APP下载

区块链:一场提防“技术反噬”的战役

2019-12-25董亮

南风窗 2019年26期
关键词:黑市账本私钥

董亮

有一个著名的比特币笑话:“为什么比特币密码学家开车那么鲁莽?”“因为碰撞的概率只有1∶3675829765987568478。”

简单地说,比特币中的“碰撞”概念,指的是用穷举方法找出一串可以使用比特币的密码(私钥)。笑话中的这串数字纯属生造,但用意在于说明解密难度之大。

以比特币的底层原理为基础,“区块链”的概念相应诞生。然而,当比特币和区块链都将“安全”挂在嘴边时,新的不安全反而出现。黑市交易、洗钱等违法犯罪行为,借助加密货币进一步走进地下;将实体资产转移为加密型虚拟资产,则面临被盗以及市场波动的风险;更不用说每当一项新技术萌芽时,总有经典的骗局以其为包装浑水摸鱼。

不同的组织向这些困难发起挑战:执法部门与加密专家合作,研究如何识别加密货币的涉黑使用;多个加密货币研发团队探索稳定货币市场的方案;政府监管部门频发警示,提醒群众慎防打着区块链旗号进行的诈骗……

一场提防区块链“技术反噬”的战役,已经在区块链产业涉及的各端打响。

黑市与洗钱

从原理上来说,区块链的安全性主要体现在三个方面:去中心化、加密和信任机制。

传统交易模式下,买方付款、卖方交货。为了避免先付出的一方被交易对象赖账,需要存在一种交易凭证。交易凭证很可能是自己写的账本,记载着一宗这样的交易的发生;也可能是第三方机构开具的交易证明,例如银行的转账证明,这时候账本掌握在第三方手上。然而,任何拥有账本的一方都可能会修改账本,导致其失去证明作用。另外,即使有凭证,交易对象可能会以种种理由违约,导致先付出的一方蒙受损失。

区块链能解决这些问题。“去中心化”,即“账本”并非交给任何一方管理(中心化),而是公开展示。区块链就是一份数字账本,所有参与该区块链维护的用户都能看到账本内容,并且保存账本的副本。这样账本就不会丢失。在区块链术语中,每一个账本副本被称为“节点”。“加密”,指的是对交易过程中种种环节产生的信息的保护,包括账本的内容。这意味着账本不会被涂改。“信任机制”,就是区块链程序会自动管理整个交易过程,货到付款或付款发货,全部由程序监督,一个流程的完成会自动激发下一流程的执行。交易双方藉此不再担心对方“老赖”。

比特币是区块链概念的奠基者,因此比特币运作模型中所体现的去中心化思想,也被视为区块链的灵魂。比特币采用“点对点”交易模式,没有第三方参与,也就是没有银行等各种中心化机构管理交易过程,这是交易场景的去中心化。交易数据保存在数据链上,每一个节点都将同步最新的数据链内容,所有的交易數据—即每一个比特币的去向—对用户来说都是透明的,这是数据管理的去中心化。比特币的产生和交易记录,需要极高性能的计算来实现,这种计算单台计算机无法实现,只有各地的计算机一起参与计算才能执行,这是运算机制的去中心化。

比特币的持有者并非实体的人乃至虚拟账户,而是一串被称为“私钥”的字符。换言之,任何拥有含比特币私钥的人,都可以使用相应的比特币金额。黑市交易问题和洗钱问题因此产生。

赫赫有名的网络黑市“丝路”,就是采用比特币交易机制。丝路成立于2011年,部署在匿名网络浏览服务提供商“Tor”之上,其商品多是毒品、武器、假护照、信用卡用户资料等违禁物品。2013年,美国联邦调查局(FBI)查封了丝路,先后缴获超过17万个比特币,当时折合超过3000万美元。在一个匿名商城采用匿名货币交易,“丝路”满足了不少人不能见光的需求。

“丝路”的创始人乌布利希最终被判无期徒刑,他的其中一项被起诉罪名是“洗钱”。洗钱的本质是把非法所有转化为合法所有。乌布利希靠黑市发财,他把比特币换回现实货币的过程,本身就是洗钱行为。

金融操纵是其中一门区块链犯罪的“显学”。

同理,所有在“丝路”上或其他网络黑市开店、接受形形色色的虚拟货币交易的人,都具有洗钱嫌疑。2019年11月,纽约曼哈顿联邦法庭宣布61岁男子哈尼洗钱罪成。哈尼曾通过“丝路”贩卖麻醉药。2018年1-2月期间,他曾将价值1900多万美元的比特币兑换。负责这宗兑换的比特币交易所产生了疑心,最终报警,揭发了这门新的比特币相关案件。

盗窃与钓鱼

有的加密货币持有者利用货币的本身特性来牟利,有的持有者则担心自己手上的币不翼而飞。

盗窃虚拟财产是一项“古老”的互联网犯罪。无论是走“技术路线”直接盗号,还是走“钓鱼路线”让用户“主动”交出密码,不法分子总有办法拿下各种互联网账号的控制权。要获得比特币使用权,关键是掌握私钥。私钥是一串随机数字,一般都会保存在比特币客户端上。所以盗取比特币,本质上也是盗取账户。

“钓鱼”的方式与盗取银行卡、QQ账号之类的手法原理相近,多为制作一个骗子网站。要是用户在假网站上输入账户信息就会中招。这种方式的受害者通常是个人用户。“技术”方式的受害者则包括比特币交易所等大规模持币机构。黑客“玩个大的”,直接黑走交易所的资料,大把比特币就此流失。

2014年的Mt. Gox被盗事件,在加密货币史上影响甚大。Mt. Gox乃最早期的比特币交易所,成立于2011年。正当外界以为Mt. Gox有业界龙头之势、值得信任时,Mt. Gox发布惊天消息,称有74万枚用户寄存的和10万枚交易所自有的比特币被盗。失窃事件直接让Mt. Gox关门大吉。虽有前车可鉴,但各种加密币失窃事件始终层出不穷。《福布斯》在2019年8月发布的文章标题吓掉人下巴—《2019年至今,黑客盗走加密货币价值逾40亿美元》。

猜你喜欢

黑市账本私钥
清扫机器人避障系统区块链私钥分片存储方法
访问澳数据黑市,仅需500美元
比特币的安全性到底有多高
基于改进ECC 算法的网络信息私钥变换优化方法
数说:重庆70年“账本”展示
大树爷爷的账本
一种基于虚拟私钥的OpenSSL与CSP交互方案
丢失的红色账本
古巴经济衰退