駭客如何偷走Bitcoin?五種常見威脅

駭客如何偷走Bitcoin?五種常見威脅
Photo Credit: depositphotos

我們想讓你知道的是

實際狀況是比特幣是安全的,而且一般人毋須花太多功夫就可保障它的安全。真正的問題是,並非每一個人了解比特幣是如何運作的,導致他們所做的決定讓他們遭受盜竊。

文:JEFF JOHN ROBERTS
譯:張書豪

這星期(12月8日)有一家比特幣挖礦平台被駭客盜走總值6,400萬美元的比特幣,再次證明數位貨幣是多麼吸引詐騙客和盜賊。

這樣的報導會嚇跑業餘的投資人,他們怕的不只是比特幣不穩定,還怕它不安全,對比特幣而言,這不完全公平,實際狀況是比特幣是安全的,而且一般人毋須花太多功夫就可保障它的安全。真正的問題是,並非每一個人了解比特幣是如何運作的,導致他們所做的決定讓他們遭受盜竊。

從下面這些例子的描述可明瞭,盜賊偷走別人比特幣的五種常見手法,不過在這之前,先簡要說明比特幣的運作方式及它的安全性。(如果你已經熟知,可跳過此段。)

比特幣的技術如何保護你的資金

你可以把比特幣想成是打包好的錢放在安全的存款箱,接著要考慮的問題是,你想自己操作此箱子,還是委託第三者幫你操作。

大多數一般的投資人選擇後者,購買和儲存比特幣交給一家平台辦理,譬如Coinbase,這是合情合理的選擇,因為這些比特幣平台全靠安全特點建立的,就像如果你自己持有比特幣,你會做的一樣安全。

另一個選擇就是自己親自取得一個比特幣錢包,這需要記錄保有兩串稱作「公共鑰匙」和「私人鑰匙」的字元代碼。你可以把公共鑰匙想成是你的存款箱的存入口,任何人可通過這個存入口給你比特幣,而私人鑰匙則是只有你知道如何開啟存款箱的機密方法。

基本上比特幣的設計就是不可能猜到私人鑰匙,也就是說,沒有人可以駭進或強行侵入你的錢包/存款箱。

意思就是說,比特幣會被偷走的唯一途徑,就是盜賊設局使你或你信賴的第三者讓他得手,或是第三者洩密。以下是事件如何發生的一些案例,以及怎麼防範的建議。

一、盜賊在平台取得你的帳戶密碼

發生緣由:如果你採用如Coinbase的平台,你毋須那麼麻煩去記「公共鑰匙」和「私人鑰匙」,你只要用一個使用者代碼(通常是電子郵件地址)和初步的密碼,如同網路銀行作業。

藉著取得你的密碼,也讓盜賊更易於盜取你的比特幣。他們最常見的做法,就是駭入客戶的電子郵件帳戶,再跟Coinbase平台(或任何你在用的平台)申請重設密碼,重設後的密碼發送到遭駭的電子郵件帳戶,進而讓盜賊取得比特幣資金

如何預防:首先將你的電子郵件帳戶,建立雙重驗證的防堵機制以封鎖駭客,你也要在你的比特幣平台做同樣的動作。就Coinbase平台而言,該公司已採雙重驗證的登入程序,包括密碼及簡訊收到的文字代碼,不過由於簡訊可能被攔截,你最好利用諸如Google的電腦應用程式為基礎做為驗證。(聽起來好像很複雜,實則不然。就像基本的電腦防護一般,只要是需要密碼保護的網路線上作業,你都應該這麼做。)

二、你的私人鑰匙暴露

發生緣由:再次強調,這樣的風險只存在於你管理自己的錢包,而不是採用如Coinbase的平台。在這種情況下,其他人可能透過進入你的電子郵件(如果你的私人鑰匙存放在此),或是在現實世界看到而取得私人鑰匙。一個著名的例子就是,某人在電視節目上展示其私人鑰匙,駭客很快地複製此鑰匙,進而淘空其錢包。

