隐私与安全

从历史的角度来看，十二年是转瞬即逝，但这是科技的永恒。看看手机，它在不到十年的时间里就从小众配件变成了绝对必要的东西。不过，新技术并不一定总能立即飙升： 谦逊洗衣机 达到美国房屋的一半. 这个万圣节是中本聪（Satoshi Nakamoto）的比特币白皮书发布十二周年。在很短的时间内，比特币改变了我们对金钱的思考方式，但距离大规模采用尚有很长的路要走。因此，我们需要问一些令人不安的问题，即什么阻碍了比特币的发展. 有什么问题？ UX 在我看来，毫无疑问，用户体验（UX）一直是采用比特币的最大障碍。但不是您可能会想的那样. UX是一个易用的术语：对于不同环境中的不同人而言，它意味着不同的事物。以比特币为例，用户体验远远超出了单个交易所或钱包的直观性。由于我们在谈论人们的投资，因此安全性是有关UX的任何讨论中的重要考虑因素。. 比特币遭受着可用性问题的困扰，而这个问题无法简单地通过新界面来解决。这不是技术上的错误，而是人为的错误：一种假设，即用硬币存放硬币而不是自己保管是比较安全的。无法使用新的用户界面（UI）修复此问题；这需要我们对比特币安全性的思考方式发生革命. 早期，糟糕的UX并不重要，因为比特币平台主要由交易者和投机者使用，他们掌握了解决复杂性的技术知识。但是，当普通人开始涉足比特币时，许多交易所和交易平台将注意力集中在开发“消费级”用户体验上。具有讽刺意味的是，这是比特币用户体验真正开始的时刻. 哪里出错了? 好像我们没有看到这种情况。世界上第一个广为人知的黑客攻击在2014年的Gox中，有24,000人失去了一切。但是从那以后的六年中，我们在安全性方面一直朝着错误的方向发展。这里没有足够的空间来详细说明已倒闭，被黑客入侵或像十月份的OKEx这样的交易所数量，因为负责该交易所的唯一一名员工在被执法部门拘留后无法使用客户的密钥. 仅在2020年上半年，区块链分析公司CipherTrace 发现 投资者损失了价值14亿美元的加密货币，其中大部分来自遭受黑客攻击或令人发指的针对客户的欺诈行为的交易所。出什么事了? 该行业没有使每个人都容易且直观地掌握自己的密钥，而是将重点放在提供消费者友好的“全方位服务”体验上，由第三方控制各个方面，包括密钥保管. 对于初次使用的用户而言，这可能是一个不错的起点，因为它可以阻止他们犯一些非常基本的安全性错误。但这仍然使您容易受到来自交易所内部和外部的一系列威胁的攻击. 尽管发生了这些广为人知的灾难，但我们的行业尚未将注意力转移到开发针对这一巨大的基本安全漏洞的标准解决方案上。在很大程度上，这是因为它适合平台，让他们的客户将硬币保持在交易所内. 使安全性变得简单 早期的比特币用户体验工作集中在表面问题上，而忽略了帮助用户拥有私钥的深层问题。他们认为，可靠的用户体验控制用户体验是一场无法战胜的战斗，并使其脱颖而出. 尽管这是可以理解的，但我认为这是一个错误。比特币的整个精神基于授权的思想：成为自己的银行，控制自己的储蓄并掌管自己的财务命运。但是，为了使UX对于非技术客户而言更加无缝，交易所和保管钱包（也许是在不经意间）阻碍了自主权，并为第三方风险敞开了大门。很难想象有比损失您的所有投资聪慧的经历更糟糕的经历了。. 最终用户对私钥的平易近人的控制是解决比特币UX的圣杯，这是业界已大大避开的一种. 因此，尽管许多新的比特币用户面临着陡峭的学习曲线，但他们并没有学习到旧的安全模型不适用。例如，如果您丢失了钥匙，就不能只点击“密码重置”，您的硬币将永远消失。这部分解释了为什么交流如此热衷于拥有包括监护权在内的全部经验. 但是牺牲安全性以支持易用性是错误的选择。无论是从技术角度还是从设计角度，我们都不应低估这一挑战。但是，结合高度的安全性和出色的UX，很有可能使用户易于保存密钥。艰巨的任务是对硬币购买者进行教育，说明为什么自我监管如此重要。但是，如果我们仅将其要求的优先级给予它，则这完全在我们行业的能力范围内. 在未来的十年中，比特币将采用两种发展趋势之一：要么手机式普及率的增长，要么洗衣机的缓慢增长。这完全取决于我们以多快的速度解决比特币最大的用户体验挑战：使自托管变得简单.

