作者somanyee (Soman)
看板DigiCurrency
标题[闲聊] 交易所被盗的原因及预防机制
时间Sat Jan 27 06:23:49 2018
媒体一般只讲到被入侵，但入侵之後拿到了什麽以致於币被搬走呢？我猜是骇客拿到了私钥
（库），於是就干走了。不知道我猜的对不对？
如果是私钥放联网的电脑，那我很好奇交易所的私钥为什麽不事先加密呢？即使是最基础的
也行。
例如我有个朋友私钥也放云端，但是拿到他那网上私钥直接开不出来，因为他把其中某一位
数的6抽换成9，每次他复制贴上後就手动去改那个部分。我猜即使某天他云端被骇，拿到他
网上私钥的人也很难开到他钱包。
有没有懂这块的大神能聊一下交易所是怎样兼顾方便及安全？
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 120.229.106.82
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1517005431.A.188.html
1F：推 domago: 不放在交易所 鸡蛋不同篮 01/27 06:32
2F：→ JoyRex: 要偷银行的钱不是破解密码,是直接整个搬走 01/27 06:46
3F：→ JoyRex: 要偷交易所不用知道客户的私钥,知道几个大钱酷的私钥就好 01/27 06:51
4F：推 fbiciamib123: 虚拟货币就是要供着膜拜 投机炒作必遭天谴 01/27 07:04
5F：推 jboys75: 每种币都有钱包吗@@？ 01/27 07:04
6F：推 domago: 炒房的天谴来了吗？ 01/27 07:48
7F：推 domago: 可能吃和牛吃到血管塞住也算天谴吧 01/27 07:51
8F：推 DarkerDuck: 很多ICO是ERC-20 token，大概只有传销币完全没有钱包 01/27 09:33
9F：推 Litfal: 你会把银行金库密码寄放在银行吗？ 01/27 09:33
10F：→ DarkerDuck: 就算是传销币，10分钟也可以搞个ERC-20 token出来 01/27 09:34
11F：→ wantsp4fool: 我怎麽觉得有人刻意重演历史 01/27 10:06
12F：→ somanyee: 阴谋论者应该很抓社长及取缔役去测谎 01/27 11:27
13F：推 ilovevear: 未来趋势是分散式交易所 01/27 16:00
15F：推 goldflower: 但现在的分散式交易所都难用得很 01/28 12:55
16F：→ goldflower: 而且其实已经好几家以及即将推出的去中心化交易所了 01/28 12:57
17F：→ goldflower: 我还是比较喜欢去中心化的翻译 分散式不代表去中心化 01/28 12:58
18F：→ goldflower: 而且一般在资讯相关领域distributed比较常用 01/28 12:59