且多节点认证，为什么还有被盗一说

因为很多保管在交易平台没有提取出来，如果交易平台有内鬼，容易被盗。如果提取到自己的电脑，那不会有这种事情。

❾ 比特币的私钥，公钥，签名，钱包，都是什么意思

我把我家地址（地址）给你，你有可以查到我家邮编（公钥），你用我家邮编（公钥）+地址写信给我，邮件到我家邮递柜里面，我用只有我有的钥匙打开邮递柜（私钥)。快递柜钥匙存放在我的钱包里面（钱包）
1、邮递柜被盗（数据库被盗）
2、钥匙被盗（私钥被盗）
3、知道我家地址（公钥被盗），邮递柜锁被暴力打开（私钥被暴力破解）。

❿ 比特币钱包加密后是不是私钥也被加密了

你可以装个电脑管家在电脑上面
然后打开工具箱，可以看到有一个文件解密的功能
使用了这个功能后，就可以自动解除被加密的电脑文件了