萊特幣有黑客嗎
Ⅰ 互金協會發文提醒警惕「虛擬貨幣」投資風險嗎
繼8月31日發文警示ICO風險之後,近日,中國互聯網金融協會(以下稱互金協會)再次發文提示需警惕比特幣等「虛擬貨幣」的風險。
互金協會發布風險提示稱,近年來,比特幣、萊特幣以及各類代幣等所謂「虛擬貨幣」在一些互聯網平台進行集中交易,涉眾人數逐漸擴大,所形成的金融和社會風險隱患不容忽視。
中國互聯網金融協會呼籲:各會員單位應履行行業自律公約的承諾,嚴格遵守國家法律和監管規定,不參與任何與所謂「虛擬貨幣」相關的集中交易或為此類交易提供服務,主動抵制任何違法違規的金融活動。
投資有風險,購買虛擬貨幣需謹慎。
Ⅱ 區塊鏈一般有什麼風險因素,區塊鏈安全風險有哪些
現在投資區塊鏈能掙錢嗎?他有風險嗎,風險多大第一、攜款潛逃風險,籌集的資產缺乏審計和託管。現在一個標準的ICO是這樣的,發出一篇白皮書,大家看看,然後一落地就結束了。其中還是有很多潛在規則的,比如說前幾年有非常多的情況,有個ICO的項目出來,大家投資了一把,打完之後就消失了,到目前為止還是這個狀態。所以說還存在項目提出者攜款潛逃的風險。
第二、過度承諾的風險。傳統的IPO是這個公司要做得有模樣,我再去售發,大家也都看得清。而ICO是我寫幾頁紙,說一說我打算做什麼,想實現什麼功能,然後大家就把錢給我。到底能不能很好實現其實要打問號的。
第三、存在估值過高風險。目前還沒有形成一個很細致或者是能讓人信服的定價機制。更多是由項目發起者,基於項目發展的需要或者是自己的理解產生一個定價,有可能有所謂階段性的投資虛高的問題。
第四、投資者過於樂觀。投資者可能更多看到的是未來ICO項目的空間,但實際上從稍微長遠里看,都不可能有持續的暴利。
第五、項目的管控股票風險,投資者難以掌控項目。這個項目完成了之後,往往後續還有一定的開發周期,這個項目到底如何開發,會怎麼推進。很少有ICO的項目能夠列出很清晰的未來發展規劃。這就意味著投資者把錢投過去之後,能做成什麼樣,實際上是不能控制的。
區塊鏈的安全法則區塊鏈的安全法則,即第一法則:
存儲即所有
一個人的財產歸屬及安全性,從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡,海量的用戶數據存儲在平台方的伺服器上,所以,這些數據的所有權至今都是個迷,一如你我的社交ID歸誰,難有定論,但用戶數據資產卻推高了平台的市值,而作為用戶,並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化,讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊,也可能有來自內部參與者的攻擊,以及組件的失效,如軟體故障。因此在實施之前,需要制定風險模型,認清特殊的安全需求,以確保對風險和應對方案的准確把握。
1.區塊鏈技術特有的安全特性
●(1)寫入數據的安全性
在共識機制的作用下,只有當全網大部分節點(或多個關鍵節點)都同時認為這個記錄正確時,記錄的真實性才能得到全網認可,記錄數據才允許被寫入區塊中。
●(2)讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制,但可以在一定程度上控制信息讀取,比如把區塊鏈上某些元素加密,之後把密鑰交給相關參與者。同時,復雜的共識協議確保系統中的任何人看到的賬本都是一樣的,這是防止雙重支付的重要手段。
●(3)分布式拒絕服務(DDOS)
攻擊抵抗區塊鏈的分布式架構賦予其點對點、多冗餘特性,不存在單點失效的問題,因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效,其他節點不受影響,與失效節點連接的用戶無法連入系統,除非有支持他們連入其他節點的機制。
2.區塊鏈技術面臨的安全挑戰與應對策略
●(1)網路公開不設防
對公有鏈網路而言,所有數據都在公網上傳輸,所有加入網路的節點可以無障礙地連接其他節點和接受其他節點的連接,在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業,如金融行業,宜採用專線接入區塊鏈網路,對接入的連接進行身份驗證,排除未經授權的節點接入以免數據泄漏,並通過協議棧級別的防火牆安全防護,防止網路攻擊。
●(2)隱私
公有鏈上交易數據全網可見,公眾可以跟蹤這些交易,任何人可以通過觀察區塊鏈得出關於某事的結論,不利於個人或機構的合法隱私保護。針對該類風險的應對策略是:
第一,由認證機構代理用戶在區塊鏈上進行交易,用戶資料和個人行為不進入區塊鏈。
第二,不採用全網廣播方式,而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三,對用戶數據的訪問採用許可權控制,持有密鑰的訪問者才能解密和訪問數據。
第四,採用例如「零知識證明」等隱私保護演算法,規避隱私暴露。
●(3)算力
使用工作量證明型的區塊鏈解決方案,都面臨51%算力攻擊問題。隨著算力的逐漸集中,客觀上確實存在有掌握超過50%算力的組織出現的可能,在不經改進的情況下,不排除逐漸演變成弱肉強食的叢林法則。針對該類風險的應對策略是採用演算法和現實約束相結合的方式,例如用資產抵押、法律和監管手段等進行聯合管控。
區塊鏈面臨哪些風險需要解決的?
