加密货币并不安全：加密货币的误解

加密货币安全 区块链安全是指区块链加密技术、共识机制和用户行为相结合，保护数字资产免受盗窃、欺诈和未经授权访问的侵害。对于比特币或以太坊等主流网络而言，区块链本身从未在协议层面被成功破解。加密货币领域的安全漏洞绝大多数源于用户操作失误、交易所漏洞、社会工程攻击和智能合约漏洞，而非底层技术本身。

尽管加密货币日益普及，但人们普遍存在一种误解，认为它不安全。这种观点通常源于一些备受瞩目的交易所被黑客攻击的新闻报道，以及对区块链技术运作方式的普遍误解。事实并非如此简单：底层技术极其稳健，但围绕它的生态系统却存在着真实且不断变化的风险，每位投资者都需要了解这些风险。

本文直接驳斥了这一误解，利用 2024 年和 2025 年的最新数据审视了真实的安全形势，并为保护您的资产提供了切实可行的指导。

关键精华

• 区块链技术本身安全性极高。比特币或以太坊从未发生过重大的协议级黑客攻击。安全漏洞主要集中在应用层：交易所、钱包和用户行为。
• 2024 年，加密货币黑客攻击造成的损失约为 2.2 亿美元。2025 年，总损失达到约 2.935 亿美元，每次事件的平均损失翻了一番多，接近 15 万美元。
• 2024 年，非法活动仅占所有链上交易量的 0.14%，低于 2023 年的 0.61%，这表明绝大多数加密货币的使用都是合法的。
• 2025 年 2 月，Bybit 被黑客攻击，损失高达 1.46 亿美元，据称是朝鲜 Lazarus Group 所为，这是有史以来记录在案的最大单笔加密货币盗窃案。
• 硬件钱包、强大的双因素认证、警惕网络钓鱼以及使用经过审计的智能合约可以显著降低个人风险。
• 美国国家标准与技术研究院 (NIST) 于 2024 年最终确定了三项后量子密码学标准。包括 Algorand 和以太坊在内的主要区块链正在积极开发抗量子升级，而谷歌则预计在 2029 年推出与密码学相关的量子计算机。

加密货币真的安全吗？

是的，加密货币在协议层面上是安全的，尤其与许多传统金融系统相比。加密货币利用区块链技术，这是一种去中心化的账本，记录着计算机网络上的所有交易。这项技术确保每笔交易都经过加密并与前一笔交易关联，使得篡改操作极难被察觉。区块链的去中心化特性消除了传统银行系统中经常被利用的单点故障。

加密货币的安全协议涉及高级技术。 密码技术 旨在确保数据的完整性和保密性。与依赖物理安全措施和通常老旧的数字协议的传统银行系统不同，加密钱包和交易所采用严格的身份验证流程来最大限度地减少未经授权的访问。

然而，区块链技术的安全性并不意味着整个生态系统就坚不可摧。主要风险来自用户操作失误，例如丢失私钥或落入网络钓鱼陷阱；交易所漏洞；智能合约缺陷；以及日益复杂的有组织犯罪活动。相比之下，传统金融体系也面临欺诈和盗窃，但它们拥有完善的监管框架和存款保险，这些保障措施在加密货币领域大多缺失。

当前加密货币威胁形势如何？

了解加密安全威胁的真实规模和性质对于区分真正的风险和误解至关重要。以下是2024年和2025年的数据：

米制	数字	语境
2024年被盗加密货币总数	的美元2.2亿元	与 2023 年相比，事件数量增加了 21%，达到 303 起。其中大部分与中心化服务的私钥泄露有关。
2025年被盗加密货币总数	〜2.935亿美元	在约 200 起事件中，事件数量比 2024 年减少了一半，但由于攻击目标是规模更大、价值更高的平台，总损失显著增加。
史上最大规模单次黑客攻击（Bybit，2025年2月）	的美元1.46亿元	朝鲜的拉扎勒斯集团从Bybit窃取了以太坊（ETH），约占2025年总损失的50%。Bybit自行承担了这笔损失，展现了其机构韧性。
平均每次事故损失（2025 年）	〜$ 15万	比2024年平均水平（约5万美元）高出两倍多。攻击者正在放弃低价值目标，转而专注于流动性强、中心化的瓶颈网站。
非法加密货币交易占所有加密货币交易的比例	0.14％（2024）	低于 2023 年的 0.61%。按绝对美元计算，损失正在增加，但占总活动的比例来看，生态系统正在变得更清洁。
2025 年网络钓鱼损失	〜$ 84万	与 2024 年相比下降了 83%。网络钓鱼攻击造成的损失大幅下降，而交易所级别的黑客攻击却有所增加，这反映出攻击者的策略正在转向机构目标。

