私钥盗窃

简明定义

私钥盗窃是指攻击者通过钓鱼、恶意软件、数据泄露、社交工程或不安全备份等方式，获得某个加密钱包的私钥或助记词，从而能够代表该钱包签名交易并转移资产。

在多数公链中，谁能控制私钥，谁就能发起该地址的有效交易。因此，私钥被盗通常比交易密码泄露更严重。需要注意的是，区块链交易一旦被确认，通常难以撤销；是否能追回资产取决于资产去向、交易平台配合、执法程序和具体链上情况，不能假设一定可以恢复。

私钥如何控制加密资产

加密钱包通常包含两类关键信息：

当用户发起转账时，钱包会用私钥对交易进行数字签名。网络节点验证签名有效后，才会接受交易。攻击者如果获得私钥或助记词，就可以在自己的设备上导入钱包，并向其他地址转走资产。

助记词通常是一组 12、18 或 24 个英文单词，本质上可用于恢复或生成私钥。对普通用户来说，泄露助记词通常等同于泄露私钥。

常见发生场景

简单示例

假设一名新手交易者看到“领取空投”的链接，页面提示需要“验证钱包所有权”，并要求输入 12 个助记词。用户输入后，攻击者立即在另一台设备导入该钱包，并发起转账。即使用户随后卸载钱包应用，攻击者已经掌握助记词，仍可能继续控制该地址。

这个例子中，真正的问题不是市场价格波动，而是钱包控制权已经转移。处理方式通常包括：立即停止使用该地址、将尚未被转走的资产迁移到新钱包、保留证据、联系相关平台或执法机构。

与托管钱包和非托管钱包的关系

私钥盗窃的风险形式取决于钱包类型：

使用托管服务时，用户通常不直接接触私钥，但仍需保护登录密码、双重验证、邮箱和提现地址设置。使用非托管钱包时，用户拥有更直接的控制权，同时也承担更高的自我保管责任。

防范要点

• 不要向任何网站、客服或社群管理员提供助记词或私钥。正规钱包维护、空投领取、账户验证通常不应要求用户输入完整助记词。
• 离线备份助记词，例如写在纸上或使用耐久材料保存，并放在安全地点；避免截图、云盘、聊天软件和邮箱保存。
• 核对官网和应用来源，通过官方渠道下载钱包，警惕搜索广告、仿冒域名和假应用。
• 使用硬件钱包时仍需谨慎。硬件钱包可以降低私钥暴露在联网设备上的概率，但如果用户在钓鱼页面输入助记词，硬件钱包也无法保护该助记词。
• 转账前核对地址和交易内容，特别是合约授权、无限授权、陌生签名请求。
• 分散使用钱包，例如将日常交互钱包与长期保存资产的钱包分开，减少单点暴露风险。
• 一旦怀疑私钥泄露，应尽快迁移资产到新钱包。仅修改钱包应用密码通常不能阻止已经获得助记词的攻击者。

私钥盗窃与其他风险的区别

新手需要记住的边界

私钥安全不是投资收益问题，而是资产控制权问题。即使某个资产本身没有价格下跌，只要私钥被盗，钱包中的资产也可能被转移。相反，保管好私钥并不代表交易一定盈利，它只是在技术上保护钱包控制权。

如果涉及较大金额、跨境平台或可疑交易，应保存交易哈希、地址、聊天记录、网页截图等证据，并考虑寻求专业安全人员、交易平台支持或当地执法渠道帮助。

相关术语

• 私钥：用于签名交易的秘密数据，是控制加密钱包的核心凭证。
• 助记词：用于恢复钱包的一组单词，通常可生成私钥。
• 公钥 / 钱包地址：用于接收资产的公开标识。
• 硬件钱包：将私钥保存在专用设备中的钱包形式。
• 钓鱼攻击：通过仿冒网站、邮件或消息诱导用户泄露敏感信息。
• 合约授权：用户允许智能合约动用某些代币的链上权限设置。

参考来源

• https://ethereum.org/en/wallets/
• https://bitcoin.org/en/secure-your-wallet
• https://consumer.ftc.gov/articles/what-know-about-cryptocurrency-and-scams
• https://www.cisa.gov/news-events/news/avoiding-social-engineering-and-phishing-attacks
• https://www.investopedia.com/terms/p/private-key.asp