More

2017年8月，Blockstream通过启动一项免费的卫星服务对比特币做出了空前的，宝贵的贡献，该服务从太空流传输比特币区块链，覆盖非洲，欧洲，南美和北美。一年多以后，这家加拿大公司通过将亚太地区包括在内，扩展了其单向比特币区块链广播的范围. 与流行的误解相反，Blockstream并未发射自己的卫星来实现太空交易广播，从而扩大了比特币的审查抵抗力。相反，正如Blockstream工程师Grubles所确认的那样，该公司从第三方那里租借了现有的卫星带宽，用于 区块流卫星 网络. 他告诉《比特币杂志》：“我们使用商用地球同步卫星上的租用带宽来提供Blockstream卫星服务。”. 格劳布尔（Grubles），以网状触角和 离线比特币交易, 还澄清说，该网络中目前的卫星数量为四. 区块流卫星，审查制度的抗拒性和隐私权 作为互联网的本国货币，比特币需要稳定的网络连接，以便将整个节点与区块链上的最新活动同步并广播新交易。但是在某些情况下，互联网访问是一种奢侈，其原因从政府审查到农村地区缺乏基础设施不等. Blockstream的卫星通过授权任何可以安装网状天线（也用于电视的天线）的人参与全球比特币网络来解决此问题。. Grubles解释说：“如果您想最大程度地使用比特币，那么能够访问比特币区块链数据很重要：能够亲自验证区块和交易，而不是信任他人为您完成交易。” “许多人通常无法访问互联网，因此现在他们可以使用免费的卫星服务，使用廉价且广泛使用的卫星电视硬件来同步经过完全验证的比特币节点。” 但是，能够绕过地理审查所施加的政治审查或技术限制绝对不足以保证审查制度的抵抗力。在缺乏隐私的情况下，世界各地可能会存在连接比特币网络的地方，从而引发制裁，甚至是武力的实际使用。因此，为了防止用户成为攻击目标，需要一定程度的合理否认性，从而增强其审查制度的抵抗力. 如果比特币用户将其用作广播的完全无源的单向通信工具（用户仅接收信号），则Blockstream卫星可以解决此问题。. Grubles说：“如果没有广播回卫星，则几乎不可能确定是否有人正在使用其卫星天线观看HBO或下载比特币区块，交易和卫星API数据。”. 区块流卫星的杀手级应用 在将比特币运离地球的力量的基础上，Grubles提供了两个他认为是“杀手级应用”的卫星用例。 他说：“使用Satellite API向覆盖范围内的所有人广播消息，当然还有保持比特币节点同步的能力，”他说. 消息传递用例无疑是有用的，并且即使在比特币之外，也能够增强主权，因为任何安装了网状天线的人都可以在避免审查的同时接收广播消息。在仅接收的情况下，如 中国防火墙 或者可以通过通常可以使用的方法来规避朝鲜的限制，而不会给公民带来巨大的风险。例如，比特币 安全第一 以通过Blockstream卫星网络广播新闻头条而闻名，生活在严格制度下的人们可以拦截. 另一方面, 向Blockstream卫星发送消息 绝对是危险的，生活在压迫性政权之下的人应该避免。尽管接收卫星信号相当普遍，但向卫星发送消息无疑是一种不会在雷达下飞舞的网络活动。尽管如此，它仍然是可与其他人媲美的言论自由的强大工具 欧洲自由电台 —曾经在美国进行反共宣传 华沙条约 冷战时期的国家. 正如Grubles所指出的，同步一个比特币节点是Blockstream卫星的另一个基本用例。任何拥有卫星电视天线和小型计算机（例如笔记本电脑或什至是Raspberry Pi）的人都可以连接到比特币网络并下载区块链信息，这一事实为全世界的比特币提供者增强了信心并放心. 这意味着比特币在全球的影响力不再取决于互联网服务提供商，政府或跨国公司的仁慈。卫星访问是免费的（尽管您仍然需要天线和计算机）并且在世界范围内未经许可的事实只会增加比特币的主权因素并增强网络的弹性. 尽管格鲁伯斯迅速在增加审查制度抵抗力的基础设施上开展工作，但他似乎并不担心政府很快就会禁止比特币. 他说：“当然有可能，但我认为这不太可能发生。” “但是，最好是积极主动地建立基础架构，以免万一要发生的情况而不必完全依赖当前的系统。” 当然，这正是Grubles和Blockstream团队在外太空所做的.

