浏览器比特币挖矿，从公益创新到隐秘剥削的双面战场

当你打开新闻网站刷资讯、逛论坛看帖时，你的电脑或手机可能正在悄悄为别人“打工”——未经你同意的比特币挖矿脚本，正通过浏览器后台占用你的CPU、消耗电量，把你的设备变成免费的算力矿机，浏览器比特币挖矿正成为继恶意广告、流量劫持之后，又一类隐蔽的网络安全隐患。

什么是浏览器比特币挖矿？

浏览器比特币挖矿是指通过网页端的JavaScript或WebAssembly代码,在用户的浏览器中运行加密货币挖矿程序，将用户设备的算力转化为比特币等加密货币收益，根据运行模式，这类挖矿可以分为两类：

合规自愿型浏览器挖矿

这类挖矿属于互联网生态的创新尝试：网站运营者放弃传统广告盈利模式，主动向用户征求算力捐赠许可，用户可以选择开启挖矿功能来支持网站运营，比如早期的开源维基百科曾短暂推出过“算力捐赠”活动，Brave浏览器内置的BAT代币奖励机制，也允许用户自愿开启挖矿，用算力兑换平台代币，这类模式的核心是知情、自愿、透明，不会偷偷占用用户资源。

非法隐秘型浏览器挖矿

这也是当前主流的危害形式：黑客通过网站漏洞、恶意广告植入、钓鱼网站等方式，偷偷将挖矿脚本嵌入网页代码，用户只要打开该网站，浏览器就会在后台自动运行挖矿程序，全程不会弹出任何提示，用户往往要等到设备发烫、续航骤降、性能卡顿后才会察觉，早期知名的挖矿脚本Coinhive就曾被大量滥用，仅2018年就有超过100万家网站被发现植入了该脚本，偷偷消耗全球数千万用户的设备算力。

恶意浏览器挖矿的隐形危害

很多用户低估了这类挖矿的影响：

1. 硬件损耗与电费成本飙升：长时间高负载运行挖矿程序，会让CPU、GPU持续处于高温状态，加速元器件老化；对于笔记本、手机等移动设备，会大幅缩短续航时间，额外产生的电费更是无形的损失。
2. 隐私与安全风险：不少恶意挖矿脚本并不只专注于挖矿，还会通过代码窃取浏览器Cookie、本地存储的账号信息，甚至劫持用户的网络流量。
3. 性能崩盘：一个普通的挖矿脚本就能占用30%-80%的CPU资源，同时打开2-3个带有恶意脚本的网站，就能让旧电脑直接陷入卡顿死机。

如何识别并远离恶意浏览器挖矿？

普通用户不需要掌握复杂的代码知识,也可以快速排查和防范：

快速识别异常

打开浏览器自带的任务管理器：Chrome用户按Shift+Esc，Edge用户按Ctrl+Shift+Esc，查看每个标签页的CPU、内存占用，如果某个未活跃的标签页突然占用了大量资源，同时设备出现发烫、风扇狂转的情况，大概率是被植入了挖矿脚本。

做好基础防范

• 安装专业的广告拦截插件：uBlock Origin、AdBlock Plus等工具可以拦截90%以上的恶意挖矿脚本，同时屏蔽风险广告；
• 拒绝不明授权：当网站弹出“请求获取你的算力”之类的弹窗时，除非是你完全信任的小众公益网站，否则一律拒绝；
• 及时更新系统与浏览器：厂商的安全补丁可以修复大量被黑客用来植入挖矿脚本的浏览器漏洞；
• 选择内置防护的浏览器：Chrome、Edge等主流浏览器已内置挖矿拦截功能，Brave浏览器则会自动屏蔽所有非自愿的挖矿脚本，同时提供合规的挖矿奖励选项。

行业与监管正在收紧防线

针对恶意浏览器挖矿的乱象,全球监管和互联网厂商已经开始行动：欧盟《通用数据保护条例》（GDPR）明确要求，网站必须获得用户明确的书面同意，才能在浏览器中运行挖矿脚本；谷歌、苹果等厂商也在新版浏览器中强化了后台资源限制，禁止未授权的后台算力占用，2023年以来，国内多家浏览器厂商也陆续上线了“隐私挖矿拦截”功能，自动识别并阻断恶意挖矿代码。

写在最后

浏览器比特币挖矿并非洪水猛兽：合规的自愿挖矿可以成为互联网开源生态的补充，但未经许可的隐秘挖矿，本质上是一种新型的“算力剥削”，作为普通用户，我们不需要完全拒绝浏览器挖矿，只需要守住“知情同意”的底线，就能远离隐形的算力掠夺，让上网体验更安全、更省心。