Boris Lee：「比特幣」比美金安全？

Boris Lee

香港資深科技新聞記者，現為科技新聞專欄作家，並為初創企業提供專業媒體策略建議。2003 年入行，由硬件軟件電子遊戲到商業方案內容均曾涉獵。

不少人都擔心「比特幣是否安全」，但這是一條範圍很闊的問題。你覺得銀行很可靠嗎？但雷曼兄弟都可以一夜倒閉，銀行分行會因為裝修而丟失支票箱、甚至是保險箱；亦一樣會有黑客盜用戶口，只是政府對銀行和金融機構的監管比較嚴而已。

同理，「比特幣本身是否安全」無法一句就答完。作為一種使用區塊鏈技術的加密貨幣，比特幣本身並不是那麼容易被破解，出現「比特幣偽鈔」的機會其實比出現「美金偽鈔」更難。但你又有沒有覺得美金是不可靠？

雖然巴菲特認為比特幣無法估值，所以是「泡沫」；但巴菲特也出了名不愛投資科技股票，以傳統實體經濟的思維，來評估沒有實體經濟為基礎的加密貨幣，其實只會捉錯用神。美國紐約大學史登商學院財經教授Aswath Damodaran就認為，雖然無法為比特幣估值，但人們卻能給予它價格，只要有人認為值這價格，它就有這價值。

但當然，這並不代表買賣、保管比特幣是安全無憂的。目前比特幣社群最大問題是，提供比特幣金融服務的公司良莠不齊：交易場可能是騙子，或是需要很高的手續費才能贖回；放到網站託管的電子錢包，可能因保安措施不足而被黑客盜取比特幣，又或是以不合理的投資回報，引誘投資者參加龐氏騙局投資、雲端挖礦等。

目前比特幣和加密貨幣的投資機會很多，更有不少一擲乾坤的暴富情況。但就像美國西部拓荒的時代，如果沒有一支槍、沒有一技傍身，在西部亂闖只是拿性命開玩笑；如果要落場玩比特幣和加密貨幣，就起碼要有基礎的資訊保安和管理電子錢包的知識，否則就算沒有任何人騙你，你也一樣血本無歸！

最近就有一個案例：某法國電視台訪問了比特幣的持有者，報導時更把他的電子錢包的QR code密鑰顯示出來。雖然電視台有為畫面打上馬賽克，但由於馬賽克蓋得不完整，有駭客就利用只露出一少部分的QR code不斷嘗試還原，並真的成功逆向重組了QR code，從錢包取走了1,000美元的比特幣控制權。

密鑰是電子錢包的最大關鍵，公鑰是用來辨認錢包的，任何人要付錢給你就需要這公鑰；而私鑰則代表電子錢包的控制權，只要擁有這串密鑰，誰都可以動這個地址內的比特幣。雖然該筆比特幣本身，就是受訪者打算送給觀眾的，但他也想不到真的有駭客成功從蓋了馬賽克的QR code裡還原。

這件事情亦成為比特幣新手玩家的最重要啟示：千萬不要把密鑰的任何資訊暴露出來，哪怕只是很小的一部分。這些知識就是「美國西部生存法則」，要在加密貨幣世界遊走，就不能不掌握這些知識。

投資前必須查清楚該項目是否可靠，宣稱的投資回報是否可行；即使只是放在網站的電子錢包，也要留意贖回的手續費或要求，甚至要評估網站本身的防範駭客能力。由於加密貨幣世界沒有任何證監機構，如果只是貪心投資回報，而沒有看清楚投資是否可靠，就很易因小失大！