這 與 你 在 某 個 電子 商城 的 登入 ID 與 密碼 被 盜用 ， 小偷 冒充 你 登入 ， 並 竊取 信用卡 資訊 ， 擅自 購買 高價 商品 是 同樣 的 。 為 防止 遭到 盜用 ， 請 徹底 執行 以下 五 個 守則 ：1. 設定 別人 無法 推測 的 專屬 密碼 。 也 不要 用 跟 其他 網站 一樣 的 密碼 。 2. __UNDEF__ 密碼 要 嚴格 管理 ， 誰 都 不能 看到 。 3. 設定 交易所 提供 的 兩段式 認證 。 4. 事先 以 「 指紋 認證 」 等 方式 鎖住 智慧型 手機 或 電腦 。 5. 當 懷疑 自己 的 密碼 被 盜用 ， 迅速 地 以 遙控 操作 消除 資料 ， 以防 萬一 ， 也 要 變更 密碼 。 最近 ， 有 越來越 多 人 以 臉書 帳號 註冊 ， 在 此 情況 下 ， 當 臉書 帳號 要是 被 他人 竊取 ， 與 之 相關 的 所有 服務 也 都 會 受到 影響 ， 務必 當心 。 Mt. Gox 事件 是 什麼 呢 ？ 那麼 ， 存放 於 交易所 的 比 特幣 是否 也 有 可能 會 被 竊取 呢 ？ 不管 再 怎麼 謹慎 ， 存放 於 交易所 的 比 特幣 若 被 偷走 也 是 莫可奈何 。 有 許多 人 擔心 比 特幣 是否 會 被 偷走 ， 這 是 因為 受到 Mt. Gox 事件 的 影響 。 二○一四年 二月 ， 位於 東京 澀谷 ， 當時 是 世界 最 大 的 比 特幣 交易所 「 Mt .
 
Gox 」 因 經營 有 破綻 ， 業者 也 遭到 逮捕 。 據說 ， 有 八十五萬 BTC （ 當時 的 時價 相當 為 四十五億 日圓 ） 因 駭客 竊取 而 消失 。然而 ， 聽聞 Mt .
 
Gox 事件 並 不 是 因為 比 特幣 或 區塊鏈 本身 有 技術 上 的 問題 ， 而是 交易所 的 社長 擅自 使用 客戶 存放 於 交易所 的 現金 （ 美金 或 日圓 等 ） 與 比 特幣 ， 為 其中 一 個 問題 。 另外 一 個 ， 則 是 可 見 其 交易所 的 系統 上 有 弱點 。 這 是 怎麼 一 回 事 呢 ？ 當 「 匯出 比 特幣 」 的 指示 一 來 ， 交易所 便會 依 客戶 指示 匯出 ， 但 對方 卻 反應 說 尚未 收到 ， 而 嘗試 了 再次 匯款 ， 卻 還是 得到 「 還 沒 收到 」 的 回應 。 來回 幾 次 的 結果 ， 就 是 比 特幣 一點 都 不 剩 地 全 被 偷走 了 。 這般 交易 並非 由 人工 來 逐一 確認 ， 而是 系統 處理 的 ， 只要 瞄準 系統 上 的 錯誤 ， 就 會 造成 大量 轉帳 ， 有 一 說 這 種 方式 就 是 竊取 比 特幣 。 客戶 的 比 特幣 大部分 在 線 下 受到 嚴格 管理 而 這樣 的 事情 會不會 在 別的 交易所 再次 上演 呢 ？ 以 結論 來 說 ， 現況 看來 是 不可能 。 雖然 客戶 在 交易所 存放比 特幣 ， 但 比 特幣 遭 竊 一 事 ， 對 交易所 而言 是 攸關 存亡 的 問題 ， 因此 會 設定 好幾 層 的 安全 關卡 。 首先 ， 客戶 存放 的 資產 並 不 是 全部 都 放 在 網路 上 的 。 若 全體 為 百分之百 ， 只有 其中 數％ 才 放 在 線上 ， 其他 的 則 從 網路 上 物理性 地 分割 ， 在 線 下 的 環境 受到 嚴謹 地 保護 。 因此 ， 當 外部 受到 攻擊 ， 萬一 比 特幣 被 盜走 ， 也 能 縮小 受害 範圍 。 這 就 和 銀行 金庫 裡 不會 存放 著 全部 現金 ， 而是 只有 準備 目前 使用 的 分量 ， 是 相同 道理 。 除此之外 的 比 特幣 是 完全 從 網路 分離 ， 置入到 如 USB 記憶卡 等 裝置 中 ， 並 取得 多 個 備份 ， 保存 於 個別 的 金庫 。 譬如 ， 換 個 方式 說 會 比較 清楚 ， 若 與 黃金 一樣 先 放入 金庫 ， 即使 在 網路 上 受到 攻擊 ， 也 至少 不需 擔心 會 遭到 偷取 。 在 線上 要 傳送 預先 保管 的 比特幣 資料 時 ， 也 只 由 在 社 內 嚴實 把 關好 安全性 的 一 台 電腦 來 執行 傳送 。 再者 ， 權限 倘若 只 集中 在 一 人 身 上 ， 或許 一時 會 起 惡意 ， 有 挪用 客戶 資產 的 可能 。 為 要 排除 人為 過失 ， 便 採用 必須 由 多 人 認可 才 能 傳送 的 機制 。 二十四 小時 都 能 交易 比 特幣 ， 所以 交易所 的 比 特幣 總額 時常 在 變化 ， 我們 每 數 秒 就 要 輸入 確認 ， 發生 ○．五％ 以上 的 幅度 變動 時 ， 就 會 發佈 警報 ， 採取 可以 立即 確認 發生 了 什麼 狀況 的 體制 。 像 Mt .
 
