网络安全入门–加密货币

随着加密货币的采用率不断增加，州、地方、部落和领地(SLTT)政府正在遇到旨在窃取或挖掘加密货币的恶意软件，或者他们的系统被扣押，只能通过加密货币支付赎金。比特币(BTC)是第一种广泛使用的加密货币，出现于2009年。如今，比特币的替代品有数百种。流行的替代品包括莱特币(LTC)、以太坊(ETH)、比特币现金(BCH)和门罗币(XMR)。大多数加密货币都是去中心化的，其运行不受可信机构的监督，而是依赖于通常通过区块链技术实现的加密算法和账本分发的安全性。这些独立性赋予公司和个人直接相互转移资金的自由。一些加密货币，例如门罗币，强调匿名性，这使得这些货币既难以追踪，又非常适合参与非法活动的网络威胁行为者(CTA)。然而，并非所有加密货币交易都是匿名的，因为在某些情况下，身份是通过交易记录泄露的。

随着加密货币的使用增加，SLTT政府可能需要购买加密货币。加密货币是通过交易所购买的，其运作方式与证券交易所类似：买家和卖家配对在一起，交易所充当中介。一些交易所的设计初衷是为了用户友好，但代价是费用和交易等待时间稍高。交易所受法律监管，这意味着并非所有交易所都可以在所有司法管辖区运营。

加密货币本身并不由任何个人存储或持有，但所有权记录在货币的分布式交易账本上，所有权与所有者的唯一公钥相关。发送加密货币需要使用所有者的私钥对交易进行数字签名，并将其定向到接收者的公钥，两者都存储在钱包中。钱包有多种类型：软件钱包（存储在本地）、网络钱包（由第三方托管）、移动钱包（存储在应用程序上）、硬件钱包（存储在设备上）和冷存储钱包（离线存储）。保护这些密钥至关重要，因为CTA经常以不安全的钱包和交易所为目标来窃取资金。您应该将您的私钥视为您银行账户的密钥，如果有人拥有该密钥，他们拥有您账户的完全访问权限。然而，如果该密钥丢失，对资金的访问也将永远丢失。

建议

• 在接受或购买加密货币之前请咨询您的法律部门，因为法律和法规可能会使政府实体难以拥有加密货币。

• 购买加密货币时，请密切关注市场价格和费用，因为价格因交易所而异。

• 警惕诈骗——一些在线教程是窃取加密货币的策略。

• 购买加密货币时，重要的是要考虑如何保证其安全。如果使用第三方，请对提供商进行审查以验证其信誉良好。

• 切勿将您的私钥存储在共享网络（例如您的组织或其他公共场所的网络）上，并使用独特、复杂的密码来保护钱包和私钥。

原文始发于微信公众号（河南等级保护测评）：网络安全入门–加密货币