如何預防:將你的私人鑰匙離線存放在一張紙上或是在隨身碟裡,並置於某個安全的地方,譬如實體的保險箱。

三、駭客假扮成比特幣接受者

發生緣由:當公司發起所謂的「首次代幣發行」(一種募資方式),要投資人傳送比特幣給公司,今年就發生多起關於比特幣遭駭客駭入的事件。確定的事例中,聰明的駭客偽造網站假扮成公司,並說服投資人將價值百萬元資金的比特幣傳送到另外的錢包,一旦比特幣傳送出去,一切都無可挽回,因而造成公司與投資人的損失。

如何預防:當你打算移轉比特幣資金給某人,要確認錢包地址是真的。

四、你信賴不安全的第三者

發生緣由:這星期知名的NiceHash比特幣挖礦平台被盜走總值6,400萬美元的比特幣,發生原因似乎是駭客入侵一位員工的筆記型電腦,再進入公司的支付系統,一旦駭客進入,很快即截獲公司比特幣其中一個錢包,裡面包括屬於NiceHash客戶的資金,全部被淘空。

這類型的意外事件,有一點像駭客入侵Target的支付系統,並盜走客戶的信用卡資料。對於比特幣的持有者來說,他們往來的這家公司,並無恰當的網路安全性措施,更糟的是,不像Target breach,幾乎無人可獲得賠償損失的錢。

如何預防:審慎挑選你採用的比特幣平台的公司。

五、出場騙局

發生緣由:一家提供比特幣相關服務平台的公司,諸如比特幣交易,或一個持有比特幣帳戶客戶聚集的市集。往往在宣稱被駭客入侵後不久,突然公司就消失了。實際上,公司所有人做了一個出場騙局,帶走其客戶的比特幣,從網路世界中消失。

如何預防:出場騙局經常是與網路黑暗角落,或是無信譽的隱蔽性投資機構有關,如果你是喜歡將比特幣流連在這種地方,噯,那唯一的忠告是「風險自負!」

© 2017 Time Inc. 版權所有。經Time Inc.授權翻譯並出版,嚴禁未經書面授權的任何形式與語言版本轉載。

責任編輯:朱家儀
核稿編輯:翁世航


猜你喜歡


36歲身價千萬仍然沒有安全感?善用「負債」,縮短與財富自由的距離

36歲身價千萬仍然沒有安全感?善用「負債」,縮短與財富自由的距離
photo credit:VI College價值投資學院

我們想讓你知道的是

本文以VI College價值投資學院的學員案例來分析推導,說明透過系統性的分析、目標設定及投資規劃,財富自由並非遙不可及的夢想,甚至能藉此達成財富自由與志業圓滿的雙重目標。

財富自由是許多人共同夢想,如果可以擁有足夠被動收入讓生活無虞,甚至還能每月度假,相信這是許多人欣羨的生活。然而,財富自由確實是很好的理財目標,卻未必是「快樂」的終點。

36歲的心怡過去時常在各地飛來飛去長達八年,高壓工作、生活作息日夜顛倒,也為自己累積下遠高於同齡人的資產。分析心怡的資產負債現況:現金活存、股票、外幣存款、美股、債券、保險,包含名下一棟房地產,即便房子還有500多萬房貸,但總資產淨值有1300多萬。

她的夢想跟許多人相同,希望能靠著理財就不需要工作,每月有10萬元用來度假、15萬生活開銷資金和給家裡5萬的孝親費,同時維持目前每個月公益捐款的好習慣。現階段生活看似豐盛,但是距離自己設定的3億身家還有相當長一段距離,特別是盤點目前可動用初始資金只有美金3萬元,更讓心怡覺得目標難以達成。而在離開上一份工作後就因為帳面不缺錢而始終待業中,也讓心怡對未來不時感到不安。

擁有千萬身價,想要過上相對充裕、財富自由的生活是否是件難事?或許關鍵就在於資產負債組合當中的「負債」!

