比特币如何防盗

『壹』 比特币病毒是什么如何防范比特币病毒

出现勒索软件感染情况，磁盘文件会被病毒加密，加密使用了高强度的加密算法对难以破解，被攻击者除了支付高额赎金外，往往没有其他办法解密文件，只有支付高额赎金才能解密恢复文件，对学习资料和个人数据造成严重损失。
1、为计算机安装最新的安全补丁，微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，请尽快安装此安全补丁；对于windows XP、2003等微软已不再提供安全更新的机器，可使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口，可以避免遭到勒索软件等病毒的侵害。
2、关闭445、135、137、138、139端口，关闭网络共享。
3、强化网络安全意识：不明链接不要点击，不明文件不要下载，不明邮件不要打开……
4、尽快（今后定期）备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。
5、建议仍在使用windows xp， windows 2003操作系统的用户尽快升级到 window 7/windows 10，或 windows 2008/2012/2016操作系统。

『贰』 比特币病毒入侵，有什么好的办法防治吗

比特币病毒是一种敲诈病毒，该病毒是通过远程对感染者的电脑文件加密，从而向这台感染电脑的用户索要加密用户电脑文件，从而向用户勒索赎金，用户文件只能在支付赎金后才能打开。它运用的是4096位算法，这种算法，普通电脑需要几十万年才能破解出来，超级电脑破解所需时间也可能得按年计算，国内外尚无任何机构和个人能够破解该病毒，支付赎金是恢复文件的唯一办法。说通俗一点，该病毒像一个拥有金刚不坏之身的抢劫者，路上的人们都是他的攻击对象，而警察却不能制服他。

那么我们该如何防止它，避免让自己的电脑中招呢？

1. 今后养成定期备份自己电脑中的重要文件资料到移动硬盘、U盘，备份完后脱机保存该磁盘。这样随你删，删完之后我还有~

2. 要养成不明链接不要点击，不明文件不要下载，不明邮件不要打开的好习惯。

3. 安装最新的安全补丁，各大网络平台都可以找到

4. 关闭445、135、137、138、139端口，关闭网络共享。win10重启后，微软会自动处理这个漏洞。win7可以打开360卫士、电脑管家等，进行漏洞补丁的修复；而以被流放的XP 的用户就只能自己手动关闭455端口了。

• 如何关闭455端口？

在控制面板中找到Windows防火墙，开启防火墙，进入防火墙的高级设置，在“入站规则”中新建一条规则，本地端口号选择445，操作选择阻止连接。其他端口号也是同样的方法。

最后祝大家好运~

『叁』 比特币成洗钱犯罪新手段，如何学会避坑

比特币作为一种网络数字货币可以说是很多人喜欢的，因为对于很多人来说比特币都会给自己带来很高的收益，但时候对于这样的事情我们是严厉打击的，这样的产品在很大程度上都会涉嫌非法集资或者说是洗钱犯罪。

对于比特币的监管是十分难得，因为比特币是一种虚拟网路数字货币，那么对于很多人炒比特币这样的行为自然就会十分不好管理的，虽然说我们很多时候都会对这样的行为进行制止，但是人的利益心都是十分大的，在很多时候可以说就是因为自己的利益心会让自己受到损失。

在平时进行网络交易的时候一定要注意自己的安全，千万不要随意去相信任何网上投资和网上炒股的事情。

『肆』 比特币如何防止篡改

比特币网络主要会通过以下两种技术保证用户签发的交易和历史上发生的交易不会被攻击者篡改：

• 非对称加密可以保证攻击者无法伪造账户所有者的签名；

• 共识算法可以保证网络中的历史交易不会被攻击者替换；

非对称加密



• 非对称加密算法3是目前广泛应用的加密技术，TLS 证书和电子签名等场景都使用了非对称的加密算法保证安全。非对称加密算法同时包含一个公钥（Public Key）和一个私钥（Secret Key），使用私钥加密的数据只能用公钥解密，而使用公钥解密的数据也只能用私钥解密。





