你的浏览器正在悄悄为别人赚数字货币：比特币

随着数字货币市场的不断繁荣，身边的千万富豪也越来越多了。看着真是眼红，干着急啊！有什么办法能快速捞一笔呢？现在入场炒币，成为接盘侠的风险越来越大了；ICO？国内也被禁止了；发行新币？区块链代码也不会写呀！

一些聪明人想到：淘金热的年代，挖金矿的人没有发财，反倒是给矿工卖水的人发财了 – 给矿工卖牛仔裤的人，更是造就了李维斯这家百年企业。

于是，他们将目光放到了数字货币市场的上游 – 用代码“挖矿”。大家可能有所了解，大部分数字货币都是由挖矿获得的：用计算机(或矿机)的计算资源去计算数字货币设定的“题目”，得出正解即可获得对应的奖励（币）。拿比特币来举例，挖矿实际上是交易数据保存的过程，是在维护比特币网络。而比特币就是给维护网络者的奖励！

但是，如果自己来“挖矿”，不仅需要大量资金购买GPU矿机，电费、维护费更是一笔不小的开支。有没有什么“空手套白狼“的办法呢？

这时候，Coinhive发明了一个”高招“：让用户的电脑帮你挖矿，把网站流量变成数字货币！这就是黑客们津津乐道的JS挖矿法：给网站挂上一段Javascript代码，网站访客就变成了挖矿机，源源不断为你产生数字货币！JS脚本可以用来挖掘多种数字货币，包括目前比较流行的Monero(门罗币)、Dashcoin(达世币)等等。

根据安全公司Adguard的调查，Alexa TOP前1万的网页中，2.2%（也就是220个站点）都为自己添加了JS挖矿脚本，占用的电脑数约5亿台！今年9月，世界上最大的BT资源下载站”海盗湾“，也承认自己在网站上挂了这种脚本！

它虽然不是木马病毒，也不能给你带来什么经济损失，但它会占用你大量的CPU！这会直接导致你的电脑卡顿，甚至死机，严重影响上网体验。更让人不爽的是，很多网站都不会事先征得你同意，更不会把挖到的”矿“分给你！

目前，最流行的JS脚本就是由Coinhive提供的，专供挖掘门罗币。

下面，我们就一起来看看，哪些方式可以让你的浏览器成为”矿工“：

1.隐藏式JS代码
这是一种比较恶劣的方式，也是被使用最广泛的方式。用户只要访问了网站，就自动开始挖矿，不会得到任何通知。一般来说，它有两种使用方式：
1.黑心站长偷偷使用（站长自己赚钱）
2.黑客攻陷网站，植入代码（黑客赚钱）

2.验证码
在用户注册界面生成成一个验证按钮 – 就如同Google RECAPTHA一样。点击验证之后，JS会自动运行，直到挖出一定数量的”币“（这个数量由站长设定），才算验证通过。它并不会一直在后台运行，验证通过后即刻停止。

3.短链接
可以利用Coinhive，把任意链接转化成cnhv.co开头的短链接。工作原理与验证码相同，用户需要挖出一定数量的”币“，才能完成页面跳转，也不会在后台一直运行。

4.Banner
简单直接的UI界面，用户需要主动点击”start mining“来开始挖矿，并不会自动运行。同时，用户还可以自行调整挖矿速度和线程，避免CPU负载过高造成卡顿。

5.免广告模式
用弹窗征求用户的许可 – 用户同意之后开始持续挖矿，并为用户关闭全站的广告- 用户可以自行调控挖矿速度。对于极度厌恶广告的用户来说，这可能是一种比较好的选择。

6.弹窗求打赏
这是由第三方平台Coinhive manager提供的功能。网站添加这段代码后，在新用户访问时就会跳出提示弹窗，征求用户许可 – 用户同意之后才会开始挖矿，并且用户可以自行调控挖矿速度。利用这种方式，忠实用户们就可以用自己闲置的CPU资源来”打赏“你。