2025年最重要的趋势并非加密货币安全性降低，而是攻击者变得更加老练和有选择性。“独狼”式黑客已基本被有组织犯罪集团和国家行为体所取代，其中最引人注目的是与朝鲜有关联的组织，据估计，仅在2025年，这些组织就窃取了1.5亿美元。这种风险集中在机构关键节点的情况，实际上代表着与散户投资者通常面临的安全挑战截然不同的挑战。

加密货币中最常见的安全风险有哪些？

网络钓鱼攻击

网络钓鱼诈骗仍然是一个持续存在的威胁。攻击者精心制作虚假网站和电子邮件，模仿合法的加密货币交易所或钱包提供商，诱骗用户泄露登录凭证、助记词或私钥。到2025年，网络钓鱼不再局限于简单的恶意链接，而是发展为多阶段的攻击，利用人工智能生成的内容和深度伪造语音通话来冒充客服人员，这使得识别攻击者变得更加困难。尽管网络钓鱼手段日益复杂，但到2025年，网络钓鱼造成的总损失却下降了83%，约为84万美元，这表明零售层面的用户防范意识有所提高。

交易所黑客攻击和私钥泄露

中心化加密货币交易所存储着大量用户资金，使其成为高价值的攻击目标。钱包被盗（攻击者获取私钥）是2025年损失最惨重的攻击方式，仅上半年就发生了34起此类事件，造成1.7亿美元的损失。其中，2025年2月发生的Bybit交易所被黑客攻击事件就造成了1.46亿美元的损失。2022年FTX交易所的倒闭虽然并非黑客攻击，但也凸显了交易所破产和托管资金管理不善同样严重的风险。

智能合约漏洞

智能合约 智能合约是存储在区块链上的自执行程序，用于自动执行协议。其代码中的漏洞或逻辑缺陷可能被利用来窃取资金。未经验证的智能合约在2025年造成了超过630亿美元的DeFi损失，这主要是由于未检查的漏洞和复制粘贴的代码造成的。缺乏正式审计仍然是一个关键漏洞：52%的DeFi协议超过六个月没有进行正式的代码审查。2025年，智能合约漏洞利用和账户盗用事件的数量基本持平，分别为56起和50起，这表明人为攻击如今与代码层攻击一样普遍。

另请参阅： 2026 年 5 款最佳加密货币筛选工具

社会工程和人工智能增强型攻击

2025年，人工智能的出现显著提升了社会工程攻击的复杂性。深度伪造电话和语音克隆技术使得传统的语音验证方式失效。攻击者利用高保真合成音频和视频冒充客服人员、项目创始人、招聘人员和记者。供应链攻击成为另一大攻击途径，恶意代码被植入软件库、开发工具和浏览器扩展程序中，从而同时入侵成千上万的下游用户。这些人为攻击如今与技术漏洞攻击一样危险。

恶意软件和加密劫持

恶意软件可以感染设备并利用其处理能力来…… 我的加密货币 攻击者可以在用户不知情的情况下进行攻击。其他恶意软件变种会窃取钱包凭证、拦截剪贴板地址以重定向转账，或安装键盘记录器。高权限浏览器扩展程序在2025年成为一种常用的攻击途径，它们会悄无声息地从通过网页界面管理钱包的用户那里收集助记词和私钥。

虚假钱包和欺诈项目

虚假钱包应用和欺诈性项目发布仍然是持续存在的威胁。虚假钱包应用会在资金转入的瞬间窃取加密货币。ICO 和代币发行骗局以不切实际的回报承诺引诱投资者。2024 年 12 月的 $HAWK 代币就充分说明了名人代言的项目是如何展现典型的“拉高出货”骗局的：内部人士从中获利 300 万美元，而散户投资者在项目上线数小时内就损失了大部分资金。

