勒索病毒赎金，比特币与我们的世界（上）
黑客与赎金
美国当地时间5月15日华特迪士尼公司CEO鲍勃·艾格在ABC的纽约员工大会上揭露，目前迪士尼影业有一部即将上映的电影成片（加勒比海盗5）被黑客盗走。黑客要求迪士尼支付高昂的赎金，并且要以比特币的方式支付。
加勒比海盗5剧照（图片来自网络）
这不禁让人联想起了几天前那场突然爆发，在短时间内就蔓延至全球150多个国家的勒索病毒，中毒的机器也被黑客要求支付价值300美元的赎金，同样，以比特币的方式支付。
还未上映的美国大片、被加密的毕业论文、不能加油的加油站还有网上铺天盖地的关于比特币的新闻……我想，许多同学大概和我有了一样的感觉，那就是原本只出现在新闻中，价值逾万的虚拟商品，仿佛突然从虚拟世界走进了我们的生活。
科幻小说里关于虚拟货币的脑洞就要变成现实了吗，比特币会是我们的下一代“人民币”吗，比特币真的已经可以像别的小钱钱一样用来花了吗？~
要搞清楚这些问题，我们就先来看看为什么黑客啊、毒贩啊、洗钱啊各种听起来非常可怕的违法行为会如此青睐比特币呢？
黑客通过网络进行比特币交易（图片来自网络）
先让我们举个栗子：如果黑客对你说，把赎金汇到我在建行北京分行五道口支行开设的账号上来，那么他的结局大概就是，你的赎金还没汇到，他可能已经被朝阳群众押送到派出所了。所以，不能被追踪到痕迹的交易方式，是几乎所有违法交易都梦寐以求的，而比特币恰好具备了这一特性。
这还要从比特币所使用的区块链技术说起。
区块链技术，也叫分布式账本技术，是分布式存储、点对点传输、共识机制、加密算法等技术在互联网上的一种创新应用模式。简单来说，比特币会将它的账本（交易记录）放在所有安装了比特币应用的客户端（比特币钱包）上，同时通过哈希算法等加密手段来保证每个客户端交易的安全性和私密性，通过全网内超过50%的客户端对账本的审计来确认交易的真实性和准确性。
在目前的交易体系中，交易双方的信息和交易链路均保存在交易处理中心，监管方可以较为轻松的获取交易双方的信息（图片由作者绘制）
与目前的交易体系不同，基于全网记账的模式，交易双方不需要建立起彼此清晰的交易链路，只需要支付方在互联网上发布一条“我要付给某人1个比特币”的交易信息，无论互联网上如何传递这条消息，只要接收方收到了这个信息，并且得到了大多数客户端的认可，那么这1个比特币就从支付方的钱包扣除，并出现在接收方的钱包里。在整个交易流程中，交易链路仿佛变成了一个不透明的云团，交易的一方向云团中扔进去一个比特币，云团就会向另一方抛出一个比特币，而所有的监管和追踪手段，望着由无数信息交织而成的硕大云团，也只能是望而生畏了。
在比特币交易体系中，由于没有交易处理中心的存在，交易链路隐藏在整个互联网世界中，目前的监管手段无法对整个网络进行有效跟踪（图片由作者绘制）
显然，比特币无法被有效追踪的优势只对于某些怀着“不可告人”目的的人才有意义。对于奉公守法的我们来说，自然不会觉得政府、银行还有那些金融机构看着我用比特币买西瓜有什么不妥。比特币之所以会得到许许多多的人支持，也肯定不仅仅是因为这么一个原因。接下来就让我们看看比特币还有哪些过人之处。
几个关于比特币的脑洞
由于每一个比特币钱包都自动记录着整个交易市场的全部交易数据（简称总账），而且基于彼此间的共识机制就可以确定交易的真实准确。可以说，每一个比特币钱包都是一个具有完整的交易处理和核算功能的交易处理中心，因此由比特币交易体系也就不再需要银行、证券交易市场等平台来承担交易处理中心的作用，这便是许多比特币支持者津津乐道的“去中心化”。
它带给我们的好处显而易见：由于彼此就能认证交易的真实准确，以后汇款不用找银行了，也不再有手续费；发行和流通不再受政府控制，不用担心某国政府的货币宽松政策让大家口袋里的钱贬值；所有的比特币交易都在网络上公开，这能有效的防止非法活动；以及，躲开监管的另一大好处——逃税。
