加密货币网络安全：保护资产的基础安全指南
核心洞察
本文根据 Tangem 网络安全专家 Jacky Chemoula 主持的网络研讨会改编，深入解析了加密货币网络安全的基本原理、常见攻击方式及数字资产防护最佳实践。文章聚焦于不断变化的威胁格局（包括 AI 驱动的攻击和重大安全事件），对比不同钱包类型的风险，并强调 Tangem 硬件钱包的安全特性。文中还为用户提供了实用建议，帮助大家降低风险，特别强调个人警觉性、安全交易习惯以及设备和网络安全的重要性。
我们将本次网络研讨会 加密货币网络安全基础 | 免费 Tangem 教育网络研讨会 整理成了这篇博客文章。
本文将带你了解网络安全的基本原则，探讨硬件钱包的潜在漏洞，分析加密钱包相关风险，并讨论在加密领域如何保障自身安全。
关于主讲人：Jacky Chemoula
我是 Jacky Chemoula，IT 与软件架构专家，专注于数据安全，曾服务于能源、电信、供应链和国防等多个战略行业。
很高兴受 Tangem 团队邀请，参与加密钱包网络安全主题的研讨会。
过去几年，我从网络防御角度深度参与加密行业，并为终端用户（包括你我）提供网络安全审计，帮助大家守护加密资产与用户数据。
我的背景包括巴黎 EPITA、以色列理工学院 Technion 及巴黎 Alburn 的学习经历，使我能够帮助用户应对复杂的加密安全挑战。
下面我们来看加密用户当前面临的主要网络攻击类型。
加密领域常见网络攻击类型
加密生态中主要有四类网络攻击方式：
- 勒索软件
- 网络钓鱼
- 供应链攻击
- 加密投资骗局
这些攻击多针对个人用户，更复杂的攻击则涉及会话 cookie、令牌和跨桥攻击。
主要的网络攻击团体多来自俄罗斯、朝鲜和伊朗。网络安全与地缘政治的关联，说明现实事件会直接影响数字安全格局。
2016 至 2020 年间，中心化平台是攻击者的首选目标。但自 2021 年起，攻击重心明显转向 DeFi（去中心化金融）生态。仅 2023 年，勒索攻击就造成高达 11 亿美元的资金损失，影响巨大。
AI 在加密网络攻击中的作用
人工智能的引入彻底改变了网络威胁格局。以下是这一演变的时间线：
- 2018 年前：AI 主要用于国防行业，检测信息安全系统中的异常。
- 2019-2020 年：攻击者可用的 AI 工具增多，出现深度伪造、钓鱼视频和音频诈骗。
- 2021-2022 年：自动化、高度复杂的攻击激增，DeFi 平台成为主要目标，AI 生成的钓鱼邮件几乎以假乱真。
- 2023 年：随着 DeFi 加强安全措施，攻击短暂放缓，但攻击者转而开发“勒索软件即服务”（RaaS）。
- 2024 年：攻击再次激增，事件数约达 300 起，损失资金约 40 亿美元。
我们见证了多起著名加密安全事件，如 Mt. Gox、Coincheck 和 FTX。原因既有内部腐败，也有 Lazarus 等黑客团伙的外部攻击。
其中，Poly Network 被“Mr. White Hat”黑客盗走 6.11 亿美元后又归还，揭示了平台的安全漏洞。
Bybit 15 亿美元黑客事件
2025 年 2 月 21 日的 Bybit 攻击事件，是区块链史上最大规模之一。由朝鲜 Lazarus 团伙发起，采用了复杂的两步攻击，攻破了多签钱包：
- 黑客首先感染了多签智能合约，影响签名流程。
- 钱包持有者在使用冷钱包签名时，无意中授权资金转至攻击者钱包。
- 问题在于用户无法在钱包屏幕上看到完整的交易详情。
该案例凸显了“可信显示屏”及智能合约界面的安全隐患，后文将进一步展开。
