媒体评论：黑客的比特币钱包被FBI“切断”。比特币还安全吗？

[文/观察者网专栏作家文博]

虽然今年才过去了一半，但对于比特币来说，这无疑又是一个大年。

公众舆论可能早就习惯了暴力和无常的货币市场。币市无论是大涨还是大跌，都很难成为新闻的爆发点，除非是上个月那种瞬间蒸发百亿的那种。导致千万人爆仓的事件，否则股市涨停未必能在币圈掀起波澜。

不过，除了一般交易，比特币在黑暗领域还玩出了新花样。

以比特币为手段的勒索软件，首次让美国超级大国的基础设施运营商大跌，不仅制造了大新闻，还迫使美国大公司乖乖支付比特币赎金.

然而，故事还没有结束，美国司法部不久前宣布，他们已经追回了大部分比特币作为赎金。这是前所未有的。从随后的详细报道中，美国司法部和FBI通过技术手段获得了其中一名黑客比特币钱包的密码，从而截获了价值230万美元的比特币赎金。

虽然目前尚不清楚美国执法机构是如何追踪和破解涉案比特币钱包的，但从目前的分析来看，他们使用了在物理世界交易过程中暴露的比特币漏洞。

一些专家表示，来自俄罗斯黑客组织 DarkSide 的赎金似乎最终流向了愿意与美国官员合作的交易平台或交易所，没有证据表明比特币或比特币钱包存在安全漏洞。 Cypherpunk 的联合创始人詹姆森·洛普（Jameson Lopp）推测，“黑暗面”不应该愚蠢到使用交易所，而是使用位于美国的服务器的热钱包。热钱包通过结算网络广播相关交易，然后FBI通过网络对其进行监控。找到原IP，成功追回资金。

不管这件事的细节如何，以强加密和去中心化为卖点的比特币，还是第一次被强大的政府部门截获和回收。

自然有人会问，这只是个案吗？

可以说，这次事件提供了一个加密货币安全的经典案例：即使是从技术角度来看几乎完美的加密系统，在使用上也不可避免地会受到各种限制，从而不可避免地暴露了攻击者。

具体来说，比特币系统的核心部分确实显得非常“稳固”：非对称加密、区块链去中心化、交易匿名性等特性使其具备超越以往任何资产技术安全性的能力。

这种安全性基于数学原理，并依赖于人类的计算能力相对有限这一事实。猫头鹰在沙漠中挖洞藏钱的做法，显然要先进得多。至少在理论上，它摆脱了单一物理保护方法的脆弱性，转向更高级的数学原理。以目前的技术水平，还没有经济上可行的方法从核心动摇这个算法系统。

但是，一旦比特币想要连接现实世界，尤其是需要连接现实世界中的金融交易时，技术上“完美”的区块链机制就不得不接受现实世界。各种瑕疵，而这种瑕疵远不止一处。

首先，比特币不被大多数国家承认为流通的法定货币，也不被大多数商业交易承认为支付手段和会计凭证，而这三者正是货币的三大货币。主要特点。

大多数比特币持有者都需要将他们的比特币兑换成美元。而我们在衡量比特币价值的时候，也习惯用美元或人民币等主要法定货币作为估值单位。因此，比特币仍需与传统货币挂钩，才能体现其价值。

这意味着比特币交易无法实现其设计者最初设想的“去中心化”，而必须依靠某种与现实世界的“接口”来体现其价值。货币兑换是一个典型的界面。大多数对比特币的投资仍然最终在交易所进行交易或兑现。这无疑违背了比特币去中和的初衷，也为跟踪监管打开了大门。

其次，虽然个人持有比特币不需要银行账户，但他们仍然需要一个“地址”。我们可以简单地将这个地址理解为一个匿名的银行账户。

虽然比特币地址的数量理论上极其庞大，甚至比地球上的沙子还多，但只要每笔交易不符合只使用一次、用完就扔掉的地址，所有的可以链接与该地址相关的交易以跟踪代币持有者的交易状态。甚至地址本身也是匿名的。

据信，此次美国执法部门之所以能够追查到黑客用来交易的账户买比特币的钱能追回吗，是因为黑客没有严格遵守每个地址只使用一次的原则，集中大量比特币到达一个地址，很快就被FBI通过技术手段一扫而空。与美剧《绝命毒师》类似，老白将数亿美元的钞票藏在一处，被认为是“人为失误”，再严密的制度也无法杜绝人为失误。

再次，既然是数字货币，数字通信就无法回避，数字通信必须依靠无数服务器组成的计算机网络。虽然网络看似无形，但服务器是有形的，服务器基本受主权国家管辖。

基于区块链的特性，所有的比特币交易数据其实都是对所有人开放的，但是线上交易和线下个人之间缺乏对应关系。也就是说，只要对网络服务器的数据和比特币交易数据进行分析，基于匿名原则的比特币交易就不再是匿名的了。

因此，理论上完全匿名的比特币交易实际上受到主权监督，但主权不一定有兴趣逐一检查数据，或者即使他们有兴趣，政府和政府也不一定会相互合作其他。

目前，很多利用比特币的匿名交易特性来掩盖非法收入的个人或组织，其实是在利用主权国家互不打交道的漏洞，逃避政府对其行为的打击。他们经常呆在俄罗斯或一些与西方世界不打交道的国家，通过建立在这些欧美政府管辖范围之外的地方的数据服务器隐藏自己的财产和行踪。

但是一旦这些服务器被政府安全机构攻破，或者政府之间达成一定程度的共识，政府部门就可以根据服务器中的大量数据，隐藏线上和匿名交易以及线下个人。身份建立对应关系。美国联邦调查局扣押是因为涉案服务器的所有者愿意与美国政府合作。可见，比特币的所谓匿名性不容小觑。

最后买比特币的钱能追回吗，不要低估美国政府的“黑客能力”。

美国是现代电子计算机的发明者，集成电路的发明者和当前的工业重心，互联网的发源地和软件业的领导者。根据2020年世界数字产业竞争力排名，美国仍位居第一。