图 4 - 51% 攻击



• 1使用如下所示的代码可以计算在无限长的时间中，攻击者持有 51% 算力时，改写历史 0 ~ 9 个区块的概率9：


• #include


• #include



• double attackerSuccessProbability(double q, int z) {


• double p = 1.0 - q;


• double lambda = z * (q / p);


• double sum = 1.0;


• int i, k;


• for (k = 0; k <= z; k++) {


• double poisson = exp(-lambda);


• for (i = 1; i <= k; i++)


• poisson *= lambda / i;


• sum -= poisson * (1 - pow(q / p, z - k));


• }


• return sum;


• }



• int main() {


• for (int i = 0; i < 10; i++) {


• printf("z=%d, p=%f\n", i, attackerSuccessProbability(0.51, i));


• }


• return 0;


• }



• 通过上述的计算我们会发现，在无限长的时间中，占有全网算力的节点能够发起 51% 攻击修改历史的概率是 100%；但是在有限长的时间中，因为比特币中的算力是相对动态的，比特币网络的节点也在避免出现单节点占有 51% 以上算力的情况，所以想要篡改比特币的历史还是比较困难的，不过在一些小众的、算力没有保证的一些区块链网络中，51% 攻击还是极其常见的10。



• 防范 51% 攻击方法也很简单，在多数的区块链网络中，刚刚加入区块链网络中的交易都是未确认的，只要这些区块后面追加了数量足够的区块，区块中的交易才会被确认。比特币中的交易确认数就是 6 个，而比特币平均 10 分钟生成一个块，所以一次交易的确认时间大概为 60 分钟，这也是为了保证安全性不得不做出的牺牲。不过，这种增加确认数的做法也不能保证 100% 的安全，我们也只能在不影响用户体验的情况下，尽可能增加攻击者的成本。



总结



• 研究比特币这样的区块链技术还是非常有趣的，作为一个分布式的数据库，它也会遇到分布式系统经常会遇到的问题，例如节点不可靠等问题；同时作为一个金融系统和账本，它也会面对更加复杂的交易确认和验证场景。比特币网络的设计非常有趣，它是技术和金融两个交叉领域结合后的产物，非常值得我们花时间研究背后的原理。



• 比特币并不能 100% 防止交易和数据的篡改，文中提到的两种技术都只能从一定概率上保证安全，而降低攻击者成功的可能性也是安全领域需要面对的永恒问题。我们可以换一个更严谨的方式阐述今天的问题 — 比特币使用了哪些技术来增加攻击者的成本、降低交易被篡改的概率：



• 比特币使用了非对称加密算法，保证攻击者在有限时间内无法伪造账户所有者的签名；

• 比特币使用了工作量证明的共识算法并引入了记账的激励，保证网络中的历史交易不会被攻击者快速替换；



• 通过上述的两种方式，比特币才能保证历史的交易不会被篡改和所有账户中资金的安全。

『伍』 如何保护你的比特币账户

如果说比特币账户是去中心化的，那么黑客也是去中心化的。应用区块链技术的比特币，其实并不比银行账户安全，反而很容易受到黑客的攻击。那么，在虚拟货币的世界里，如果保护账户资金的安全？

1.保密你的私钥地址

比特币地址是定义比特币的分配和传送终点所需的唯一信息。这些地址由用户的钱包匿名产生。一旦地址被使用，与其有关的所有交易历史便破坏了地址的保密性。任何人都可以查看任何地址的余额和所有交易。由于用户通常需要透露他们的身份以便接收服务或货物，这样比特币地址就无法保持完全匿名。鉴于这些原因，比特币地址最好只使用一次，同时用户必须注意不要透露地址。

在更换电脑的时候，要想办法把原来电脑的硬盘销毁。不要把比特币的私钥保存或者发布到云、邮箱、收藏里。如果有网络管理员写一个正则表达式来检索文本，就能把这些资料都找到，从而破解用户的账户。

