התקפת Finney קרויה על שמו של האל פיני שנחשב למשתמש ביטקוין הראשון שקיבל מטבע מסטושי נאקמוטו עצמו. ההתקפה דורשת מעורבות של כורה לא הגון. הרעיון הוא שהכורה מנסה לכרות עסקה אחת לתוך בלוק ולבזבז את המטבע ישירות לרכישת סחורה כלשהי לפני שהוא מפרסם את הבלוק. ביתר פירוט, נניח שבבעלות המתקיף שתי כתובות ביטקוין A ו-B. הוא כורה בלוק אחד וכולל בתוכו עסקה שבה הוא מעביר מטבעות מכתובת A לכתובת B. כדי לרמות את הסוחר הוא כורה בלוק וממהר לבצע רכישה מהסוחר בה הוא משלם מכתובת A לכתובת C של הסוחר. הסוחר ממתין מעט ורואה שלא קרה כלום והוא מספק את הסחורה. כעת הכורה הרמאי מפרסם את הבלוק המכיל את העסקה מ-A ל-B ומעלה אותה לבלוקצ'יין הציבורי. העסקה שלו תקבל עדיפות מכיוון שהמדיניות הקובעת איזו עסקה תגבר היא לפי סדר הקדימות של העסקאות. היות שהכורה הכליל את העסקה בבלוק שלו לפני שהוא ביצע את הרכישה העסקה השנייה מ-A ל-C תבוטל. כדי לסכל התקפה זו הסוחר או הספק צריכים לוודא שהעסקה שלהם הוכנסה לבלוקצ'יין הציבורי לפני שהם מספקים את הסחורה. אם מעל הבלוק שבו כלולה העסקה שלהם מופיעים בלוקים אחרים, רוב הסיכויים שהעסקה שלהם תקבל קדימות. לא ניתן לסכל את ההתקפה הזו כליל אלא רק בסבירות מאוד גבוהה.
התקפת אימות יחיד.
התקפת אימות יחיד שבוצעה נגד MyBitcoin הועלתה על ידי משתמש אנונימי בשם vector76. בהתקפת אימות יחיד המתקיף מצליח לבזבז מטבע פעמיים אפילו לאחר שהתקבל אישור לבזבוז הראשון. ההתקפה היא שילוב של התקפת מרוץ המתוארת לעיל עם התקפת Finney והיא דורשת מעורבות של כורה.
בנובמבר 2013 התגלה שבאתר GHash.io המנהל מאגר כורים, נעשו תשלומים כפולים במטבע ביטקוין באתר ההימורים BetCoin Dice. אתר ההימורים הסתפק באישור אחד כדי לקבל תשלום עבור הימור מבלי להמתין לאישורים נוספים. ב-GHash.io טענו שהם חקרו את המקרה והתגלה שעובד בחברה שפעל על דעת עצמו עמד מאחורי ההונאה והוא פוטר. ישנן טענות שהחברה עצמה הייתה שותפה להונאה אך על כל פנים אין הוכחות לכך.
התקפת כוח גס.
דרך מתוחכמת שבוצעה בהצלחה נקראת התקפת כרייה בכוח גס או התקפת היסטוריה אלטרנטיבית. הרעיון הוא שאם לכורה מסוים עוצמת מחשוב גבוהה הוא יכול להכין באופן פרטי שרשרת ארוכה של בלוקים שמכילה בזבוז כפול של מטבע על מנת להשתמש בה לאחר מכן בעיתוי המתאים. אם השרשרת הפיקטיבית שלו גדולה יותר מהשרשראות הנוכחיות של כל העסקאות שהתבצעו בעיתוי מסוים, היא תתקבל וכל האחרות תתבטלנה. פרוטוקול ביטקוין הבסיסי אינו יודע להתמודד עם מצב שבו הכורה אינו מפרסם את הבלוקים שלו מיידית אלא בוחר לפרסמם בעיתוי שנוח לו.
התקפת 51%.
בהתקפה זו גורם זדוני המחזיק ביותר מ-50% מכח החישוב של הכורים יכול לבטל העברות שבוצעו על ידו ולמנוע העברות של אנשים אחרים מלקבל אישור. הוא אינו יכול לייצר מטבעות כפי רצונו, לשנות את התגמול של המטבעות עבור יצירת בלוק, להעביר מטבעות שאינם שייכים לו ולבטל העברות של אחרים.
התקפות ניתוב.