More

现在的比特币是 不是真的匿名. 尽管比特币地址不一定与真实世界的身份相关联，但可以。监视未加密的对等网络，分析公共区块链以及了解客户（KYC）政策或反洗钱（AML）法规，可以揭示有关谁在使用比特币以及用于什么目的的很多信息。. 从隐私的角度来看，这不是很好。比特币用户可能不一定希望世界知道他们的钱花在哪里，他们的收入或拥有的数量，而企业可能不想将交易详细信息泄露给竞争对手–仅举一些例子. 另外，可追踪的比特币，可能被“污染”，并且可能比其他比特币的价值更低，这与可替代性是矛盾的。这甚至可能会挑战比特币作为货币的价值主张. 但是，有一些潜在的解决方案可以增加隐私并提高可替代性. 已有一段时间的解决方案是CoinJoin. 背景 从本质上讲，比特币协议由交易组成。所有这些交易在区块链上都是完全公开的，这意味着任何人都可以看到哪个地址将比特币发送到了哪个地址。如果其中一些地址与真实世界的身份相关联，则可以揭示谁与谁进行交易或针对什么进行交易。这与隐私，尤其是‒可替代性不符. 此外，每笔特定交易都会花费一个或多个“输入”，这是指从中发送比特币的地址。 （这些输入花在“输出”上，指的是比特币发送到的地址。）这给隐私和可替代性带来了另一个挑战，因为所有输入地址通常都属于同一用户：交易的发送者。如果甚至所有群集输入地址中的一个都可以链接到真实世界的身份，则它们都是. CoinJoin – 建议的 在2013年 比特币核心 和 区块流 开发人员Gregory Maxwell –旨在解决这两个问题。它混淆了比特币的踪迹，打破了所有输入地址都属于同一用户的假设. 想法 CoinJoin概念非常简单. 本质上，CoinJoin允许多个用户将多个交易的所有输入和输出组合为一个大交易。这项单笔交易将比特币从不同的地址花费到不同的地址，并且由于没有一个发送地址专门支付了任何接收地址；他们之间没有任何联系. （这可以比作是一群人把现金凑在一起去购物的人。虽然每个人都可以确保没有人花更多的钱，但是购物者不一定会花掉最初放入共享钱包的确切账单） ） 在比特币中，这可以完全安全地完成。所有输入都需要来自其各自所有者的相应签名，而添加签名后不能更改交易的内容。这样，CoinJoin交易的参与者只需宣布要在交易中包括哪些输入和输出，并且仅在正确包含这些输入和输出的情况下，才对集合签名。一旦所有参与者都签名（并且只有他们签名一次），该交易才会被广播. CoinJoin的一个关键特征：交易被广播并包含在区块链中之后，就无法知道哪个比特币去了哪里。甚至交易的接收者都不会知道他们从哪个地址获得付款. 此外，CoinJoin可以改善甚至根本不使用隐私的人的隐私。由于输入的组合不再必然意味着所有输入地址都属于同一用户，因此群集通常已成为功能较弱的分析工具。. 在实践中 CoinJoin不需要对比特币协议进行任何更改，并且已经有多种实现。某些版本之间的主要区别是如何创建CoinJoin交易. 创建CoinJoin交易的最简单方法是通过专用服务器。任何想使用CoinJoin的人都可以简单地连接到服务器，以指示该交易应包括哪些输入和输出。然后，服务器创建一个大的汇总交易，并将其发送回给所有参与者进行签名. 黑暗钱包 –专注于隐私的比特币钱包似乎处于alpha阶段–与流行的一样，采用基于服务器的模型 区块链 网络钱包，尽管它的有效性 质疑 在过去. 基于服务器的模型的主要问题是，控制服务器的人通常可以访问各个参与者提供的数据。这样，从隐私和可替代性的角度来看，该服务器会出现单点故障。有潜在的解决方案甚至可以加密从服务器加密交易数据，但是目前仍是理论上的. 