所以，以后上网的时候，网站的说明都要看清楚了再点确认！

其实，从客观的角度来看，如果能够事先征求用户的许可（比如方式2-5），JS挖矿模式有一定积极作用。

现在，随着用户对广告的抗性不断提高，靠经营网站赚钱越来越难了。一方面在线广告的单价和点击率持续下跌，另一方面各种广告屏蔽工具也让站长们十分头疼。

所以，在不少站长看来，如果正确运用这种方式，或许能够取代传统的在线广告，为网站盈利开辟新的道路。

大家一定很好奇，这种手段到底能不能赚钱呢？
国外的站长Maxence Cornet用自己的网站做了一个测试【1】：在事先通知用户的前提下，为网站添加了Coinhive的脚本。网站会为用户去除所有广告，但作为交换用户访问网站时会自动开采门罗币。

这个网站日均流量在1000左右，平均停留时长为55秒 – 能够提供的算力为150-450 hash每秒。JS脚本运行60小时后，他获得了0.00947个门罗币。

这个测试是在9月执行的，按照那个时候的门罗币价格计算，他的收入仅有0.89美金，比广告收入低了4-5倍。但是，根据今天的门罗币价格计算，他一共获得了3.5美金 – 在广告价格变动不大的情况下，他的收入已经可以与广告持平了。

另一位站长Cryptocrapto做了更复杂的测试【2】：在自己两个niche站上添加了Coinhive的JS代码，同时将运算强度调整到最低 – 在完全不影响用户的情况下悄悄运行。

其中，一个网站是标准的电商平台，靠出售商品盈利。而另一个网站是做亚马逊联盟的导流+广告盈利。经过6天的运行，他一共获得了0.058个门罗币。

同样，这个实验也是在9月份开始的。按照当时的门罗币价格计算，他一共获得了5.29美元。不过，相对于他原本的业务，JS挖矿的收入连零头都不够 – 电商网站的盈利每天能达到250美元，而联盟站每天能达到80美金 – 门罗币仅仅增加了0.025%的额外收入。即使按照今天的价格来计算，也不过增加了千分之一的收入。

这样看来，常规的JS挖矿并不是一门暴利的生意，而且难以取代传统的在线广告。而且，其难点在于如何设定一套科学的机制征求用户许可。

但是，许多站长们都认为，对于下面几种网站来说，JS挖矿蕴含着很大机会（这里指利用正当手段）：
1.视频网站
2.小说网站
3.图片网站
4.社区论坛
5.OOXX网站

这些网站都有两个共同特征：用户停留时间长，用户访问次数多 – 而这两点正是决定挖矿效率的关键所在。另外，广告变现对于它们来说都比较困难。

下面我举一个例子：
起点中文网是国内著名的小说阅读网站，我们可以看到，月访问人数6700万，用户的平均停留时间高达15分钟。

假设起点中文网增加了一个模式，可以开启挖矿进入免广告、免费模式。那么，按照Maxence Cornet案例中的挖掘效率来计算，起点中文网：
停留时间高15倍
活跃用户多2300倍
总计：15X2300=33500倍
运行60小时后将获得：33500X0.00947=317个门罗币
按照今天的价格计算：317X344.5=109230美金
每月盈利131万美金，约880万人民币，每年净利1亿
可以占到整个阅文集团2016年毛利的1/11

小说网站的停留时间区别不大，重点在于流量大小。做到起点中文网这么大显然比较困难，但只要做到它千分之一，甚至万分之一的流量，每年就能有一笔可观的零花钱了。

更重要的是，门罗币的价格在今年已经上涨了30多倍。如果你看好数字货币的走向，那么这不失为一种不错的投资方式 – 把难以变现的流量转化为长期的价值。

对于各位站长来说：
不论如何，JS挖矿作为一种盈利方式，必须基于两个事实：
不能损害用户体验和知情权
数字货币市场不能崩盘

至于它能赚多少钱，能不能成为广告的替代品，就是智者见智了。

作为一名普通网民，我们该如何避开恶意挖矿脚本呢？
请到Chrome store下载一个插件：MinerBlock。它可以自动检测网站上的挖矿JS脚本，并自动屏蔽。

GrowthHK（Growth Hacker）：双创环境下，创业者需要将想法落地为产品，通过市场验证出该商业模式的可行性，并以此吸引投资加速渠道扩展，从而实现产品的大范围推广；增长是创投环境中对各阶段数据的考量，而增长黑客就是要你成为一个懂产品运营、市场营销、渠道推广、商业模式的全方位增长型人才；附站长微信：18500351878