网络安全的五大原则
网络安全有五项基本原则，确保每个流程和应用都具备高安全性：
- 数据保密性：仅授权人员可访问信息。
- 数据完整性：确保数据未被篡改。
- 数据可用性：保证随时可访问数据。
- 数据可追溯性：具备审计和分析能力。
- 数据认证：验证用户是否具备相应访问权限。
应用于加密钱包时，这些原则有具体体现：
- 保密性——使用私钥和助记词等机制；
- 完整性——确保数字资产交易和密钥未被篡改；
- 可用性——创建可靠的备份方案；
- 可追溯性——通过区块浏览器等工具审计和分析交易；
- 认证——采用多重验证等强认证方式。
加密钱包类型与风险等级
加密钱包本质上是非对称加密密钥生成系统，即生成私钥和公钥。钱包类型不同，对应的安全风险也不同：
软件钱包（热钱包）：
- 应用类钱包与去中心化交易所钱包
- 网页插件钱包
- 桌面及手机钱包
- 在线钱包（如 Kraken、Coinbase、Binance 等中心化交易所）
硬件钱包：
- 基于 USB 的设备（Ledger、Trezor）
- 智能卡与可穿戴设备（Tangem）
“我常思考加密钱包的本质——它只需保存私钥和公钥，仅此而已。关键在于：设备是否能联网？若能联网，就不是冷钱包。”
这种分类直接对应安全风险等级。热钱包风险最高，因其始终在线；冷钱包完全隔离网络，风险最低。
硬件钱包属于非托管（私钥自持）；去中心化交易所钱包同样如此。中心化交易所的热钱包则为托管型——私钥存储在其服务器。
软件钱包常见威胁包括：
- 键盘记录器：黑客可窃取键盘输入，获取私密数据与密码。
- 剪贴板劫持：篡改复制粘贴内容，将地址替换为黑客控制的地址。
- 会话与 cookie 劫持：窃取认证令牌，即使完成多重认证也可能被盗。
- 恶意软件与勒索软件：破坏钱包安全的恶意程序。
- 智能合约漏洞：去中心化交易所的合约代码存在安全隐患。
中心化交易所的主要风险在于平台被黑（如 Mt. GOX）及人为腐败（如 FTX）。
硬件钱包则面临不同威胁：
- 供应链攻击：黑客在生产到交付环节篡改设备。
- 固件注入：设备软件被植入恶意代码。
- 连接漏洞：蓝牙、显示屏、USB 接口等存在安全隐患。
- 通过 PC 注入恶意软件：硬件钱包连接受感染电脑时被攻击。
Tangem 卡片因结构简单，不易遭受供应链攻击，“你甚至只能毁掉卡片，根本无从篡改”。
硬件钱包的安全隐患
硬件钱包可能包含多种组件，带来潜在安全风险：
电池
电池是重要的安全隐患。通过更改供电，黑客可利用电压故障注入攻击，泄露私钥并打开攻击入口。Tangem 无电池，因此不存在此类风险。显示屏
关于硬件钱包的“可信显示屏”，关键不在于是否有屏幕，而在于显示屏与钱包的连接方式——是简单芯片，还是具备真正安全加密的方案。近期多起钱包安全事件（如 Bybit）均因显示屏漏洞爆发，用户在小屏幕上无法完整核对交易内容，导致签名被盗。
Tangem 钱包则借助手机屏幕，所有信息清晰可见，智能合约与交易详情一览无遗。芯片组
芯片组是管理私钥和显示屏的安全微处理器。部分知名钱包曾因芯片组被攻破而失陷。
显示屏需额外芯片，增加潜在风险。网络安全领域，组件越少，安全性越高。增加显示芯片也意味着多一个固件注入点。
接口（USB、蓝牙、摄像头扫码、NFC）
输入/输出端口同样存在安全风险。接口越多，钱包越易受攻击。需通过 USB 升级固件的钱包，尤其容易被恶意固件攻击。
Tangem 仅通过 NFC 通信，且仅限读取模式。只有在初始化三张卡片复制私钥时，NFC 才会短暂开放写入，之后即关闭，仅保留读取。