בהתקפות אלו ספקי הרשת השונים מנתבים את הבקשות ברשת בצורה שונה מהצורה הרצויה/המבוקשת, התקפות מעין אלו מאפשרות לתוקף לחלק את הרשת ובנוסף לעכב מעבר בלוקים, להתקפות אלו השלכות ישירות על הכורים שעשויות לפגוע באופנים שונים במטבע.
פרטיות ופעילות בלתי חוקית.
ראובן גרינברג מבית הספר למשפטים של אוניברסיטת ייל טען כי הביטקוין אינו נייר ערך או השקעה כי אינו עומד בקריטריונים של אף אחד מהם. ישנם גם המתייחסים אליו כאל השקעה ואחרים מאשימים אותו בהונאת פונזי. הבנק המרכזי האירופי נדרש לשאלה זו ופרסם ב-2012 דוח שבו ניטען כי בהתאם להגדרות SEC, מטבע הביטקוין אכן מכיל מאפיינים שמזכירים הונאת פונזי אך מצד שני הוא בעל מאפיינים שונים מנוגדים וראויים להגדרה משל עצמם.
בניגוד למערכת בנקאות קלאסית, כל עסקת ביטקוין נעשית באופן פומבי לחלוטין. היא בעצם מסתמכת על ביקורתם של משתמשים אחרים על מנת להבטיח הגינות ולמנוע רמאות. מצד שני לביטקוין יכולת מוגבלת בהסתרת זהות המשתתפים בעסקה. למעשה כל עסקה משויכת לכתובת ביטקוין אחת בלבד. כתובת הביטקוין אינה מכילה כל פרט מזהה אודות הבעלים. בכל פעם שמבוצעת עסקה חדשה נוצרת כתובת ביטקוין חדשה, כך שלכל משתמש יכולות להיות אלפי כתובות בארנק. אם מישהו מצליח לשייך כתובת ביטקוין אחת לישות פיזית כלשהי ייתכן שתהיה לו אפשרות מוגבלת לעקוב אחרי תנועת המטבעות ממנה למישהו אחר או להפך. עובדה זו הופכת את ביטקוין לאטרקטיבית במיוחד לבעלי עסקים בלתי חוקיים. ידוע שקבוצת האקרים בשם LulzSec דרשה לקבל תרומה בביטקוין תמורת שירותיה. Silk Road היא דוגמה אחרת לארגון בעל עסקים מפוקפקים (שוק שחור) שקיבל תשלומים אך ורק בביטקוין. ב-2011 נפתחה נגדו חקירה רשמית של ממשלת ארצות הברית לבדיקת חשדות בין היתר להלבנת כספים. בכל מקרה הארגון פשט רגל עקב התקפת האקרים. תוכנת הכופר קריפטולוקר דרשה תשלום באמצעות ביטקוין. ביוני 2016 דווח שבמחקר שעשתה חברת Citrix עולה שעסקים רבים מחזיקים רזרבות במטבע ביטקוין רק כדי להיות מוכנים למקרה שיצטרכו לשלם כופר.
שירותים מקוונים.
אחסון ביטקוין בארנק דיגיטלי מציב מספר בעיות. בדרך כלל ארנק דיגיטלי מנוהל על ידי אתר שאינו נמצא תחת פיקוח. גם אם פרוטוקול ביטקוין בטוח אין זה בהכרח מעיד ששרותי הארנקים המקוונים ואתרי החלפנות בטוחים. באוקטובר 2013 נפרץ אתר Inputs.io פעמיים וסכום של 4100 מטבעות של משתמשים בשווי כולל של 1.2 מיליון דולר נשדדו דרך הנדסה חברתית (חשבון דואר אלקטרוני) ופריצה של אחסון ענן. חברת סחר ביטקוין שהייתה מהגדולות בשוק, בשם Mt. Gox פשטה רגל לאחר שאיבדה סכום עצום של ביטקוין בשווי כולל של 468 מיליון דולר מה שגרם לטלטלה עצומה בערך המטבע. ההפסד נבע עקב התקפת מניעת שירות שניצלה את חשילות עסקאות המטבע. חשילות בהקשר זה פירושה שאפשר לגרום לעסקה להראות כאילו לא בוצעה בעוד שלמעשה היא עברה בהצלחה. אף על פי שהבעיה ידועה וניתנת לפתרון, נראה שהכישלון נבע בעיקר בשל התרשלות מצד החברה ביישום אמצעי אבטחה ראויים. באותו זמן בערך נגנבו מטבעות בשווי 2.7 מיליון דולר מחשבון Silk Road 2.0. יש כאלו שטוענים שסיפור הגנבה הוא בעצם סיפור כיסוי להונאה גדולה והחברה בעצם הייתה מזויפת מההתחלה. בשל האופי המפוקפק של העסקאות שהתרחשו באתר, הניחו הבעלים שיהיה קל לבגוד באמון המשתמשים מבלי להסתכן בתביעה. בתחילת 2014 השתמשו האקרים בבוטנט שנקרא "Pony" כדי להדביק כמות גדולה של מחשבים ובדרך זו נגנבו מטבעות ביטקוין בשווי 220,000 דולר. בהיעדר גוף מרכזי שיפקח על העסקאות במטבע, בעיית אמינות שרותי המטבע המקוונים כמו אתרי חלפנות וניהול ארנקים דיגיטליים חמורה ולא קיים כיום פתרון הולם בעבורה.
