悄无声息的“数字剥削”

你有没有过这样的经历：电脑突然变得卡顿，风扇狂转，电费莫名其妙飙升，甚至打开任务管理器发现有个陌生进程在疯狂占用CPU？这可能是你的设备正在被动参与比特币挖矿——一种你不知情、未授权，却默默消耗你硬件资源、威胁你数据安全的“数字剥削”，随着比特币等加密货币价值的波动，一些不法分子盯上了普通用户的设备，通过隐蔽手段将其变成“矿机”，而作为设备的主人,你可能直到问题严重才察觉。

什么是“被动参与比特币挖矿”？

被动参与比特币挖矿，指用户在未明确知情或同意的情况下，其电子设备（电脑、手机、服务器甚至智能电视）被植入恶意程序或利用系统漏洞，自动执行比特币挖矿算法，将设备的计算能力（CPU、GPU）、电力资源贡献给攻击者，为其赚取加密货币收益。

与主动挖矿不同，被动挖矿具有极强的隐蔽性，用户通常不会收到任何提示，也不会直接获得挖矿收益，反而要承担设备损耗、电费增加、隐私泄露等风险，这种“偷取算力”的行为，本质上是利用用户的资源为他人“打工”，是一种典型的数字时代 parasitism（寄生行为）。

被动挖矿的常见“陷阱”：你的设备是如何被“征用”的？

被动挖矿的实现离不开恶意软件和漏洞利用，攻击者主要通过以下几种手段将你的设备变成“矿工”：

恶意软件植入：“挂马”是最直接的方式

攻击者通过钓鱼邮件、恶意弹窗、捆绑下载、伪装成正规软件（如“系统优化工具”“视频解码器”）等方式，将挖矿程序（俗称“矿机木马”）植入用户设备，用户点击一个看似正常的游戏安装包，实则捆绑了挖矿脚本；访问被黑客篡改的网站时，浏览器自动执行挖矿代码（俗称“网页挖矿”）。

漏洞利用：系统或软件的“后门”

一些设备因未及时更新系统补丁或软件版本，存在安全漏洞，攻击者利用这些漏洞远程执行挖矿程序，甚至长期潜伏在设备中，2021年某智能电视品牌被曝出系统漏洞，攻击者可远程控制设备进行挖矿，导致电视卡顿、发热甚至损坏。

公共网络与供应链攻击：“躺枪”也可能中招

在公共Wi-Fi环境下，攻击者可通过中间人攻击向用户设备推送挖矿程序；供应链攻击中，正规软件的下载服务器被入侵，用户下载的“正版”软件已被植入挖矿代码，防不胜防。

被动挖矿的危害：不止是“卡顿”那么简单

被动挖矿看似“无声无息”，实则对用户和设备造成多重伤害：

硬件损耗与性能下降

挖矿是高负载计算任务，CPU、GPU长期满负荷运行会导致设备发热加剧、硬件老化加速，甚至缩短使用寿命，普通电脑或手机在设计时并未考虑持续高负载运行，被动挖矿可能直接导致设备死机、屏幕损坏等硬件故障。

电费暴增与经济损失

一台普通电脑的CPU满负荷运行时功率约100-200瓦，24小时不间断挖矿一天电费可达2-4元，对于企业而言，成百上千台设备被动挖矿，电费可能翻倍增加，直接造成运营成本上升。

隐私泄露与安全风险

挖矿程序往往需要获取设备的最高权限，攻击者可借此窃取用户隐私数据（如账号密码、银行信息、文件资料），甚至将设备作为跳板攻击其他网络，2022年某高校科研服务器因被动挖矿被植入后门，导致大量实验数据泄露，损失惨重。

法律风险：不知情也可能“背锅”

比特币挖矿在某些国家和地区受到严格监管，若用户的设备被用于非法挖矿（如利用“矿机木马”控制他人设备挖矿），尽管用户是受害者，但可能因“未能妥善保管设备”被卷入法律纠纷。

如何防范被动挖矿？守住你的“数字算力”

被动挖矿虽隐蔽，但并非无法防范，用户可通过以下措施降低风险：

安装正规安全软件，定期全盘扫描

选择信誉良好的杀毒软件和防火墙，开启实时防护功能，定期对设备进行全盘扫描，及时清除恶意程序，及时更新病毒库，防范新型挖矿木马。

谨慎下载与安装，拒绝“来路不明”的软件

从官方渠道下载软件，不点击来源不明的链接或附件；安装软件时取消勾选“捆绑安装”选项，尤其是“工具栏”“浏览器插件”等非必要组件。

及时更新系统与软件，修补漏洞

操作系统（如Windows、macOS、Android）和常用软件（如浏览器、办公软件）的更新往往包含安全补丁，用户应开启自动更新功能，或定期手动检查更新，避免攻击者利用已知漏洞入侵。

关注设备异常，定期检查任务管理器

若发现设备卡顿、发热、风扇狂转，或电池续航突然大幅下降，应立即打开任务管理器（Windows）或活动监视器（macOS），查看是否有异常进程占用大量CPU资源，对不认识的进程，可通过搜索引擎查询其是否为恶意程序。

谨慎访问网站，屏蔽“网页挖矿”

避免访问色情、赌博等高风险网站，这些网站常被植入挖矿脚本，可使用浏览器插件（如NoScript）屏蔽网页中的脚本执行，或选择自带广告拦截功能的浏览器（如Firefox、Brave）。

你的算力，不该被“偷走”

比特币挖矿的本质是通过计算能力竞争记账权，获得加密货币奖励，这本是区块链技术的正常应用，但当这种技术被滥用，通过隐蔽手段“偷取”普通用户的算力时，就变成了对数字资源的掠夺和对用户权益的侵害。