比特派钱包被改过吗？从非官方渠道下载有多危险

进行了十几年区块链安全方面的研究工作, 近来有越来越多的朋友向我询问相同的一个问题, 那就是: 比特派是否会自带病毒? 说实在的, 这个问题问得有些别扭。官方正版的比特派并不会自带任何恶意代码, 而真正致使人们遭遇问题的, 向来都不是软件应用本身, 而是你所下载的那个名为“比特派”的软件根本就不是官方版本。

官方比特派有没有毒

由波场孙宇晨团队所开发的BITPIE钱包, 其代码是开源的, 审计记录是公开的, 并且从来都未曾出现过官方版本自身携带木马或者后门的情形。你前往官网下载的安装包, 是经过数字签名验证的, 完整性具备保障。

真正危险的，是那些被二次修改过的版本。

还有些第三方平台, 会对官方比特派进行重新打包。然后往里面注入恶意代码。其表面呈现出的功能, 和原本的完全一样。甚至有的还“额外增添”了诸如加速充值、多链支持等功能。然而, 正是在这些功能之中, 植入了用于盗取助记词以及私钥的脚本。一旦用户于钓鱼网站上输入助记词, 或者开启被篡改的应用来备份钱包, 资产便会在短短几分钟内被全部转移走。

存在着一种更为隐蔽的手段, 那便是钓鱼网站, 攻击者会去搭建一个与bitpie.com几乎完全一样的页面, 其域名只不过差了一个字母, 一旦用户稍有不慎就会陷入其中, 这种网站并非窃取你的应用, 而是直接盗取你输进去的助记词以及私钥。

我目睹过相当多的案例, 比如说, 有人于论坛瞧见一个“比特派破解版”的链接, 点进去进行下载之后, 资产刹那间化为乌有, 又比如说, 有人在百度上搜索比特派下载, 首个结果竟是钓鱼网站, 而他们则认定仅仅是下错了一个APP, 可实际上整个钱包已然被清空了。

怎么保证自己用得安全

答案实际上是颇为简易的, 然而好多人却并不乐意去相信: 仅仅是从官方网站进行下载这一行为, 不点击任何一个陌生的链接, 以及不扫描那些来路不清楚的二维码。

下载完毕之后, 前往官网核查一下 SHA256 值, 哪怕耗费一分钟去验证, 也远比事后找不回来要好得多。碰到任何一个人以“帮助升级”“活动返利”作为缘由让你录入助记词或者私钥的, 那绝对是骗局。

没有问题的是比特派本身, 问题在于你是从哪里进行下载的, 以及你是怎样去使用它的。只要能够守住这一道关卡, 基本上就能够避开99%的风险。