Re: [新聞] 美國國土安全局獲取「門羅幣 (XMR) 追蹤

leftc 發表於 2020/9/3 上午9:37:39

看板DigiCurrency標題Re: [新聞] 美國國土安全局獲取「門羅幣 (XMR) 追蹤作者

leftc

(阿左)時間Sep 3 09:37:39 2020推噓 6 推:6 噓:0 →:11

PTT評價

最大疑問就是他們沒有提供實證和技術細節

比較可能就是跟以往一樣只是 output linkage 分析

在強制 RingCT ＆ Mixin>0 的時代之後這只能算出相關的機率

而且要有許多資訊輔助才有辦法實際運作

也就是必須要有參與其中交易的觀察者

譬如破獲罪犯錢包的私鑰後將其歷史交易 output 都做標記

可以拉出鏈上一大堆跟他交易過的真＆假 output

但就算關聯性極高也沒辦法進一步追蹤到錢包地址

那這條線索基本上就斷了

因為錢包地址沒有紀錄在鏈上(stealth address)

除非是傻傻的直進交易所錢包，有 KYC 的話直接抓人

但終究是原文說的機率問題

不要妄想單就金流作為決定性證據

警察：你錢包 90% 可能收到錢喔，我der觀察啦。

這筆錢 90% 可能是犯罪交易喔，我der想法啦。

那你就 90% 可能是嫌疑犯嘍，我der決定啦。

法官：...

總結以上，如果你想保護自己不要在無意中收到贓款惹麻煩的話

請不要從陌生人手上直接收款到交易所錢包

每次收款時都要產生新的子地址，這樣基本上就安全啦

※ PTT 留言評論

※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.59.198 (臺灣)

※ PTT 網址

※ 編輯: leftc (122.116.59.198 臺灣), 09/03/2020 09:42:02

推

Hack09/03 09:41RingCT只是保護amount 跟追蹤無關吧

金額也是可以用來追蹤的特徵，不過確實更關鍵的時刻是強制 mixin>0 之後啦我加註一下～感謝

推

gR7P4zXH09/03 09:55好der

推

Hack09/03 09:59你提的滿多都是要透過社交工程來破解@@

→

Hack09/03 10:00看起來XMR的體質好像也沒被破解到

對，基本上單純以外部觀察者來說是不可能追蹤錢包間交易的流向除非他們真的有什麼黑科技嘍

推

EthereumPTT09/03 18:59每次收款時都要產生新的子地址，這樣基本上就安全

推

Ayukawayen09/03 20:12XMR好像也不能不產生新地址，我讀文件的感覺是一個地

→

Ayukawayen09/03 20:12址的錢只能被花一次，所以如果兩次收款用同一個地址，

→

Ayukawayen09/03 20:13那就有一筆TXO拿不出來 (?)

→

Ayukawayen09/03 20:14而且說起來，XMR的收款地址應該是付款者決定的....XD

你說的這些特性是指交易時才產生的一次性隱匿地址（stealth address）紀錄在鏈上的就是這些隱匿性地址而不是錢包地址我文中說每次都換地址是指一般收錢用的主錢包地址或子地址只是為了防止在不同地方重複使用地址後會被交叉比對

推

Ayukawayen09/04 20:05大概了解了，換錢包地址可以防交易對象做比對，因為雖

→

Ayukawayen09/04 20:05然隱匿地址可以向一般人隱藏連結的錢包地址，但付款者

→

Ayukawayen09/04 20:06是知道Tx的收款錢包地址的。

→

Ayukawayen09/04 20:07如果多次收款使用同一個錢包地址(或子地址)，這幾筆Tx

→

Ayukawayen09/04 20:08的付款者(可能是同一個人)把資料拿出來比對就可以知道

→

Ayukawayen09/04 20:08背後是同一個錢包地址。(在兩間交易所填同一個收款地

→

Ayukawayen09/04 20:09址也可能被檢調比對出來 XD)

→

Ayukawayen09/04 20:09每次換子地址的話，就會連交易對象都很難比對出來。

沒錯，就是這樣

※ 編輯: leftc (122.116.59.198 臺灣), 09/05/2020 08:17:43

其他人也閱讀了

PTT 熱門相關