雖然在資本和人才湧入的推動下,區塊鏈行業迎來快速發展,但是作為一個新興產業,其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出,對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題,區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示,目前區塊鏈還處在初級階段,存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出,區塊鏈如果要在全球經濟佔有重要地位,必須首先解決其面臨的安全問題。
嚴寒冰指出,區塊鏈安全問題包含多個方面。比如說傳統的安全問題,包括私鑰的保護,包括應用層軟體傳統的漏洞等。另外,新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露,自7月24日來的一周內,DVP就已經收到白帽子所提供的312個漏洞,涉及175個項目方。其中包括智能合約、知名公鏈,交易所等一系列項目。高危漏洞達122個,占所有漏洞的39.1%,中危漏洞53個,占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說,當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種,無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是,目前區塊鏈還面臨的是51%的攻擊問題,即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是,除了外部惡意攻擊風險,區塊鏈也面臨其內生風險的威脅。俞克群提醒說,如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系,是各方必須要面臨的重要問題。
吳家志也分析說,作為新興產業,區塊鏈產業的從業人員安全意識較為缺乏,導致目前的區塊鏈相關軟硬體的安全系數不高,存在大量的安全漏洞,此外,整個區塊鏈生態環節眾多,相較之下,相關的安全從業人員力量分散,難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈有哪些安全軟肋區塊鏈有哪些安全軟肋
區塊鏈是比特幣中的核心技術,在無法建立信任關系的互聯網上,區塊鏈技術依靠密碼學和巧妙的分布式演算法,無需藉助任何第三方中心機構的介入,用數學的方法使參與者達成共識,保證交易記錄的存在性、合約的有效性以及身份的不可抵賴性。
區塊鏈技術常被人們提及的特性是去中心化、共識機制等,由區塊鏈引申出來的虛擬數字貨幣是目前全球最火爆的項目之一,正在成就出新的一批億萬級富豪。像幣安交易平台,成立短短幾個月,就被國際知名機構評級市值達400億美金,成為了最富有的一批數字貨幣創業先驅者。但是自從有數字貨幣交易所至今,交易所被攻擊、資金被盜事件層出不窮,且部分數字貨幣交易所被黑客攻擊損失慘重,甚至倒閉。
一、令人震驚的數字貨幣交易所被攻擊事件
從最早的比特幣,到後來的萊特幣、以太幣,目前已有幾百種數字貨幣。隨著價格的攀升,各種數字貨幣系統被攻擊、數字貨幣被盜事件不斷增加,被盜金額也是一路飆升。讓我們來回顧一下令人震驚的數字貨幣被攻擊、被盜事件。
2014年2月24日,當時世界最大的比特幣交易所運營商Mt.Gox宣布其交易平台的85萬個比特幣已經被盜一空,承擔著超過80%的比特幣交易所的Mt.Gox由於無法彌補客戶損失而申請破產保護。
經分析,原因大致為Mt.Gox存在單點故障結構這種嚴重的錯誤,被黑客用於發起DDoS攻擊:
比特幣提現環節的簽名被黑客篡改並先於正常的請求進入比特幣網路,結果偽造的請求可以提現成功,而正常的提現請求在交易平台中出現異常並顯示為失敗,此時黑客實際上已經拿到提現的比特幣了,但是他繼續在Mt.Gox平台請求重復提現,Mt.Gox在沒有進行事務一致性校驗(對賬)的情況下,重復支付了等額的比特幣,導致交易平台的比特幣被竊取。
2016年8月4日,最大的美元比特幣交易平台Bitfinex發布公告稱,網站發現安全漏洞,導致近12萬枚比特幣被盜,總價值約為7500萬美元。
2018年1月26日,日本的一家大型數字貨幣交易平台Coincheck系統遭遇黑客攻擊,導致時價580億日元、約合5.3億美元的數字貨幣「新經幣」被盜,這是史上最大的數字貨幣盜竊案。
2018年3月7日,世界第二大數字貨幣交易所幣安(Binance)被黑客攻擊的消息讓幣圈徹夜難眠,黑客竟然玩起了經濟學,買空賣空「炒幣」割韭菜。根據幣安公告,黑客的攻擊過程包括:
1)在長時間里,利用第三方釣魚網站偷盜用戶的賬號登錄信息。黑客通過使用Unicode字元冒充正規Binance網址域名里的部分字母對用戶實施網頁釣魚攻擊。
2)黑客獲得賬號後,自動創建交易API,之後便靜默潛伏。
3)3月7日黑客通過盜取的APIKey,利用買空賣空的方式,將VIA幣值直接拉暴100多倍,比特幣大跌10%,以全球總計1700萬個比特幣計算,比特幣一夜丟了170億美元。
二、黑客攻擊為什麼能屢屢得手
基於區塊鏈的數字貨幣其火熱行情讓黑客們垂涎不已,被盜金額不斷刷新紀錄,盜竊事件的發生也引發了人們對數字貨幣安全的擔憂,人們不禁要問:區塊鏈技術安全嗎?
隨著人們對區塊鏈技術的研究與應用,區塊鏈系統除了其所屬信息系統會面臨病毒、木馬等惡意程序威脅及大規模DDoS攻擊外,還將由於其特性而面臨獨有的安全挑戰。
1.演算法實現安全
由於區塊鏈大量應用了各種密碼學技術,屬於演算法高度密集工程,在實現上比較容易出現問題。歷史上有過此類先例,比如NSA對RSA演算法實現埋入缺陷,使其能夠輕松破解別人的加密信息。一旦爆發這種級別的漏洞,可以說構成區塊鏈整個大廈的地基將不再安全,後果極其可怕。之前就發生過由於比特幣隨機數產生器出現問題所導致的比特幣被盜事件,理論上,在簽名過程中兩次使用同一個隨機數,就能推導出私鑰。
2.共識機制安全
當前的區塊鏈技術中已經出現了多種共識演算法機制,最常見的有PoW、PoS、DPos。但這些共識機制是否能實現並保障真正的安全,需要更嚴格的證明和時間的考驗。
3.區塊鏈使用安全
區塊鏈技術一大特點就是不可逆、不可偽造,但前提是私鑰是安全的。私鑰是用戶生成並保管的,理論上沒有第三方參與。私鑰一旦丟失,便無法對賬戶的資產做任何操作。一旦被黑客拿到,就能轉移數字貨幣。
