自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

"加密资产'黑客式操作'究竟意味着什么?"

2018-03-13 09:00:00
收藏

数字盗窃的误解与真相

在数字盗窃的领域,有一个方面经常被误解和误传。与普遍的看法不同,窃贼并不是直接窃取某人的资产本身(如社会安全号码、电话号码或金钱),而是在最初阶段窃取获取这些资产的关键。这把“钥匙”解锁了获取这些信息的途径。

加密货币盗窃的逻辑

在加密货币盗窃中,同样的逻辑也适用。无论是比特币、莱特币、以太坊还是其他任何虚拟货币,最重要的是要记住它们并不以物理形式存在。虚拟货币不过是一个被称为区块链的数字账本(类似于支票簿账本或Microsoft Excel电子表格)。与支票簿账本或其他电子表格类似,区块链存储并管理一个不断增长的地址列表,以及这些特定地址上的货币单位数量。

作为加密货币的所有者,你实际持有的是一个加密密钥,而不是货币单位(如BTC、LTC、ETC等)本身,因为这些货币单位并不实际存在。这把密钥允许持有者解锁存储这些货币单位的地址。吸引窃贼和攻击者的价值在于这个开放的账本,而你可以通过你的加密密钥访问它。

密钥的重要性

在加密货币盗窃中,攻击者瞄准的是你的密钥,而不是其他东西。至于他们获取密钥的方法,这正是你需要防范的。19世纪的密码学家Auguste Kerckhoffs曾说:“只有密钥的保密性才能提供安全性。”他的基本原则是,即使系统中的所有信息(除了密钥)都是公开的,密码系统也应该是安全的。

然而,一旦攻击者获取了某人的加密密钥,他们就能够访问数据库中的所有信息。Kerckhoffs的原则被美国数学家Claude Shannon重新表述,他将其称为“敌人知道系统”的原则。

盗窃的下一步

盗窃的下一步是获取一个平台来转移被盗的加密货币。这些平台,如混币器和翻滚器,将被盗的货币与其他用户的货币混合,创建一个新的交易地址。因此,区块链无法将被盗货币与它们被窃取的地址联系起来。换句话说,区块链被混淆了。

然而,攻击者在使用混币器和翻滚器时非常谨慎,特别是在传递或访问某些信息方面。

加密货币的接受度

随着这种新数字范式的出现,许多商家尚未完全接受它。虽然加密货币的理念是去中心化市场,但愿意接受加密货币作为支付方式的意愿仍然很小。因此,需要将加密货币转换为其他货币。这通常使用Coinbase、Ripple等平台来完成。然而,这些平台要求用户提供敏感信息来开设账户。一旦账户创建并将加密货币转换,攻击者就完成了盗窃的最后阶段。

但并非所有攻击者都能完全清除他们的数字足迹,因此仍然容易被发现。

展开阅读全文
更多新闻