黑客偷比特币的三个步骤

区块链技术巴比特2017-11-25 06:45:43  阅读 -评论 0

尽管比特币匿名,而且采用了 PGP 等十分强大的加密手段,但是‘比特币被偷”的事件却屡见不鲜。如果你是一名比特币玩家,建议你了解“比特币窃贼”是如何动手的,知己知彼才能更好的保护自己。
简单来说,“比特币窃贼”偷别人的比特币,一般经历以下三个过程:

偷秘钥; 洗钱; 发家。

由于比特币拥有在线钱包(ledger),它记录每个人拥有多少比特币——通过“私人秘钥”,它确认你是这部分比特币的所有人。换言之,如果没有“私人秘钥”文件,那么 blockchain 就不会承认是比特币的所有人——还记得那个因为丢了硬盘而懊悔不已的人吗?正是因为那块硬盘里,储存着他所拥有的“私人秘钥”,所以才让自己蒙受损失。
因此,窃贼如果想偷别人的比特币,首先需要搞定的,就是你的“私人秘钥”文件。
早期的比特币玩家,目前正在开发安全的比特币钱包系统的Marak Squires建议,“我推荐搭建一个物理钱包,采用 Arch Linux 引导,但永远都不上线。但很不幸的是,大部分人不可能做这样的选择。目前,大部分用户缺乏安全的储存虚拟资产的手段。
于“比特币窃贼”而言,合理的选择是攻击那些储存了大量“私人秘钥”的线上服务,然后将秘钥文件复制下来,这样窃贼就可以随时别人的比特币,除非原主改动比特币储存的位置。
好了,现在窃贼已经偷来别人的“私人秘钥”,接下来的一步非常关键,那就是“洗钱”,将这些别人的资产通过一定手段转变成为自己名下的资产。
blockchain会公开记录比特币的转移情况。目前而言,这个特性对抓贼的帮助不大,贼大可以不留痕迹地转移财产,但随着技术进步,贼很难隐藏比特币转移的痕迹。因此,贼必须“洗钱”,将手上这些不干不净的比特币换成干净的。
比特币窃贼会借助洗钱人的帮助(mixer,又称tumbler),随机将“黑比特币”与别人的比特币混在一起,这样贼就可以中断blockchain的记录。——具体过程是,贼通过Tor匿名网络找到洗钱人,然后将“黑比特币”存入洗钱人的地址;紧接着,贼再自己注册一个比特币账号,换一个干净的比特币地址——但洗钱人不会马上将“黑比特币”转移过去,而是紧盯着新的比特币交易情况,看到有人向这个地址转比特币的同时,向这个账户转小笔“黑比特币”。如此这般,“黑比特币”存进了新的地址,换了持有人,拥有了合法的外貌。
不过,由于洗钱人只在Tor上与别人交易,难以追踪身份,他们也有卷款潜逃的可能,因此与他们打交道也是一件风险很高的一件事。
现在,比特币窃贼已经拥有数量颇多,而且已经洗白的比特币了,但要由于许多地方还不支持比特币直接支付,因此要利用比特币的价值,就得将比特币转换成现实中,具备法律效力的货币才行。方法有很多种,但一定要够安全——一下子抛售出去会引起别人不必要的注意。因此,那些对比特币感兴趣,但对窃贼身份不感兴趣的富人是最好的交易对象。但交易的时候也要需要注意,因为一次性大量的交易,会引来别人的注意,因此持续几个星期,甚至一年的交易的小额交易,对于贼来说会比较安全。
以下,是李笑来之前在微博发的“比特币安全指南”,有指导意义:

不要在交易平台留存大量的比特币; 使用比特币在线服务的时候,一定要设置二次验证; http开头(而不是https开头)的网站是也过分业余的,别用; 最好远离Windows操作平台; 为自己的币做几个纸钱包; 脑钱包并不完美——万一摔个跟头,脑震荡,然后恰好那部分失忆了怎么办; 比特币其实并不是匿名的,所有的交易记录都是公开的。所以,别以为你干什么别人不知道; 花钱买个正版的1Password很值; 绝对不能在多个网站使用同样的用户名和同样的密码; 不能把钱包文件保存在云端(dropbox 等等)——哪怕是压缩加密过的。

VIA 爱范儿

声明:链世界登载此文仅出于分享区块链知识,并不意味着赞同其观点或证实其描述。文章内容仅供参考,不构成投资建议。投资者据此操作,风险自担。此文如侵犯到您的合法权益,请联系我们100@7234.cn

    参与讨论 (0 人参与讨论)