2.保存在比特币钱包

很多比特币交易所都遭到过黑客攻击。如果使用比特币交易所的钱包，请使用谷歌等的“双重认证”来确保安全性。虚拟货币发展过程中，发生过很多次比特币交易所跑路的案例，交易所是拥有用户的钱包私钥的，不是保存比特币的安全方法。

比特币钱包客户全，相对比特币交易所的钱包服务更安全。不论选择那种钱包，都应该选择强密码，不要使用和注册邮箱相同的密码。同时，不要把鸡蛋放在同一个篮子里，选择多个存储途径，提高资产的安全性。

使用比特币钱包的正版系统，定期更新安全漏洞，修补BUG可以提升安全性。有研究指出，iOS系统相对于Android更安全，因为Android系统目前存在的安全漏洞，可能相对容易被黑客攻击。

3.识别钓鱼网站

黑客最常用的方法就是钓鱼网站。黑客会创建一个和比特币网站很像的域名，可能通过邮箱等途径发送给用户，一旦用户在这个网站尝试登陆，黑客就会记录他的登陆信息。

所以在点击任何链接之前，都要保持着谨慎小心的态度。很多浏览器都有“网站钓鱼检查”的服务，如果细心识别网站的域名，是可以识别出钓鱼网站的。

4.防范键盘记录器

除了钓鱼网站以外，黑客常用的攻击方法还有键盘记录器。键盘记录是捕获密码最简单的方法。按键记录软件的欺骗性是很高的，即使是技术宅也有可能信以为真。简单地说，一个键盘记录器其实就是一个脚本代码，它一旦安装在目标计算机的操作系统上，它就会记录键盘上所有的敲击，并发送给黑客，大多数是通过的FTP。

引入键盘记录，其成功的方法取决于很多因素，包括操作系统，键盘记录器的寿命，目标计算机的抗感染水平。键盘记录器，通常是通过web浏览器注入的。目标机器的安全漏洞，是根据它所使用的浏览器的类型而定的；目标机器所安装的操作系统，是否为正版，操作系统是否更新了最新的有关安全漏洞和错误修复。

5.小心USB窃取程序

窃取程序软件会检索你存储在浏览器上的密码和登录凭据。一旦FUD，一些窃取程序可以是非常强大的。在大多数情况下，一个窃取程序是一个.bat文件，它可以通过在线的方式注入到目标机器，或者是通过USB驱动的方式。

6.使用代理和VPN

代理服务器和VPN可以增加你比特币钱包的安全性，尽管大多数人错误地认为，VPN使得他们在网上变得匿名了。但事实上，VPN只是提高了用户的隐私性。VPN可以减少黑客访问路由器打开端口的可能性，这也意味着他们能够成功的可能性降低。

7.加密和备份钱包

钱包备份是必不可少的，可以防止电脑故障或人为失误带来的损失。如果计算机或手机丢失，钱包备份可以帮助找回这些比特币。同时要对在线备份进行加密，任何通过互联网能够访问的备份都应该进行加密。

如何备份钱包？首先关闭比特币管饭客户端，然后在主界面选择菜单文件的备份钱包，将其中的wallet.dat文件复制到其它硬盘分区、移动硬盘或U盘中，即可备份完成。

需要注意的是，要备份整个钱包，而不是只备份私钥。比特币钱包有很多私钥用于接收交易的找零，如果只备份了可见的比特币地址的私钥，资金中的很大部分可能都无法从备份中还原。还有要定期备份钱包，以确保所有最近的比特币找零地址和新创建的比特币地址都包含在备份中。

8.冷储存

离线钱包被称之为“冷存储”，这是保存数字货币最安全的方式。

冷储存是脱离网络连接的离线钱包，也就是说，不会面临黑马和木马袭击，但是因为操作相对复杂，而且价格比较贵，离线钱包的价格在1000元以上，适合有很多比特币，准备长期持有的用户。