还存在分散的CoinJoin解决方案，该解决方案构建了点对点的CoinJoin事务，或者至少没有任何特定的中央中介。在这个方向上已经进行了几次尝试，包括 Coinmux, 钱币杂乱, 投币者 和前DarkWallet开发人员Amir Taaki的 CoinJoin工具. 但是这些都不是被广泛使用的，因此不是很有用–只有当有人加入时，“ coinjoining”才有意义. 旨在解决此问题的CoinJoin策略的最新观点是 加盟市场：CoinJoin交易的市场。用户可以支付少量费用就可以在CoinJoin交易中提供现货，或者自己购买对CoinJoin交易的访问权。 JoinMarket的创造者 相信 混合使用硬币以换取费用的激励措施应产生足够的流动性，以使市场成功-同时其竞争性质应使费用保持较低水平。确实，与替代产品相比，JoinMarket的使用相对较好，并且 订单簿 （在撰写本文时）提供了数千种比特币供您混合使用. […]

More

Samourai Wallet的开发人员已经发布了Whirlpool的公开测试版，该版本是Chaumian CoinJoin的实现，其中包含由各种增强隐私的软件工具支持的框架. 什么是Chaumian CoinJoin? CoinJoin是一种匿名技术，最早由 格雷戈里·麦克斯韦（Gregory Maxwell），2013年. “ Chaumian CoinJoin”集成了chaum盲签名-一种提供接收地址的密码盲版本的方案。作为 描述 由ZeroLink，一个比特币可替代性框架： “用户连接并提供输入（并更改地址）以及他们希望自己的私人硬币进入的地址的加密盲文版本；服务器对令牌进行签名并返回它们。用户匿名重新连接，取消隐藏其输出地址，然后将其返回给服务器。服务器可以看到所有输出均已由其签名，因此所有输出都必须来自有效参与者。后来人们重新连接并签名。” 这被视为向CoinJoin交易添加匿名性的相对快速且便宜的方法。通过Samourai在钱包中添加此功能，它可以为主流比特币用户提供重要且易于采用的隐私层. 正如其开发人员所详细描述的那样，Whirlpool框架是完全模块化的CoinJoin实现，已通过ZeroLink理论的“经过大量修改”的分支进行了开发。. 据其官方 Github 在此页面上，惠而浦的开源软件能够“数学上取消关联”比特币交易中包含的输入（“发送地址”）与输出（“接收地址”）的所有权。在进行比特币交易时，一组给定的输入及其对应的输出之间的解除关联可以实现更大的财务隐私。换句话说，比特币的转移变得很难追踪，因为交易的起源（或发送者）及其接收者由于解除关联而无法追踪. 惠而浦的隐私功能还可以改善整体 可替代性 比特币网络。可替代性是指令牌的一种属性（在本例中为BTC），其各个单位是可以互换的，而每个单位却无法与其他单位区分开。安全分析师认为，比特币交易的可追溯性（通过公共区块浏览器可见的转移）可能会降低旗舰加密货币的可替代性。如果商人拒绝接受“污染的”比特币，可能会发生这种情况，这种比特币可能已被用来资助诸如毒品贩运或洗钱等非法活动。. 目前尚不清楚该功能将如何吸引必要的参与者以快速进行CoinJoin交易。启用即时付款将需要数十名参与者立即可用。例如，使用启用了CoinJoin的Wasabi钱包，可能需要数小时才能吸引必要的50至100名参与者. 可用的文档还不清楚Samourai将如何处理金额匹配-需要链接匹配的输入和输出以正确掩盖它们. 惠而浦的理论匿名集 惠而浦（Whirlpool）包括实现理论上的匿名集，该匿名集有可能在“数分钟内”呈指数增长，而不是花费数小时。简而言之，该理论是所有发送和接收地址都在一个集合中混合在一起，其大小在不断增加。