摘要：最后，黑客大多會通過TOR瀏覽器（具有強匿名性）在暗網(wǎng)上把比特幣賣出，或以其它匿名手段把比特幣變成法幣。其實在此次盜竊案發(fā)生之前，作為首批被日本金融廳發(fā)放經(jīng)營許可牌照的交易所，Zaif就曾因缺乏“適當并且符合要求的內(nèi)部控制系統(tǒng)”而在今年6月遭到日本金融廳批評。...
出品|三言財經(jīng) 作者|嘴遁
愛看警匪片的朋友都應(yīng)該知道，在現(xiàn)實世界實施的盜竊或搶劫，如果贓款數(shù)額非常巨大，銷贓將非常困難。
這是因為隨著科技的發(fā)展，監(jiān)控探頭已經(jīng)非常普遍，大多數(shù)犯罪現(xiàn)場附近都會有監(jiān)控探頭。因此，犯罪分子的去向可以通過監(jiān)控進行追蹤或縮小范圍。
此外，一旦犯罪分子開始銷贓，贓物很快就會流入市場。此時警方只需要根據(jù)贓物的流通鏈條，很快就能鎖定犯罪嫌疑人。
以最常見的珠寶類的案件為例：
據(jù)中國新聞網(wǎng)報道，今年9月在浙江發(fā)生的一起珠寶盜竊案中，犯罪嫌疑人僅僅在14個小時內(nèi)就被抓獲，被盜贓物全部追回。
同月，在河南發(fā)生的一起珠寶盜竊案中，犯罪嫌疑人僅僅在12個小時內(nèi)就被抓獲，被盜贓物全部追回，價值472萬元。
然而，如果被盜的物品不是現(xiàn)實世界中的物品，而是網(wǎng)絡(luò)世界中的虛擬物品——虛擬貨幣，對犯罪者嫌疑人的追蹤就變得非常困難，即使是數(shù)額非常巨大的贓物或贓款。
這一切都源于比特幣本身的特性和針對其特性所發(fā)展出的“銷贓”手法——mixing（混幣）。
“混幣”是如何幫犯罪分子反追蹤的？
在現(xiàn)實世界中，在嫌犯進行銷贓后，警方可以根據(jù)贓物的流通鏈條對嫌犯進行溯源追蹤。
同樣，在虛擬世界中，警方也可以通過流通鏈條，對被盜的“贓幣”進行溯源追蹤，甚至比現(xiàn)實世界中還要容易。
這是因為，比特幣其實是一個公開透明的賬本，任何地址的任何交易記錄都可被查到，因此警方直接可以在如blockchain.com的比特幣塊資源管理器板塊中查到“贓幣”的流向。
blockchain.com上查到的某地址的比特幣所有交易記錄及流向
如果“臟幣”流向單一，那么找到嫌犯自己所擁有的比特幣地址非常容易，根本不需要警方，你我都能完成——直接在blockchain.com查就可以。
因此，為了躲避追蹤，“混幣”應(yīng)運而生。
“混幣”本身的原理并不復(fù)雜，就是割裂輸入地址和輸出地址之間的關(guān)系。
進一步來說，是這樣進行的：在一個交易中，假如有很多人參與，其中包括大量輸入和輸出，這樣會比較難在輸入和輸出中找出每個人的對應(yīng)對，這樣一來，輸入與輸出之間的聯(lián)系被事實上割裂。
說白了，就是把很多個互不相干的人，互不相干的交易放到一個交易中。那么在外人看來，就不知道到底其中某一個人所花的幣到底給了誰，就無法知道這個人用這些幣是去干什么。
如果這樣的“混幣”過程只有一次，并且涉及到的人數(shù)不多，那么警方要想抓住黑客，只要把這為數(shù)不多地址今后的行為繼續(xù)一個個追蹤即可。
但問題在于，“混幣”本身就是為了提高追蹤難度而設(shè)計，因此往往不會只混一次，且每次“混幣”的地址數(shù)目都不小。即使參與混幣地址的數(shù)目不多，每多混一次，追蹤難度都可能會上升一個甚至幾個數(shù)量級。
簡單的舉例如下：
假設(shè)黑客最初以有一個“臟幣”地址，哪怕參與混幣的只有10對地址，那么“臟幣”將最多可能流向這10個新地址中的每一個。
之后，這10個新地址如果都再參與一次混幣，那么“臟幣”最多可能進入100個新地址。
以此類推，只需要5次嚴格的混幣操作，“臟幣”最多就可流入10萬個新地址。
