以比特币为首的数字货币诞生以来，其中一个最为人称道的特点就是交易的匿名性：也就是说在这些数字货币的链上交易中，尽管交易发送者和接收者的地址是公开的，但这些地址无法直接和真实生活中的个人身份相联结。这使得大众对参与交易的交易者的真实身份进行定位变得相当困难，这导致数字货币被部分不法分子用于非法交易甚至。
这个状况从一开始就引起灵踪安全的高度重视，并开始借助大数据、人工智能等技术对交易进行监测和跟踪，识别和定位非法交易。一般来说，使用大数据、人工智能的主要方式是从链上交易中找到一些典型的特征和规律，识别高度可疑的地址和交易。
我们常用一句俗语“魔高一尺，道高一丈”来形容正义始终会战胜邪恶。然而这句话在数字货币领域似乎显得苍白无力。我们甚至看到的是相反的状况：“道高一尺，魔高一丈”，因为每当业界花费了很大的力气发明出高效的交易监测技术后，匿名技术会迅速实现突破，从而再次使得追踪技术无能为力。
Marathon Digital二季度盈利和收入未达预期，通过出售比特币获利2340万美元:金色财经报道，北美最大的比特币矿商之一 Marathon Digital (MARA)公布了二季度收益报告，该公司本季度通过出售比特币获得了 2340 万美元的收益，相当于出售了该季度生产的 63% 的比特币来支付运营成本。由于比特币价格在本季度上涨，Marathon 还受益于本季度减值费用降低至 840 万美元，低于去年同期的1.316 亿美元。
该矿商公布的调整后每股亏损为0.13美元，收入为8180万美元，而FactSet分析师估计的每股亏损为0.06美元，收入为8340万美元，盈利和收入均低于分析师预期。[2023/8/9 21:33:09]
这个状况一直延续到现在，并且愈演愈烈，甚至使得数字货币成为一个法外之地、黑客作恶的天堂。在区块链公链领域，尤其是像以太坊这样承载了庞大应用生态的公链，黑客对各种应用的攻击层出不穷。
矿企Marathon与Applied Blockchain达成200 MW托管协议:9月20日消息，比特币矿企Marathon与托管服务提供商Applied Blockchain达成了最新协议，该协议将确保Applied Blockchain至少拥有200 MW的托管容量，并可选择将其增加到270 MW。
此外，Applied Blockchain将在美国北达科他州破土动工其180 MW的设施，预计2023年上半年开始运营，同时其于9月与当地公用事业合作伙伴达成了一项为期五年的电力交易，主要考虑是可用的输电能力和过剩的风力发电。（The Block）[2022/9/20 7:07:48]
以以太坊公链上的攻击为例：早期黑客们的作案手法是在成功攻击合约后，将获得的代币转入某个以太坊地址。尽管灵踪安全难以从这种攻击中定位黑客的现实身份，但却可以通过锁定钱包地址来屏蔽这些存有“赃款”的地址，并联合各大中心化交易所拒绝接收或者报警来自这些屏蔽地址的“赃款”。
以太坊2.0客户端Lighthouse发布v1.4.0版本，减少信标链节点Eth1节点等的影响:官方消息，以太坊2.0客户端Lighthouse发布v1.4.0版本，这是一个低优先级的更新，主要包含一些优化，这些优化可以减少信标链节点对RAM、CPU、磁盘I/O和Eth1节点的影响。此版本中的显着功能包括：减少内存占用，在主网上，这将内存使用量从~6 GB减少到~1.5 GB；避免磁盘和内存密集型操作的改进；Eth1查询减少了80%；Beta Windows支持，目前不推荐用于生产。[2021/6/10 23:28:47]
这在一定程度上遏制了黑客的行为，因为即便黑客获得代币，在这样的“围攻”下，想要花费这些代币，难度也会变大。
而后来，以太坊生态中出现了知名的隐私应用TornadoCash。这款应用通过混币的方法将一笔交易的发送者和接收者之间的关联关系对监测者切断，给交易的追踪带来了很大的困难。
声音 | Anthony Pompliano：第1800万个BTC预计将于本周五被开采:美国知名投资者、投资公司摩根溪数字资产公司联合创始人Anthony Pompliano在推特上发文称，第1800万个比特币（BTC）预计将于本周五被开采。Anthony Pompliano指出，目前只剩下300万比特币的当量可供开采。他曾在CNBC上表示，今年8月，他的净资产一半以上都是比特币。他暗示道，到目前为止，已经有17,997,150个比特币被开采，而根据比特币数字网站BitcoinBlockHalf上的数据，系统中被硬编码的比特币数量的上限是2100万个。[2019/10/18]