4.系統設計安全
像Mt.Gox平台由於在業務設計上存在單點故障,所以其系統容易遭受DoS攻擊。目前區塊鏈是去中心化的,而交易所是中心化的。中心化的交易所,除了要防止技術盜竊外,還得管理好人,防止人為盜竊。
總體來說,從安全性分析的角度,區塊鏈面臨著演算法實現、共識機制、使用及設計上挑戰,同時黑客通過利用系統安全漏洞、業務設計缺陷也可達成攻擊目的。目前,黑客攻擊已經在對區塊鏈系統安全性造成越來越大的影響。
三、如何保證區塊鏈的安全
為了保證區塊鏈系統安全,建議參照NIST的網路安全框架,從戰略層面、一個企業或者組織的網路安全風險管理的整個生命周期的角度出發構建識別、保護、檢測、響應和恢復5個核心組成部分,來感知、阻斷區塊鏈風險和威脅。
除此之外,根據區塊鏈技術自身特點重點關注演算法、共識機制、使用及設計上的安全。
針對演算法實現安全性:一方面選擇採用新的、本身經得起考驗的密碼技術,如國密公鑰演算法SM2等。另一方面對核心演算法代碼進行嚴格、完整測試的同時進行源碼混淆,增加黑客逆向攻擊的難度和成本。
針對共識演算法安全性:PoW中使用防ASIC雜湊函數,使用更有效的共識演算法和策略。
針對使用安全性:對私鑰的生成、存儲進行保護,敏感數據加密存儲。
針對設計安全性:一方面要保證設計的功能盡量完善,如採用私鑰白盒簽名技術,防止病毒、木馬在系統運行過程中提取私鑰;設計私鑰泄露追蹤功能,盡可能減少私鑰泄露後的損失。另一方面,應對某些關鍵業務設計去中心化,防止單點故障攻擊。
銀行業的區塊鏈技術應用存在哪些風險?一是新技術不成熟的風險;二是新舊模式並行下的管理風險。三是銀行機構應用區塊鏈技術的不同步性導致的監管風險。其他相關建議你在官方公眾號「中芯區塊鏈服務平台」進行熟悉
區塊鏈ICO/私募是什麼?ICO風險在哪裡?如何百倍收益?ICO:initialcoinoffering,也叫代幣的公開發行銷售,對應於股市的IPO。就像區塊鏈技術本身一樣,ICO是一種區塊鏈全新的融資模式,讓所有人都能成為項目的「股東」,持有代幣就相當於持有股權。代幣銷售完畢,一般就會上交易所開啟交易。ETH是第一個用BTC成功ICO的項目,ICO一般的參與方式是ETH或者BTC,早期BTC融資比較多,但是現在基本都是ETH了,ETH是ICO的硬通貨。
私募:一般不參與公開發售的區塊鏈項目,只有少部分機構或者基金有額度。
糖糖從去年3月就開始參與區塊鏈ICO,那時候被大家戲稱為「雲幣娛樂城」,「聚幣大賭場」天天上新幣,幾乎個個都5-100倍,每天的波動都幾倍幾十倍。9.4國家關於ICO的風險,很多ICO都被清退退幣,各大交易所被迫關閉甚至出海,一些項目方甚至被警告。很多ICO的幣價格都幾乎腰斬再腰斬,到ICO的成本價。
但實事證明,那些被退了幣的很多項目,在2017年12月和2018年1月的大牛市中都基本10-20倍,很多人無疑拍斷了大腿。總體來講,投項目比炒幣要穩很多,因為市場的波動,炒幣很難拿住,比如94,糖糖的很多朋友都割肉,虧損離場了。
迄今為止,糖糖和我的小夥伴們投過幾十個項目至少,經歷了類似於英雄鏈跑路,Mondo騙子,也有Fcoin百倍幣,總體來說踏過很多很多的坑,也獲得過很多很多的回報。2017年整體回報是大概10倍。從2018年1月以來,投資的項目基本零破發,全部取得了至少3倍以上的好成績。
糖糖覺得區塊鏈ICO的主要風險:
1.團隊跑路:很多團隊都是小作坊,知名度很低,甚至根本不存在,白皮書也是東拼西湊,甚至幾百塊就能淘寶代寫
2.代投跑路:很多黑心代投,看這個幣上交易所翻很多倍了就告訴你沒有投上,破發了就給你代幣。一些代投甚至直接拿著ETH跑路的也有,敗壞了行業風氣。
3.白皮書不能兌現:白皮書裡面的路線圖決定了團隊的未來發展方向,很多項目方根本沒有把項目做好的打算,裡面的路線圖基本都是亂寫。另外直接指明上哪個交易所的基本都是騙子項目,很多交易所和項目方有協定,不到上幣公告出來,不許泄露,不然取消上幣資格。
4.區塊鏈技術:普通人不懂區塊鏈底層技術,不懂得這個項目有沒有用區塊鏈的必要性,也無法鑒別項目的技術水平,比如GitHub不會看。
如何百倍收益:
糖糖發現一級市場(ICO/私募)和二級市場(炒幣)是相互轉化的。當一級市場破發嚴重,大家就會去二級市場炒幣,當二級市場變得越來越難玩,大家也就會回到一級市場來淘金。去年9月以後基本沒有項目在ICO過,大家都在炒幣,結果牛市來以後,這些極少數ICO的項目大都10-20倍以上。去年12月ICO非常火爆,結果1月上線,很多幣破發,很多人又去二級市場炒幣。
所以,其實熊市是投項目的好時機,等到項目上線,大約是小牛市,基本能取得不小的收益。
但是火爆的項目基本都被大機構給包場了,散戶只能能接觸到的一般的項目,而一般的項目風險稍大。所以大部分人只能和機構一起來參與投資。
為此,糖糖和小夥伴們開辟了ICO板塊,為大家鑒別和篩選好的區塊鏈項目讓大家一起來參與投資。我們有專業的區塊鏈技術團隊,分析項目的可行性,也會去實地考察區塊鏈項目,如果有區塊鏈幣圈大佬站台的我們也會向他們求證。讓騙子項目無所遁形。對於優質的火爆區塊鏈項目,我們機構會直接和區塊鏈項目方聯系,拿到最好的比例和最多的額度。
Ⅲ SAFEIS安全報告:加密史上十大被盜事件梳理及應對策略
2008年全球金融危機因為中心化世界的種種弊端而爆發並進而席捲全球,為了消除這些弊端,中本聰創立了比特幣網路,區塊鏈也因此誕生。
為了提高整個網路以及交易的安全性,區塊鏈採用分布式節點和密碼學,且所有鏈上的記錄是公開透明、不可篡改的。最近幾年,區塊鏈獲得長遠發展,形成了龐大的加密生態。
然而,區塊鏈自問世以來,加密貨幣騙局頻發並有愈演愈烈之勢,加密貨幣也無法為用戶的資金提供足夠的安全性。此外,加密貨幣可以匿名轉移,從而導致加密行業的重大攻擊盜竊事件頻發。
下文將梳理剖析加密史上十大加密貨幣盜竊事件,以及防範加密資產被盜的六大實用策略。
1.Mt. Gox 被盜事件
Mt. Gox 被盜事件仍然是 歷史 上最大的加密貨幣盜竊案,在 2011 年至 2014 年期間,有超過 85 萬比特幣被盜。
Mt. Gox 聲稱導致損失的主要原因是源於比特幣網路中的一個潛在漏洞——交易延展性,交易延展性是通過改變用於產生交易的數字簽名來改變交易的唯一標識符的過程。
