最新研究表明，比特币安全堪忧！

您仍然对比特币交易感兴趣吗？ 如果您对比特币交易感兴趣，请阅读以下内容，相信会对您有所帮助。

FreeBuf Wiki：比特币钱包

比特币（BitCoin）的概念最早是在2009年由“中本聪”（具体身份不详）提出的，根据中本聪的想法，设计并发布了开源软件比特币core钱包，并在其上构建了P2P网络。 比特币是一种 P2P 形式的数字货币。

与大多数货币不同，比特币不依赖于特定的货币机构来发行。 它是根据特定算法通过大量计算生成的。 比特币经济在整个 P2P 网络中使用由众多节点组成的分布式数据库来确认和记录所有交易。 并采用密码学的设计，保证货币流通各个环节的安全。 币制原来4年不超过1050万，4年后总量永久限制在2100万。

目前，研究人员追踪了6年的交易记录，发现黑客从采取保护措施的比特币持有者账户中获取了总计约10.3万美元的利润。 同时，研究表明，许多比特币持有者使用简单易记的密码来保护他们的账户，而不是使用复杂的密码来保护账户。 在测试了将近900个账户后，我们发现一个问题是部分账户的密码可以被快速破解，而此前出现了一种新的电子钱包“大脑钱包（brain wallet）”。 顾名思义，大脑钱包存在于比特币钱包中。 它实际上是一种生成比特币私钥的方法，通过计算用户的输入生成对应的比特币地址。 你只需要记住一个密码，就可以用这个密码在大脑钱包程序中恢复比特币地址和私钥。

早在2012年就出现了一个网站Brainwallet.org，这是一个基于网页的JavaScript比特币地址生成器，通过对用户输入的内容进行SHA256计算，生成对应的比特币私钥和地址。 它带来的好处非常明显：

1、用户无需安装Bitcoin Core（当时也叫Bitcoin）软件，无需下载庞大的区块链数据，只需要打开一个网站即可轻松生成和接收比特币地址；

2、用户无需学习如何定期备份wallet.dat文件。 他们只需要记住自己设置的密码，需要的时候就可以通过计算得到对应的私钥。

多年来，电子钱包也被认为是相对安全的比特币core钱包，尽管一些比特币专家如 Gregory Maxwell 和 Gavin Andresen 警告说这种情况容易出现问题。

随后几年，Brainwallet.org 也不断更新，但核心功能几乎没有太大变化，直到 2015 年 8 月关闭。

去年的另一项发现证明了电子钱包的不安全性。 去年 8 月，White Ops 安全研究员 Ryan Castellucci 在 Defcon Hacking Conference 上证明，攻击大脑钱包并不像想象的那么困难。 Brain Wallet 没有在密码中加盐（Salt，随机生成的字符串），这一缺陷可以让恶意攻击者一次性获取大量用户信息。 相比之下，Google 和 Facebook 等公司在这方面做得很好，加密更复杂，防止了 Castellucci 的问题。

比特币在进化 密码学在进化

根据最新报道，大脑钱包的漏洞已经众所周知。 截至去年8月，已有884个大脑钱包账户丢失，损失约1806个比特币。 报告作者表示：

“我们的研究表明，目前有一个活跃的群体，总共约有 10 万美元的比特币被加载到大脑钱包中，相比之下，十个更有价值的钱包占总价值的四分之三以上，而一些大脑钱包账户几分钟就可以被盗，一些比特币多的账户也被盗，几乎脑钱包24小时就能被盗。”

报告全称是《The Bitcoin Brain Drain: A Short Paper on the Use and Abuse of Bitcoin Brain Wallets》，报告将在 Financial Cryptography and Data Security 2016 大会上进行解读。 为破解大脑钱包，该团队从 20 个项目中收集了约 1000 亿个密码，包括 Urban Dictionary、英文版维基百科、RockYou 游戏网站泄露的密码等。 还有像“say hello to my little friend”、“yohohoandabottleofrum”、“dudewheresmycar”等短语。由于区块链（block chain）是公开的，这意味着任何人都可以看到比特币的转折点，也意味着一旦获得密码，就可以知道比特币的具体用户位置。

此前，有比特币持有者在论坛发布消息称，自己账户中的比特币突然消失，不少受害者抱怨比特币被盗。 现在很多人已经放弃了脑钱包，但卡斯特鲁奇表示，以太坊（Ethereum）并没有想象中的那么绝对安全，但他没有透露更多细节。 但随着比特币的发展，相信会有更多优秀的加密技术来改善这些缺点。

*参考来源：arstechnica，FB小编亲爱的兔子编译，转载请注明来自FreeBuf黑客极客（FreeBuf.COM）