什么是加密货币？全面指南
加密资产通常是区块链或类似分布式账本上的记录——而非存储在钱包中的文件。 私钥、智能合约规则或托管签名系统决定谁有权授权交易。 加密签名用于证明授权；网络验证和共识机制决定哪些有效交易将被纳入被接受的历史记录。 “加密货币”的概念比“数字现金”更为广泛。该类别包括货币资产、网络资产、稳定币、治理代币和实用代币、代币化债权以及其他设计形式。
精选
什么是区块链？它是如何运作的？
区块链是一种分布式账本，它将有序的交易或状态变化记录在区块中。每个区块通常引用其前一个区块，并包含对其数据的加密承诺。节点会独立验证提议的区块，并利用共识和分叉选择规则来决定接受哪条历史记录。哈希链接可揭露篡改行为；复制和最终性使得已确立的历史记录难以被替换，且替换成本高昂。
热门话题
加密基础知识
什么是加密货币？全面指南
加密资产通常是区块链或类似分布式账本上的记录——而非存储在钱包中的文件。 私钥、智能合约规则或托管签名系统决定谁有权授权交易。 加密签名用于证明授权；网络验证和共识机制决定哪些有效交易将被纳入被接受的历史记录。 “加密货币”的概念比“数字现金”更为广泛。该类别包括货币资产、网络资产、稳定币、治理代币和实用代币、代币化债权以及其他设计形式。
什么是比特币，它为何被创造出来？
比特币是一个于2009年推出的点对点电子现金和结算系统。它在公共区块链上记录所有权，并利用工作量证明机制以及独立验证节点，在无需银行介入的情况下防止双花。其原生资产比特币（BTC）按照递减的发行计划发行，总供应量上限为2100万枚。没有任何单一组织能够单方面更改用户选择执行的规则。
如何安全购买加密货币：新手指南
监管是有效的初步筛选标准，但并非安全保证。请核实合同中明确列出的公司名称（而非仅品牌名称），并了解哪些保护措施适用、哪些不适用。 在欧盟，MiCA过渡期已于2026年7月1日结束。由于该日期之后规则和授权状态可能会发生变化，请在阅读本文时确认当前状况：查阅欧洲证券和市场管理局（ESMA）注册信息，并确认签约主体（而非仅其关联公司）已获得授权。 如果服务商支持，请使用通行密钥或硬件安全密钥。如果不支持，请使用密码管理器生成的唯一密码配合身份验证应用。短信验证码是一种安全性较低的备选方案，特别是对于被针对的用户而言。 身份核查要求因地而异。受监管的虚拟资产服务提供商通常需履行客户尽职调查义务，但所需文件、时限及门槛因服务类型和司法管辖区而异。
托管与密钥安全
谁保管着你的加密货币？托管、自主保管与多方密码学（MPC）
“谁持有您的加密货币”实际上是在问一个问题：谁掌控着能够转移这些资产的密钥？ 在托管账户中，由公司控制密钥，而您对该公司拥有资产索赔权。在经典的自托管模式下，您控制一个密钥，并由助记词作为备份。在多方密码学（MPC）自托管模式下，您通过分散在您的设备及协助者之间的密钥份额来控制资产；在设计良好的方案中，没有任何单一份额、设备或公司能够单独转移这些资产，不过特定产品能否实现这一点，取决于其签名器和恢复机制的设计。 每种模式面临的风险场景各不相同。托管账户最糟糕的情况是公司破产、冻结提现或遭遇黑客攻击，而历史上这三种情况都曾发生过。单密钥钱包最糟糕的情况是密钥丢失或被盗导致资产尽失。在设计良好的MPC方案中，最坏情况需要同时发生多个故障；这正是设计目标，而具体产品能否达到这一目标，取决于其签名机制、恢复机制及服务提供商的配置。 在便利性与控制权之间，二…
钥匙的保管方式：硬件、软件与MPC对比
每种自主托管模式对同一个问题给出了不同的答案：签名权限位于何处？软件钱包将其保存在联网设备上；硬件钱包将其隔离在专用的签名设备中，该设备专为内部存储密钥而设计；而MPC钱包则将其拆分为多个份额，确保签名过程永远无法重建完整的密钥，且当采用分布式密钥生成方案时，根本不存在完整的密钥。 关键的比较在于故障模式，而非功能特性。软件钱包的故障源于设备被入侵；硬件钱包的故障源于其仍依赖的助记词备份，以及丢失、损坏和所有者被迫交出等风险；MPC 消除了单一可复述的秘密，将风险转移到阈值被突破以及提供商或协议设计上。 丢失是“沉默的巨人”。River的2025年托管分析估计，约有157万枚比特币可能已永久丢失，并指出用户自造成的丢失不容忽视，同时强调其链上分析方法无法证实该数据，也无法确定任何币为何停止流动。存储模型的优劣取决于其恢复方案的有效性。 一个常见的解…