2011 年 9 月,MtGox 的賬戶私鑰就已泄露,然而該公司並沒有使用任何審計技術來發現漏洞並預防安全事件的發生。此外,由於 MtGox 定期重復使用已泄露私鑰的比特幣地址,導致被盜資金損失不斷擴大,到 2013 年中,該交易所已被黑客盜取63萬枚比特幣。
許多交易所會同時使用冷錢包和熱錢包來進行資產的存儲和轉移,一旦交易所的伺服器被黑,黑客便可以盜取熱錢包裡面的加密資產。
2.Linode被盜事件
加密網路資產託管公司Linode主要業務就是託管比特幣交易所和巨鯨的加密資產,不幸的是,這些被託管的加密資產儲存在熱錢包中,更為不幸的是,Linode 於 2011 年 6 月遭到黑客攻擊。
這導致超過5萬枚比特幣被盜,Linode的客戶損失慘重,其中,Bitcoinia、Bitcoin.cx以及Gavin Andresen分別損失43000枚、3000枚和5000枚比特幣。
3.BitFloor被盜事件
2012 年 5 月,黑客攻擊 BitFloor 並盜竊了24000枚比特幣,這一切源於錢包密鑰備份未加密,才使攻擊者輕而易舉獲得了錢包密鑰,並進而盜取了巨額加密資產。
被盜事件發生後,BitFloor 的創建者 Roman Shtylman 決定關閉交易所。
4.Bitfinex被盜事件
使用多重簽名賬戶並不能完全杜絕安全事件的發生,Bitfinex接近12萬枚巨額比特幣資產被盜事件就證明了這一點。
2022年6月份,2000萬枚OP代幣就是以為不恰當使用多重簽名賬戶而被盜。
5.Coincheck被盜事件
總部位於日本的 Coincheck 在 2018 年 1 月被盜價值 5.3 億美元的 NEM ( XEM ) 代幣。
Coincheck事後透露,由於當時的人員疏忽,黑客能夠輕易訪問他們的系統,且由於資金保存在熱錢包中並且安全措施不足,黑客能夠成功盜取巨額加密資產。
6.KuCoin被盜事件
KuCoin 於 2020 年 9 月宣布,黑客盜取了大量的以太坊 ( ETH)、BTC、萊特幣 ( LTC )、Ripple ( XRP )、Stellar Lumens ( XLM )、Tron ( TRX ) 和 USDT等加密資產。
朝鮮黑客組織 Lazarus Group 被指控為KuCoin被盜事件的始作俑者,這次被盜事件造成了2.75 億美元的資金損失。幸運的是,該交易所收回了約2.7億美元的被盜資產。
7.Poly Network被盜事件
Poly Network被盜事件是有史以來最嚴重的加密貨幣盜竊案之一,2021 年 8 月,一位被稱為「白帽先生」的黑客利用了 DeFi 平台 Poly Network 網路中的一個漏洞,成功竊取了Poly Network上價值約 6 億美元的加密資產。
Poly Network被盜事件蹊蹺的是,自被盜事件發生後,「白帽先生」不僅與Poly Network官方保持公開對話,而且還於一周後歸還了所有被盜的加密資產。「白帽先生」因此獲得50萬美元的獎金,並獲得了成為 Poly Network 高級安全官的工作機會。
8.Cream Finance被盜事件
2021 年 10 月,Cream Finance發生安全事件,被黑客盜取價值1.3 億美元的加密資產。這是 Cream Finance 今年發生的第三起加密貨幣盜取事件,黑客在 2021 年 2 月盜取了 3700 萬美元的加密資產,在 2021年 8 月盜取了 1900 萬美元的加密資產。
本次被盜事件是通過閃電貸攻擊的方式完成的,攻擊者使用 MakerDAO 的 DAI 生成大量 yUSD 代幣,同時還利用 yUSD 價格預言機來完成閃電貸攻擊。
9.BadgerDAO被盜事件
2021 年 12 月,一名黑客成功從DeFi 項目 BadgerDAO 上的多個加密貨幣錢包中竊取資產。
該事件與通過Cloudflare將惡意腳本注入網站用戶界面時的網路釣魚有關。 黑客利用應用程序編程介面 (API) 密鑰竊取了 1.3 億美元的資金。API 密鑰是在 Badger 工程師不知情或未經許可的情況下創建的,用於定期將惡意代碼注入其一小部分客戶端。
然而,由於黑客未能及時從Badger提取資金,因此大約 900 萬美元加密資產得以追回。
10.Bitmart被盜事件
2021 年 12 月,Bitmart 的熱錢包遭到黑客攻擊,約 2 億美元加密資產被盜。研究發現,約1 億美元的加密資產是通過以太坊網路盜取轉移的,另外接近1億美元是通過幣安智能鏈網路盜取轉移的。
此次被盜事件涉及20多種代幣,包括比特幣等主流幣,和相當數量的山寨幣等。
保護加密資產的最佳方法是重視錢包的加密保護和安全的私鑰存放方式,以及對市場上的項目進行深入的研究和辨識,避免踏入攻擊者的陷阱。
由於區塊鏈的不可篡改和不可逆性,一旦錢包私鑰泄露,加密資產被盜便不可避免並無法追回。
防範加密資產被盜的六大實用策略:
1.使用冷錢包
與熱錢包不同,冷錢包不連接互聯網,因此不會受到網路攻擊。私鑰存儲在冷錢包中可有有效保護加密資產。
2.使用安全網路
在交易或進行加密交易時,僅使用安全的網路,避免使用公共 Wi-Fi 網路。
3. 資金分散到多個錢包中
雞蛋不要放到同一個籃子中,這句話在金融領域和加密領域都十分受用。
將加密資產分發到不同的多個錢包中,這樣可以在遭受攻擊時,將損失降到最低。
4. 提高個人設備安全性
確保個人設備安裝了最新的安全軟體,以防禦新發現的漏洞和網路攻擊,並且開啟防火牆來提高設備的安全性,以避免黑客通過設備系統安全漏洞來進行攻擊。
5.設置強密碼並定期更改
在談論安全性時,我們不能低估強密碼的重要性。很多人在多個設備、應用程序社交媒體帳戶和加密錢包上使用相同的密碼,這大幅增加了加密資產被盜的幾率。
防止被盜需要錢包賬戶建立一個安全等級較高的強密碼,這個強密碼需要具有獨特性,並養成定期更改的習慣。此外,選擇雙重身份驗證 (2FA) 或多重身份驗證 (MFA) 可以提高安全性。
6. 謹防釣魚攻擊
通過惡意廣告和電子郵件進行的網路釣魚詐騙在加密貨幣世界中十分猖獗。在進行加密交易時要格外小心,避免點擊任何可疑和未知鏈接。
應當始終檢查核實有關加密投資的相關信息和網站的URL,尤其是這些信息極具誘惑力且不合常理時,比如,項目方官方通過Didcord等渠道私聊信息,當然,項目方Didcord被攻擊的安全事件的頻繁發生,這時的惡意鏈接可能是在公共頻道中而不是私聊界面,這種情況下,多渠道檢查核實有關加密投資相關信息的真實性就顯得格外重要了!
