加密货币安全：针对持有人的人身攻击

有记录的事件

加密货币持有人越来越经常成为人身攻击受害者。这类被称为“扳手攻击”的袭击，通过暴力或威胁获取加密钱包访问密钥。安全专家Jameson Lopp建立了此类攻击档案，目前已有超过700起记录。

针对加密持有人的人身攻击往往十分暴力。按照Jameson Lopp收集的数据，在670起已记录事件中，413起涉及受害者被违背意愿拘禁，300起造成受伤，31起导致死亡。总财务损失估计约3.94亿美元。

保护的局限

针对加密持有人的人身攻击，凸显了加密货币实体安全的脆弱性。即使加密货币采用先进加密算法保护，访问密钥仍可通过暴力或威胁取得。因此，用户须采取措施保护人身安全，例如使用多重签名钱包，或将密钥分开保管于不同地理位置。

加密企业开始采取措施应对这些袭击。例如，Binance推出“提现保护”功能，让用户冻结账户的转出。不过，必须指出，这些措施无法完全消除人身攻击风险。

最后，有必要理解，针对加密持有人的人身攻击往往与更广泛的安全缺口有关。用户须意识到风险，并采取措施保护人身及在线安全。

技术密钥与人身安全

硬件钱包和签名安排，首先回答数字授权问题，并不是防止暴力的普遍保护。攻击者可能寻求秘密、平台访问，或要求获授权人员介入批准操作。因此，情形远超软件选择。理解不同访问途径，可以说明风险，而不把某个工具描述成足以应对所有威胁形式。

事件档案数据也须结合范围解释。某起记录未必代表所有袭击，不同类别还可能重叠。同一案件可能同时包含拘禁、伤害和财务损失。若将这些项目相加，仿佛总是不同受害者，会造成误导。记录日期与案件更新方式，和公布总量同样重要。

区分机制的不同作用

提现延迟、额外验证及密钥分离，改变的是转账流程的不同阶段。其价值取决于实际运行条件。它们不能修复过去的信息泄露，也不能保证避免一切胁迫。本篇主要提醒，加密资产保护结合人员、程序及技术手段。密码学强度只描述组织安排的一部分，评估须保持明确范围。