比特币从09年诞生直径，已经过去12年了，从一文不值到目前的近4万美金一枚，总市值7500多亿美金。已经完全成长为一个庞然大物，那么，比特币目前安全性究竟怎样，持有比特币会被其他人偷走吗？
?01私钥、公钥、地址
就像银行取款、网银转账需要输入密码一样，动用钱包里的比特币也需要密码，这个密码被称之为“私钥”。
与“私钥”对应的是“公钥”，“公钥”就像你的银行账户。每个银行账户都有唯一的账户编号，也就是银行卡号。在比特币网络中，这个银行卡号就是“地址”。别人只要知道你的“银行卡号”，就可以给你转比特币了。
在银行，开户流程基本是“开设银行账户——给银行卡号——设置银行卡密码——开户成功”。但在区块链世界里，是先设置“密码”，再开设“银行账户”，最后给“银行卡号”。
CoinShares：上周数字资产投资产品流入1.36亿美元:金色财经报道，据CoinShares报告显示，数字资产投资产品上周流入1.36亿美元，使过去连续3周流入达到4.7亿美元，完全纠正了前9周的流出，使年初至今净流入达到2.31亿美元。不过，交易额有所放缓，本周投资产品总额为10亿美元，而前两周的平均金额为25亿美元。成交量下降可能是由于季节性影响，通常在七月和八月期间成交量较低。
比特币仍然是投资者关注的焦点，上周资金流入总额为1.33亿美元，而做空比特币则连续11周流出180万美元，进一步表明投资者目前相对于山寨币更青睐该资产。上周以太坊的资金流入总额为290万美元，但仅因投资者情绪改善而略有受益。区块链股票迎来了一年来最大的资金流入，总计1500万美元。[2023/8/14 21:22:17]
如果你路上捡到了一张纸条，上面只写着银行卡密码，但没写银行卡号，即便这个银行卡密码是真的，你也无法取走相关账户里的钱。
MLB与Candy Digital合作发行30个MLB体育场NFT:美国职业棒球大联盟（MLB）正与NFT体育收藏品平台Candy Digital合作发行30个MLB体育场的NFT。据悉，最新的NFT于8月23日上线，描绘了匹兹堡海盗队的主场PNC体育场的数字插图。该系列包括了一个开放版本以及one-of-one版本，均将在8月28日之前出售。最高出价者将获得两张MLB在该体育场的比赛门票，一次球员见面会，一场比赛的第一球，一幅有框的实物印刷品以及相关NFT。该系列NFT目前的最高出价为3050美元。（Cointelegraph）[2021/8/24 22:34:07]
但在区块链世界，你只要知道了别人的“银行卡密码”，就可以知道别人的“银行账户”和“银行卡号”，可以取走里面的币。
Galaxy Digital投资韩国加密创业公司Terraform Labs:1月26日消息，Galaxy Digital已牵头领导韩国加密创业公司Terraform Labs的最新一轮2500万美元融资。该轮融资的其他参与者还包括Pantera Capital和Coinbase Ventures。（彭博社）[2021/1/26 13:36:05]
为什么会这样呢？
这是因为在区块链中，私钥通过加密生成公钥，公钥转换一下格式生成地址。也就是说，私钥可以推导出公钥，公钥可以推导出地址。
?02反向推导？没门！
既然“私钥可以推导出公钥，公钥可以推导出地址”，动用账户里的比特币又必须输入“密码”，那黑客要窃取你钱包里的比特币，必须、也只需拿到“私钥”即可。
Galaxy Digital设立加密挖矿业务部门:1月15日消息，加密商业银行Galaxy Digital设立新的加密挖矿业务部门。新挖矿业务于今年启动，与现有业务线整合，为比特币矿工提供贸易和风险管理解决方案、本金贷款和股权投资以及并购咨询服务。除了向矿工提供金融服务，Galaxy Digital Mining还将在自营基础上开采比特币。（Newswire）[2021/1/15 16:12:36]
理论上，黑客有2种方法窃取你的私钥：
1、通过地址/公钥，反向推导出私钥。2、一个一个地去试私钥，也就是暴力破解。第一种方法并不可行，因为比特币采用的加密算法，“失之毫厘，差之千里！”。输入的内容，稍稍变动哪怕一丁点的东西，加密后输出的结果和之前输出的结果也有天壤之別，而且这些结果没有规律可循。
所以，这种加密算法是“单向的”、“不可逆的”，黑客无法通过输出推导出输入。
?03暴力破解比特币私钥有多难？
既然第一种方法不可行，那第二种方法如何？在回答这个问题之前，我们先看下私钥是怎么产生的。
假设你抛硬币，正面朝上为1，反面朝上为0，连续抛256次，把每次抛的结果记录下来，再转换成十六进制数，就是一个比特币私钥。
What?这么简单？这么任性？
没错，比特币的私钥就是通过程序“抛256次硬币”，随机生成的。所以，比特币私钥的本质是256位二进制数。
每次抛硬币，都有正反2面，所以抛256次，一共可以出现「2x2x2x2……2x2x2」，即256个2相乘，也就是「2的256次方」种结果。所以，比特币的私钥总数，理论上有「2的256次方」个。
注：私钥总数的实际值比上面的理论值略低，因为有一小部分私钥不可用，但对总数影响微乎其微。
「2的256次方」是多大呢？它约等于「10的77次方」。那「10的77次方」又是多大呢？
如果我们居住的这个地球，海洋、岩石、地底下的岩浆全部用沙子来填充的话，整个地球的沙子数量大概是「10的30次方」。也就是说，一个和地球一样大，全部由沙子组成的星球，需要用到「10的30次方」粒沙子。
「10的77次方」比「10的30次方」大「10的37次方」倍，整整37个0。在比一个地球的沙子数量还要多「10的37次方」倍的比特币私钥集里，一个一个地试，破解出某个地址对应的私钥，简直比大海捞针还难。
所以，即便黑客有超级计算机，都无法暴力破解比特币私钥。
这就是为什么很多人说，“比特币第一次通过技术手段，保证了个人的私有财产神圣不可侵犯”。
?04?如果比超级计算机还要厉害？
虽然未来的科技如何发展谁都无法准确预测，但如果有一天，人类发明了比超级计算机、量子计算机还要厉害的计算机，比特币私钥不就不安全了吗？
确实，很多人想知道量子计算机到底对比特币的安全性有没有威胁，如果有威胁，比特币有哪些措施可以应对。
鉴于这个问题不是三言两语能解释清楚，后面我们会单独开一篇文章，探讨这个问题，敬请期待。
?05?结语
当然，安全问题不仅仅牵涉到技术问题，也牵涉到私钥的保存，钱包授权等问题。如果是因为自己私钥保存不当，或是电脑中了病，或是使用的钱包软件有漏洞或是有后门，导致私钥被黑客窃走，那钱包里的比特币安全性就无从谈起了。
但是，因为自己的失误导致私钥被盗，这锅不能让比特币背，不是吗？
所以，如果有人拿比特币被盗事件来质疑比特币的安全性，你会怎么回答他呢？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。