什么是多签名，它如何消除单点故障？
多签名钱包要求在资金转移前需 m 个密钥中的 n 个进行签名：例如三分之二、五分之三。丢失一个密钥不会导致资金被冻结，被盗一个密钥也不会导致资金丢失，这正是消除单点故障的定义。 m-of-n 的选择是在两种故障方向之间进行权衡。提高阈值会增强抗盗能力，但会削弱抗丢失能力；关键在于合理配置密钥，确保没有任何单一事件、地点或个人能够转移资金或阻止资金转移。 多签名（Multisig）的法定人数要求存储在链上，透明且由网络本身强制执行；MPC（多方计算）则通过密码学在链下实现相同的法定人数属性，具有统一的签名标准、在签名方案兼容的区块链上广泛支持，以及私有策略。 机构和个人越来越多地同时采用这两种方案，而它们共有的风险在于“被欺骗的法定人数”：签名者批准了一项他们无法看清真实内容的有效载荷，这正是导致 Bybit 15 亿美元盗窃案背后的机制。 多签将托…
什么是...
查看更多威胁、诈骗与隐私
双因素认证、SIM卡盗换与账户安全
双因素认证在密码之外增加了第二种独立的身份验证方式。其提供的保护程度完全取决于您选择的第二种验证方式：通过短信发送的验证码可能因手机号码被劫持而被窃取，而硬件安全密钥或通行密钥则在设计上具有抗钓鱼攻击的能力。 SIM卡交换是指将您的手机号码转移到攻击者的SIM卡上，通常是通过欺骗或贿赂运营商员工来实现的。2025年，美国联邦调查局（FBI）互联网犯罪投诉中心记录了971起SIM卡交换投诉，涉及所有犯罪类别的报告损失总额达1740万美元，该技术仍是加密货币账户劫持中的标准首步手段。 当前美国联邦指南《NIST SP 800-63B》将短信验证码归类为受限身份验证器。基于FIDO2标准的抗钓鱼方法——硬件密钥和通行密钥——是保护资金安全的推荐标准。 账户安全采用分层防护机制：来自密码管理器的唯一密码、交易所及其背后邮箱账户上具备防钓鱼功能的双因素认证、…
如果您的加密货币遭到黑客攻击或被盗，该如何应对
最初一小时内速度至关重要，且需先诊断后行动：交易所账户被接管、您签署了恶意授权，以及密钥或助记词泄露，这三种紧急情况各有不同的解决方案。采取错误的解决方案将白白浪费这一小时。 通用的第一步是利用未受感染的设备止损：按资产价值高低顺序，将剩余资产转移至安全处、冻结可冻结的资产，并撤销可撤销的授权。一旦钱包或账户遭到入侵，就永远不要再信任它；目标是撤离资产，绝非修复。 即使恢复看起来毫无希望，也要进行报案：向平台报案，其冻结措施可以抢在洗钱者之前；向执法部门报案，在美国是FBI的IC3，在英国大部分地区是“Report Fraud”，这些案件档案将推动实际发生的逮捕和扣押行动。要设定合理的预期：大多数被盗的链上资金永远无法追回。 事后处理中存在两个陷阱和一份馈赠。陷阱一是“恢复诈骗者”——他们会将公开受骗的受害者作为二次攻击的目标；陷阱二是“羞耻感”—…
链上隐私：你的钱包透露了什么
链上隐私是指区块链活动与现实世界身份可关联的程度。透明的区块链会永久公开每笔交易、金额、地址和时间戳，因此隐私完全取决于“不可关联性”：确保地址之间互不关联，且与任何姓名均无关联。链上分析攻击利用聚类启发式算法和身份锚点（如交易所记录和公开标签）来破坏这种不可关联性；而隐私实践则通过地址卫生和钱包分离来加以防御。
加密货币如何运作
基于第一性原理的阈值密码学与多方计算
