今天,久安交易所给大家来一份硬核知识,供各位粉丝观看:
粉尘攻击是指一种相对较新的恶意活动,黑客和诈骗者通过向他们的个人钱包发送少量硬币来试图打破比特币和加密货币用户的隐私。然后攻击者追踪这些钱包的交易活动,攻击者对多个地址进行组合分析,以尝试识别每个钱包背后的人或公司。
今天,久安交易所带大家了解一下什么是粉尘攻击:
什么是粉尘攻击?
在加密货币的语言中,术语尘埃是指少量的硬币或代币-这个数量太小而大多数用户甚至都没有注意到。以比特币为例,BTC货币的最小单位是1 satoshi(0.00000001 BTC),因此我们可以使用术语尘埃来指代数百个satoshis。
在加密货币交换中,灰尘也是在执行交易订单后“卡在”用户账户上的少量硬币的名称。灰尘平衡不可交易,但Binance用户可以将它们转换为BNB。
当谈到比特币时,没有正式的尘埃定义,因为每个软件实现(或客户端)可能会采用不同的阈值。比特币核心将灰尘定义为低于该交易费用的任何交易输出,这导致了粉尘限制的概念。
从技术上讲,粉尘限制是根据输入和输出的大小计算的,对于常规比特币交易(非SegWit)通常计算为546 satoshis,对于本地SegWit交易通常计算为294 satoshis 。这意味着任何等于或小于546 satoshis的常规交易将被视为垃圾邮件,并且很可能被验证节点拒绝。
久安交易所关于粉尘攻击的一些总结:
诈骗者最近意识到,加密货币用户并不太注意钱包中出现的这些微小数量,因此他们开始向他们发送一些satoshis“粉碎”大量地址。在对多个地址进行除尘之后,粉尘攻击的下一步涉及对这些不同地址的组合分析,以试图识别哪些地址属于同一钱包。
目标是最终能够将拂尘的地址和钱包链接到他们各自的公司或个人。如果成功,攻击者可以通过精心设计的网络钓鱼攻击或网络敲诈威胁,将这些知识用于攻击目标。
最初使用比特币进行粉尘攻击,但它们也发生在其他加密货币上,这些加密货币运行在公共和可追踪的区块链之上。
在2018年10月下旬,比特币Samourai钱包的开发者宣布他们的一些用户遭受了粉尘袭击。该公司发出推文,警告用户有关这些攻击并解释他们如何保护自己。Samourai Wallet团队实施了粉尘跟踪的实时警报以及允许用户标记可疑资金的“不用花费”功能,因此未来的交易中不会包含这些信息。
由于粉尘攻击依赖于对多个地址的综合分析,如果粉尘基金没有移动,攻击者就无法建立他们所需的连接来“去匿名”钱包。Samourai Wallet已经能够自动向用户报告可疑交易。尽管546 satoshis的粉尘限制,今天的许多粉尘袭击远远超过它,通常从1000到5000 satoshis。
关于比特币的匿名性,久安交易所有话说:
由于比特币是开放和分散的,任何人都可以设置钱包并加入网络而无需提供任何个人信息。虽然所有比特币交易都是公开的和可见的,但要找到每个地址或交易背后的身份并不总是那么容易,这就是比特币有点匿名的原因-但并非完全如此。
点对点(P2P)交易更有可能保持匿名,因为它们是在没有任何中间人参与的情况下执行的。但是,许多加密货币交易所通过KYC验证流程收集个人数据,这意味着当用户在个人钱包和交换账户之间转移资金时,他们冒着以某种方式去匿名化的风险。理想情况下,应为每个新接收交易或付款请求创建一个全新的比特币地址,以此作为保护用户隐私的方法。
重要的是要记住,与许多人不同的是,比特币并不是真正的匿名加密货币。除了最近发生的粉尘袭击之外,还有许多公司,研究实验室和政府机构进行区块链分析,试图对区块链网络进行去匿名化-有些人认为他们已经取得了重大进展。
久安交易所说在最后:
虽然比特币区块链几乎不可能破解或破坏,但钱包往往是一个值得关注的重点。由于用户在创建帐户时不会放弃他们的个人信息,如果一些黑客获得他们的硬币,他们就无法证明是盗窃-即使他们可以,也没用。
当用户将他们的加密货币存放在个人钱包中时,他们就像他们自己的银行一样,这意味着如果他们被黑客入侵或丢失他们的私钥,他们就无能为力。隐私和安全每天都变得越来越有价值,不仅对于那些有隐藏但对我们所有人都隐藏的东西。这些对加密货币交易商和投资者特别有价值。
随着喷粉等去匿名攻击,这也是很重要的警惕其他安全威胁是cryptocurrency空间的一部分,如Cryptojacking,勒索和网络钓鱼。其他保安措施可以包括在所有设备的一个值得信赖的杀毒软件一起安装VPN,加密你的钱包,以及存储加密的文件夹中的钥匙。
热门跟贴