区块链法丨虚拟货币商店：钱包、盗窃和法律风险

原创》金杜律师事务所微信公众号，感谢您的关注！

编者按：

不可否认，区块链已经成为继大数据、人工智能之后的热门话题。 尤其是在国内，投资圈、创业圈、金融科技圈等不同行业都出现了大规模的讨论。 全球化、分布式计算、数字货币等领域的技术和知识备受关注。

相比之下，对于这种所谓全新的商业技术和模式，法律界还没有进行过大规模的讨论，更谈不上达成共识。 我们尝试从法律的角度做一些研究，以抛出想法。

特别提示，对于我们来说，很多内容都是新鲜事物，相关研究和文章不能视为法律建议，更不能视为专业律师意见。

这篇文章的作者

常俊峰

争议解决部丨合伙人

changjunfeng@cn.kwm.com

常律师的主要专业领域为公司法律合规、刑事辩护、金融诉讼。 常律师擅长为客户提供新型案件的综合法律服务，在高新技术研发、海关外贸、证券期货等领域积累了丰富的经验。

在上一篇文章中，我们初步梳理了虚拟货币生产和交易中的相关概念和法律问题。 本文将进一步分析虚拟货币的存储问题。

虚拟货币也会丢失吗？

2018年3月7日如何盗取钱包内的比特币，一家虚拟货币交易所被黑，部分用户账户中的比特币被卖出。 尽管交易所随后采取了停止提币的措施，但用户遭受的价差损失仍然无法弥补。 [1]

此前，比特币被盗、虚拟货币交易所被黑客入侵等事件也时有发生：

2014年2月，当时全球最大的比特币交易所Mt.Gox宣布其交易平台上的85万枚比特币被盗，随后Mt.Gox向日本东京地方法院申请破产保护；[2]

2015年2月，黑客利用数字货币交易平台Biter从冷钱包充值热钱包，盗取Biter交易平台冷钱包中的全部7170个比特币；

2016年5月，香港数字货币交易所Gatecoin被黑客入侵，导致其相关钱包被盗；

2017 年 6 月，韩国最大的比特币交易所、世界前五名之一的 Bithumb 遭到黑客攻击。 3万多名客户个人信息被盗，投资者损失数十亿韩元；

2018 年 1 月，日本加密货币交易所 Coincheck 发表声明称其服务器遭到黑客攻击，当时价值 5.23 亿美元的 NEM 代币被盗。 [3]...

之前我们介绍过，比特币等虚拟货币的底层技术是以高安全着称的区块链技术。 既然如此，为什么虚拟货币被盗事件还那么多？

目前技术上的观点认为，这主要是由于虚拟货币的热存储问题，即虚拟货币如果通过互联网在线存储，由于互联网本身的安全缺陷，存在被黑客攻击和被盗的风险。

因此，技术派认为，虚拟货币被盗不能归咎于区块链技术本身。 如果采用离线冷存储，将从根本上提高存储的安全性。 当然，这会影响交易的便利性。

如何存储虚拟货币

1. 保管好私钥是存储虚拟货币的关键

虚拟货币本身没有物理实体，我们所说的“存储”本质上是指私钥的保管。 在区块链技术下，私钥决定了虚拟货币的主导地位。

以比特币为例，只有拥有私钥的人才能将地址​​上的比特币进行转账，并选择转账对象。 如果忘记了私钥，则意味着无法控制该地址上的比特币； 如果私钥被他人获得，则意味着他人可以自由控制该地址上的比特币。

因此如何盗取钱包内的比特币，对于虚拟货币持有者而言，私钥的妥善保管是重中之重。

从密码学的角度来看，私钥是相当安全的，几乎不可能被“遍历”破解。 私钥是一个随机生成的32字节或者256位二进制数的数组，所以私钥总共有2^256种可能，这是一个比较大的数字。 如果黑客想要通过遍历破解某个地址的私钥，所需要的能量足以挖出一批批虚拟货币。

但是，如果私钥在线存储在互联网上，黑客想要获取他人的私钥就容易多了。 这也是为什么本文开头所列举的多起比特币被盗事件都发生在线上热存储环节，有的甚至发生在从线下冷钱包转入线上热钱包的瞬间。

2.冷钱包和热钱包

因为普通人的大脑不可能准确记住比特币的私钥、地址等信息，所以需要借助软件或工具来完成，而这样的软件或工具就是我们所说的比特币钱包。

通俗地说，如果把比特币比作银行存款，那么地址就相当于钱包里的银行卡，私钥就相当于银行卡密码。

根据存储状态是否联网，比特币的存储可以分为热存储和冷存储，分别对应所谓的热钱包和冷钱包。 对于持有者来说，使用比特币钱包需要衡量三个要素，即安全性、便捷性和使用成本。 一般来说，持有大量虚拟货币的人通常会采用冷存储和热存储相结合的方式，即在热钱包中存储少量比特币，当热钱包不够用时，再将其取出来自冷钱包。

冷钱包需要与互联网隔离，这不仅需要用户有一定的技术基础，通常还需要额外的存储设备。 因此，对于少量存放不方便，使用维护成本较高。

热钱包通常通过手机、电脑等载体接入互联网。 交易非常方便，不需要额外的存储设备。 但是，如上所述，存在被黑客攻击的风险。 为了增加入侵的难度，层级确定、密钥共享、多重签名等各种技术相继出现。

3. 虚拟货币兑换

用户在中心化交易所进行比特币交易后，如果没有将比特币提取到个人钱包，相应数量的比特币实际上是存放在交易所手中的，用户并不直接控制比特币。 这有点类似于银行和储户之间的关系。 “当你在交易所进行上述交易时，区块链不会记录任何交易。交易所不需要将比特币从一个地址转移到区块链中的另一个地址......只是你和银行（注）：也就是说，交易所的合同）已经改变。”[4]

当然，交易所也使用冷库或热库来保存其持有的比特币。 此外，一些交易所还开发了专门的比特币钱包，为用户提供个人存储服务。

虚拟货币存储的法律风险

在文章中，我们初步梳理了讨论虚拟货币交易时相应的管辖权问题和法律适用问题。 这部分的分析基本上也可以应用到虚拟货币存储环节。 这里主要讨论存储环节的相关实体问题，从一般持有者和交易所两个角度出发。

一、一般持有人的法律风险：

盗窃或拒付后可能无法获得司法补救

前文提到，目前国内监管部门否认了虚拟货币的货币属性，但并未明确禁止虚拟货币的交易活动； 然而，对于虚拟货币是否具有财产属性，司法界仍存在较大争议。 如果持有的比特币被他人非法转移，或者交易所拒绝提现，损失者能否通过司法途径获得救济，还存在很大的不确定性。

2、交易所的法律风险：