如果在实践中可行，则想法是使用Whirlpool时，此集合会以更快的速度变大，并且几乎不可能确定比特币转移的发送者和接收者。 Samourai Wallet的开发人员解释说，在Samourai Wallet的技术文档中，这表示将通过专注于相对较小的CoinJoin周期（而不是使用单个大周期）来实现。据推测，与几个更小和更简单的CoinJoin周期一起工作比集中于单个大型而复杂的CoinJoin周期更容易. 萨穆拉团队还注意到，惠而浦的 模块化架构 —将代码分成较小的部分，使每个代码段都能完成简单的任务—应该使它的框架能够嵌入几乎任何类型的开发环境中，包括智能手机和台式计算机上使用的框架. 一般而言，最好的编程实践是编写模块化代码，这意味着应将源代码划分为逻辑功能，可以根据需要调用这些逻辑功能来完成计算机程序中的特定任务。例如，一个模块化程序可以包含用于不同任务的代码模块，例如用于从内存中删除事务的模块和另一个用于将事务写入内存的模块。. 此外，惠而浦的开源软件已经开发出来，目的是创建一个可以在“移动环境的局限性”内运行的系统。大多数智能手机具有有限的硬件和软件资源（与台式机相比），因此即使在这些类型的限制下运行，Whirlpool也已进行了优化以有效运行. 这种软件设计方法有助于创建可以在“大多数情况下”实施的健壮协议，这意味着该协议将在大多数操作系统（包括Windows，Linux和Android系统）上按预期工作. 在“强大的数学基础”上开发 Samourai的团队补充说，惠而浦的另一个主要设计考虑因素是可用性。为此，它“专注于支出”并确保他们遵循最佳实践来自动避免会损害用户隐私的行为。此外，Whirlpool框架提供了直观的用户体验，大多数用户应该已经习惯了. 正如其开发团队所指出的那样，以隐私为中心的协议基于“强大的数学基础”。每个漩涡循环都通过使用各种数学函数和技术来最大化随机性。此外，Whirlpool框架可确保用户永远不会自己骑自行车. 该协议还不允许输入及其关联输出之间的确定性链接。通过阻止确定性链接的形成，几乎不可能确定资金的来源或来源以及可能转移到何处（即链接到交易的收款人地址）. 漩涡循环的执行方式也可以防止漩涡循环 前一个周期中发现的硬币. 使用“盲人”协调器服务器 如上所述，Whirlpool框架使用由Samourai操作的“盲”协调器服务器在客户端之间中继消息。尽管协调器服务器可以促进不同客户端之间的通信，但是它“至关重要”地不知道通过网络参与者之间共享的消息传达了什么。这意味着Samourai服务器无法读取邮件的内容-对于优先考虑隐私并且不希望Samourai服务器能够链接输入和输出的用户而言，这是一项关键功能. Windows，OSX，Linux，Android客户端 值得注意的是，Samorai Wallet的开发人员已经建立了多个开源客户端，据报道这些客户端提供了对协调器服务器的无限制访问权限. 目前有一个 客户 适用于Windows，OS X和Linux操作系统用户。正如Samourai团队所指出的那样，新开发的软件由与大多数Linux操作系统兼容的电子/反应GUI桌面客户端组成，并且还可以在标准Windows和OS X系统上运行。 Android用户也可以使用Whirlpool框架功能. 但是，应该注意的是，用于桌面的Samourai Wallet软件已在其公开Beta版中，并且 移动的 […]

More

