我和千万富翁只差一个“私钥”的距离

文章来源：共享财经　作者：共享财经Avalon

今天，知名加密货币钱包Copay爆出严重安全漏洞。Cobo首席安全负责人Darker表示，这种攻击方式很隐蔽，防范很难，他呼吁区块链开发者提高安全意识。

再次跌破4000美元的比特币或许还能靠着信仰支撑一段时间，毕竟投资者持有的数字货币数量没有变，变的只是价值。可是一但加密货币钱包被盗，那所有的希望就打了水漂。

数字资产钱包用户达2888万

知名社交网站知乎上有一个关于加密货币钱包的提问，许多不慎丢失私钥的回答者，个个追悔莫及。一些回答者纷纷表示自己和千万富翁曾经仅差一个私钥的距离。

暂且不论真实性有几何，不可否认的是，私钥丢失绝对不是个例。

伴随着以比特币为首的数字货币热潮，数字货币行业发展迅速。今年年初，全球加密货币市值距离万亿美元仅有一步之遥。

随着数字货币投资者的逐渐增多，基于资产安全方面的考虑，数字货币钱包的发展也迎来鼎盛期。

在虚拟货币世界中，数字钱包是储存和管理私钥的工具，同时也具有其他扩展功能，包括数字资产余额查询、发送交易等。数字钱包作为加密货币行业的配套基础设施，具有不可或缺性，因此极为重要。

根据市场调研公司Statista统计，截至到2018年Q2季度，全球数字资产钱包用户数为2576.4万人，同比增长72.1%。同时，最近数据显示，数字资产钱包用户已经达到了2888万人。三年时间，从300万到将近3000万，产生了近乎10倍的增长速度。

钱包普及率仍旧不足

“比特币归零”、“投资抄底”、“割肉离场”、“耐心等待”……都说乱世出英雄，混乱的币圈已经成了众多大佬建言献策的名利场。

预言成功一炮而红，就可以静待时机开班授课，坐拥大批追随者。预言失败也无伤大雅，毕竟熊市之中不再每天忙着赚钱，发表言论刷刷存在感也是十分有必要的。

纷至沓来的“大佬宝典”已经愈加廉价。

“我该怎么办？”投资者小李盯着眼前一片飘落的枯叶，“我不想就这么放弃，大佬们也不靠谱。数字货币交易所也不太安全，我想把自己的币提出来，可是到了眼前我才发现，我还没有创建自己的加密货币钱包。”早已被币市抽干了精气神的他，这几天正在恶补加密货币钱包的相关知识。

其实，没有加密货币钱包的币圈投资者并不占少数。

相关数据统计显示，目前全世界炒币的人数已经超过了5000万。联系到很多大额持币的投资者不仅仅有一个加密货币钱包，保守估计，目前仍旧有将近一半的数字货币投资者没有自己的加密货币钱包。

“我和身边的同事都是经过朋友介绍才进入的币圈，如何充值、购买、卖出，朋友就已经解释了好几遍。和大部分散户一样，我们只想挣一波快钱就跑，并不想长期持有。另外，我们投资数额也不大，就觉得钱包对我们没啥用。”小李对记者讲的话，基本上能覆盖一部分散户的心态。

不懂，也不愿意去懂。在一部分投资额度比较小的散户眼里，什么冷热钱包、私钥公钥，币放到交易所就好，涨了就卖出去。

另一方面，不菲的提币费，也是一部分投资者不愿意创建数字货币钱包的原因。记者统计了火币、币安、OKEx三家主流交易所的提币费用（如下图）。熊市之下，拿以太坊为例，百分之一左右的提币费，并不是一个小数目。

盈利变现成为难题

不断增加的加密货币钱包注册量，让投机者看到了商机。在头部效应异常明显的数字货币行业，早早“占坑”就显得尤为重要。

今年10月份，加密货币钱包公司Cobo完成1300万美元A轮融资，8月份新加坡钱包 X-Infinity 获得了2050万美元私募股权融资。

在资本的推动下，加密货币钱包不断涌现。目前，Cryptocompare.com 钱包板块收录了包括网页钱包、硬件钱包、App轻钱包在内的185种钱包。可是，钱包数量绝不仅仅只有这些，有业内人士推测，目前林林总总的各类加密货币钱包，绝对要超过1000个。

另一方面，加密货币钱包开发者小王告诉记者，“钱包的基本功能为私钥管理工具，目前来看还没有直接、快速的盈利变现模式，基本都处于早期吸引、积累用户和沉淀资金的状态。”

守着钱却挣不到钱，成了加密货币钱包项目方的尴尬之处。

目前，虽然加密货币钱包繁多，但是无论客户使用量多少，都不收费。项目方只负责开发安全稳定的系统，保证顾客私钥的安全。源于私钥的绝对隐秘性，可能仅仅只有顾客自己知道，所以项目方并不能私自挪用顾客钱包里面的数字货币。

只出不进注定难以长久。为了寻求收入来源的多样性，各钱包项目纷纷推出周边增值服务，一方面可以增加用户黏性，提高流量入口，另一方面也能够增加一定的收入来源。

目前，为钱包添加各类诸如理财、社交、资讯、交易、挖矿等功能的附加程序，成为了钱包项目方的拓展途径。同时，用户将他们链上的资产托管给钱包的项目方团队，团队通过二级市场量化交易获取利润，给投资者进行分红，也成为了另一个盈利途径。

可是，加密货币钱包开发者小王也有自己的苦衷。“目前行情持续下滑，通过二级市场已经很难盈利。只能通过期货做空才有一定利润可言，不过稍有不慎，满盘皆输，进入期货市场并不是长久之计。”

加密货币钱包未来盈利的出路在哪里，“今天吃饱，今天不饿。总会有出路的。”小王也说不出个所以然。

安全问题不容忽视 

私钥丢失可以归结到使用者的个人原因。可是钱包本身存在的问题仍然不容忽视。

此前，互联网安全领域的巨头卡巴斯基实验室( Kaspersky Lab)对数字货币钱包的安全问题提出过警示。卡巴斯基安全报告指出，犯罪分子在过去一年中通过各种手段窃取了超过900万美元的以太坊(ETH)。

除了加密货币钱包本身开发方面的安全漏洞问题，使用终端的安全因素也是钱包被盗的重要原因之一。

谷歌的安卓和苹果的IOS两大操作系统为目前主流的移动终端系统。由于开源，谷歌的安卓系统更容易被病毒侵袭。

本月初，区块链安全研究中心BSRC公布了一段针对Bitpie钱包安卓版v3.6.6的攻击视频。该视频显示，攻击者可以通过USB连接用户手机直接获得用户的助记词种子，并在本地破解后获得用户的十二个助记词明文，从而进入用户的比特派账户。

不开源的苹果就一定安全吗？其实不然。近期，有客户反映，iPhone用户可能会遇到“钱包APP证书失效，必须卸载并重新下载才能打开APP”的提示，这将导致APP中的私钥需要重新导入。

如果用户先前并未导出、备份私钥，则会面临私钥丢失、账户遗失的情况。

资本逐利的战场，从矿机矿场到短期还不能盈利的钱包，无所不包无处不在。今天，你的钱包还好吗？