内部威胁

安全风险并非仅限于外部攻击者。2025年5月，Coinbase披露，受贿员工泄露了客户数据，包括姓名、经过掩码处理的社保号码和账户余额。虽然该事件中没有直接资金被盗，但攻击者索要了2000万美元的赎金。2025年，11%的交易所黑客攻击事件是由内部访问控制不力造成的。内部威胁凸显了使用信誉良好、安全文化健全的交易所以及保护客户隐私信息的重要性。

缺乏监管如何影响加密货币安全？

加密货币市场历来受到的监管力度小于传统金融市场。 缺乏监管 这会引发若干安全方面的挑战：

• 更容易遭受欺诈和诈骗： 由于缺乏严格的监管，加密货币领域已成为欺诈行为的滋生地。规则的缺失使得不法分子更容易剥削投资者，而受害者往往难以维权。
• 安全标准不一致： 加密货币交易所和 钱包提供商 缺乏监管要求的机构可能无法遵循最佳安全实践。在受监管的金融体系中，机构必须实施强有力的安全措施并接受定期审计。
• 市场操纵： 传统金融市场设有规则，禁止内幕交易和价格操纵。加密货币市场也曾出现过拉高出货骗局和其他操纵行为，这些行为可能导致…… 价格波动 以及不公平的交易条件。
• 消费者保护有限： 监管框架通常包括存款保险和纠纷解决机制。但在加密货币领域，如果交易所破产或资金被盗，用户可能根本无法挽回损失。

然而，2025年监管环境发生了显著变化。美国通过了《GENIUS法案》，建立了联邦稳定币框架；美国证券交易委员会（SEC）简化了加密货币ETF的审批流程并撤销了执法行动；美国货币监理署（OCC）向包括富达数字资产（Fidelity Digital Assets）、BitGo、Circle、Paxos和Ripple在内的主要托管机构授予了有条件的国家信托银行牌照。这些进展标志着监管清晰度方面取得了实质性进展，使得机构级安全标准在整个行业内更具可执行性。

用户操作： 保护自己的方法是：使用信誉良好的交易所，并公布储备金证明审计结果；采用强有力的安全措施，包括硬件钱包和双因素身份验证；以及在投资任何项目之前进行彻底的研究。

区块链技术有哪些已知漏洞？

51% 攻击

51%的攻击目标 工作量证明区块链恶意行为者或团体如果控制了网络一半以上的算力，就可以篡改交易历史，甚至可能撤销或伪造交易。对于比特币等大型加密货币而言，由于其所需的计算资源巨大，这种情况发生的可能性仍然极低，但对于算力较低的小型区块链来说，这却是一个值得关注的问题。

智能合约漏洞

智能合约漏洞，包括重入攻击、预言机操纵和访问控制缺陷，已累计给行业造成数十亿美元的损失。仅重入漏洞一项，预计到2025年就将导致325亿美元的资产被盗，尤其是在较早或分叉的合约中。臭名昭著的 DAO破解 2016年，智能合约漏洞被大规模曝光。攻击者通过篡改外部数据源来触发错误的合约响应，这种预言机操纵手段预计在2025年将占DeFi漏洞利用的13%。

社会工程学攻击

区块链技术本身无法保护用户免受社会工程攻击。无论底层协议多么安全，攻击者只要诱使用户自愿交出私钥或批准恶意交易，就能绕过所有技术防御。正因如此，安全研究人员现在认为人为安全层与代码层同等重要。

钱包漏洞

像任何软件一样 加密货币钱包 可能存在安全漏洞。加密强度不足、钱包代码存在缺陷或浏览器扩展程序被入侵都可能为攻击者窃取私钥或篡改交易提供可乘之机。因此，选择信誉良好、定期接受审计且具备强大安全功能的钱包至关重要。

双花攻击

在某些区块链实现中，竞态条件理论上可能允许用户两次花费同一数字资产。这被称为竞态条件。 双重支付攻击工作量证明和权益证明等共识机制正是为了防止这种情况发生而设计的，而且这种攻击从未在比特币或以太坊上大规模成功实施过。