Gox 這 種 處於 起步 階段 的 交易所 ， 這 類 的 社 內 運用 規則 或 體制 不 就 是 不 充分 嗎 ？ 因為 交易所 的 系統 有 錯誤 ， 而 運用 規則 也 尚未 完備 ， 便會 發生 比 特幣 消失 （ 被 偷 ？ ） 這樣 的 不幸 事件 。 交易所 不會 動到 客戶 的 資產 ， 並 由 別 種 方式 保管 雖然 存在 交易所 的 比 特幣 被 偷 的 風險 決不 高 ， 但 客戶 所 存放 的 資產 也 不 只 是 虛擬 貨幣 ， 還 有 日圓 或 美金 等 現金 。 為 了 要 買 比 特幣 ， 客戶 會 在 交易所 存入 現金 。 比如說 ， 在 戶頭 存入 了 十萬 日圓 ， 拿 其中 的 五萬 日圓 買比 特幣 ， 或是 兌換 價值 三萬 日圓 的 比 特幣 ， 就 這樣 放 在 戶頭 。 與 開設 證券 戶頭 存入 現金 ， 並用 這 筆 錢 買 股票 是 一樣 的 。 客戶 所 寄放 的 資產 （ 日圓 或 美金 ） ， 會 與 我們 業者 自己 的 事業 資金 分開 ， 放 在 別的 銀行 戶頭 裡 。 這 個 部分 要是 混雜 在一起 ， 動到 客戶 的 金錢 是 違法 的 ， 所以 必須 嚴格 分開 。 當然 ， 也 會 受到 第三人 的 會計師 或 監督人 的 確認 。 依據 這樣 的 機制 與 規則 ， 就 如 一直 以來 的 金融 機構 ， 客戶 於 交易所 存放 的 比 特幣 與 現金 也 受到 了 優厚 的 保護 。 在 轉帳 過程 中 ， 有沒有 可能 遭 他人 竊取 ？ A 要 傳送給 B比 特幣 時 ， 透過 網路 來來往 交易 資料 。 然而 ， 在 這 過程 中 為了 不 讓 他人 竊取 ， 便 使用 了 「 公開 金鑰 加密 」 （ Public-key cryptography ） 與 「 數位 簽章 」 的 技術 。 之前 有 說明 過 要 複製 或 竄改 比 特幣 本體 ， 事實 上 是 不可能 的 。 而 存 於 交易所 的 雲端 伺服器 的 比 特幣 遭到 竊取 的 可能性 也 相當 低 。 關於 這 幾 點 ， 我 想 讀者 都 已經 瞭解 了 。 那麼 ， 在 轉帳 比 特幣 的 過程 中 ， 有沒有 可能 遭 他人 竊取 呢 ？ 比 特幣 的 匯款 是 經由 網路 進行 的 。 最近 安全性 技術 提升 ， 在 購物 網站 使用 信用卡 的 人 也