Tangem Wallet 仅有一个芯片组且无电池，依靠 NFC 被动从手机磁场取电。Tangem 的安全元件通过 EAL6+ 认证，达到军用级网络安全标准。
Tangem 芯片组
我了解到该芯片组已在法国 ANSSI 备案，法国政府出具了 Samsung S3D232A 芯片的安全认证证书。
该芯片组获得 EAL6+ 认证，可用于法国高安全行业，是护照等场景采用的高安全芯片。
此外，卡片与手机通信距离仅 4cm，进一步限制攻击半径，提升安全性。
加密钱包的风险评估
以下是标准钱包的典型交易流程及各环节的风险点：
首先，连接钱包并完成认证，此时风险较低，尤其启用双重认证时。但一旦钱包联网，风险随之上升。
连接路径带来多处安全隐患：
- 计算机漏洞（高风险）
- 网络连接方式：
- 有线连接（更安全）
- 私人 WiFi（中等风险）
- 移动数据（4G/5G）
- 公共 WiFi（极高风险）
强烈建议不要连接公共 WiFi。如确需使用，务必开启 VPN 加密数据，但这应是最后手段。
连接交易所后，风险转移到平台本身，近年来多起重大事件证明平台同样可能被黑。离线签名风险较低，区块链本身因其安全设计，风险极小。
Tangem Wallet 风险评估
下面来看使用 Tangem Wallet 时的风险画像。
Tangem 通过手机完成认证并直接连接交易所，彻底消除了计算机相关风险，减少了交易流程中的攻击面。
网络连接风险（WiFi、移动数据、公共 WiFi）依然存在，但整体风险大幅降低，因为已消除电脑端漏洞。
切勿用公共 WiFi 进行加密交易，这一简单决定可极大降低风险暴露。
攻击路径类型详解
具体攻击类型可按渠道划分：通信、钱包、PC/手机、交易所或网络。
钓鱼攻击
钓鱼攻击是最常见的威胁之一。攻击者通过邮件、图片、视频或短信中的恶意链接，将用户引导至伪造网站，诱导输入敏感信息，进而盗取数据。
例如，你可能收到自称来自交易所的邮件，要求“立即验证账户”，实际链接指向钓鱼网站，窃取登录凭据。
暴力破解攻击
此类攻击通过反复尝试认证，直至猜中正确 PIN 码。若系统无尝试次数限制，攻击者可持续尝试，风险极高。
攻击者可能对钱包或交易所账户尝试成千上万种 PIN 组合，最终猜中密码。
SIM 卡交换攻击
该攻击针对依赖 SIM 卡的双重认证系统。
黑客冒充用户联系运营商，谎称 SIM 卡丢失或损坏，申请新卡。一旦新卡到手，便可拦截认证短信，绕过安全防护。
一旦得手，所有双重认证验证码都会发到攻击者手机，账户随之失守。
设备端攻击
多种攻击直接针对电脑和手机：
剪贴板劫持：拦截并篡改复制粘贴的数据，如转账时篡改加密地址。
键盘记录：记录所有按键，窃取密码和私密信息。
恶意固件：主要影响可升级硬件钱包，黑客可通过伪造升级包植入恶意代码。
- 供应链攻击：设备生产到交付过程中被篡改，用户收到时已被植入后门。
网络层攻击
针对你与交易所之间连接的攻击包括：
- DDoS（分布式拒绝服务）：通过大量流量瘫痪交易所，为更深层攻击创造条件。
- 会话 cookie 攻击：窃取登录后生成的认证文件，冒用你的活跃会话。
- 中间人攻击：攻击者插入你与交易所之间，窃听网络数据。Poly Network 和 Coincheck 案例均涉及此手法。
- DNS 欺骗：常见于公共 WiFi，劫持域名解析，将用户引导至伪造网站盗取账号。
如何防范各类加密攻击
针对不同攻击类型，实用防护建议如下：
- 钓鱼防护：切勿点击可疑链接，访问网站前先用 Google 搜索核实网址。