保护加密货币的最佳实践是什么？

1. 使用硬件钱包进行长期存储 硬件钱包，也称为 冷藏钱包将您的私钥离线存储在物理设备上。与始终连接互联网的软件钱包不同，硬件钱包无法被网络攻击者访问。Ledger 支持超过 5,500 种加密货币；Trezor 支持约 1,500 种，并且其固件完全开源。为了获得最高安全性，请将您的助记词备份离线存储在多个安全位置，切勿存储在云端。
2. 启用强密码和双因素身份验证 始终为加密货币账户和交易所使用强密码和唯一密码。切勿在不同平台重复使用密码。尽可能启用双因素身份验证 (2FA)。身份验证器应用（例如 Google Authenticator 或 Authy）比基于短信的 2FA 安全得多，后者容易受到 SIM 卡交换攻击。
3. 时刻警惕网络钓鱼和社会工程攻击 切勿点击可疑链接或下载来自未知发件人的附件，尤其是那些声称来自交易所或钱包提供商的附件。登录网站前务必仔细核对网址。2025 年，在分享任何信息之前，请务必通过独立的联系渠道验证客服人员的语音和视频通信的真实性。如今，未经额外验证，人工智能生成的深度伪造视频已与真实视频难以区分。
4. 保持软件更新 加密货币钱包和交易平台可能存在漏洞，这些漏洞会通过更新进行修复。请定期更新您的软件，以确保拥有最新的安全补丁。这适用于硬件钱包固件、浏览器扩展程序、移动应用程序和操作系统。
5. 仅使用经过审计的智能合约和协议 在与任何 DeFi 协议或新代币进行交互之前，请务必确认智能合约已由 CertiK、Hacken 或 Trail of Bits 等信誉良好的公司进行独立审计。未经审计的合约在 2025 年造成了超过 630 亿美元的损失。已发布的审计报告是最低标准，而非绝对保证。
6. 明智备份，安全存储 为防止设备故障或丢失，请备份您的钱包信息。将备份文件离线存储，并存放在与硬件钱包分开的位置。切勿将助记词存储在云服务、屏幕截图或联网设备上。建议使用防火防水的物理存储方案来长期保存助记词备份。
7. 分散投资于不同的钱包和交易所 将加密货币分散存储在不同的钱包和交易所。如果某个平台遭到攻击，分散投资可以降低损失。一般来说，交易所只保留日常交易所需的加密货币；长期投资则存放在自行托管的硬件钱包中。
8. 选择信誉良好、经过审计的交易所 在选择加密货币交易所之前，务必进行充分的研究。寻找那些拥有储备金证明审计、公共安全措施、合规监管以及可验证业绩记录的平台。优先考虑那些拥有多重签名钱包基础设施和托管资产保险的平台。

加密货币安全的未来前景如何？

抗量子密码学

量子计算的兴起对目前大多数区块链用于保护钱包和交易的椭圆曲线密码学（ECDSA）构成了未来威胁。谷歌2025年的研究更新了破解ECDSA所需的量子计算资源估算，表明具有密码学意义的量子计算机最早可能在2029年问世。理论上，大约6.65万枚比特币（代表那些公钥永久暴露的钱包）将面临被足够强大的量子计算机破解的风险。

为此，美国国家标准与技术研究院 (NIST) 于 2024 年 8 月最终确定了三项后量子密码学 (PQC) 标准：CRYSTALS-Dilithium、Falcon 和 SPHINCS+。这些算法目前被认为是抗量子安全性的黄金标准。Algorand 于 2025 年 11 月成为首个在主网上部署 Falcon-1024 的主要智能合约平台。以太坊正在开发支持后量子签名的 EIP-7560。用户可以通过避免地址重用并关注其所使用区块链的抗量子升级开发，来降低“先收割后解密”的风险。

增强智能合约安全性

在部署前，能够从数学角度证明智能合约安全性的形式化验证方法正在被开发并大规模应用。能够自动识别和隔离漏洞的自愈型智能合约也正在积极研究中。漏洞赏金计划的规模已显著扩大：仅 Immunefi 一家公司就已促成超过 25 亿美元的黑客攻击防范，并支付了创纪录的赏金，其中包括因漏洞漏洞而获得的 10 万美元赏金。