具体地说，它的交易过程如下：
1用户向TornadoCash应用发送一笔交易，存入一定金额的ETH
2用户得到一个该交易的回执
3一段时间后用户使用该回执将存入的ETH取回到一个新的地址
用户利用TornadoCash存款、取款的过程
在这个过程中，由于用户需要等待一段时间，在这个等待期内一旦有其它交易发送进TornadoCash，则当用户再取出ETH时，监测者就很难将哪一笔取款交易关联到该用户的存款交易。
TornadoCash的问世使得黑客在以太坊生态内通过攻击获取代币后，可以将其兑换成ETH，然后发送到TornadoCash进行混币，再取出，这样黑客盗取的资金就难以再被继续追踪了。
这使得黑客能够更加容易的“销赃”。但即便如此，灵踪安全还是能够凭借现有的工具追踪到黑客发起攻击时的起始地址，对该地址进行标记和监控。
而近期跨链项目THORChain遭遇的三连击则出现一个新的特点，使得依靠现有的技术和工具对发起攻击的起始地址的锁定和监控也变得困难起来。
2021年6月29日，THORChain遭遇“三连击”中的第一次攻击，损失近35万美元。
2021年7月16日，THORChain遭遇“三连击”中的第二次攻击，损失近800万美元。
2021年7月23日，THORChain遭遇“三连击”中的第三次攻击，损失近800万美元。
这三次攻击有个共同点：那就是三次攻击的其实资金全部来自匿名平台，这使得黑客的链上地址也变成了隐匿，难以追踪和锁定。
由此可见，随着隐匿技术和方式的不断进化，对黑客的追踪和锁定将变得越来越困难。
对此灵踪安全在积极研发新的技术、开发新的系统，从多个维度、多个层面对新型攻击的特点进行归纳和探索，以期找到新的行之有效的追踪方式。
面对这种愈加严峻的形势，对项目方来说，与其事后补救不如事前预防。而事前预防最好的方式就是对合约进行全面、深入的审计。这既是灵踪安全孜孜以求，不断努力的方向；更是灵踪安全踏实钻研、长期积累的优势。
关于灵踪安全：
灵踪安全科技有限公司是一家专注区块链生态安全的公司。灵踪安全科技主要通过“代码风险检测+逻辑风险检测“的一体化综合方案服务了诸多新兴知名项目。公司成立于2021年01月，团队由一支拥有丰富智能合约编程经验及网络安全经验的团队创建。
团队成员参与发起并提交了以太坊领域的多项标准草案，包括ERC-1646、ERC-2569、ERC-2794，其中ERC-2569被以太坊团队正式收入。
团队参与了多项以太坊项目的发起及构建，包括区块链平台、DAO组织、链上数据存储、去中心化交易所等项目，并参与了多个项目的安全审计工作，在此基础上基于团队丰富的经验构建了完善的漏洞追踪及安全防范系统。
作者：
灵踪安全CEO谭粤飞
美国弗吉尼亚理工大学(VirginiaTech,Blacksburg,VA,USA)工业工程硕士(Master)。曾任美国硅谷半导体公司AIBTInc软件工程师，负责底层控制系统的开发、设备制程的程序实现、算法的设计，并负责与台积电的全面技术对接和交流。自2011至今，从事嵌入式，互联网及区块链技术的研究，深圳大学创业学院《区块链概论》课程教师，中山大学区块链与智能中心客座研究员，广东省金融创新研究会常务理事。个人拥有4项区块链相关专利、3本出版著作。
互联网的“后继者”可能已经扎根于游戏行业了。“Metaverse”一词是科幻作家尼尔·斯蒂芬森在1992年的小说《雪崩》中首创的.
1900/1/1 0:00:00巴西金融科技公司Nu Holdings二季度新增客户达570万名:金色财经报道,巴西数字银行Nubank的母公司、巴西金融科技公司Nu Holdings在第二季度增加了570万客户.
1900/1/1 0:00:00头条▌美国参议员敦促国会阻止财政部挑选加密货币的赢家和输家8月7日消息,在白宫批准加密税修正案之后,人们担心美国政府正在挑选加密货币领域的赢家和输家.
1900/1/1 0:00:00稳定币作为加密货币的一种形态,因锚定法币、币值稳定等特点,在数字货币市场有着独特的作用和价值。近年来,随着加密货币市场的发展,稳定币发行也在加速,与美元挂钩的主流稳定币USDT、USDC等总市值.
1900/1/1 0:00:00金色财经区块链7月27日讯自特斯拉和SpaceX这些科技巨头开始进入数字货币市场之后,线上零售巨头亚马逊公司也不甘示弱,展露出了对这一新兴领域的野心.
1900/1/1 0:00:00你愿意一直囤币,一直亏损吗？如果不愿意,下文将告诉你在不进行交易的情况下也能赚钱的五种简单方法.
1900/1/1 0:00:00
月亮链