但是，如果比特币真的成为了未来世界的全球统一货币，我们的生活真的会变得那么美好吗？接下来我们不妨也开一开脑洞——如果比特币真的变成了我们现在花的小钱钱，我们会遇到什么问题呢？
1、钱包太大，裤兜塞不下。
我们不需要中心，因为我自己就是中心！
这种完全独立，抛开了政府监管和干预的交易体系有许多优势，比如避免政府滥发货币，去除中介后交易的高效以及自己就能通过网络自动验证交易的真伪等等。但就我们日常使用而言，比特币钱包却有一个不能忽视的问题，那就是数据冗余量巨大。
原因正是出现在“去中心化”的每一个比特币钱包都拥有的总账身上。一旦比特币成为脱离国家和政府而独立存在的全球统一的虚拟货币，那么按照现有的比特币交易体系，每一个比特币钱包都要拥有一个包含了全球交易的账本。这与我们目前习惯使用的支付宝、微信支付等客户端不同——它们的账本全部保存在各自的交易处理中心中，而比特币钱包的账本要保存在本地，如果真要记录全球的全部交易信息的话，大概……我们每个人家里都要装一台专门放账本的存储服务器了。
在当前的交易体系里交易数据均保存在服务提供商的服务器中（图片由作者绘制）
全世界的交易数据需要每个比特币钱包都具备海量的数据存储空间（图片由作者绘制）
而且，每当比特币钱包进行一次交易，理论上，全球的比特币钱包就都要对这笔交易进行记账。这就好像，我去商场买件羽绒服这件事，要在非洲酋长的账本上留下痕迹，甚至于，需要他对这笔交易进行确认，而他这辈子可能连羽绒服都没见过。一旦比特币交易涉及到股票、证券这种全民参与有属于全民日常的应用场景，每一个人的每一次股票买卖、每秒钟的每一只股票的价格变动都需要遍历一次全网与此相关的客户端，以目前的比特币交易系统来说很难满足这些领域对交易系统性能的要求。
2、把所有的鸡蛋放在全部的篮子里！
我们经常听到一句俗语：“不要把所有鸡蛋都放在一个篮子里。”这句话，适用于很多场景，比如数据安全。在当前的“中心化”的系统架构里，数据是彼此隔离的，攻破系统中的某一个节点，只能获取到有限的数据和信息。但比特币的架构却造就了一个神奇的状况，那就是“把所有的鸡蛋放在全部的篮子里。”这看似一个悖论，却因为比特币的创新性模式实现了，而在这个系统里，只要黑客攻破某一个节点，那么他得到的可能就是整个世界。
现有的比特币交易平台已多次被黑客攻破（图片来自网络）
区块链组织The DAO所收集的比特币被黑客劫取，比特币交易平台Bitfienx的比特币被盗等事件，均暴露出目前的比特币交易系统存在技术缺陷，包括智能合约编程漏洞、交易系统漏洞和记账系统漏洞，一旦比特币大规模应用，这些安全风险隐患很可能会给整个交易市场带来较大影响，甚至引发某些行业的系统性风险。
3、亲，你知道安利么？
“你知道安利么？”这个梗已经在网络上流传许久，安利作为一个“著名”的直销公司想必大家都对它有所耳闻。
如果比特币成为全球货币，那么大家遇到的几乎绝大多数的投资平台或金融投资产品都会是以安利公司的直销模型出现。“去中心化”的交易体系为卖家提供了更便捷的规避监管的途径的同时，也让它们的投资人丧失了风险控制的能力。比特币交易体系让目前大多数金融机构的“投资看门人”作用失效，而普通的投资者在没有专业知识和政府监管的金融服务机构的介入下，很难区分市场上金融产品的优劣。
“去中心化”会让普通用户在网络金融诈骗面前失去现有的保护（图片来自网络）
在当前的金融体系中，投资平台都要依托银行建立资金账户，并由相关机构进行资金监管。而在比特币的体系里，账户将不再由某个或某类“中心”集中管理，每个投资平台的比特币都放在自己的钱包里，这就好像全部企业的钱都放在企业老板自己的保险柜里，当他指着保险柜告诉你他有一个亿，你可以把你的钱放在他这里，跟着他一起投资可燃冰开采的时候，你并不知道他真的会去投资，还是去拿这个钱买房子，甚至，你都无法确认他是不是真的有一个亿。
比特币交易体系带来的弱中介化效应，将让投资人保护这一社会问题进一步放大，金融市场的风险会更大幅度的向普通投资者倾斜。
4、人不中二枉少年！