השפעה אפשרית על מערכת המיסוי ועל מעמד המדינה.
מערכות המיסוי ברחבי העולם, מבוססות באופן ניכר על יכולתן של הרשויות להתחקות אחר הכסף אותו מרוויח האזרח שחייב במס. יכולת זו מתרחבת באמצעות חקיקה דוגמת חוק לצמצום השימוש במזומן.
בעוד בכלכלה המסורתית רשויות המס יכולות לשייך בקלות את חשבון הבנק לבעליו, ה"אנונימיות" שמאפשר הביטקווין עלול להפוך זאת לבלתי אפשרי, או לפחות להקשות על היכולת לשייך את הכסף המוחזק בחשבון לבעליו.
במקביל, בעוד כיום חלק משמעותי מכוחה של הממשלה בכל מדינה בא לידי ביטוי ביכולתה לקבוע את המדיניות הפיסקאלית הכוללת את שער המטבע וכיוצא בזה, ככל שיגבר השימוש ב"ביטקוין" צפויה להיחלש השפעת הממשלה על שוק המטבעת המתנהל בה לרבות היחלשות מעמד "נגיד הבנק הלאומי" ותפקידים דומים.
פריצות ותקלות בשרתי ביטקוין.
חברות העוסקות בסחר בביטקוין חשופות לניסיונות פריצה של האקרים, ונדרשות לשירותי אבטחת מידע מתקדמים. מאז 2013 אירעו מקרים רבים של פריצות לשרתים של חברות המנהלות תיקי משקיעים בביטקוין. באירועים אלה המשקיעים איבדו מיליארדי דולרים, שבעצם עברו לידי ההאקרים.
פלטפורמה סינית לסחר בביטקוין, GBL, נסגרה ללא הודעה מוקדמת באוקטובר 2013 והמשקיעים בחברה איבדו כ-5 מיליון דולר.
בפברואר 2014 האקרים פרצו לבורסת הביטקוין הגדולה בעולם, Mt. Gox , והמשקיעים בחברה איבדו כ-473 מיליון דולר. בעקבות האירוע החברה פשטה את הרגל.
ב-6 בדצמבר 2017 נפרצו שרתי חברת NiceHash בסלובניה, והמשקיעים בה איבדו כ-60 מיליון דולר.
ב-26 בינואר 2018 נפרצו שרתי חברת Coincheck ביפן, והמשקיעים בה איבדו כ-531 מיליון דולר.
נימוקי תומכי הביטקוין ליתרונותיו כלפי מטבע "קונבנציונלי" (Fiat).
לטענת תומכי הביטקוין, הביטקוין מתמודד טוב יותר מאשר המטבע הקונבנציונלי עם שלוש בעיות מרכזיות: זיוף, רישום הבעלות על הכסף, ואובדן או פיחות של ערך הכסף.
ביקורת על הביטקוין.
ביטקוין נועד לשמש כמטבע. אולם רק חלק קטן מאוד מהמסחר בו משמש לתשלומים. ערכו (ביחס למטבעות אחרים) אינו יציב. חלק גדול מהמסחר בו הוא של ספקולנטים אשר מבקשים להרוויח משינויי השערים או מתקווה לעליות שערים עתידיות. מהסיבה הזו יש המתייחסים לביטקוין כבועה כלכלית. יש אף כאלו המתייחסים אליה כהונאה של משקיעים מתוחכמים אשר מקווים למשוך משקיעים פנימה ולהרוויח על חשבונם.
פרופסור נאסים טאלב שתמך לפני מספר שנים בביטקוין, נמלך בדעתו ומכנה כעת את הביטקוין כגימיק, וכהונאת פונזי