六月第二篇_(1)
photo credit:VI College價值投資學院
VI College價值投資學院台灣區總經理黃士豪建議心怡善用負債,打造財富自由並進而追求人生使命感。

給心怡的建議一:財富自由的關鍵在於善用「負債」。

與多數諮詢的學員相比,心怡的投資體質跟觀念都算相當完善,特別是本身資產分配方向十分多元,表現出對於投資她是有長期研究且願意嘗試的。而透過完整檢視「資產負債」「資產損益」及「投資組合」三張表格,我可以在短時間內理解學員本身屬於哪種類型投資者,目前於投資理財方面存在什麼問題通常也能一目了然。

財務問題一定是出在負債嗎?以心怡這個案例來看,反而是卡在分配最多資產於「保險」上,而能讓自己加速達成財富自由的機會,反倒是唯一且最大的負債「房貸」。

心怡的房子目前剩餘房貸已經低於房價50%,我建議她可以尋找銀行重新談30年換貸並加上使用三年房貸寬限期,這樣除了立即將每月10,000多元房貸支出減輕為幾千元,對待業中的心怡來說可減輕相當大支出負擔,還能取得一筆不小的資金將防守型資產轉為進攻型資產。如果又進一步將那些投資報酬率過低的儲蓄險贖回,將資金都投入進攻型投資項目中,能在三年寬限期內靠著投資達成每月10,000多元的被動收入,等同於用手邊資金幫自己繳未來每月房貸。

給心怡的建議二:明確財務目標,距離財富自由其實很近。

但想要財富自由真有那麼困難嗎?或許單靠心怡目前手邊資產能在60歲前達成願望。

如果以心怡目前保障型資產高達518萬、防守型資產1400多萬、進攻型資產僅有250萬,分配比例為24:64:12現況來看,如果維持投資組合現況每年約8%獲利計算,要達到3億身家需要40年9個月。

圖表_1_
photo credit:VI College價值投資學院
資產配置比例分配示意圖

但如果能將保障型資產降低至6%,防守型資產降低為31%,進攻型資產提高到63%,就目前心怡於美股平均獲利為15%,只需要將獲利提高至20%,16年又8個月就能實現3億身家目標。

圖表_2
photo credit:VI College價值投資學院
資產配置比例分配示意圖

但事實上3億真的是必要目標嗎?如果以心怡希望的未來生活來看,即使加上換房、換車及新房裝修等開銷,也只需要1億3千多萬資產,同樣投資組合、同樣獲利只需要13年,心怡於50歲前就能實現財富自由夢想。

給大家的財富建議:比起追求金錢,更該追求使命。

雖然心怡有相當大機會達成財富自由的夢想,但在諮詢過程中我也發現她對未來的不安感,主要原因來自缺乏「使命」。即使可以靠著理財就擁有不錯的生活,但缺乏使命可能會讓人覺得人生沒有重量感。除了追求財富自由,我常常建議學員建議一定要找到「沒有錢也會願意做」的事情,才有辦法創造更多財富,所以建議目前待業中的心怡可以趁著目前還沒有生活壓力,找到「使命」並做為主動收入來源。

我也會透過一連串問題引導學員,從這些問題的答案中找到一個方向後確實執行,無論透過創業、找到相關產業或相關職位,建立屬於自己的中長期志業規劃。在執行跟學習過程當中,也能夠找到更多元的新道路,這是每個成功者在找到財富事業前必經之路,藉由系統性的分析、規劃及目標設定,讓自己找到真正的人生快樂泉源。關鍵在於:你有找到屬於自己的「使命」了嗎?

4_mobile_banner_300x250
photo credit:VI College價值投資學院

本文章內容由「VI College價值投資學院」提供,經關鍵評論網媒體集團廣編企劃編審。


猜你喜歡