多方计算（MPC）是一个广泛的领域。阈值签名是MPC的一种应用，并非所有多方计算系统的同义词。 t-of-n 阈值签名通常需要至少 t/n 名参与者才能生成签名，其目标是在少于 t 次恶意攻击的情况下确保秘密安全。必须同时考虑可用性阈值和保密性阈值。 Shamir 秘密共享非常适合分割存储的秘密。单独使用时，它会在常规签名之前重建该秘密；而阈值签名则在份额保持分布式状态时执行签名计算。 当采用安全的分布式密钥生成协议从一开始就生成密钥份额时，完整的私钥根本无需存在。但在使用可信中间商、导入现有密钥或重建备份的系统中，完整的私钥可能存在。
加密货币交易如何获得确认：从发送到最终确定
图1. 一笔交易会经历几种不同的状态。“钱包已看到”“在某个内存池中”“已打包”“safe”和“已结算”并不是可以互换的说法。
工作量证明与权益证明：区块链如何达成共识
工作量证明（PoW）和权益证明（PoS）主要是更大共识系统内部的抗西比尔攻击机制和区块提议机制。比特币将区块生成与计算工作量挂钩，并通过累计工作量最多的一条链来确定有效链。 以太坊将提案和投票权重与质押的 ETH 挂钩，采用 LMD-GHOST 分叉选择机制，并通过 Casper FFG 使检查点最终确定。工作量证明会持续消耗外部资源；权益证明会使资本面临处罚和减持风险，但并非每次攻击都会摧毁攻击者全部的权益。
高级风险与机构安全
智能合约风险：审计、漏洞利用及其遗漏之处
审计是在特定假设下对特定代码进行的、有时间限制的专家审查。它虽能降低风险，但设计上会遗漏整类故障：经济攻击、预言机信任、升级治理、编译器漏洞、链下基础设施，以及报告签署后发生的所有变化。 损失数据已发生变化。2026年上半年，智能合约漏洞利用约占事件总数的60%，但仅占损失总额的很小一部分；基础设施和密钥泄露事件约占总事件的15%，却占损失总额的76%。代码变得更难被攻破，但围绕代码的运维措施却未能跟上这一步伐。 经过审计的协议依然会出错。2025年5月，Cetus因一个被多次审计忽略的溢出检查漏洞，导致约2.23亿美元被利用，其中约1.62亿美元随后被冻结并纳入社区恢复流程；2023年，Euler因审计曾审查过的逻辑漏洞损失了1.
为什么跨链桥频频遭到黑客攻击
跨链桥允许价值在没有共同规则的区块链之间流动。大多数设计通过在某条链上锁定资产、在另一条链上铸造索赔来实现，这使得巨大的池化价值集中于负责验证两条链之间消息的机制之上。 该机制才是问题的关键所在。两端的链由全网共识保障安全；而中间的跨链桥通常仅依靠规模小得多的机制来保障安全：寥寥数个验证者密钥、多签机制，或是证明验证合约。 攻击者会理性地瞄准最薄弱的环节，而五起典型的跨链桥安全事件——Ronin、BNB Bridge、Wormhole、Nomad和Harmony——正是通过这一中间层遭受了超过18亿美元的攻击，在扣除资产冻结和追回金额后，实际损失远超12亿美元。 2022年，跨链桥攻击造成的损失约为20亿美元，成为当时最主要的盗窃类别。此后，损失重心已转向其他领域的运营风险和密钥泄露，部分原因是跨链桥的安全性有所提升，部分原因则是跨链桥所承载的市场…
大规模密钥管理：机构如何托管加密资产
机构级托管将密钥视为授权系统的一个组成部分。真正的设计对象是政策：谁可以转移什么资产、转移到何处、超过多少金额、经过多长时间延迟、需经谁批准；而技术手段（如HSM、MPC、多签名、冷存储）的存在，正是为了在不信任任何单个人或机器的情况下执行该政策。 三大技术支柱包括：硬件隔离（密钥在经过认证的HSM或安全隔离区内部生成和使用）、分布式授权（通过MPC或多签名机制确保任何单一主体均无法单独签名），以及分层流动性（冷、温、热三层存储，价值随层级递减，交易摩擦也随之降低）。 2025年2月发生的那起涉及15亿美元的Bybit盗窃案，是这个时代的决定性教训：密钥从未被提取。攻击者破坏了签名工作流，导致审批者批准了一笔恶意交易，而他们无法识别该交易的真实性质。如今，对签名内容的验证与对签名主体的保护同样重要。 监管体系更像是一块块拼凑而成的补丁，而非单一的防…
