作者：gate.io研究員gazer. c
前言
安全性、匿名性一直是以比特幣、以太坊為首的加密貨幣的主要特點之一。而匿名性也使得比特幣、以太坊一度淪為了駭客們用來勒索的主要財源，各種勒索病毒和軟體給網際網路使用者造成危害。但最近美國聯邦調查局（fbi）成功破獲了colonial pipeline給駭客支付的一筆比特幣贓款，讓幣圈愛好者們對加密貨幣的匿名性和安全性表達了擔憂。
加密貨幣的安全性與匿名性是如何實現的
加密貨幣與區塊鏈技術中的兩個主要的特點便是安全性和匿名性。
首先講講安全性，以比特幣及其錢包為例，在進行轉賬結算的過程中，會需要“公鑰”和“私鑰”兩部分的驗證，透過“非對稱加密”來實現。假設a要給b轉賬，a會透過公鑰來完成資訊的加密再傳送給b，同時對全網廣播。b在收到由公鑰加密過的資訊後，使用自己私鑰來對該資訊解鎖，並向全網廣播。而所有人也可以透過a的公鑰來驗證該資訊是否確實來自a，但只有b能透過私鑰解密獲得轉賬，避免了資金被攔截。
而在區塊鏈技術中，各個節點之間的資料交換是遵循固定且預知的演算法的，根據演算法規則會自行判斷每一筆交易是否有效。在區塊鏈網路中，參與者確實能夠透過各個地址來查到節點的交易狀況，查到資金流向。但由於加密錢包並不需要實名驗證，只要有私鑰就能使用該節點的錢包，因此一般情況下不容易核實到使用者的真實身份。
匿名性使得加密貨幣淪為贖金首選
2021年6月9日，中國支付清算協會發布了關於加強金融行業資訊共享有效防範支付風險的提示，其中包括了“利用虛擬貨幣、區塊鏈技術逃避資金溯源，使用虛擬貨幣作為賭博跑分媒介或以虛擬貨幣進行充值交易”。協會表示，由於虛擬貨幣交易具有匿名性、便捷性和全球性，逐漸輪為了跨境洗錢的重要通道，涉及虛擬貨幣的違法犯罪活動也逐漸上升。藉助匿名性，透過大量c2c交易掩蓋了涉案資金的轉移路徑，提升了資金鍊追溯難度。
根據chainalysis的一份有關加密貨幣犯罪相關統計報告顯示，在2019年所有的加密貨幣交易中，有2.1%（涉及金額214億美元）是與非法活動相關，儘管該數值在2020年有所下降，但涉及金額也達到了100億美元。
其中，自2018年以來，以加密貨幣作為支付方式的勒索軟體的所涉及資金量激增了311%。
wannacry？史上最著名的一款加密貨幣勒索軟體
2017年5月，一款名為wannacry（wannacrypt，“想哭”）的勒索軟體感染了包括西班牙電信、英國國民保健署、聯邦快遞、俄羅斯內政部等99個國家地區的電腦。根據中國國家網際網路應急中心通報顯示，當時全球約101.1萬個ip遭到了攻擊。遭到攻擊後，電腦中的檔案會被勒索軟體所加密，加密結束後系統桌布會變成英文告示，並彈出一封勒索信，要求使用者支付300-600美元等值的比特幣到特定的錢包地址中，以獲取檔案解密工具。wannacry一舉成為了目前與加密貨幣有關的最知名勒索軟體之一。
fbi追回比特幣贖金約230萬美元
2021年5月，美國最大燃油管道運營公司colonial pipeline遭到駭客darkside攻擊，啟動了應急響應並關閉了所有管道執行以保護運營系統。美國政府一度宣佈進入緊急狀態，造成恐慌。最後colonial pileline選擇以比特幣的形式向駭客支付了近500萬美元的贖金向駭客妥協，隨後公司運營恢復，政府也解除了全美緊急狀態。
而在6月7日，美國司法部公開表示他們已經追回了贖金中的63.7個比特幣，目前價值230萬美元。在司法部的宣告中顯示，他們透過比特幣的公共賬本對比特幣的轉移進行連續追蹤，最終發現了63.7枚為支付的贖金，並被轉移到特定的錢包裡。最後fbi在北卡羅萊納截獲到該錢包的私鑰，並將比特幣追回。
私鑰被破獲？加密市場初現恐慌
儘管美國司法局和fbi沒有直接公佈他們是如何獲取到駭客的比特幣地址私鑰的，但市場一度普遍認為，fbi是透過破解加密演算法獲得的私鑰，網路上甚至出現了“比特幣被fbi破解”、“比特幣不再安全”、“使用者資產可以被隨意挪用”等說法，出於對“比特幣的匿名性與加密被攻破”的擔憂，當日比特幣價格大幅下跌，最低跌至31716美元。
但根據業內的一些專業人士分析，fbi只是透過網際網路定位，找到了儲存該駭客錢包私鑰的伺服器並將該伺服器封鎖，最後直接使用私鑰拿回了一部分的比特幣。因為如果fbi已經破解了相關演算法的話，應該是可以恢復所有的比特幣贖金的。不僅如此，所有的比特幣都能夠被fbi據為己有。
匿名性和安全性不應該為違法犯罪分子所利用
即便匿名性和安全性一直是包括比特幣在內的區塊鏈技術的一大特點，但我們必須認識到這是一把雙刃劍。在許多參與者藉助匿名性來保護自己隱私的同時，也有不少違法犯罪分子藉助匿名性逃避監管，逍遙法外。但無論如何，區塊鏈技術中的匿名性不應該變為違法犯罪分子的避風港。隨著相關政府機構和監管部門的不斷介入，我們應該能見到更多關於區塊鏈匿名性和安全性的討論和解決方案。
作者：gate.io 研究員：gazer. c
*本文僅代表研究員觀點，不構成任何投資建議。
*本文內容為原創，版權為gate.io所有，如需轉載請註明作者和出處，否則將追究法律責任。
