隐私与安全
几乎没有人是因为密码学被破解而丢失比特币的。他们丢失比特币，是因为一条以假乱真的消息、一个重复使用的密码、一个被转到别人 SIM 卡上的手机号，或是剪贴板中被悄悄替换的地址。本分类就是这类事件实际如何发生的词汇表。
攻击分为两类。一类针对您：钓鱼攻击、SIM 卡劫持、地址投毒，以及以假交易界面收尾的长线骗局，界面上显示的余额从未存在。另一类针对区块链本身：给您的币打上标记以便追踪的粉尘攻击，负责追踪的链上分析，以及处于最远端、能改写近期历史的51%攻击。
隐私与安全是两个不同的问题，这些术语却时常被混用。币控制和 CoinJoin 是隐私工具，决定旁观者能了解到什么；双因素认证和硬件签名是安全工具，决定谁能花这些币。一个隐私性极好但密码很弱的钱包，照样会被掏空。
储备金证明介于两者之间，放在这里而不是交易所分类下，因为它是需要您去核实的一项声明，而不是卖给您的一件产品。在决定把多少资金留在任何一个平台之前，请先读一读它。
26个术语。最近审阅：2026年11月8日。
隐私与安全中的术语
- 51%攻击又称51%攻击、多数攻击51%攻击是指通过控制比特币网络的大部分挖矿算力，试图改写比特币近期的历史记录，使攻击者能够撤销自己近期发出的付款。
- 币控币控是钱包的一项功能，可让您准确选择在一笔交易中花费哪些已有的币，而不是由钱包代为选择。
- 避免合并避免合并是指从不在同一笔交易中花费您的两枚币，使钱包的不同部分不会在公开链上被关联在一起的做法。
- 储备金证明又称 PoR储备金证明是指交易所公布密码学证据，证明其确实持有欠付客户的币，通常包括由各账户余额构成的默克尔树，以及来自其钱包的签名。
- 地址投毒又称 Address poisoning地址投毒是一种盗币手法：骗子从一个模仿您常用地址的地址向您发送一笔毫无价值的交易，希望您从交易历史中复制骗子的地址。
- 钓鱼攻击钓鱼攻击是指伪装成您所用的加密货币交易所、钱包或硬件钱包厂商的虚假消息或网站，目的是诱使您交出密码、验证码或助记词。
- 粉尘粉尘是指金额过小的比特币输出，花费它所需的交易手续费高于其自身价值，因此它在钱包中形同搁浅，在经济上无法动用。
- 粉尘攻击又称 Dusting attack粉尘攻击是向数千个地址发送极小额付款，以便发送者观察其中哪些地址日后被一起花费，从而将彼此独立的地址关联到同一所有者。
- 粉尘限额又称粉尘阈值、Dust limit粉尘限额是指一笔比特币输出在节点拒绝转发创建该输出的交易之前所能持有的最小金额，目前对传统地址为546聪。
- 供应链攻击供应链攻击通过您已经信任的事物找上您：您安装的钱包更新、其中的代码库，或经销商寄来的设备。
- 合并交易合并交易是同时花费您两个或多个地址中的币的一种交易，它会公开表明这些地址属于同一个所有者。
- 假名性又称假名、Pseudonymity假名性是指您的比特币地址代替您的姓名，而不是隐藏姓名：账本上没有任何内容说明您是谁，也没有任何内容会忘记您做过什么。
- 剪贴板恶意软件又称剪贴板劫持程序剪贴板恶意软件潜伏在受感染的电脑或手机上，在您粘贴之前的瞬间，悄悄把您复制的任何比特币地址替换成攻击者的地址。
- 静默支付又称 BIP352静默支付让您可以公布一个可重复使用的地址，该地址永远不会出现在区块链上，因为发送方会用它为每笔付款计算出一个全新且无法关联的目标地址。
- 链上分析又称区块链分析、Chain analysis链上分析是指读取公开账本，利用聚类启发式方法并结合交易所数据，将地址归并为钱包并关联到真实身份的做法。
- 杀猪盘诈骗又称杀猪盘、情感投资诈骗杀猪盘诈骗是一种长期的信任型欺诈：在网上结识的人用数周时间建立信任，再引导您进入一个不会支付任何收益的虚假加密货币投资平台。
- 社会工程学社会工程学是指让他人替攻击者完成工作的手段：批准一笔转账、读出一个验证码，或绕过他们本应执行的规定。
