Có những ưu điểm vượt trội, nhưng Bitcoin cũng có những điểm yếu của nó. Thứ nhất, cho đến thời điểm này vẫn không biết ai đứng đằng sau Bitcoin. Satoshi Nakamoto là một biệt danh “gọi cho có” chứ hoàn toàn không phải là một nhân vật xác thực. Liệu khái niệm của Bitcoin có đáng tin hay không, không ai biết. Rất có thể Bitcoin là một trò lừa ngoạn mục và hàng triệu USD giá trị đó hoàn toàn không tồn tại. Trong khi đó, sự ẩn danh đằng sau các giao dịch của Bitcoin mở ra những hiểm họa về pháp lý. Nhiều người lo ngại sự tự do của Bitcoin sẽ vô tình tiếp tay cho các hoạt động phi pháp.
Trong năm 2013, giá trị đồng bitcoin tăng vọt với tốc độ khó tin. Từ 13 USD/đồng hồi tháng 1, có lúc nó đã vọt lên tới 1.216 USD/đồng, gần tương đương giá vàng. Đó là lý do bitcoin đã trở thành mồi ngon của bọn tin tặc.
Cách lưu trữ khó khăn
Hệ thống phần mềm quản lý bitcoin sử dụng mật mã để cho phép người dùng trao đổi tiền mà không cần một bên thứ ba giám sát giao dịch. Tuy nhiên việc lưu trữ bitcoin của từng cá nhân được bảo vệ bằng chìa khóa điện tử vừa chữ, vừa số. Khi bị mất, chìa khóa này không thể phục hồi.
“Bọn tin tặc dễ dàng phát hiện yếu tố này. Đó là một điều rất tồi tệ đối với hệ thống tiền ảo bitcoin - trang Technology Review dẫn lời nhà đầu tư William Quigley thuộc Hãng Future of Money nhận định - Nó sẽ chỉ là đồ chơi của những kẻ đầu cơ cho đến khi các công ty tạo ra cách quản lý và bảo vệ ví bitcoin dễ dàng hơn”. Nhà đầu tư Steve Kirsch đã đổi 1 triệu USD ra bitcoin trong sáu tháng qua và gặp nhiều khó khăn trong việc cất giữ số tiền ảo này. “Mọi cơ chế giữ tiền bitcoin hiện tại đều có vấn đề” - Kirsch than thở.
Cách dễ nhất để quản lý bitcoin là ký gửi chúng cho một công ty cung cấp dịch vụ chuyển đổi giữa tiền ảo và tiền thật. Người gửi tiền có thể truy cập qua một trang web. Kể cả khi mất mật mã vào tài khoản trong trang web này, người sử dụng có thể lấy mật mã mới và truy cập trở lại. Tuy nhiên nhà đầu tư Kirsch cho biết đây là cách kém an toàn nhất. “Một vụ tấn công vào máy vi tính của bạn có thể khiến toàn bộ số bitcoin của bạn mất sạch” - Kirsch cảnh báo.
Hồi tháng 4 một nhóm tin tặc đã dùng mã độc tấn công người sử dụng trang Mt.Gox, một trong những sàn giao dịch đồng bitcoin trên mạng đầu tiên và cướp đi tiền ảo. Một nhà đầu tư tên Dave Wright cho biết anh bị mất số bitcoin trị giá 16.500 USD khi đó. Tin tặc đã sử dụng địa chỉ IP từ Hà Lan để ăn cắp tài khoản và mật mã của anh trên Mt.Gox, rút số tiền ảo bitcoin chuyển đến nơi khác. Hồi tháng 10, bọn tin tặc tấn công sàn giao dịch Inputs.io, rút đi 4.100 bitcoin trị giá 1,3 triệu USD lúc đó.
Tương tự, hồi tháng 11 bọn tin tặc đã tổ chức một số đợt tấn công từ chối dịch vụ (DDoS) vào sàn giao dịch BIPS ở châu Âu, cướp đi 1.295 bitcoin, trị giá khoảng 1 triệu USD lúc đó. Tuy nhiên, vụ đánh cắp bitcoin lớn nhất có giá trị lên đến 100 triệu USD. Hồi cuối tháng 11, trang Sheep Marketplace, một siêu thị ma túy và hàng cấm online tương tự Silk Road, thông báo có kẻ tấn công trang web này lấy đi 96.000 bitcoin, trị giá tổng cộng 107,8 triệu USD lúc đó. Vẫn chưa rõ đây là hành vi tấn công mạng hay là chiêu của những kẻ quản trị Sheep Marketplace bày ra để ăn chặn số tiền bitcoin khổng lồ của khách hàng.
