数字货币软件有病毒？干了十年安全的老哥跟你说几句掏心窝的话

我审过两百多个打着"数字货币"旗号的安装包，差不多每三个里头就藏一段恶意代码。问题不在软件概念本身，是分发渠道太乱了。大量小作坊式的团队，打包时顺手塞个后门，用户装完才发现钱包里的币被转了个干净，回头一看，核心权限全授给了一个来路不明的exe文件。

最常见的几种：伪装成"交易助手"的键盘记录器，专截你输助记词那一下；号称"免费量化策略"的脚本，跑起来就偷偷把你的私钥打包发给某个矿池地址；还有伪装成挖矿程序的，表面帮你跑，实际在后台替别人出算力，电费你扛，币是别人的。

用户中招基本就三条路：QQ群或论坛里有人发"内部通道"链接数字货币软件有病毒？干了十年安全的老哥跟你说几句掏心窝的话，点进去就是带毒的下载页；官方渠道被钓鱼网站截流，域名差一两个字母你根本看不出来；还有社交工程，拿你朋友的头像发"帮我验证下钱包地址"，你一点就完事了。

装之前盯死三样：数字签名认不认得出来是不是你熟悉的公司出的；安装时弹权限窗口，要"剪贴板""网络摄像头""后台常驻"的一律不勾；装完先挂隔离网络跑半小时，看它往外发数据发到哪儿。这三步走完数字货币软件有病毒，九成的恶意包都兜不住你。