- 双花又称双重支付、Double spend双花是指试图让同一笔比特币向两个不同的人付款：让花费同一批比特币的第二笔交易得到确认，以取代第一笔交易。
- 双重身份验证又称2FA双重身份验证要求账户在密码之外再提供第二项验证，因此仅凭泄露或被猜出的密码，已无法打开您的交易所账户。
- 退出式诈骗退出式诈骗是指一个平台先正常运营，积累客户存款，然后卷款消失，通常以提现延迟和各种技术借口作掩护。
- 再抵押再抵押是指托管方将您存入的比特币出借、质押或用于交易，使支撑您账户余额的比特币完全在别处运作。
- CoinJoinCoinJoin 是由多人共同构建的一笔比特币交易，每人投入币并取出等额的金额，因此任何观察者都无法判断哪个输出属于哪个输入。
- Payjoin又称 P2EP、Pay-to-endpoint、支付联合Payjoin 是一种支付方式：收款方会悄悄在您的交易中加入自己的一个输入，使得链上显示的金额与您实际支付的金额不再一致。
- Rug pull（拉地毯骗局）Rug pull 是指代币发行方的创建者抽走交易流动性，或抛售自己预留的供应量，使买家持有的代币失去可供卖出的市场。
- SIM 卡劫持又称 SIM swap、SIM 卡交换攻击、SIM swappingSIM 卡劫持是指犯罪分子将您的手机号码转移到其自己的 SIM 卡上，从而获得您交易所账户和电子邮箱所依赖的每一条短信验证码和每一次密码重置。
- UTXO 合并又称合并 UTXO、归集 UTXOUTXO 合并是一种整理性质的支出，把钱包中许多小额币合并为一笔较大的币，按当前手续费率付费，使日后的支出更便宜。
其余13个板块
- 基础概念比特币是什么，聪是什么，以及术语表其余部分所依托的几个基本概念。
- 地址与密钥币被发送到哪里，私钥究竟控制什么，以及一组助记词如何生成成千上万个地址。
- 钱包与托管热钱包、冷存储、托管型和多重签名，以及它们各自如何改变谁能动用您的币。
- 交易与手续费一笔比特币交易由什么构成，为什么收费是这个数，以及如何让卡住的交易恢复通行。
- 购买与交易所订单类型、价差和费率表：交易所向您收费时使用的词汇。
- 市场与投资市值、波动率和现货 ETF。价格的语言，而不是价格预测。
- 挖矿与共识新区块如何产生，难度调整的是什么，以及在无人主管的情况下规则为何依然成立。
- 协议与升级SegWit、Taproot、软分叉和 BIP：比特币如何变化，由谁来决定。
- 闪电网络与 Layer 2支付通道、发票和路由，用于转移比特币而无需为区块中的空间付费。
- 监管与税务KYC、旅行规则、MiCA 和资本利得：触及您的账户和纳税申报表的规则。
- 文化与历史Mt. Gox、创世区块、HODL，以及塑造人们谈论比特币方式的事件和俚语。
- 节点与软件Bitcoin Core、全节点、修剪和 RPC：执行规则的软件。
- 开发者参考P2P 消息类型、操作码和脚本术语：阅读比特币代码时遇到的字段名称。
常见问题
人们的比特币究竟是被什么夺走的？
几乎从来不是被破解的密码学。是一条以假乱真的消息、一个重复使用的密码、一个被转到别人 SIM 卡上的手机号，或是剪贴板里被悄悄替换的地址。本分类的词汇，就是这些攻击的词汇。
比特币是匿名的吗？
不是。每笔交易都是公开且永久的，分析公司靠把地址与人关联为生。它至多是化名的，而验证过您身份的交易所，已经把您的姓名与您从它那里提走的任何东西联系在了一起。
什么是地址投毒？
攻击者从一个与您用过的地址相似的地址向您发送一笔很小的付款，希望您下次付款时从历史记录里复制它。核对完整的地址，而不只是前后几个字符，这个把戏就失败了。
币控制对普通持有者重要吗？
不如对有东西要隐藏的人重要，但它不只是隐私工具。选择花哪些币，也决定您付多少费用，因为交易包含的每一个输入，都按当前费率收费。