Do nguy cơ bị mất cắp lớn, nhiều nhà đầu tư đã chọn cách lưu trữ ví chứa bitcoin trong máy tính cá nhân của mình. Tuy nhiên, cách này cũng không an toàn do máy tính cá nhân cũng có thể bị mã độc tấn công. Theo trang Technology Review, một trong những vụ trộm bitcoin đầu tiên xảy ra vào năm 2011. Khi đó, tin tặc đã xâm nhập máy vi tính của một nhà đầu tư có tên trên mạng là Allinvain, lấy đi 25.000 bitcoin. Lúc ấy, số tiền trên trị giá 500.000 USD và nếu ở thời điểm này thì lên đến nhiều triệu USD.
Chính vì vậy, không ít người đã chọn giải pháp được xem là an toàn nhất. Đó là giữ bitcoin trong máy vi tính hoặc ổ cứng không nối mạng Internet. Đây là cách được gọi là “dự trữ lạnh”. Một số người sử dụng thêm phần mềm mã hóa để bảo vệ ví chứa bitcoin trong máy vi tính. “Tôi giữ phần lớn bitcoin của mình trong ổ cứng không nối mạng trong một phần mềm có tên Bitcoin Armory, nhưng việc truy cập rất bất tiện” - nhà đầu tư Kirsch cho biết. Sau vụ đánh cắp hồi tháng 11, tổng giám đốc sàn giao dịch BIPS Kris Henriksen cho biết ông tư vấn cho các nhà đầu tư không nên trữ bitcoin trong máy vi tính kết nối với Internet.
Nhưng cách “trữ lạnh” này cũng không an toàn 100%. Hồi tháng 11, báo chí thế giới xôn xao với vụ nhà đầu tư James Howells người thành phố Newport ở Xứ Wales đã vô tình vứt vào bãi rác ổ cứng chứa lượng bitcoin trị giá tới 8 triệu USD. Theo trang ZNET, năm 2009 Howells mua 7.500 bitcoin với giá vỏn vẹn 6 USD. Anh cất số bitcoin này trong ổ cứng máy vi tính và quên hẳn chúng. Sau khi máy vi tính bị trục trặc, anh đã cất ổ cứng vào ngăn kéo. Hồi giữa tháng 7, sau khi dọn dẹp các thiết bị vi tính, anh đã quăng luôn chiếc ổ cứng này vào bãi rác.
Khi đó Howells không biết rằng số bitcoin trong ổ cứng của anh có giá trị 500.000 USD. Sau khi nghe tin về vụ trang web Silk Road và cơn sốt bitcoin, Howells mới nhớ ra mình có 7.500 bitcoin trong ổ cứng. Lúc này là tháng 11 và số bitcoin trong ổ cứng của anh đã có giá lên đến gần 8 triệu USD. Lập tức anh hộc tốc chạy đến bãi rác thành phố để tìm lại chiếc ổ cứng chứa đựng cả một gia tài này. Đáng buồn cho Howells là người chủ bãi rác thông báo rằng bất kỳ vật gì bị vứt đi bốn tháng trước, giờ đã nằm dưới hàng tấn rác, không thể nào tìm lại được nữa.
Ngoài câu chuyện hi hữu của Howells, các nhà đầu tư cho biết việc “dự trữ lạnh” bitcoin cũng khiến các hoạt động giao dịch trở nên chậm trễ, cơ hội kiếm lãi nhỏ đi. Thế mới biết giữ tiền thật đã khó, giữ tiền ảo càng khó hơn gấp bội.
Chưa có cơ sở pháp lý rõ ràng
Việc chưa có cơ sở pháp lý cho sử dụng, thanh toán bằng Bitcoin là dễ hiểu, vì các chính phủ cũng như các Ngân hàng rõ ràng không muốn mất đi khả năng kiểm soát nền kinh tế (thứ thể hiện rõ ràng nhất là tiền tệ). Nếu Bitcoin được coi là một loại hình tiền tệ chính thức, được chấp nhận thanh toán rộng rãi, thì sẽ dẫn tới việc quyền lực kinh tế rơi vào tay các tổ chức "đào" Bitcoin lớn