常见误区
选择一项主张，查看简短回答、相关证据以及批评者说得在理的地方。
主张比特币主要由犯罪分子使用。
简短回答不是。非法用途只占很小比例，而且比特币的公开记录让犯罪比现金更容易被追踪。
证据
- Chainalysis 估计，在其可归因的加密货币交易量中，非法活动占比不到 1%，而在这一非法份额中，目前有 84% 使用的是稳定币（美元代币），而非比特币。
- 联合国的一项长期估计显示，每年洗钱金额高达 8000 亿美元至 2 万亿美元，其中绝大多数通过现金和银行进行。
- 每一笔比特币支付都会永久保存在公开账本上。美国调查人员利用这一特性，在 2021 年追回了 Colonial Pipeline 勒索软件事件中的大部分赎金，并在 2022 年查获了 2016 年从 Bitfinex 被盗的约 120,000 BTC 中的约 94,000 BTC。
批评者说得在理的地方
犯罪分子确实会使用比特币，尤其是在勒索软件和诈骗中，而且被盗的付款无法撤销。
思考一下
如果犯罪分子想要隐藏行踪，为什么会选择一个永久记录每一笔支付的账本？
美元与加密货币：每年的非法资金规模
货币类型金额衡量内容
传统金融（主要是美元、现金和银行）每年 8000 亿美元至 2 万亿美元联合国对全球洗钱规模的估计：占全球 GDP 的 2–5%
所有加密货币（2025 年）至少 1540 亿美元由与犯罪或受制裁国家关联的地址接收；占所有加密货币交易量的比例不到 1%
……其中稳定币（美元代币）约 1290 亿美元（84%）如 USDT 和 USDC 等数字美元
……其中比特币及所有其他代币最多约 250 亿美元（16%）Chainalysis 未单独公布比特币的占比，因此这是一个上限
这两项估计衡量的内容略有不同，因此应比较其量级，而非精确数字。即便按加密货币区间的上限计算，涉罪加密货币也只是通过银行流转规模的一小部分，而且其中绝大部分是美元。
来源： 联合国毒品和犯罪问题办公室（UNODC）：洗钱概况 · Chainalysis：《2026 年加密货币犯罪报告》
重大银行洗钱案例
机构事件经过处罚金额
道明银行（TD Bank，2024 年）承认串谋洗钱罪名，成为美国历史上首家认罪的银行。其监管缺失让三个洗钱网络转移了超过 6.7 亿美元资金，其中包括贩毒资金。超过 30 亿美元
丹斯克银行（Danske Bank，2022 年）承认欺诈罪名。其爱沙尼亚分行替高风险非居民客户，经美国多家银行转移了 1600 亿美元。没收约 20 亿美元
汇丰银行（HSBC，2012 年）承认至少有 8.81 亿美元的贩毒资金（包括来自锡那罗亚贩毒集团的资金）经由该行流转。19 亿美元
美联银行（Wachovia，2010 年）未能对来自墨西哥货币兑换商的约 3780 亿美元资金进行核查；其中至少有 1.1 亿美元为贩毒资金。1.6 亿美元
加密货币交易所币安（Binance，2023 年）承认违反反洗钱和制裁规定。加密货币领域同样有自己的重大案件。43 亿美元
处罚金额是机构支付的罚款，而非洗钱的全部金额。关于美联银行（Wachovia）的报告金额在 3730 亿美元至 4200 亿美元之间。
来源： 美国司法部：道明银行（TD Bank） · 美国司法部：丹斯克银行（Danske Bank） · 美国司法部：汇丰银行（HSBC） · NBC 新闻：美联银行（Wachovia） · 美国司法部：币安（Binance）
来源： Chainalysis：《2026 年加密货币犯罪报告》
比特币如何遭受攻击
自 2009 年以来，比特币的规则一直稳固运行，因此大多数攻击都会绕开规则本身，转而针对其周围的人、工具、公司和公众舆论。
针对你个人的攻击
最容易得手的目标不是比特币（Bitcoin），而是持有密钥的人。
- 网络钓鱼与虚假客服索要你的助记词（seed phrase）的虚假网站、电子邮件和“客服人员”。
- 恶意软件与地址篡改将你复制的地址替换成窃贼地址，或者窃取钱包文件的恶意程序。
- 虚假钱包应用应用商店里仿冒正版应用的山寨软件，专门用来窃取助记词。
- SIM 卡劫持劫持你的手机号码，用来重置交易所和电子邮箱账户。
- 数据泄露与人身胁迫攻击当公司泄露客户的家庭住址时，持币者可能会面临网络钓鱼和人身威胁。
防御： 将助记词离线保存，在签名设备上核对地址，并对你的持币情况保密。
来源： Bitcoin.org：保护你的钱包
供应链攻击
攻击者不是直接攻击你，而是在你信任的工具中投毒。
- 被投毒的软件更新2023 年 12 月，许多钱包网站使用的一个代码库被换成了恶意版本，在几小时内盗走了约 600,000 美元。
- 被篡改的硬件二手设备、在寄送途中被拦截的设备，或者设备收到时附带一张预先写好助记词（seed phrase）的卡片。
- 虚假下载渠道外观极其相似的仿冒下载网站，提供被篡改过的钱包软件。
防御： 直接向生产商购买硬件，仅从官方渠道下载软件，并在提供发布签名时验证签名。