SAFEIS是國際知名的創新型區塊鏈生態安全服務平台,基於 數據、 智能、網路安全、圖計算等多種核心技術打造,具有完備的數據處理和精準追溯能 ,服務對象涵蓋全球諸多知名公司和項目。
「讓區塊鏈更安全」是一個光榮使命,我們將踐行光榮使命、續航嶄新征程。
Ⅳ 數字貨幣錢包有哪些
ImToken錢包以太坊系列的首選電子錢包
前段時間好像看到有關報道,IM錢包已經將總部遷往了新加坡,總的儲存數字貨幣市值市值好像達到了360億美元。它的安全性也是非常高的,只是有一個缺點就是提轉幣的手續費和曠工費是比較高的。它裡面支持的幣種基本上都是以太坊系列目前有二十多種。
比特幣的錢包是非常多的,像比特派、比特匯和blockchain還有各種比特幣交易平台推出的輕錢包等等都是可以的。
目前幣圈內大部分人使用的都是手機app和pc端的輕錢包,比較知名的有來自歐洲團隊研發的Freewallet,國內的Im token等等。我目前用的比較多的是Freewallet,因為它同時擁有pc網頁端和手機app端,支持市面上絕大多數主流幣種。
使用起來也同樣非常的方便,比如我們平常需要進行的法幣交易和幣幣閃兌等功能都可以直接Freewallet錢包內部進行操作,省去了在交易所裡面進行交易的很多繁雜步驟。同樣在安全性方面其表現也是非常的出色,包括:Touch ID登錄、雙重驗證、密碼鎖、IP地址追蹤、每次交易後的電子郵件確認、每日/每月交易限額等等。
總的來說Freewallet是一個非常多功能的多幣種錢包,在不影響安全標準的前提下,提供了市場急需的簡單性。界面非常直觀,易於理解,對於幣圈小白和老司機都非常友好。
而硬體錢包主要以其安全性著稱,行業內的代表產品有Ledger和Trezor等。它的外觀看起來像一個U盤或者卡片,需要用的時候才插入電腦,平常狀態下是不鏈接網路的,所以說只有硬體不丟失,裡面的資產是很安全的,因為黑客無法對其攻擊。當然缺點也是比較明顯的就是硬體價格十分昂貴,少則幾千多則上萬,對於一般的幣圈朋友來說價格並不友好,而且操作上面也比較復雜。
比特幣錢包:推薦 比特派 方便實用功能強大,而且是為數不多的支持全幣種的錢包
以太坊:推薦 imtoken 不多說了幣圈都知道
EOS: 推薦meet.one和tokenpocket 比較知名,功能也很全
其他幣種錢包市面上用的較少,當然排除主網上線後官方出的錢包
市面大部分幣種比特派錢包都支持,也是我一直使用的
現在市場上的數字錢包實在是太多啦,很多區塊鏈的公司發個幣也會出一款錢包的。
當然主流的數字貨幣錢包我這邊有統計出幾個,希望對題主有幫助。
先看這張圖。這張圖對比了五大目前中國算比較主流的錢包。從支持的幣種,安全性,是否可交易,是否有 游戲 這4個方面進行了對比分析。在支持的幣種上安貓錢包算是支持主流幣種最多的錢包,還內嵌了可挖礦的 游戲 ,然後是私鑰自持。安全性上和支持的幣種上安貓錢包都是很不錯的選擇。但是暫時不支持交易的功能,有可改進的空間。
IMtoken是支持以太坊系列的幣種,有交易功能, 游戲 可選擇。
麥子錢包的突出特點在於將人工智慧進行了結合,很有創新性。
Kcash多鏈錢包不錯未來的支付寶
最近XMM幣行情不錯,請問這個幣能轉到imtoken錢包里嗎?
1. 如何避免錢包留有後門問題?
只能依賴代碼開源,trezor 軟硬體都是開源的;ledger 是只軟體開源,硬體不開源(所以你只能相信它不會做手腳);國內大多硬體錢包都是不開源或者假開源。
以trezor為例,新買來的錢包都是沒有固件的,需要聯網來下載固件,下載固件的時候,硬體錢包會校驗固件的簽名,防止固件被篡改,固件的公鑰是寫死在硬體錢包上的。
代碼開源的好處是讓大家一起幫助錢包公司檢查代碼有沒有漏洞,同時保證自己不會有後門;也有缺點就是黑客可能更有針對性的對錢包進行破解攻擊。
2. 硬體錢包的安全性如何?
硬體錢包使用時也需要輸入一個PIN碼,如果你的錢包丟了,短時間沒有PIN碼也沒有辦法把幣轉走。
存在硬體錢包PIN碼被破解的情況(目前硬體錢包已將漏洞修復),但前提都是攻擊方拿到了硬體錢包實物本身,如果你的硬體錢包沒有丟失,基本不存在私鑰被泄露的問題。
往錢包里打錢是不需要把錢包插到電腦上的,只有從自己的錢包給別人打錢才需要把錢包插到電腦上。
給別人打錢的過程中,錢包的私鑰是絕不會傳輸到電腦的內存中的,所有計算過程都是在錢包自身的硬體晶元中完成的。
錢包即使插在一台已經中毒或者被掛馬的電腦上使用,私鑰也基本不會泄露。
硬體錢包的本質就是一個在一個離線環境中生成私鑰/公鑰對的工具,和用一台永不聯網的電腦來生成私鑰/公鑰對,沒有本質的區別。
3. 未來硬體錢包壞了,或者廠商倒閉了怎麼辦?
硬體錢包的本質就是幫你生成了一對公私鑰,同時把它轉化成24個英文單詞構成的助記詞。有了助記詞,你就可以用它來還原出你的公私鑰。所以生成助記詞之後,你需要把助記詞好好的保存。
公私鑰和助記詞之間的映射關系是通用的協議,所以即使你的硬體錢包廠商倒閉,錢包硬體壞掉,也不用擔心,只要你有助記詞,完全可以使用另外一個廠商的硬體錢包把公私鑰還原回來。
4. 從哪裡買硬體錢包?
決不要買二手錢包(防止別人做手腳),最好從錢包廠商直郵購買,比如trezor 和 ledger都可以從官網直郵購買。國內淘寶好像有一個coinwallet說是授權代理商,不知道是否真實靠譜,最好還是官網自己購買靠譜一些。
5. 買哪個品牌的錢包?
目前好像推薦的只有兩個牌子 trezor 和 ledger
trezor 是最老的錢包廠商,有 trezor One 和 trezor model T 兩個型號,優點就是軟硬體都開源。pc可以使用,好像手機只有安卓才能用。
ledger 公司的 歷史 比trezor短一些, 有 ledger nano s 和 ledger nano X 兩個型號,ledger X 優點好像是有藍牙功能,這樣可以在ios手機上使用,同時號稱自己的晶元是專業級的。不足一是硬體不開源,二是液晶屏的像素比較低,rn可能會被誤認為是m。
綜合考慮覺得trezor靠譜一些,在美亞下單買了 trezor model T, 1400+元,大概半個月之後收到。
我用火幣錢包
