搜索

[9879] 2016-03-05_最新研究表明比特币安全性令人堪忧！

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2016-03-05_最新研究表明比特币安全性令人堪忧！ 最 新 研 究 表 明 比 特 币 安 全 性 令 人 堪 忧 ！ 亲 爱 的 兔 子   F r e e B u f   2 0 1 6 - 0 3 - 0 5 你 现 在 还 对 比 特 币 交 易 有 意 向 吗 ？ 如 果 你 对 比 特 币 交 易 感 兴 趣 ， 那 么 请 阅 读 下 文 吧 ， 相 信 对 你 会 很 有 帮 助 。 你 现 在 还 对 比 特 币 交 易 有 意 向 吗 ？ 如 果 你 对 比 特 币 交 易 感 兴 趣 ， 那 么 请 阅 读 下 文 吧 ， 相 信 对 你 会 很 有 帮 助 。 F r e e B u f   百 科 ： 比 特 币 钱 包 百 科 ： 比 特 币 钱 包 比 特 币 （ B i t C o i n ） 的 概 念 最 初 由 “ 中 本 聪 ” （ 目 前 还 不 清 楚 具 体 是 何 人 ） 在 2 0 0 9 年 提 出 ， 根 据 中 本 聪 的 思 路 设 计 发 布 的 开 源 软 件 以 及 建 构 其 上 的 P 2 P 网 络 。 比 特 币 是 一 种 P 2 P 形 式 的 数 字 货 币 。 与 大 多 数 货 币 不 同 ， 比 特 币 不 依 靠 特 定 货 币 机 构 发 行 ， 它 依 据 特 定 算 法 ， 通 过 大 量 的 计 算 产 生 ， 比 特 币 经 济 使 用 整 个 P 2 P 网 络 中 众 多 节 点 构 成 的 分 布 式 数 据 库 来 确 认 并 记 录 所 有 的 交 易 行 为 ， 并 使 用 密 码 学 的 设 计 来 确 保 货 币 流 通 各 个 环 节 安 全 性 。 该 货 币 系 统 曾 在 4 年 内 只 有 不 超 过 1 0 5 0 万 个 ， 之 后 的 总 数 量 将 被 永 久 限 制 在 2 1 0 0 万 个 。 目 前 有 研 究 人 员 跟 踪 6 年 的 交 易 记 录 发 现 ， 黑 客 从 有 保 护 措 施 的 比 特 币 持 有 者 账 户 共 获 取 了 约 1 0 3 0 0 0 美 元 利 润 ， 同 时 研 究 表 明 不 少 比 特 币 持 有 者 都 使 用 简 单 易 记 的 密 码 来 保 护 其 账 户 而 不 是 采 用 复 杂 的 密 码 来 保 护 账 户 。 在 对 近 9 0 0 个 账 户 进 行 测 试 后 ， 发 现 一 个 问 题 就 是 有 些 账 户 的 密 码 可 以 被 很 快 破 解 ， 而 之 前 也 曾 有 一 种 新 的 电 子 钱 包 “ b r a i n   w a l l e t s （ 脑 钱 包 ） ” ， 顾 名 思 义 ， 脑 钱 包 即 存 在 于 脑 海 中 的 比 特 币 钱 包 。 它 其 实 是 一 种 比 特 币 私 钥 的 生 成 方 式 ， 通 过 对 用 户 的 输 入 进 行 计 算 生 成 相 应 的 比 特 币 地 址 。 让 你 只 需 要 记 住 一 个 密 码 ， 便 可 以 用 这 个 密 码 在 脑 钱 包 程 序 中 恢 复 比 特 币 地 址 和 私 钥 。 早 在 2 0 1 2 年 ， 一 个 网 站   B r a i n w a l l e t . o r g   出 现 了 ， 这 是 一 个 基 于 网 页 的   J a v a S c r i p t   比 特 币 地 址 生 成 器 ， 通 过 对 用 户 输 入 的 内 容 进 行   S H A 2 5 6 运 算 后 生 成 对 应 的 比 特 币 私 钥 和 地 址 。 它 带 来 的 好 处 是 十 分 明 显 的 ： 1 、 用 户 不 需 要 去 安 装   B i t c o i n   C o r e   （ 当 时 还 叫   B i t c o i n   ） 软 件 ， 不 需 要 下 载 庞 大 的 区 块 链 数 据 ， 只 需 要 打 开 一 个 网 址 便 可 方 便 地 生 成 比 特 币 地 址 并 接 收 ； 2 、 用 户 不 要 去 学 习 如 何 定 期 备 份   w a l l e t . d a t   文 件 ， 只 需 要 记 住 自 己 所 设 置 的 密 码 ， 就 能 在 需 要 的 时 候 通 过 计 算 得 到 相 应 私 钥 。 而 这 些 年 ， 该 电 子 钱 包 也 被 认 为 是 相 对 安 全 的 ， 尽 管   G r e g o r y   M a x w e l l 、   G a v i n   A n d r e s e n 等 一 些 比 特 币 专 家 曾 警 告 这 种 情 况 容 易 出 现 问 题 。 在 随 后 的 几 年 里 ， B r a i n w a l l e t . o r g   亦 是 更 新 不 断 ， 但 这 个 核 心 的 功 能 ， 直 至 2 0 1 5 年 8 月 关 闭 为 止 ， 都 几 乎 没 有 太 大 的 变 化 。  