来源： The Hacker News：Ledger Connect Kit 攻击事件
针对交易所和托管机构的攻击
掌握着许多人的密钥的公司是攻击者眼中最诱人的目标。
- Mt. Gox（2014）当时最大的交易所倒闭，约 850,000 BTC 失踪（后来找回了约 200,000 BTC）。
- Bitfinex（2016）约 120,000 BTC 被盗；其中大部分于 2022 年被美国执法部门追回。
- FTX（2022）客户资金被秘密挪用；该交易所随后倒闭，其创始人因欺诈罪被定罪。
- Bybit（2025）约 15 亿美元的加密货币（主要是以太坊）被盗，美国联邦调查局（FBI）认定系朝鲜所为。
防御： 不是你的密钥，就不是你的币。切勿将你无法承受损失的资产交由第三方机构托管。
来源： FBI：朝鲜对 Bybit 被盗事件负责
针对网络的攻击
这类攻击针对比特币（Bitcoin）本身。它们在理论上可行，但在现实中代价极其高昂。
- 51% 攻击控制大部分挖矿（mining）算力（hashrate）来撤销你自己的近期付款。它无法窃取他人的比特币或更改规则，而且需要在机器和能源上耗费数十亿美元。
- 日蚀攻击用虚假的对等节点包围某个节点，使其看到虚假的网络状态。
- 垃圾交易与手续费压力向网络注入大量交易，从而推高所有人的手续费。
防御： 更多独立的节点和矿工会让上述每一种攻击都变得更加困难。请参阅“节点”和“挖矿”课程。
来源： 比特币白皮书
未来威胁与夸大的威胁
有些威胁是真实的但还很遥远；有些则主要是恐惧。
- 量子计算机理论上，一台足够大的量子计算机可以从公开的公钥推算出私钥。对所需机器规模的估计从几万到约一百万个量子比特不等，而且这一估计值还在下降；但目前还不存在这种规模的机器。公钥已经公开的币（非常早期的币、重复使用的地址、Taproot 输出）面临的风险最大。
- “AI 会破解它”AI 无法破解比特币所使用的密码技术。密钥和哈希（hash）受数学规律保护，再高明的算法也无法缩短如此庞大的搜索过程。但 AI 确实会让骗局更具迷惑性：伪造的声音、视频以及大规模的网络钓鱼。
防御： 比特币（Bitcoin）可以添加抗量子的输出类型；诸如 BIP-360（在未花费时不公开公钥的输出）之类的提案已经在讨论之中，难点在于协调各方，而非数学原理。与此同时，每次接收比特币时请使用带有新密钥的新地址：常见的非 Taproot 地址在你花费其中资金之前不会在链上暴露密钥，从而缩短未花费资金对应的公钥处于公开状态的时间。
来源： BIP-360：Pay-to-Merkle-Root（提案）
施压与舆论攻势
并非所有攻击都是技术性的。有些攻击旨在改变比特币的规则、切断它与银行的联系，或左右人们对它的看法。
- “修改代码”（2022）一场耗资 500 万美元、由某竞争对手加密货币公司的联合创始人资助并与美国绿色和平组织联合发起的运动，曾试图施压，让比特币放弃工作量证明。
- 工作量证明限制提案（2022）欧洲议会的一个委员会否决了一项原本可能限制欧盟境内工作量证明加密货币的提案。
- 切断银行服务美国银行监管机构发出了数十封信函，要求银行“暂停或不要扩大”加密货币业务；这些信函在经历一场诉讼后才被公开。批评者称之为“扼杀行动 2.0”。
- 国家禁令中国在 2017 年禁止了交易所，并在 2021 年禁止了挖矿。
- “比特币已死”自 2010 年以来已发表了数百篇宣告其死亡的文章。
- “纸面比特币”（存在争议）一些人认为，没有真实比特币支撑的衍生品和欠条压低了价格。目前证据不一；请将其视为一个尚无定论的问题。
防御： 根据证据评判每一种说法，核实提出该说法的人是谁，并留意他们隐瞒了什么信息。
来源： Decrypt：FDIC 公开加密货币“暂停信函”
为什么它会不断遭受攻击？
如果比特币毫无价值，为什么还会有人花钱、费力去攻击它？这真的是因为它毫无价值，还是因为有些人担心越来越多的人会逐步采用它，直到它挑战占主导地位的货币与支付体系？
可供权衡的可能答案
- 它很有价值小偷和黑客不会把毫无价值的东西当作目标。数十亿美元的失窃案本身就证明了人们看重它的价值。
- 有些人将它视为现有货币的竞争对手银行、支付公司和中央银行通过当今的体系赚取手续费或行使控制权。一个不由他们运营或控制的网络可能会对此发起挑战。
- 有些担忧是真诚的一些批评者确实担心犯罪、能源消耗以及普通人亏钱的问题。
- 竞争对手有自己的利益一些舆论攻势来自竞争项目，如果比特币发生改变或失去优势，这些项目就会从中获利。
问问你自己
- 如果比特币成功，谁会受损？谁会受益？
- 对于上述每一种攻击，是谁买的单？他们想要达到什么目的？
- 哪些批评无论由谁提出都依然成立？
批评者的动机并不能决定其主张是否正确。出于自身利益的批评者可能是对的，而真诚的批评者也可能是错的。先权衡动机，再核实证据。
写出一句话结论，同时包含其优势与局限。如果你无法解释其中的机制，请重新温习对应的基础课程。