在中國數字貨幣錢包嚴格意義上來說,只有一個,那就是dcep錢包。dcep它是中國央行法定的數字貨幣,由人民銀行發行,可以象紙幣一樣流通。其它不能稱其為數字貨幣錢包,因為不管是比特幣,還是以太坊或柚子等各種所謂的數字貨幣,它們並不是法定貨幣,不能象紙幣一樣流通,不具有貨幣的特性,只能稱之為代幣或數字通證而不能稱為數字貨幣。因此在中國只有一款真正意義上的、具有保障的數字貨幣錢包。
imToken
imToken是一款支持ETH以及 ERC-20 代幣、比特幣HD 錢包以及隔離見證、EOS 以及 EOS 主網其他代幣的數字貨幣錢包,且一套助記詞可創建多個幣種的錢包賬戶,從而告別了繁復的備份管理,是一款多鏈錢包。
imToken支持數字貨幣的收發、以太系列的幣幣交易,藉助區塊鏈智能合約,無需信任第三方,直接在移動端完成幣幣兌換。代幣管理功能操作簡單,自動發現代幣,無需手動添加;支持一鍵搜索,可以輕松查看、管理多種代幣。
imToken私鑰自持,安全進一步保障。
不足:imToken只支持基於ETH主鏈的數字貨幣,像BTC、CTC這種自有公鏈的代幣不能存放。轉賬時只支持ETH作為手續費,存在一定局限性。
比特派
比特派錢包是由比太團隊研發的新一代區塊鏈資產綜合服務平台,立足於HD錢包技術、多重簽名和鏈上交易,可輕松安全使用數字貨幣,在比特派上輕松發送和接收比特幣。目前支持幣種主要有BTC、BTC分叉幣、ETH、部分ERC2.0代幣、QTUM、HSR、DASH及分叉幣SAFE、LTC及分叉幣LCH、ZEC、ETC、DOGE。
比特派支持多地址發幣,內置OTC及交易所(第三方服務),可以與世界各地用戶進行交易,比較適合交易頻繁和有場外交易需求的幣圈專業用戶使用。
安全性方面,用戶掌控私鑰,交易完成後,幣直接歸用戶自己保管。如果長時間不操作,比特派會自動上鎖,進一步提高了錢包的安全性。
不足:對於初始用戶,功能太多太復雜反而是一種累贅。他們只需簡單收發數字貨幣,太多復雜功能增加了用戶的學習時間成本,影響錢包用戶的體驗。
安貓錢包
安貓錢包是一款輕錢包,由杭州安貓區塊鏈 科技 有限公司研發,較全節點錢包而言節省了存儲空間。且是一款多幣種跨鏈錢包,支持的代幣有BTC,BCH,LTC,ETH,ETC,DASH以及ERC-20系列,是目前來說,幣種最全,真正意義上的全幣種數字貨幣錢包。
安貓錢包是唯一一款支持中文助記詞的數字貨幣錢包,由12個漢字組成,方便記憶,符合中國人的閱讀習慣。
安貓錢包最大的特點,則是很好地應用了輕錢包的可擴展性,在對多種數字資產管理的同時,內嵌DAPP列表,嵌入了安貓魚塘挖礦 游戲 ,挖到的代幣直接存儲在錢包中,方便省力,趣味性強,可謂是一款會賺錢的錢包。
內嵌安貓區塊瀏覽器,每筆交易可利用交易地址、區塊高度、交易ID實時查詢,精準無誤。
還有行情、資訊DAPP,一款多功能的數字貨幣錢包。
不足:暫無交易功能。
麥子錢包
麥子錢包是一款同時支持ETH系、NEO系、EOS系Token的數字錢包,內置人臉、聲紋、活體等多種生物識別技術,保障資產安全,這在目前的錢包中來說是獨一無二的。
麥子錢包支持幣安、火幣、GateIO、Okex等主流交易所介面,自動獲得持倉數據。
麥子錢包的UI設計在人機交互、界面邏輯、界面美觀對用戶都有不錯的體驗。首次操作就可知道功能性流程,以一種直觀的方式讓用戶明白如何與軟體交互,界面的設計有著麥子統一的風格。
不足:支持幣種較少,在應用模塊上,每個應用或者活動的板塊,都是一個手機屏幕的寬度,同屏最多顯示2.5個應用。雖然看上去很大方美觀,但要是找某個應用會比較繁瑣,需要不斷往下滑
AToken
AToken是一款支持多幣種跨鏈互換的移動端錢包,具有安全便捷等特點。目前,支持BTC、LTC、ETH、ETC、DOGE、EOS等多個主鏈幣種;BCD、BTG、BCH、SBTC等多個分叉幣種;支持以太坊ERC20所有代幣。
用戶自持私鑰,私鑰多重加密存儲於APP,不以任何形式訪問伺服器,別人無法觸碰您的數字資產;錢包採用5層HD、橫向隔離、縱向防禦架構;應用PBKDF2、SHA-512等演算法加密技術。同時,AToken 實現了錢包的交易加速功能,支持比特幣和以太坊的交易加速。
不足:錢包內暫無行情資訊,用戶使用較為不便。
Ⅳ 比特幣大幅跳水,超47萬人爆倉,背後是否有人暗箱操作
這次比特幣價格的大跳水可以說直接導致很多人傾家盪產。而在這一次的暴跌背後,很多人也懷疑比特幣背後是不是有人在暗箱操作,控制著比特幣的價格。那麼今天我們就來探討一下,在這一次47萬人爆倉的背後,到底有沒有暗箱操作。
第三,如何看待背後的暗箱操作?
很多人都說比特幣的交易價格是被幾個集團給控制的,他們通過控制比特幣的漲跌來讓自己手中的資金不斷的上漲。說實話這是有一定可能的,只要擁有大量的比特幣,就可以控制市場的走向。但說實話,如果單純的通過控制市場走向來實現收割韭菜的話,對於這樣大體量的資金來說,有點小題大做。
Ⅵ 挖「比特幣」等非法「挖礦」行為可能涉嫌的罪名
加密數字貨幣非法「挖礦」行為可能涉嫌的刑事犯罪
作者:李俊南 ,上海華勤基信(杭州)律師事務所負責人
近年來,比特幣、萊特幣、狗狗幣等加密數字貨幣的火熱行情吸引無數一夜暴富心態的人群積極參與,幣安、火幣、OKEx之類的網站迅速擴張擁有大量交易參與方,除了通過買賣途徑,很多人也選擇通過「挖礦」獲得加密數字貨幣。在「挖礦」的過程中產生一系列行為,而其中部分行為可能涉嫌刑事犯罪。筆者認為,如果要辨析可能涉嫌刑事犯罪的行為,必須先就加密數字貨幣和「挖礦」行為的概念進行了解。
第一部分 關於加密數字貨幣和「挖礦」的概念和性質
一、加密數字貨幣的概念
口語化普遍使用「虛擬貨幣」或者「數字貨幣」來指稱比特幣、萊特幣、USDT、狗狗幣等,其實「虛擬貨幣」或者「數字貨幣」的范圍比較廣泛,泛指不受管制的、數字化的貨幣,包括我們日常所知道的騰訊Q幣、盛大元寶等 游戲 幣或置換網站內部增值服務等的網路專用幣,也包括加密數字貨幣,筆者本文探討的各種行為或情節特指加密數字貨幣。加密數字貨幣是一種使用密碼學原理來確保交易安全及控制交易單位創造的交易媒介或者商品,來源於開放式的演算法導致沒有固定的發行方或管理方,通過網路計算方法進行解密獲得原始數字貨幣,因為演算法解總量可控從而做到讓數字貨幣總量固定,交易過程獲得網路中各個節點的認可從而導致交易行為的固定性或安全性。