    相关推荐

    区块链投资趋势报告:巨头入场布局行业趋于成熟

    区块链投资趋势报告:巨头入场布局行业趋于成熟

    来自:https://mp.weixin.qq.com/s?__biz=MzI4NzIxOTY1NA==&mid=2650632639&idx=1&sn=e6d1c29731d992a80410aaee82ec3ea6&chksm=f3d8db16c4af520097e4a64a71b1d4743ac326b9f027

    重新发明货币

    重新发明货币

    一、货币的演化过程 先简单回顾一下人类货币的演化过程,大概有以下阶段: a. 1.0版本:自然货币(贝壳、牲口、金银……) 这个阶段,货币基于一般等价物的稀有性或者实用性,货币不可能出现人为操纵的超发。 b. 2.0版本:早期纸币、银票到本位纸币 当贸易量越来越大,实物货币太不方便了,而且大家发现其实并不在意货币本身有什么价值,在意的只是这么多的货币能不能交换到足够的物品,于是纸币这种信用货

    从比特币交易看欧洲央行虚拟货币分类

    从比特币交易看欧洲央行虚拟货币分类

      互联网对传统社会的颠覆从未停止,在其完成对信息流、商流、物流、资金流的初步改造之后,或将以虚拟货币的形式打破现有货币体系   4月18日,在中国极客张沈鹏创办的比特币交易平台(42BTC.com)上,比特币对人民币的平均交易价为576元。当天,该平台完成了100个比特币的交易量。仅仅过去一周,4月25日上午,比特币对人民币的平均交易价已达到906元。据42BTC网站统计:在过去的32个月

    欧洲央行-比特币报告

    3.1 比特币 3.1.1 基本特征          比特币可能是最成功的,也可能是最有争议的虚拟货币方案,由日本程序员中本聪(译者注:事实上,中本聪是不是日本人,甚至是不是单个人无从考证)在2009年设计并实现。该计划基于一个类似于BitTorrent的P2P网络。BitTorrent是互联网上著名的共享文件协议,应用在电影,游戏和音乐领域。比特币在全球层面上运作,可用于各类货币交易(虚

    彻底玩转比特币地址和私匙

    彻底玩转比特币地址和私匙

    比特币地址和私匙是所有比特币初学者面对的一大难题,再加上那一串超长的字符串,让人更是摸不到头脑。 现在编者以问答的形式,带你一步步的揭开比特币地址和私匙的面纱。 还不知道什么是比特币地址和私匙的同学请点这里 问题一、比特币钱包由什么组成? 答 我们知道,比特币地址和私匙组成了比特币钱包,而私匙则决定了比特币地址上比特币的归属。 地址和私匙 问题二、如果只记得私匙我们还能还原比特币地址么? 答

    用GO语言实现比特币算法

    用GO语言实现比特币算法

    本节的这个例子展示一点点高精度数学包math/big、一点点散列包hash、一点点加密包crypto,还有一点点测试包testing的知识。这里不介绍bitcoin协议和算法——尽管它们很有趣,而是试图指出,Go对多种操作系统的支持,是实现这种跨平台应用的理想语言。 位钱(bitcoin)是一种使用加密手段制作的分布式电子货币。它最初于1998年由Wei Dai提出,并由中本聪(Satoshi

    详解比特币的找零机制

    详解比特币的找零机制

    比特币的找零机制一直让人有些迷惑,明明只向一个地址发送了比特币为什么 blockchain 上面的显示的有时是1个地址对多个地址,有时是多个地址对1个地址,有时又显示多个地址对多个地址? 为什么比特币资深用户要提醒大家当比特币钱包交易100次以上时再次交易后要重新备份钱包,恢复以前的钱包备份有可能会遭遇损失? 是的,这一切都是因为比特币的找零(Change)机制。本文参考 Bitcoin的维

    玩转比特币客户端之一:C盘转移和加速下载

    玩转比特币客户端之一:C盘转移和加速下载

    C盘空间不足?交易数据下载速度太慢?别着急,乐享比特币教你轻松玩转比特币官方客户端。 所有新人开始接触比特币时做的第一件事情大多数是安装比特币的官方客户端。 安全起见大家最好直接访问官方发布渠道sourceforge的地址进行下载:http://sourceforge.net/projects/bitcoin/files/Bitcoin/ 该网页列出了各版本的官方比特币客户端,目前

    麦妖榜
    更新日期 2019-06-15
    排名用户贡献值
    1BitettFan23989
    2等待的宿命23809
    3六叶树20309
    4区块大康18606
    5天下无双16192
    6linjm122715906
    7牛市来了15758
    8lizhen00215064
    9让时间淡忘14475
    10冷风大q11188
    返回顶部 ↑