【专业好文】存储虚拟货币：钱包、盗窃和法律风险

虚拟货币会丢失吗？

2018 年 3 月 7 日，一家虚拟货币交易所遭到黑客攻击。比特币被抛售。尽管交易所随后采取了停止提现的措施，但用户遭受的点差损失仍然无法挽回。 [1]

在此之前，比特币被盗、虚拟货币交易所被黑事件也时有发生：

2014年2月，全球最大的比特币交易所Mt.Gox宣布其交易平台85万比特币被盗，随后Mt.Gox向日本东京地方法院申请破产保护；[2]

2015年2月，黑客利用数字货币交易平台Biter从冷钱包中填充热钱包的那一刻，Biter交易平台冷钱包中的7170个比特币全部被盗；

2016年5月，香港数字货币交易所Gatecoin被黑，导致其相关钱包被盗；

2017年6月，韩国最大、全球排名前五的比特币交易所Bithumb被黑，3万多名客户的个人信息被黑，投资者损失数十亿韩元；

2018 年 1 月，日本加密货币交易所 Coincheck 发表声明称其服务器遭到黑客攻击，当时价值 23 亿美元的 NEM 代币被盗。 [3]...

正如我们之前介绍的，比特币等虚拟货币的底层技术是区块链技术，它以高安全性着称。既然如此，为什么虚拟货币被盗事件这么多？

目前技术上的观点是，这主要是由于虚拟货币的热存储问题，即如果虚拟货币通过互联网在线存储，由于互联网本身的安全漏洞，可能被黑客入侵和被盗。承担风险。

因此，技校认为，虚拟货币被盗不能归咎于区块链技术本身。如果采用离线冷库，将从根本上提高存储的安全性。交易的便利性受到影响。

如何存储虚拟货币

1

保留私钥是存储虚拟货币的关键

p>

虚拟货币本身没有物理实体。我们所说的“存储”，本质上是指私钥的保管。在区块链技术下，私钥决定了虚拟货币的主导地位。

以比特币为例，只有拥有私钥的人才能在地址上转移比特币，并选择要转移的对象。如果忘记了私钥，就意味着无法实现比特币对地址的支配；如果私钥被别人拿到，就意味着别人可以自由支配地址上的比特币。

因此，保管好私钥是虚拟货币持有者的首要任务。

从密码学的角度来看，私钥是相当安全的，通过“遍历”几乎是不可能破解的。私钥是一个随机生成的 32 字节或 256 位二进制数的数组，所以私钥总共有 2^256 种可能性，这是一个相当大的数字。如果黑客想通过遍历破解某个地址的私钥，所需要的能量足以挖出一批虚拟货币。

但是，如果私钥在线存储在互联网上，黑客就更容易获得别人的私钥。这就是为什么本文开头列举的几起比特币盗窃案都发生在在线热存过程中，有的甚至发生在从离线冷钱包转移到在线热钱包的那一刻。

2

冷钱包和热钱包

因为普通人的大脑不可能准确记住比特币的私钥、地址等信息，所以需要借助软件或工具来完成，而这样的软件或工具就是我们所说的比特币钱包。

通俗地说，如果把比特币比作银行存款，那么地址就相当于钱包里的银行卡，私钥就相当于银行卡密码。

根据存储状态是否联网，比特币存储可以分为热存储和冷存储，分别对应所谓的热钱包和冷钱包。对于持有者来说，使用比特币钱包需要权衡三个因素，即安全性、便利性和使用成本。一般来说，持有大量虚拟货币的人，通常会采取冷储和热储相结合的方式，即将少量比特币存入热钱包，当热钱包不够用时，提现来自冷钱包。

冷钱包需要与互联网隔离虚拟货币地址破解私钥，不仅需要用户有一定的技术基础，而且通常需要额外的存储设备，所以对于小存储来说不太方便，使用和维护成本也相对较高高。

热钱包通常通过手机、电脑等运营商接入互联网。交易非常方便，不需要额外的存储设备。但是，如上所述，存在被黑客入侵的风险。为了增加入侵的难度，分层确定、密钥共享、多重签名等各种技术层出不穷。

3

虚拟货币兑换

用户在中心化交易所交易比特币后虚拟货币地址破解私钥，如果用户没有将比特币提现到个人钱包，那么相应数量的比特币实际上是存放在交易所手中，用户并不直接控制比特币。这有点类似于银行和储户之间的关系。 “当你在交易所进行上述交易时，区块链不会记录任何交易。交易所不需要在区块链中将比特币从一个地址转移到另一个地址……只是你和银行（注意：即交易所的合同）只是改变了。”[4]

当然，交易所也使用冷库或热库来保存其持有的比特币。此外，一些交易所还开发了专门的比特币钱包，为用户提供个人存储服务。

虚拟货币存储的法律风险

这里将主要讨论存储的相关物理问题，并从一般持有者和交易所的角度出发。

1

普通持有人的法律风险

盗窃或退款后可能无法提供司法补救

如前文所述，目前国内监管部门否认虚拟货币的货币属性，但并未明确禁止虚拟货币的交易活动；而对于虚拟货币是否具有财产属性，司法机关仍存在较大争议。如果他人持有的比特币被他人非法转移，或者交易所拒绝退出，输家能否通过司法途径获得救济仍存在很大不确定性。

2

交易所的法律风险