暴力破解防护：设置强且长的密码，并用密码管理器安全保存。
尽可能启用登录尝试次数限制。大多数手机已实现多次输错后锁定，并延长等待时间。
密码管理器让你无需记住多个复杂密码，每个服务都能用独立强密码，降低遗忘风险。
SIM 卡交换防护：联系运营商开启 SIM 卡变更密保等额外保护措施。若手机突然无信号，立即联系运营商排查是否被他人申请新卡。
剪贴板攻击防护：每次粘贴加密地址后，务必核对每一位字符再签名，不能只看首尾几位。
供应链攻击防护：只通过官方渠道购买钱包设备，安全封条并非绝对保障。
键盘记录防护：使用虚拟键盘（如银行 App 常见），定期更新杀毒与反恶意软件工具。定期清除浏览器 cookie，确保会话安全。
交易所风险防护：选择通过安全审计的平台并做好调查。
网络层攻击防护：使用公共 WiFi 时务必开启 VPN，确保网络通信加密，防止数据被窃。
DNS 欺骗防护：访问网站时核对完整网址，警惕细微字符变化。
智能合约防护：只签署自己完全读懂的智能合约。即使设备屏幕较小，也要确保已阅读全部信息再操作。
- 个人风险防护：保持线上匿名，不向陌生人透露自己持有加密资产。若被黑客盯上，任何防护都有被攻破的可能。
统计显示，人为失误依然是网络安全事故的最大根源。尽量让加密钱包自动保障安全，Tangem 支持无助记词配置。
常见问题：加密货币网络安全
1. 如何安全使用 DeFi 智能合约？
优先选择经过长期运行和安全审计的 DeFi 智能合约，通常越简单的合约越安全。用户可在区块链平台查询合约审计和创建时间。
2. 政府能破解 EAL6 安全标准吗？
EAL6 是 Tangem 设备及国防领域采用的高级安全认证，目前没有证据表明政府或其他机构能够攻破。更高等级如 EAL7-9 用于特殊场景，EAL6 已属极强标准。
3. 用户最常见的网络安全错误是什么？
最常见的错误是未经充分理解就批准交易。若智能合约或钱包被攻破，用户可能在不知情下授权恶意操作。务必仔细核查交易详情，切勿轻信陌生人消息。
4. 社会工程攻击如何防范？
社会工程攻击多为冒充银行、交易所等可信机构。随着 AI 技术发展，诈骗手法更具迷惑性。防护建议：
- 用不同渠道核实对方身份。
- 如接到电话，挂断后用官方号码回拨。
- 收到链接时，先搜索相关举报再访问。
- 用区块浏览器查询地址是否为已知骗局。
5. 如果丢失与 Tangem Wallet 配对的手机怎么办？
丢失手机不会影响 Tangem Wallet 资产安全。转账操作需同时验证手机与 Tangem 卡（或指环），可在新手机上重新配对。Face ID、密码等多重认证进一步保障安全。除非攻击者同时获得所有安全要素，否则钱包不会被破解。
6. Tangem 钱包支持多个收款地址吗？
目前 Tangem 钱包每种代币仅支持一个固定地址（如每个钱包一个比特币地址）。多地址功能正在开发中，详情可查看 Tangem 路线图： community.tangem.com/roadmap。
7. 日常用户应如何保持良好的安全习惯？
建议：
- 及时更新设备与软件。
- 定期清理浏览器 cookie。
- 警惕浏览器插件，许多恶意软件通过插件传播。
- 敏感操作建议用安全浏览器如 Firefox。
- 安装强力杀毒软件，避免不必要的插件。
遵循以上建议，可大幅提升安全性，降低网络威胁风险。
总结
针对性攻击往往耗时较长，个人警觉性是防护网络威胁的最后一道防线。保持匿名、使用无助记词的 Tangem Wallet 等简单举措，能显著提升安全级别。
別錯過這些 
其他文章
