比特币几乎无法被黑客攻击。你的钱包却不一定（即使你是直接从苹果应用商店获取的）。

G. Love 的日子不太顺利。

费城的音乐人（真名加勒特·达顿，G. Love & Special Sauce 蓝调摇滚乐队的主唱）最近设置了一台新笔记本电脑，需要安装他的 Ledger 硬件钱包的应用程序。他去了 苹果 应用商店，找到了看似合适的应用，然后下载了。对于像 G. Love 这样长期拥有加密货币的人来说，这只是例行公事。

但那并不是正确的应用。他从官方应用商店下载并安装的那个实际上是一个旨在窃取加密钱包的骗局。G. Love 的加密钱包中有 80亿美元的 比特币（BTC +0.98%）。他安装那个应用后，一无所有。

他的全部退休基金几乎瞬间就消失了。

“这是我自己 [darn] 的错，没有更谨慎一些，”达顿在 X 上写道。“但让它作为一个警示。骗局太多了。”

风险是真实存在的，但也许并不像你想象的那样

他没有错。假冒的加密应用多年来一直困扰着应用商店。苹果的审查流程比大多数更严格，但仍不完美。公司在被举报后会删除欺诈应用，但通常不会在造成重大损失之前。

有一幅经典的 XKCD 漫画（编号 538，好奇的可以查查）比我说得更好。它展示了一个加密信仰者解释他的私钥如何受到军用级加密保护，电脑破解需要数万亿年。在下一幅图中，一个骗子用5美元的扳手打他，直到他放弃密码。

笑话的意思是，密码学安全只和最弱环节一样强，而最弱的环节几乎总是人。

比特币的底层技术非常安全。区块链本身从未被成功黑过。交易由去中心化网络验证，保护账本的密码学技术需要当前的电脑数百万年才能破解。

投资者担心量子计算机将在几年内破坏加密安全，开发者也在努力让比特币具备量子安全性。然而，在未来几年内，可以安全地假设没有人能黑掉比特币账本（或市场上大多数严肃的加密货币）。

但你的钱包应用、交易所账户，以及在可信应用商店中区分真实应用和假冒应用的能力？这些都非常容易被黑，意味着它们可能被欺诈、钓鱼或伪造的应用所攻破。

G. Love 并没有被扳手打到。他只是从一个他合理预期加密应用是合法的地方下载了一个应用。那就足够了。

扩展

加密货币：比特币

比特币

今日变化

（0.98%）$780.32

当前价格

$80369.00

关键数据点

市值

$16000亿亿

今日区间

$79588.00 - $80604.00

52 周区间

$60255.56 - $126079.89

交易量

250亿

如何保持安全

坏消息：没有万无一失的防御。骗子很有创造力，应用商店也不完美，即使是经验丰富的加密用户也会被骗。

不幸的是，我有经验教训。2023年夏天，我失去了大部分长期持有的加密资产。我期待一个重要的电话，于是接听了一个陌生号码的来电，错过了几个可疑的信号。骗子声称自己在 Coinbase 工作，需要帮忙保护我的账户免受黑客攻击。

那次攻击不同于 G. Love 的糟糕日子，还有很多其他的。这位摇滚明星自2017年以来一直拥有他的比特币，也许他对日常账户维护任务变得太过自信——比如在新电脑上安装钱包应用。

更好的消息是：你可以让自己成为更难被攻击的目标。方法如下。

• 直接来源。 不要在苹果或安卓商店搜索钱包应用；直接访问制造商的官网，从那里下载。收藏网址，确保下次访问的是官方真实来源。
• 仔细检查一切。 查看开发者名称、发布日期和评论。如果你留意的话，骗子应用常常会有一些明显的迹象。
• 多样化投资**。** 将全部退休资金放在一个钱包里，就像把所有存款放在一个口袋里一样。多个钱包意味着一次入侵不能全部搞垮你。而且，加密货币本身也应该只是你资产中的一小部分。
• 多层防御。 包括密码短语、双因素认证或钱包支持的其他安全措施。全部使用。虽然这会让合法登录变得稍微困难一些，但每一道防线都能让你的投资更安全。
• 保持警惕。 我的意思不是开玩笑。你应该假设“这个应用商店可能在骗我”，即使你之前已经去过一千次那里。正如 grunge 摇滚歌手 Kurt Cobain 在1991年说的：“只是因为你偏执/不代表他们没有在追你。”

加密的根本问题在于没有撤销按钮、客户服务线或 FDIC 保险。如果有人窃取了你的钱包，就完了。预防不仅是最好的防御，也是唯一的防御。

G. Love 就是吃了这个苦头，就像我在2023年一样。不要犯自己代价高昂的错误，亲爱的读者。要从这些例子中吸取教训。