Bitcoin'e sahip olan ve kullanan çoğu kişi, (bitcoin) jetonlarını madencilik yaparak kazanmamıştır. Bu kişiler, madencilik yerine yerine, Bitcoin borsaları olarak bilinen bir dizi popüler çevrimiçi pazarın herhangi birinde Bitcoin ve diğer dijital para birimlerini alıp satarlar. Bitcoin borsaları tamamen dijitaldir ve herhangi bir sanal sistemde olduğu gibi bilgisayar korsanları, kötü amaçlı yazılımlar ve operasyonel aksaklıklar nedeniyle risk altındadır. Bir hırsız, bir Bitcoin sahibinin bilgisayarının sabit diskine erişim kazanır ve özel şifreleme anahtarını çalarsa, çalınan Bitcoin'leri başka bir hesaba aktarabilir. (Kullanıcılar bunu yalnızca, bitcoinler internete bağlı olmayan bir bilgisayarda depolandığında veya başka bir kağıt cüzdan kullanmayı seçerek yani Bitcoin özel anahtarlarını ve adreslerini yazdırarak ve bunları bir bilgisayarda tutmamak suretiyle önleyebilir.) Bilgisayar korsanları, Bitcoin borsalarını hedef alarak, bitcoinlerin depolandığı binlerce hesaba ve dijital cüzdana erişim sağlayabilir. Örneğin, 2014 yılında yaşanan kötü şöhretli bir bilgisayar korsanlığı olayı nedeniyle Japonya'da bir Bitcoin borsası olan Mt. Gox, milyonlarca dolarlık bitcoin çalındıktan sonra kapanmak zorunda kaldı. Tüm Bitcoin işlemlerinin kalıcı ve geri alınamaz olduğunu ve bunun büyük bir sorun olduğunu hatırlatmak isteriz. Nakit parada olduğu gibi; Bitcoin ile yapılan herhangi bir işlem, yalnızca onları alan kişi iade ederse tersine çevrilebilir. Banka veya kredi kartı durumunda olduğu gibi üçüncü taraf veya ödeme işleyicisi yoktur. Bu nedenle, bir sorun olması durumunda hiçbir koruma veya başvurulacak bir üst mercii yoktur.