也许你觉得每个人家里多一个巨大的钱包没什么，而且自己也不买股票，更不会买什么乱七八糟的金融产品，但是，你一定给前男/女友买过礼物，说不定还价值不菲。现在，你又一次恋爱了，你和你的爱人彼此敞开心扉，也敞开了彼此的比特币钱包，你希望他/她看到你过去的那些交易记录吗？
它也许就是你老婆见到这东西的账单后，内心的真实写照。
没错，用私房钱也不行！（图片来自网络）
很抱歉，比特币钱包不能删除任何一条已经发生的、真实存在的交易记录。你的爱人会看到你以前购买过的一切，无论是更昂贵的生日礼物，还是尼尔纪元女主角的一比一硅胶模型。话说，也许小时候被爹妈发现本该是补习班上课的时间，比特币的账单上却出现了某某ktv的交易记录，也许就不用考虑以后的事情了……
所谓的自由，不仅仅包括自由市场，不受监管的自由，也包括消费者在某些交易平台上抹去自己交易痕迹的自由，而这一点，与目前比特币交易体系中基于共识机制的不可更改性是难以调和的。
比特币的未来会遇到哪些问题？它究竟能否取代我们现在使用的货币呢？敬请关注《比特币与我们的世界（下）》。
比特币是哪个国家的？黑客为什么把比特币用来做赎金？
首先，比特币不属于任何国家、个人或组织，是一个无人控制的，去中心化运行的货币。
用比特币做为赎金其实早些年一直就有，手法基本没什么变化，都是加密勒索，网络安全公司F-Secure的负责人曾说，加密的勒索软件已经成了他们最头疼的问题，一旦计算机被感染，不仅硬盘驱动器被加密，就连每一个文件都会被入侵。
从2013年左右，黑客就开始通过非法加密用户PC数据和个人信息来勒索比特币。
2014年澳大利亚一位高管迫于网上黑客压力支付了恶意软件1.4万美元价值的比特币赎金后，自此一直受到黑客的骚扰。
2015年黑客向希腊的三家银行发起第3次网络攻击，并向这三家银行分别索要20，000个比特币（价值700万欧元）作为赎金。
2015年，美国马萨诸塞州图克斯伯里警察局遭到黑客袭击，造成计算机无法登录。为防止重要数据资料丢失，该警局最终按黑客要求支付500比特币“赎金”。
2016年，一位黑客通过软件挟持了好莱坞长老会纪念医疗中心的网络，令这家医院的运营处于瘫痪状态，医院决定向黑客支付40个比特币，约等于1.7万美元作为“赎金”。
美一黑客团队将解散，此前有过哪些“壮举”？
美一黑客团队将解散
此黑客团队之前都有哪些壮举呢？
当地时间5月7日，美国科罗内尔输油管道公司遭到勒索软件攻击，被迫关闭位于美国东海岸的输油管道，导致许多州出现燃油短缺，加油站排起了长队。直到5月14日，输油管道才恢复正常运行。
5月15日，据报道，导致美国石油运输大动脉瘫痪的黑客团队“阴暗面”宣布，该团队计划解散。据报道，在执法机构的压力下，该组织已经无法进入其业务结构，并将关闭。有安全专家指出，“黑暗面宣布解散”很可能只是一种掩饰，组织可能只是想拿钱跑路”，从公众视线中消失，以避免这种高调攻击带来的压力。
正如之前“阴暗面”所说的一样：“我们的目标是赚钱，不是给社会制造问题。"
据早些时候的报道，有消息称，科洛尼尔管道运输公司以加密货币的形式向黑客支付了近500万美元的巨额赎金。在收到赎金后，黑客向该公司提供了一个解密工具，以恢复其瘫痪的计算机网络。科洛尼尔管道公司不是黑客团队的唯一目标。据外媒报道，东芝的一家法国分公司近日表示，遭到阴暗面攻击，窃取了约740GB的数据。
在信息安全中，“黑客”是指研究智能计算机安全系统的人。利用互联网、电话系统等公共通信网络，私自加载对方系统的，称为黑帽黑客；白帽黑客调试分析计算机安全系统。“黑客”一词最初是用来指研究电话系统盗窃的人。
“黑客”是“热衷于研究系统和计算机内部运行的人”。一般指擅长IT技术的人和计算机科学家。黑客精通各种编程语言和操作系统，随着计算机和网络的发展而成长。他们是一群在互联网上热衷于科技探索和计算机科学研究的技术人员。
好了，以上就是本期所要分分享的内容了。
0条大神的评论