加密數字貨幣與實物貨幣或者形式貨幣的數字化不同,《關於防範比特幣風險的通知》[1]和《關於防範虛擬貨幣交易炒作風險的公告》[2]明確其作為虛擬商品的性質,「不由貨幣當局發行,不具有法償性與強制性等貨幣屬性,不是真正的貨幣,不應且不能作為貨幣在市場上流通使用」。貨幣最初為不容易大量獲取的物品,而後變為金屬(尤其是金銀),這些本身即有價值的物品被挑選出來賦予交換權,按照某一時間點特定的價值比例可以循環、普適地交換其他商品或服務。政府(包括其他具有公信力的主體)成立後發行法幣,基於政府公信力和金銀儲量等基礎進行許諾,賦予法幣可以代替實物貨幣進行與商品或服務之間的交換。法幣(比如人民幣、美元、英鎊等)是在主權信用、貨幣契約理論和金銀儲備等基礎上而被賦予的代表一定可供交換價值的 社會 接受度。而 社會 之所以接受,是因為發行法幣時,主權機構將會就該等份額的法幣做出相應信用許諾,法幣具有轉化為真實實物價值的可能性。通常每個主權國家或區域只是用一種法幣,由中央銀行發行和控制,嚴格遵循「MPQV」的公式進行計算,避免發生嚴重背離市場的通貨膨脹或緊縮。
加密數字貨幣背後並沒有所謂的主權信用或價值支撐,是通過區塊鏈技術保密和流通、計算機演算法而獲得的虛擬物。區塊鏈是用分布式資料庫識別、傳播和記載信息的智能化對等網路。2009年比特幣第一個區塊被開發出來,有人稱之為「創世區塊」。用於加密數字貨幣的計算機演算法,目的是生成一種虛擬標記,這個標記被設定的程序認為完成了程序要求的解或運算結果程度,基於運算結果給這個標記一定的數字貨幣值。這個值本身沒有內在價值,是數學難題的解答,充其量可能對應的就是解法研發和所耗費的「礦機」購買價格、能耗價格等,而前者無法代表有價物,後者代表的只有消耗而沒有創造。
二、「礦機」和「挖礦」
獲得加密數字貨幣的初始方法就是運算,需要藉助計算機(「礦機」)來完成復雜運算過程。「礦機」通過中央處理器晶元或者顯卡參與數學計算,開展「挖礦」過程。如果能夠計算出結果,那麼被賦予一個或者幾分之一個數字貨幣值。以比特幣為例,「挖礦」就是找到一個隨機數(Nonce)參與哈希運算Hash(BlockHeader),使得最後得到的哈希值符合難度要求。
「挖礦」過程涉及的參與方和設備材料包括礦工、礦機、礦機銷售方、礦池管理方、區塊確認和廣播等。礦工可以簡單地理解為參與「挖礦」的每個人或機構,礦池是為了避免單個礦工「挖礦」收益的不穩定性而聚合礦工後產生的集合,根據不同礦工的運算貢獻對收益結果進行分配,區塊確認和廣播是通過區塊鏈節點互相認可某一個礦機代表的礦工工作量證明,進行記賬和通知其他節點。礦工的收益存儲於有密鑰的電子錢包中,可以查閱、使用和交易。「挖礦」的形式主要分為集中託管式和分布式,前者是礦工將礦機託管給某個礦池管理方,礦工支付電費和管理費,礦池管理方統一進行操作維護;後者是礦工自行管理礦機。
筆者認為單純的「挖礦」行為在此前並未存在任何有關於涉嫌違法的法律規定,但2021年5月21日國務院金融穩定發展委員會召開第五十一次會議,根據會議精神,「堅決打擊比特幣挖礦和交易行為」,此後就虛擬貨幣非法「挖礦」行為應當會出台進一步的規定。
第二部分 非法「挖礦」行為涉及刑事犯罪的現狀
一、筆者以「刑事案件」、「虛擬貨幣」、「挖礦」等關鍵詞在中國裁判文書網中進行搜索,存在132篇文書。經過對案件文書的研判,筆者發現:
1.根據審判程序來看。 一審判決書佔比81.81%;二審裁定書等佔比16.67%;審判監督駁回申訴通知書等佔比1.52%。
2.根據定罪罪名來看。 (1)一審定罪主要分布為:盜竊罪主要為盜竊公共電力資源,計算機系統相關犯罪主要為在他人計算機內植入木馬外掛程序、利用工作職務便利使用可控制的計算機系統挖礦等,非法吸收公眾存款罪、詐騙罪、集資詐騙罪和組織、領導傳銷活動罪除了與「挖礦」有關,還與加密數字貨幣的發行緊密相關,少量盜竊罪和其他類案件主要是與礦機買賣相關,或「挖礦」收益取得後被非法侵犯產生的其他犯罪行為。大量案件為單一罪名,少量案件數罪並罰。(2)二審定罪主要為組織、領導傳銷組織犯罪,佔50%;控制、入侵、破壞計算機系統等計算機系統相關犯罪,佔18.18%;其餘各項罪名(搶劫罪、集資詐騙罪、非法吸收公眾存款罪、盜竊罪等)佔31.82%。基本所有案件均維持原判。
二、筆者另通過網路搜索發現:
2018年5月騰訊網報道[3]稱,「西安市未央區檢察院提前介入一起特大網路黑客盜竊虛擬貨幣案,並批捕該案三名嫌疑人。三名嫌疑人為專業化的網路技術人員,組織『黑客聯盟』非法侵入他人計算機系統並將計算機中的虛擬貨幣轉移,涉案金額高達6億元」。
2020年11月哈爾濱新聞網報道[4]稱,黑龍江警方抓獲28名犯罪嫌疑人,成功破獲一起涉嫌以「哥倫布CAT虛擬貨幣」「挖礦」為噱頭的特大網路傳銷案件,總價值近人民幣3億元。
2021年5月8日法制現場報道[5]稱,武漢市洪山警方「宣布打掉一專為網路詐騙團伙開發APP的 科技 公司」,「晟昌 科技 」接受委託定製開發一款名為聯合眾鑫的虛擬幣平台,以USDT充值後,「宣稱兌換聯合眾鑫獨有幣種ZBCT後,可在平台內購買礦機挖礦產生收益」,但礦機運營圖片全部為網路圖片,同時可以使用後台修改許可權,「隨意修改ZBCT價格及具體收益比率」。「晟昌 科技 」公司「3年間開發了150餘個涉及區塊鏈、虛擬貨幣、電子錢包、網路商城等APP、小程序,幾乎全部是網路金融詐騙、傳銷團伙所定製」[6]。
公布案例和網路報道表明,近年來與加密數字貨幣「挖礦」行為相關的違法犯罪活動非常猖獗,採取網路等方式,存在金額高、行為性質復雜、多角色參與、受害者群體遍布廣等特徵。
第三部分 就非法「挖礦」行為涉及刑事犯罪的一些思考
一、我國關於非法「挖礦」行為的態度
從2013年12月中國人民銀行等五部委發布的《關於防範比特幣風險的通知》至2021年5月21日國務院金融穩定發展委員會第五十一次會議要求,都在宏觀層面確認了加密數字貨幣在發行、交易過程中可能存在風險。因為加密數字貨幣去中心化不可管控的特性,被大量的犯罪活動所「青睞」。