比特币作为一种协议在技术上是高度安全的，这意味着丢失硬币的原因只有一个：人为错误。在许多方面，人是比特币中最大的安全漏洞，而且众所周知，人比代码难修复. 上个月的两个故事表明，我们距离解决比特币的安全挑战还有多远。 10月初，联邦检察官 收费的加密货币交易平台BitMEX 促进未注册的交易违规行为。两周后，世界上最大的加密货币法定交易所之一 暂停提款 它的一位主要持有人去世后无限期. 作为 诺埃尔·艾奇逊（Noelle Acheson）指出, 这些故事凸显了加密货币市场最大的讽刺之一，那就是，基于去中心化而诞生的行业被具有集中式漏洞的集中式企业所主导。. 沿线某个地方，比特币定义的权力下放精神被遗忘了。不是每个人都这样，这是真的。但是在新手和有经验的比特币人中，有很大一部分人仍然天真地相信别人持钥匙时，他们的比特币会更安全. 交易所不安全 让我们清楚一点：没有交流，就不会有比特币生态系统。时期。问题 这些平台本身并不适用，但假设交易所是存储比特币最安全的地方. 很容易看到这种情况。人们会错误地认为，比特币的功能就像现金一样，并且将硬币交给第三方可以得到最好的保护，后者可以利用企业级安全技术来确保对比特币的保护得到最好的保护。但是，比特币与传统形式的货币之间存在着至关重要的区别：与现金不同，您永远不会“持有”比特币；您只拥有在区块链上控制它们的密钥. 要了解有关拥有者如何保护比特币密钥的更多信息，请访问我们的比特币钱包指南. 没意识到这一点的比特币人反过来可以相信他们正在将其硬币放入数字诺克斯堡，但是他们实际上所做的只是将其比特币的所有控制权（也就是所有权）割让给了第三方。而且，如果比特币的管理不善并丢失了该第三部分，则很有可能永远无法收回它。确保您的比特币高度安全的唯一方法是将您的密钥保管在冷藏钱包中. 所以，出了什么问题？为什么此消息无法过滤到更多比特币人？为什么不进行交流，以使客户了解如何确保硬币安全的最佳做法? 最明显的答案是，它适合交易所保留客户的比特币密钥，因为这使人们更容易进行主动交易。交易所可能想要保持对比特币密钥的控制权，还有其他一些不太明智的理由，但绝大多数情况下，其主要动机是使购买，交易和存储比特币的整个过程尽可能地无缝。但是，如果以牺牲比特币的安全性为代价，那么所有这些优势就毫无价值。. 将安全性掌握在用户手中 比特币已经如此迅速地改变了世界，人们很容易忘记它是最近被引入的。在寻求改善用户教育时，我们必须记住，普通人需要时间来掌握任何新的信息安全概念。自我监管也不例外. 当然，这对我们行业在适当的情况下采用与法定现金相关的适当语言和概念没有帮助，这为解释全新的货币概念提供了不好的类比。毕竟，比特币钱包不像普通钱包包含法令那样包含任何比特币：它们握着您的钥匙。我们需要教育人们，让他们对加密密钥的信任不再像对房屋密钥的信任. 幸运的是，人们似乎已经开始了解这一信息。自2020年3月以来， 在交易所持有的比特币有 下降约10％或28.5亿美元 在包括KuCoin，Eterbase，Cashaa等许多交易所和交易平台上受到高度关注的黑客攻击之后. 尽管黑客不应该为BitMEX和OKEx的失败负责，但他们仍然可以突显出当您不自管密钥时，您的硬币有多脆弱. 鉴于这些重复的硬币灾难，很难看到交易所和其他比特币平台如何继续忽略用户培训。而且，由于损害收养或损害消费者信任的任何事情对整个比特币生态系统中的每个人都是不利的，因此，我相信这项工作是每个人的事. 公平地说，有些交易所在促进自我监管方面做得非常好 给他们的顾客 海妖 仅是一个例子。但是，这种对用户教育的承诺必须成为规则，而不是例外. 请记住，比特币绝不会仅仅是法定货币的竞争者，而是我们与货币之间关系的一次革命。如果我们希望人们拥护去中心化的精神，使任何人都能成为自己的银行，那就帮助他们避免可能犯的最大错误，而要确保他们对确保比特币负有全部责任。.

More