“偷点挖矿”具体指什么
“比特币偷点挖矿有哪些常见问题”中的“偷点”含义不明确，不能直接视为某种已确认的技术或项目。若指“偷电”，问题涉及用电授权与费用承担；若指偷偷利用他人电脑运行挖矿程序，则涉及算力使用授权与设备安全。本文解释这些通用概念，不认定任何具体事件。
正常挖矿与未经授权使用有什么区别
Bitcoin Developer Guides的挖矿说明介绍了独立挖矿和矿池挖矿：前者独立尝试生成区块，后者汇集算力，并以提交的工作份额作为分配依据。矿池接受的份额不一定达到比特币网络的出块要求。
这些机制解释计算工作如何组织，却不能证明电力、设备或账户的使用获得授权。判断所谓“偷偷挖矿”，需要分别核实计算活动及资源使用权限，不能把参与矿池本身当作不当行为的证据。
设备发热或运行缓慢能证明被挖矿吗
仅凭这些现象无法确定原因。资源占用异常只能作为进一步核查的线索，还需要结合正在运行的程序、安装来源、运行时段和管理记录判断。即使确认存在挖矿程序，也应核实它是否由设备所有者或管理员批准运行。
同样，发现挖矿活动并不自动证明挖的是比特币。程序实际执行的计算任务与对外宣称的名称需要分别核实，不能将所有算力盗用都称作比特币挖矿。
什么时候需要按恶意软件事件处理
NIST SP 800-83 Rev. 1讨论恶意软件对数据、应用和操作系统保密性、完整性及可用性的影响，并强调预防与事件响应能力。它提供的是通用安全框架，不能据此断言某台设备已经感染挖矿恶意软件。
如果程序未经授权进入设备并持续占用资源，应关注其进入途径、影响范围及是否仍能再次运行。对于组织管理的设备，适合交由负责人员结合日志和授权记录核查；仅结束一个进程，无法说明相关安全问题已经解决。
偷电问题能靠挖矿记录确定吗
挖矿记录主要反映计算活动，不能单独证明电力来源、计量情况或付费责任。涉及偷电的判断，需要用电授权、计量记录等相关证据，并结合适用规则处理。区分技术事实与责任认定，有助于避免把设备异常、挖矿行为和未经授权用电混为一谈。