为什么不通过比特币交易追踪勒索软件攻击者?

信息安全 勒索软件 比特币 追踪
2021-08-27 05:49:13

比特币交易有传入地址和传出地址(比特币被转移的地方)的详细信息,所以我的问题是,为什么传出地址在追踪勒索软件攻击者方面没有做任何事情,比如 WannaCry 的作者?

4个回答

一旦比特币被转换成“真实货币”或“真实资产”,账本就有可能泄露这些比特币所有者的信息。但即便如此,跟踪和归因也可能非常复杂,但在回答您的问题时,这种情况下的原因可能是攻击者尚未“兑现”它们。

根据谁进行了攻击,他们可能永远不会对他们拥有的比特币做任何事情,因为他们的攻击可能没有经济动机。

有多种方法可以使用 Bitlaundry、Bitmix 或 Bitcoinlaundry 等服务清洗比特币。

这些洗衣服务的工作方式如下:(归功于下面的描述)

  1. 想象一下,爱丽丝希望将比特币发送给鲍勃。
  2. 遗憾的是,鲍勃并不受欢迎。Alice 宁愿没有人知道她给 Bob 发送了比特币。
  3. 因此,Alice 将 Bob 的地址放在 BitLaundry 的表格中。
  4. Alice 从 BitLaundry 获得一个一次性地址。
  5. 爱丽丝将钱发送到该地址。
  6. BitLaundry 每 30 分钟向收款人汇款一次。
  7. (但是,它不会立即发送 Alice 的钱,这可能是可疑的......)
  8. 因此,随机数 30 分钟后,BitLaundry 将钱发送给 Bob。
  9. BitLaundry 然后删除一次性地址和 Bob 之间的数据库链接。
  10. Alice 已向 BitLaundry 汇款,但人们一直这样做。她是众多人中的一员。
  11. BitLaundry 向 Bob 汇款,但 BitLaundry 也向其他一大群人汇款。
  12. 爱丽丝和鲍勃的联系比他们原本的联系要少得多。

比特币随身携带完整的交易历史记录。

所以用来支付赎金的比特币可以永远找到。无论谁拥有它们,都可以被追踪到,至少在电子方面是这样。将这些比特币转换成其他货币或商品可用于追踪从比特币中受益的人。

为了避免这种情况,电子犯罪分子可以使用与真正犯罪分子相同的技术;他们洗钱。

找一个愿意接受看不见的比特币的人,然后给你一些其他的资产(可能是更多的比特币,也可能是现金),然后忘记那笔交易。

用“真钱”这样做被称为洗钱,是一种犯罪行为。这样做的金融机构被关闭,资产被没收。

到目前为止,比特币洗钱设施尚未关闭。那些持有已被清洗的比特币的人不对之前用于支付赎金的交易承担刑事责任。这些行动中的任何一项都可能破坏比特币作为赎金资金的使用。

与传统货币相比,比特币在洗钱方面具有一定的优势。

如果您想使用实物货币进行洗钱,则需要转移这笔钱。并跟踪大额现金交易。因此,大规模这样做需要广泛的物理基础设施,或者需要一种使大额现金交易看起来不像洗钱的方法。这两种方法都很昂贵,让您容易受到警方的行动。

您可以改为使用电子货币进行洗钱。但电子美元最终将你连接到美国银行系统,并且有法律禁止美国银行系统与从事洗钱活动的人合作或另辟蹊径。如果您或他们被抓到,您的电子资产将被没收,您可能会被亲自抓获和起诉。

相比之下,比特币没有受制于一个试图阻止洗钱的国家的中央银行,该国家声称“这个账户中的比特币是真正的比特币,而那里的比特币不是”。所以你可以设立金融机构为你清洗比特币。

比特币可以将多个交易的输出合并为一个新交易的输入,也可以将单个交易的输出拆分给多个接收者。这是因为在交易中只转移余额,而不是单个比特币单位。

“混合”服务这样做是为了掩盖比特币的去向。在检查了其中一笔交易后,您可以说的最好的结果是,例如,“从地址 A 发送的 10% 的比特币最终到达地址 B,另外 10% 最终到达地址 C,......”等等。

经过几轮这些混合服务交易和常规交易后,赎金比特币的一小部分现在分布在许多地址中,包括由各种人控制的地址,这些地址只是在交易所购买比特币,接收比特币用于销售产品等。

更深入和复杂的区块链分析是可能的,并结合来自交易所和银行的其他真实世界数据,最终可能或不可能追踪原始赎金地址的所有者。

比特币主要目的是创造一种电子货币的等价物:可交换、可验证和可替代。如果打败伪匿名很容易,那么为什么还要使用比特币而不是现有的金融系统呢?保护隐私倡导者和持不同政见者免受压迫性当局(或一般认为是压迫性的当局)窥探的相同算法也保护“真正的”罪犯免受这些实体的伤害。你不能没有另一个