比特币涨涨涨，近来更创下新高，在 2021 新年后，全球市值一度来到 5,600 亿美元（每颗约 34,000 美元），一度挤下台积电名列全球第九，仅次于苹果、特斯拉等；不过目前又回跌到 30,000 美金左右。然而，比特币大涨，虽让投资人感到兴奋，却也会拉高企业与个人电脑的资安的曝险程度，并带来三大资安风险。
KPMG 安侯建业加密资产小组主持人谢昀泽表示，以过去的经验观察，比特币的币值激增，同时也会增加企业、个人电脑资安风险程度；这个“骇在比特高涨时”的特殊现象，会带来以下三种风险事件。
首先是被挖矿。即使比特币的挖矿奖励数量，有随时间逐量减半的机制，但因近期的币值大涨，反而使得挖矿总报酬较一年前不减反增，让一些网络上防护力较差的主机，在不知情下被骇客集团入侵成为“免费挖矿机”。
第二是被绑架。比特币付款具备高度匿名性，仍不易被越趋严格的全球反洗钱（AML）机制察觉，因此趁币值大涨时，骇客集团趁机入侵并加密个人或企业的重要档案，索取高额解密赎金。
第三则是被攻击。由于比特币的币值高升，也迎来了交易的热潮，此时存放在比特币交易所线上钱包中的热钱大增，更是骇客出手攻击的好时机。
KPMG 安侯数位智能风险顾问公司副总经理林大馗认为，远距办公与比特币大涨等特殊现象，加剧了全球的资安风暴的范围与程度。例如，美国国土安全部于近期紧急通报管理软件 Solarwinds 于特定版本遭植入恶意程式，不仅影响-的运作，更有多家科技巨擘及资安公司都受骇。另外像是越南国家-凭证中心的官网下载程式，也遭骇客置换为恶意程式，而台湾更有多家科技大厂，自十月起就陆续遭到网络绑架。
林大馗指出，企业或个人要避免成为比特币大涨的间接受灾户，除了防毒防骇的各式资安配备外，首要的还是资安的防护正确意识。例如良好档案备份措施、减少不必要的网络数位足迹（例如以公司电邮注册如电子商务购物、社群媒体等），可以降低骇客寻求企业突破口，减缓被绑架等网络攻击的风险；并随时监控电脑的效能与连线，可以迅速找出有无潜伏的挖矿程式。或尽量以安全的冷钱包储存虚拟货币，也可以避免交易所被攻击的损失。
（首图来源：pixabay）