最后，黑客大多會通過TOR瀏覽器（具有強匿名性）在暗網(wǎng)上把比特幣賣出，或以其它匿名手段把比特幣變成法幣。
黑客常用的Tor瀏覽器
上述的情況在最近就發(fā)生過一次。
9月20日，日本第二大加密貨幣交易所Zaif宣布在17日遭遇黑客襲擊，被盜取了價值近6200萬美元的數(shù)字貨幣。
然而僅僅20日的調(diào)查中就發(fā)現(xiàn)，被盜的加密貨幣在3日內(nèi)已被分散到幾千個地址。
10月7日，據(jù)virtualmoney消息，在Zaif交易所被盜已半月多后，筑波大學(xué)研究小組的專家表示，被盜虛擬貨幣目前被轉(zhuǎn)入超過3萬個地址，現(xiàn)在已經(jīng)無法追蹤其去處。
其實在此次盜竊案發(fā)生之前，作為首批被日本金融廳發(fā)放經(jīng)營許可牌照的交易所，Zaif就曾因缺乏“適當并且符合要求的內(nèi)部控制系統(tǒng)”而在今年6月遭到日本金融廳批評。
但這并沒有引起其警惕，反而倒是引起了黑客的興趣。于是，僅僅3個月后，黑客就發(fā)現(xiàn)了Zaif“不合格內(nèi)部控制系統(tǒng)”的漏洞，從而成功盜取了價值6200萬美元的虛擬貨幣，并迅速把盜取的虛擬貨幣分散到了幾萬個地址以躲避追蹤。
用了“混幣”，黑客們就真的可以肆無忌憚了么？
我們知道，比特幣本身的匿名性包括如下三點：
1、地址的生成無需實名認證；
2、通過地址不能對應(yīng)出真實身份；
3、同一擁有者的不同賬號之間沒有直接關(guān)聯(lián)，無法得知特定用戶的全部比特幣數(shù)量。
因此一旦黑客將自己盜取的比特幣分散到數(shù)萬個可能的地址后，追蹤確實變得極為困難，因為已經(jīng)無法再把這些比特幣對應(yīng)到一個確定的人身上。
但是，防止相關(guān)犯罪，卻可以從其它方面著手：
1、與法幣的兌換環(huán)節(jié)
國內(nèi)目前已沒有任何交易所支持發(fā)幣兌換，因此在國內(nèi)黑客無法作為。一些國外的大交易所目前都需要實名認證，這是有效的反匿名措施，其他要求實名的比特幣服務(wù)商也如此。而一些不需實名的小交易所，如果法幣交易額巨大，也很容易引起執(zhí)法部門的主意。
2、交易公開
只需知道一個地址就可以找到關(guān)聯(lián)人的一系列地址。另外，在論壇、微博、TWITTER、REDDIT、BBS等留下的許多信息，通過大數(shù)據(jù)分析可以匯總起來，會發(fā)現(xiàn)一系列的線索，除非謹慎得像中本聰。
3、交易的匯總輸入會暴露擁有人的其他地址
一旦發(fā)送錢包中的大部分幣給某人或某交易所，基本上會把全部地址都暴露無遺。因為交易會匯總大部分地址中的幣打出去。
4、比特幣的通訊協(xié)議未加密
向外打款時，協(xié)議分析軟件可以找出IP地址與比特幣地址的對應(yīng)關(guān)系，因此定位到嫌犯的所在地就不是問題。
上述的四點中，法幣的兌換環(huán)節(jié)是最容易鎖定嫌犯的方式。在10月3日舉行的美國參議院國際麻醉品管制會議聽證會上，美國ICE國土安全部調(diào)查處(HSI)負責(zé)國內(nèi)行動的助理主任馬修·艾倫(Matthew Allen)討論了加密貨幣在藥品走私中的角色，他表示：“雖然加密貨幣使得轉(zhuǎn)移價值變得相對容易，但在這個過程中，犯罪分子仍然需要將加密貨幣轉(zhuǎn)換成法定貨幣，反之亦然。無論何時進行貨幣兌換，都會出現(xiàn)“漏洞”。”
不錯的，正如我國嚴格禁止法幣和虛擬貨幣之間的兌換業(yè)務(wù)以及對一些不良網(wǎng)站進行封鎖一樣，如果各國都加強監(jiān)管，就能最大程度上減少犯罪分子通過虛擬貨幣造成的危害。
（本文系三言財經(jīng)原創(chuàng)文章，未經(jīng)授權(quán)嚴禁轉(zhuǎn)載）