去中心化安全协议

对中心化交易所的依赖会带来集中风险。未来，去中心化安全解决方案、多方计算托管和阈值签名方案（将密钥管理分散到多个参与方，从而消除托管层的单点故障）可能会得到更广泛的应用。

监管清晰度和机构标准

美国2025年出台的监管进展，包括《GENIUS法案》和OCC信托银行特许状，正逐步为加密货币托管机构建立可执行的安全标准。随着数字资产能力成为金融服务的基本要求，机构级安全框架将日益成为市场准入的必要条件，而非可有可无的最佳实践。

挑战未来

• 平衡安全与创新： 强大的安全措施可能会减缓推动加密货币创新快速发展的周期。如何找到合适的平衡点是一个持续存在的难题。
• 对用户进行教育： 即使是最先进的区块链安全系统，也会因为单个用户回复钓鱼邮件而遭到破坏。持续改进用户教育仍然至关重要。
• 领先于人工智能辅助攻击： 随着防御者采用人工智能进行威胁检测，攻击者也在部署人工智能进行社会工程攻击、生成虚假身份以及自动发现漏洞利用程序。这场军备竞赛正在加速进行。

另请参阅： 市场周期的四个阶段：你需要知道的一切

常見問題解答

加密货币真的安全吗？

是的，主流加密货币所依赖的底层区块链技术安全性极高。比特币和以太坊从未在协议层面被成功攻击过。安全风险主要来自用户行为、交易所漏洞和智能合约缺陷，而非区块链技术本身。2024年，非法活动仅占链上交易总量的0.14%，低于2023年的0.61%，这表明绝大多数加密货币活动都是合法且安全的。

2024年和2025年通过黑客攻击被盗的加密货币总额是多少？

2024年，约有303起事件导致约2.2亿美元被盗。2025年，约200起事件导致总损失达到约2.935亿美元。虽然事件数量减少了近一半，但平均每起事件的损失却翻了一番多，接近1500万美元，因为攻击者将目标转向了规模更大的机构平台。2025年2月，据称是朝鲜拉撒路集团所为的Bybit黑客事件，是迄今为止记录在案的最大单笔加密货币盗窃案，损失金额高达1.46亿美元。

存储加密货币最安全的方式是什么？

硬件钱包，也称为冷钱包，是最安全的存储方式。它们将私钥离线保存，使其无法被网络攻击者获取。主流选择包括 Ledger（支持超过 5,500 种加密货币）和 Trezor（支持约 1,500 种资产，且固件完全开源）。助记词备份应离线存储在多个安全的物理位置，切勿存储在任何联网设备上。

人们丢失加密货币最常见的方式有哪些？

2025 年最常见的损失原因有：网络钓鱼攻击诱骗用户泄露私钥或助记词；通过泄露的私钥入侵交易所；针对未经审计的 DeFi 协议的智能合约漏洞利用；利用深度伪造和语音克隆进行人工智能增强型社会工程攻击；恶意软件窃取钱包凭证；以及用户错误，例如丢失助记词或将资金发送到错误的地址。

量子计算对加密货币构成哪些威胁？

大多数区块链使用椭圆曲线密码学（ECDSA），理论上量子计算机可以利用 Shor 算法从公钥导出私钥来破解 ECDSA。谷歌 2025 年的研究表明，在密码学领域具有应用价值的量子计算机预计将于 2029 年问世。美国国家标准与技术研究院 (NIST) 于 2024 年最终确定了三项后量子密码学标准：CRYSTALS-Dilithium、Falcon 和 SPHINCS+。Algorand 于 2025 年 11 月在主网上部署了 Falcon-1024。用户可以通过避免地址重复使用并遵循其区块链的抗量子升级路线图来降低风险。

区块链安全性与传统银行安全性相比如何？

区块链提供去中心化、无单点故障、加密安全且不可篡改的交易以及公开可审计的账本。传统银行提供加密货币在很大程度上缺乏的消费者保护措施，包括存款保险、欺诈追回机制和监管救济。核心区别在于责任：在银行业，机构承担大部分安全责任；而在加密货币领域，个人用户对自身资产的安全负有更大的个人责任。