虽然冷储存的操作相对复杂，但是是最安全的存储方法。目前而言，只有冷储存真正实现了个人资产不可侵犯，不受别人监管

想了解更多关于比特币信息的可以私信我，少走弯路！

『陆』 怎么预防最新病毒 比特币

备份好自己的重要资料，这个习惯无论什么时候都需要养成，可以把自己的重要资料备份到云盘上或是自己的U盘上
如何预防“比特币病毒”
更新电脑的补丁为最新的安全补丁，保证自己的电脑的安全性，非常不要的就是要下载一个电脑的安全管家，时刻保护自己的电脑的安全。
如何预防“比特币病毒”
即使自己的电脑已经中了“比特币病毒”也不要相信交赎金就能帮你找回资料的方法。
如何预防“比特币病毒”
关闭电脑的共享端口（445、135、等端口），这是非常必要的，可以有效地阻止“比特币病毒”的传播到自己的电脑上
如何预防“比特币病毒”
电脑的系统需要升级，尽量不要使用比较老的windows xp系统，而是升级到最新的windows 7及以上的操作系统。
如何预防“比特币病毒”
电脑的软件要使用正版的软件，到正规的平台下载电脑软件。
如何预防“比特币病毒”
7
来路不明的链接千万不要点击，不明的文件也不要点击下载，还有就是一些陌生的邮箱链接也要时刻警惕其安全性。
如何预防“比特币病毒”

『柒』 如何预防电脑比特币病毒

1、目前种了比特币病毒的网友，都是使用了校园网的用户。根据网络安全机构通报，这是不法分子利用NSA黑客武器库泄漏的“永恒之蓝”发起的病毒攻击事件。“永恒之蓝”会扫描开放445文件共享端口的Windows机器，无需用户任何操作，只要开机上网，不法分子就能在电脑和服务器中植入勒索软件、远程控制木马、虚拟货币挖矿机等恶意程序。
建议用户先关闭445文件共享端口。关闭电脑包括TCP和UDP协议135和445端口，win7系统格外注意
2、不要使用校园网络，cmcc也不行
3、安装反勒索防护工具，不要访问可以网站、不打开可疑邮件和文件
4、迅速多次备份数据。已中毒的，重装系统前把硬盘低格
5、关于防范ONION勒索。目前微软已发布补丁MS17-010修复了“永恒之蓝”攻击的系统漏洞，尽快为电脑安装此补丁，可以避免通过445文件共享端口被病毒攻击。
对于XP、2003等微软已不再提供安全更新的机器，推荐使用360“NSA武器库免疫工具”检测系统是否存在漏洞，并关闭受到漏洞影响的端口。
感染比特币病毒的电脑，只重装C盘无法解决，需要所有盘都格式化了重新分区再装系统来解决，但是这样的话，没有备份的重要资料无法恢复，所以暂时未被比特币病毒攻击的用户，最好先备份重要资料，避免蒙受损失。

『捌』 比特币如何防止伪造交易记录

（本文在观看李永乐老师视频讲解基础上整理）

防止伪造记录是比特币的一个重要特点，电子签名技术就是防伪的关键。

当一个比特币用户注册的时候会产生一个随机数，随之会产生一个私钥，紧接着生成公钥和地址。

接下来以“A转给B十个比特币”作为案例，看一下比特币的交易是如何防伪的。

Step1:A编写交易记录并对信息加密

Step2:A将“交易信息、公钥、地址”进行全网广播

Step3:全网对A广播出来的信息进行验证

验证的过程就是全网对广播出来的交易信息进行哈希运算，并得出一个摘要。然后用广播出来的公钥和密码进行解密，也得出一个摘要。

对这两个摘要进行对比，如果相同，信息为真，如果不同，信息为假。

以上就是比特币对信息验证的过程。

结语

1、  比特币防伪采取了电子签名技术；

2、  私钥加密，公钥解密；

3、  对广播出来的信息，全网会进行信息验证，验证通过代表信息真实，否则信息伪造。

参考文献

[1]微博 @李永乐老师