首页 > 品牌导购 > 查看内容
  • 分享到

【基础知识】黑客入侵加密货币究竟意味着什么?

2018-06-22 18:37

来源:零识区块链

作者:Andrew Rossow Esq

【基础知识】黑客入侵加密货币究竟意味着什么?

谈到数字盗窃,有一点常被人误解误谈。

尽管人们普遍认为盗贼并盗不走资产本身(社会安全号SSN、电话号、金钱等);相反,他/她盗走的是获取SSN、电话号和/或金钱的秘钥(至少在开始时)。而有了这把秘钥,便可以打开获取信息的各种方法。

同样的逻辑也适用于加密货币盗窃。盗贼没有盗走你的加密货币,却偷走了你的加密秘钥。

不论我们谈的是比特币、莱特币、以太币还是任何其他虚拟货币,最重要的是要记住它们并非实体存在。虚拟货币仅仅是一种数字账本(想象一下支票簙账本或Excel表格),人们称之为区块链。与支票簙账本或其他Excel电子表格类似,区块链存储并管理着许许多多且仍在不断增加的地址列表,货币的单位数就存储在那些特定的地址中。

作为加密货币的所有者,你持有的其实只是一把加密秘钥,而不是货币单位(比特币、莱特币、以太币等)本身,因为它们其实并不存在。利用这把秘钥,持币者可以打开存放加密货币的地址。吸引盗贼和黑客的是开源账本本身,得到你的加密秘钥就可以访问该账本。

关于加密货币盗窃的问题在于黑客的目标仅仅是你的秘钥,别无其他。而至于他们得到秘钥的方法——这便是你要保护自己的地方了。

他们打开了门,但门那边有怎样的风景?

19世纪的一位密码学家Auguste Kerckhoffs 说:“只有当秘钥是一个秘密时,它才可以提供安全性。”他的基本原理是即使关于加密系统的所有信息都被公开,但只要秘钥仍然保密,那么这个加密系统就应该是安全的。然而,一旦黑客获取了某人的加密秘钥,他/她就可以访问数据库背后的一切信息。美国数学家Claude Shannon对Kerckhoffs的原理进行改造,并提出了一个新的原理,即对手了解系统。

盗贼的下一步是找到一个平台,将窃取得加密货币转移出去。此类平台,也就是混合器(mixers,也叫tumblers),会先接收这些盗取的加密货币,再将其与其他用户的货币混合在一起,进而创建出新的交易地址。这样,区块链就难以把这些被盗的货币与其原地址联系起来。换句话就是,区块链也被迷惑住了。

然而,黑客们在提供或访问某些信息时,对自己使用的混合器平台非常谨慎。

将秘钥转换为可转移货币

这种新的数字范式出现以来,许多人还没有购买任何加密货币。虽然加密货币背后的理念是去中心化市场,但愿意接受用加密货币替代其他支付形式的人却少之又少。因此,就有了将硬币(coin)转换成其他货币的需求。可以完成这个操作的平台有Coinbase以及Ripple等。

然而,这些平台需要用户首先提供敏感信息来开通账户。一旦创建好账户并将加密货币转换后,黑客就完成了盗窃的最后一步。但并不是所有的黑客都会将其数字足迹清除干净,因此他们仍然很容易被发现。

网站模版

发表评论
回顶部