以现在的价值计算，‘allinvain’损失接近10亿美元。但盗窃并不是唯一的问题，丢失私钥也会造成非常大的损失，下面是来自StefanThomas的例子：

“比特币开发者StefanThomas的钱包有三个备份，一个加密U盘、一个Dropbox账户以及一个Virtualbox虚拟机。然而，他删除了其中两个备份，并忘记了第三个备份的密码，这使得他永远无法访问到自己的7000BTC（当时价值12.5万美元）。Thomas的反应是：‘自那以后（我）会一直致力于创造更好的客户端。”

而一项针对比特币生态系统的分析表明，每天全球用户可能会损失1500BTC，这是比特币用户交易费用的10倍之多，这些年丢失的比特币合计占到了总供应量的20%。这些事件和数字都指向了一个无法回避的事实：钱包安全问题的重要性是巨大的，我们不应该低估。

很容易得出钱包安全性容易被低估的社会和心理原因：人们很自然地会担心在总爱评判的公众面前显得自己不小心或愚蠢，因此很多人会把自己资金被黑的经历隐藏起来。资金损失更为严重，因为人们普遍认为“除了你自己，没有人可以责怪”。但现实是，包括区块链在内的数字技术的全部意义在于，使人类更容易地从事非常复杂的任务，而不必付出极大的精神努力，也不必生活在不断害怕犯错的恐惧之中。如果一个生态系统对损失和失窃的唯一答案是一个12步教程、不太安全的措施以及不那么偶然的半讽刺性的“对于你的损失感到抱歉”这样的方案，那么它将很难被广泛采用。

因此，在不要求所有加密货币用户将个人安全变成全职爱好的情况下，减少损失和盗窃数量的解决方案对业界来说是非常有价值的。

单靠硬件钱包还不够

硬件钱包通常被吹捧为管理加密货币资金的最佳技术，硬件钱包是一种专门的硬件设备，其可以连接到你的计算机或手机（例如通过USB），它包含了一个专门的只能生成私钥和签署交易的芯片。交易将在你的计算机或手机上启动，必须在硬件钱包上确认后才能发送。私钥会留在你的硬件钱包里，因此入侵你的电脑或手机的攻击者，无法盗走你的资金。

硬件钱包是一种显著的改进，它们当然可以保护Java聊天室受害者，但它们并不完美，我发现硬件钱包存在两个主要问题：

供应链攻击：如果你购买了一个硬件钱包，你就相信了生产它的许多参与者（包括设计钱包的公司、生产钱包的工厂，以及所有参与运输钱包的人），这些参与者可以用赝品来代替钱包。硬件钱包可能是此类攻击的磁石：被盗资金与存在问题的设备数量的比率非常高。值得称道的是，Ledger等硬件钱包商已经采取了很多措施来防范这些风险，但仍然存在一些风险。从根本上讲，硬件设备不能像开源软件那样被审计。 (责任编辑：admin)