PTT評價

Re: [新聞] 美國國土安全局獲取「門羅幣 (XMR) 追蹤

看板DigiCurrency標題Re: [新聞] 美國國土安全局獲取「門羅幣 (XMR) 追蹤作者
leftc
(阿左)
時間推噓 6 推:6 噓:0 →:11

最大疑問就是他們沒有提供實證和技術細節

比較可能就是跟以往一樣只是 output linkage 分析

在強制 RingCT & Mixin>0 的時代之後這只能算出相關的機率

而且要有許多資訊輔助才有辦法實際運作

也就是必須要有參與其中交易的觀察者

譬如破獲罪犯錢包的私鑰後將其歷史交易 output 都做標記

可以拉出鏈上一大堆跟他交易過的真&假 output

但就算關聯性極高也沒辦法進一步追蹤到錢包地址

那這條線索基本上就斷了

因為錢包地址沒有紀錄在鏈上(stealth address)

除非是傻傻的直進交易所錢包,有 KYC 的話直接抓人

但終究是原文說的機率問題

不要妄想單就金流作為決定性證據


警察:你錢包 90% 可能收到錢喔,我der觀察啦。

這筆錢 90% 可能是犯罪交易喔,我der想法啦。

那你就 90% 可能是嫌疑犯嘍,我der決定啦。

法官:...


總結以上,如果你想保護自己不要在無意中收到贓款惹麻煩的話

請不要從陌生人手上直接收款到交易所錢包

每次收款時都要產生新的子地址,這樣基本上就安全啦

--

※ PTT 留言評論
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.59.198 (臺灣)
PTT 網址
※ 編輯: leftc (122.116.59.198 臺灣), 09/03/2020 09:42:02

Hack09/03 09:41RingCT只是保護amount 跟追蹤無關吧

金額也是可以用來追蹤的特徵,不過確實更關鍵的時刻是強制 mixin>0 之後啦 我加註一下~ 感謝

gR7P4zXH09/03 09:55好der

Hack09/03 09:59你提的滿多都是要透過社交工程來破解@@

Hack09/03 10:00看起來XMR的體質好像也沒被破解到

對,基本上單純以外部觀察者來說是不可能追蹤錢包間交易的流向 除非他們真的有什麼黑科技嘍

EthereumPTT09/03 18:59每次收款時都要產生新的子地址,這樣基本上就安全

Ayukawayen09/03 20:12XMR好像也不能不產生新地址,我讀文件的感覺是一個地

Ayukawayen09/03 20:12址的錢只能被花一次,所以如果兩次收款用同一個地址,

Ayukawayen09/03 20:13那就有一筆TXO拿不出來 (?)

Ayukawayen09/03 20:14而且說起來,XMR的收款地址應該是付款者決定的....XD

你說的這些特性是指交易時才產生的一次性隱匿地址(stealth address) 紀錄在鏈上的就是這些隱匿性地址而不是錢包地址 我文中說每次都換地址是指一般收錢用的主錢包地址或子地址 只是為了防止在不同地方重複使用地址後會被交叉比對

Ayukawayen09/04 20:05大概了解了,換錢包地址可以防交易對象做比對,因為雖

Ayukawayen09/04 20:05然隱匿地址可以向一般人隱藏連結的錢包地址,但付款者

Ayukawayen09/04 20:06是知道Tx的收款錢包地址的。

Ayukawayen09/04 20:07如果多次收款使用同一個錢包地址(或子地址),這幾筆Tx

Ayukawayen09/04 20:08的付款者(可能是同一個人)把資料拿出來比對就可以知道

Ayukawayen09/04 20:08背後是同一個錢包地址。(在兩間交易所填同一個收款地

Ayukawayen09/04 20:09址也可能被檢調比對出來 XD)

Ayukawayen09/04 20:09每次換子地址的話,就會連交易對象都很難比對出來。

沒錯,就是這樣

※ 編輯: leftc (122.116.59.198 臺灣), 09/05/2020 08:17:43