而 在 去 年 又 一 次 的 发 现 证 明 了 电 子 钱 包 的 不 安 全 性 ， 在 去 年 8 月 一 名 W h i t e   O p s 的 安 全 研 究 人 员 R y a n   C a s t e l l u c c i , 在 D e f c o n 黑 客 大 会 上 证 明 了 攻 击 脑 钱 包 并 不 是 想 的 那 么 难 。 脑 钱 包 并 没 有 为 密 码 加 盐 （ S a l t ， 即 一 个 随 机 生 成 的 字 符 串 ） ， 而 这 个 不 足 可 以 使 恶 意 攻 击 者 一 次 获 取 大 量 的 用 户 信 息 。 相 比 之 下 ， 谷 歌 、 F a c e b o o k 等 公 司 在 这 方 面 就 做 的 很 好 了 ， 加 密 更 复 杂 ， 并 防 止 出 现 C a s t e l l u c c i 那 样 的 问 题 。 比 特 币 在 发 展 加 密 技 术 也 在 发 展 比 特 币 在 发 展 加 密 技 术 也 在 发 展 根 据 最 新 的 报 告 称 ， 脑 钱 包 的 漏 洞 已 经 被 众 所 周 知 ， 截 止 去 年 8 月 已 有 8 8 4 脑 钱 包 账 户 遭 到 损 失 ， 损 失 大 约 是 1 8 0 6 比 特 币 ， 报 告 作 者 表 示 ： “ 我 们 的 研 究 揭 示 了 目 前 存 在 一 个 活 跃 组 织 ， 总 的 来 说 ， 价 值 约 1 0 万 美 元 的 比 特 币 被 加 载 到 脑 钱 包 ， 与 十 个 比 较 有 价 值 的 钱 包 比 总 价 值 已 超 过 四 分 之 三 ， 而 有 些 脑 钱 包 账 户 几 分 钟 之 内 就 会 被 盗 取 ， 还 有 些 账 户 存 有 不 少 比 特 币 也 被 盗 取 一 空 ， 几 乎 脑 钱 包 可 以 在 2 4 小 时 内 被 盗 取 。 ” 报 告 全 称 为 “ T h e   B i t c o i n   B r a i n   D r a i n :   A   S h o r t   P a p e r   o n   t h e   U s e   a n d   A b u s e   o f   B i t c o i n   B r a i n   W a l l e t s ” ， 该 报 告 会 在   t h e   F i n a n c i a l C r y p t o g r a p h y   a n d   D a t a   S e c u r i t y   2 0 1 6 会 议 上 做 出 说 明 。 为 了 破 解 脑 钱 包 ， 团 队 从 2 0 个 项 目 中 收 集 了 约 0 0 0 亿 个 密 码 ， 这 些 项 目 包 括 城 市 词 典 、 英 语 版 本 的 维 基 百 科 、 R o c k Y o u 游 戏 网 站 泄 露 的 密 码 等 等 。 还 有 一 些 短 语 比 如 “ s a y   h e l l o   t o   m y   l i t t l e   f r i e n d ” 、 “ y o h o h o a n d a b o t t l e o f r u m ” 以 及   “ d u d e w h e r e s m y c a r ” 等 等 。 由 于 b l o c k c h a i n （ 块 环 链 ） 是 公 共 的 ， 这 意 味 着 任 何 人 都 可 以 看 到 比 特 币 转 向 哪 里 ， 同 时 意 味 着 一 旦 获 取 到 密 码 就 可 以 清 楚 比 特 币 的 具 体 用 户 位 置 了 。 而 早 前 有 一 些 比 特 币 的 持 有 者 在 论 坛 上 发 布 信 息 表 示 账 户 的 比 特 币 突 然 就 消 失 了 ， 不 少 受 害 者 都 抱 怨 比 特 币 的 盗 窃 行 为 。 现 在 已 经 有 不 少 人 都 放 弃 脑 钱 包 ， 但 C a s t e l l u c c i 表 示 E t h e r e u m （ 以 太 坊 ） 也 没 有 想 象 的 那 么 绝 对 安 全 ， 但 其 并 没 有 透 露 更 多 的 细 节 。 但 随 着 比 特 币 的 发 展 ， 相 信 会 出 现 更 多 优 秀 的 加 密 技 术 来 完 善 这 些 缺 点 。 * 参 考 来 源 ： a r s t e c h n i c a ， F B 小 编 亲 爱 的 兔 子 编 译 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 （ F r e e B u f . C O M ）     阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理