2021年5月25日,內蒙古發展和改革委員會發布了《關於堅決打擊懲戒虛擬貨幣「挖礦」行為八項措施(徵求意見稿)》,發布之前已多次對虛擬貨幣「挖礦」和交易行為進行圍追堵截。國家能源局四川監管辦公室發布《關於召開虛擬貨幣「挖礦」有關情況調研座談會的通知》。
二、從國際上而言
新加坡、韓國、日本等地均已出台了與虛擬貨幣相關的行業規范政策,比如在投資人門檻、交易所牌照、實名認證機制等方面均有所要求。印度則准備直接禁止民眾交易及持有加密數字貨幣。各個國家和地區的大趨勢也逐漸朝著管控方向歸攏。
三、非法「挖礦」行為的非法性體現分析
單純的個人購買或者租用礦機進行加密數字貨幣「挖礦」,並未有法律規定禁止,這是基於個人需要而獲得虛擬商品的行為,需要被禁止的應當是帶有非法屬性的「挖礦」行為。
前文提及的案例表明,主要犯罪行為體現為:
1.技術型非法攫取
部分不法分子利用投資者購買礦機,或管理計算機,或其他便利條件,通過對計算機系統內植入木馬病毒為自己「挖礦」,涉嫌 入侵、控制或破壞計算機系統犯罪 ,或盜取他人已經獲得的加密數字貨幣 涉嫌盜竊罪 。
2.盜取電力資源
部分不法分子通過私設電纜、增設微電腦控制器等手段盜竊電能用於「挖礦」,已經成為了部分地區的多發性案件。盜電行為不僅僅直接通過秘密手段非法使用和侵犯了公共資源和他人合法權益,同時可能會因線路漏電引起火災、影響節能減排政策下的區域供電安排和平衡、影響區域性階梯用電的電價,應予以打擊。
3.引發 非法吸收公眾存款罪,詐騙罪 或 組織、領導傳銷活動罪 等涉眾
(1)A宣稱可以銷售(含銷售後託管)或租賃礦機進行「挖礦」, A向 社會 公眾宣稱,礦機具有強大的算力(衡量礦機銷售價格或租賃費用多以算力或配置為主要標准之一),稱可以每月獲得一定的加密數字貨幣收益回報。如果回報是維持在一定的固定標准時,則A就有可能 涉嫌非法吸收公眾存款罪 。
(2)A宣稱其礦機存在一定標準的算力,但實際未達到該等運算效率,甚至礦機並不實際存在,A收受投資人支付的購買款和租賃費,就 涉嫌詐騙罪、合同詐騙罪 或 集資詐騙罪 。
(3)A通過三級以上代理渠道推廣「挖礦」業務,要求各級代理必須先購買或承租一定數量的礦機,可以介紹他人參與購買或承租礦機「挖礦」的行為,可以獲得浮動收益。也就是說,代理通過購買或承租一定數量的礦機獲得入會資格,再通過拉人頭等方式拿到另外的利潤分配,形成三級或以上組織架構,A將 涉嫌組織、領導傳銷活動罪 。
四、再進一步思考
1.A沒有礦機或礦機根本不符合其宣稱的性能,向投資人銷售的同時約定託管,或進行租賃時以虛假信息表現存在礦機、以各種借口阻止投資人現場查看或查看虛假場所,但是A與投資人約定退出機制並按月交付投資收益,在市場上購買加密數字貨幣宣稱「挖礦所得」給予投資人、賺取利差的行為,是否涉嫌犯罪?筆者認為A的行為屬於詐騙行為,究其本質都是採用了虛構事實或者隱瞞真相的行為,使投資人誤以為A有符合宣傳的礦機、可以帶來符合預期的收益,才支付的購買價款或租賃費用。
2.A自己發行了一種加密數字貨幣,自行定價,宣稱租賃A的礦機可以「挖礦」獲得該加密數字貨幣,實際上並沒有礦機供投資人使用,僅僅是根據投資人的投入金額,向投資人固定地發放加密數字貨幣。A通過程序設定「挖礦」所得數量,甚至將該加密數字貨幣與主流加密數字貨幣的兌換價格無限調整,是否涉嫌犯罪?筆者認為,A的行為仍然是詐騙行為,該加密數字貨幣可能僅僅在A控制網路節點中做閉環運作,通過一系列的包裝,利用投資人的回報期待,以無價值的數字化產物置換法幣(也可能現要求投資人以法幣購買主流加密數字貨幣,再以主流加密數字貨幣進行投資,增加手段的隱蔽性),實際上還是非法佔有受害人財產。
3.A發行了加密數字貨幣,投資人租賃礦機參與「挖礦」的目的不在於看好該加密數字貨幣的升值空間,而在於該加密數字貨幣與主流加密數字貨幣的恆定兌換比例。投資人以其獲得的黑色或灰色收入購買該加密數字貨幣,在閉環系統里兌換為主流加密數字貨幣,通過買賣獲得法幣資產。涉及犯罪所得的非法收入通過「挖礦」洗白。A的行為根據其故意程度、參與上游犯罪程度,可能涉嫌上游犯罪的共犯、幫助網路信息犯罪活動罪、掩飾隱瞞犯罪所得罪、洗錢罪等。
綜上所述,大量人群為了高回報期待參與「挖礦」行為,在不法分子的引誘、欺騙下,或在自身利益驅動下可能發生違法犯罪的行為,涉案的罪名種類繁多,行為手段也日趨復雜化、隱蔽化、涉眾化,需要加強監管,避免加密數字貨幣的熱潮給犯罪活動提供溫床。
Ⅶ 在中國合法的虛擬貨幣都有哪些
網路公司的網路幣、騰訊公司的Q幣,Q點、盛大公司的點券,新浪推出的微幣(用於微游戲、新浪讀書等),俠義元寶(用於俠義道游戲),紋銀(用於碧雪情天游戲)。
網路虛擬貨幣大致可以分為:
第一類是大家熟悉的游戲幣。在單機游戲時代,主角靠打倒敵人、進賭館贏錢等方式積累貨幣,用這些購買草葯和裝備,但只能在自己的游戲機里使用。那時,玩家之間沒有「市場」。自從互聯網建立起門戶和社區、實現游戲聯網以來,虛擬貨幣便有了「金融市場」,玩家之間可以交易游戲幣。
第二類是門戶網站或者即時通訊工具服務商發行的專用貨幣,用於購買本網站內的服務。使用最廣泛的當屬騰訊公司的Q 幣,可用來購買會員資格、QQ秀等增值服務。
第三類互聯網上的虛擬貨幣,如比特幣(BTC)、萊特貨幣(LTC)等,比特幣是一種由開源的P2P軟體產生的電子貨幣,也有人將比特幣意譯為「比特金」,是一種網路虛擬貨幣。主要用於互聯網金融投資,也可以作為新式貨幣直接用於生活中使用。
(7)萊特幣有黑客嗎擴展閱讀
執法從嚴:
(二十三)對未經許可,擅自從事網路游戲虛擬貨幣發行和交易服務的企業,由省級以上文化行政部門依據《互聯網文化管理暫行規定》予以查處。
(二十四)對違反本通知要求的網路游戲虛擬貨幣發行和交易服務企業,由文化行政部門、商務主管部門通知其限期整改。逾期未整改的,由有關部門依法予以查處。
(二十五)建立網路游戲虛擬貨幣管理工作協調機制,加大對「盜號」、「私服」、「外掛」、非法獲利、洗錢等違法行為的打擊力度。各部門應定期溝通,協調配合,及時通報有關情況,在各自職責范圍內做好網路游戲虛擬貨幣的管理工作。
(二十六)網路游戲運營企業所發行的網路游戲虛擬貨幣不得與游戲內道具名稱重合。網路游戲內道具的管理規定由國務院文化行政部門會同有關部門另行制訂。
參考資料來源:網路-虛擬貨幣