最近泄露的計算機安全漏洞再次提醒人們，數字時代讓私人信息和加密貨幣的私鑰得到安全保證是多么的困難。

周三公布，硬件漏洞給英特爾，ARM和AMD電腦芯片帶來重大影響，導致世界上絕大多數的電腦、移動設備和服務器，可以竊取私人信息，如密碼、財務信息或使用這些芯片來儲存的任何信息。

對于加密貨幣來說，令人觸目驚心的是：黑客可以利用特定的攻擊載體來盜取用戶在區塊鏈上控制自己比特幣的私人密鑰。

Popular Mechanics 網站稱這是一個“可怕的”漏洞，認為“這個漏洞最令人不安的部分”是“很難讓人對其進行抗爭”，而安全研究人員撰寫的一篇信息頁面披露指出，“你完全被這個漏洞給帶進去了”。

盡管沒有證據表明有任何密碼泄露，但專家表示，如果黑客或NSA一直在利用此次攻擊，最終密碼的泄露就不足為奇了。

如果您已經遵循了加密貨幣存儲的最佳操作方式，那么您可能不用擔心此類問題。但如果不是，或者如果你是一個新用戶，專家提醒您把私人密鑰放在安全的設備上是尤為重要的。

比特幣的核心開發者Bryan Bishop對CoinDesk就“安全更重要”做出了以下闡述：

“一個具有足夠知識水平的漏洞攻擊者，理論上可以迫使你的CPU泄露秘密數據，甚至控制你加密貨幣的私人密鑰。”

1.在安全的設備上儲存密鑰

需要注意的是，在安全設備上存儲私鑰的建議屢見不鮮。（長期以來，加密開發者一直警告不要將私人密鑰存儲在筆記本電腦或其他與互聯網交互的設備上。）

新用戶容易忽視掉的一點是：比特幣和其他加密貨幣盡管是安全協議，但它們必須與開放的互聯網和普通計算機進行交互作用。簡而言之，將私有密鑰存儲在如此靠近互聯網的密鑰中，可能會使用戶暴露導致黑客進行盜竊行為。

新的CPU漏洞使情況變得更糟的原因是這些一系列的操作存在錯誤的可能性。

加密貨幣的核心貢獻者Jonas Schnelli說：“如果內存問題無法受到真正的保護，那么一個瀏覽器插件，甚至一個網站都可以訪問你的私人密鑰。”

這個問題的全部細節還沒有公開，所以目前還不清楚確切的攻擊載體是什么。盡管如此，其他人認為可能依然會受到類似的影響。

Bishop補充道：如果你想嘗試這類漏洞帶來的影響，你所要做的就是點擊一個偶然的鏈接，也許你最終會在一個網站上使用惡意軟件代碼竊取你的數據”。

雖然這些場景聽起來可能有些牽強，但大多數今天的惡意軟件都能窺探到類似的漏洞，而這些漏洞還有待修補。我們無法預測誰和誰什么時候會被擊中。

現在，用戶可以使用操作系統補丁來修補他們的Windows、Mac和Linux設備。但是，對于加密貨幣的用戶來說，更好的選擇是不把私鑰儲存在一個聯網的設備上，這是在這個漏洞特殊之前的一個普遍建議。

而 Ledger 和Trezor.一種選擇是將私鑰存儲在所謂的“硬件錢包”中，雖然這些小設備可能不那么容易使用，但它們更安全，因為它們與互聯網沒有連接。

Pavol Rusnak作為特佐爾公司的首席技術官，他說，“使用硬件錢包現在比以往任何時候都更重要！”以太坊的開發者Lefter Karapetsas也隨之說道，“我打賭，CPU的崩潰能夠導致硬件錢包的業務開展。”

2.改變儲存密鑰設備

除了個人消費設備以外，一個更大、更令人擔憂的目標是加密貨幣交易所和企業，它們同時為數百萬用戶存儲加密貨幣的私鑰。

一些加密貨幣的交易所使用云托管服務，如亞馬遜網絡服務和谷歌云來運行它們的網站時就不是自旋它們自己的服務器。

盡管這些平臺讓網站更容易管理，但它們尤其容易受到這些攻擊。從理論上講，黑客可以使用與加密貨幣初創公司相同的硬件，在這樣的云平臺上運行操作以至于突然可以訪問所有數據。 在密碼世界中，黑客可以假設使用這個攻擊載體來竊取私鑰。

一方面，許多最受歡迎的云平臺很快就解決了修復問題。另一方面，研究人員擔心，根深蒂固的漏洞可能會導致不固定的變異，會產生揮之不去的影響。