12.7萬(wàn)枚比特幣（BTC）被沒(méi)收？詳細(xì)了解安全背后的隨機(jī)性生命線(xiàn)
2025 年 10 月 14 日，紐約布魯克林聯(lián)邦法院解封了一項(xiàng)起訴書(shū)，顯示美國(guó)司 法 部近期開(kāi)展了一次史上最大規(guī)模的加密貨幣查沒(méi)行動(dòng)，沒(méi)收了約 12.7 萬(wàn)枚比特幣，價(jià)值逾 150 億美元。
但更令人震撼的細(xì)節(jié)是，美國(guó)執(zhí)法部門(mén)拿到私鑰并非通過(guò)破解或黑入系統(tǒng)，而是發(fā)現(xiàn)了一個(gè)荒唐的事實(shí)——這批私鑰生成，從一開(kāi)始就不是「隨機(jī)」的。
可以說(shuō)，這場(chǎng)由私鑰缺陷引發(fā)的百億美元級(jí)風(fēng)波，將行業(yè)的焦點(diǎn)從宏觀(guān)敘事瞬間拉回到錢(qián)包安全最底層的技術(shù)細(xì)節(jié)：隨機(jī)性。
12.7 萬(wàn)枚比特幣的「被盜」羅生門(mén)
細(xì)看的話(huà)，這件涉及約 127271 枚比特幣（價(jià)值約 150 億美元）的大案，其實(shí)是一出牽扯到「礦池盜竊」的羅生門(mén)。
整個(gè)事件有兩個(gè)關(guān)鍵詞：殺豬盤(pán)和 Lubian 礦池。
一切的起源，與一個(gè)復(fù)雜的非法收益洗白鏈條有關(guān)，即柬埔寨某殺豬盤(pán)組織將詐 騙犯罪所得，投向表面合法且自己控制的加密挖礦業(yè)務(wù) Lubian 礦池，礦場(chǎng)源源不斷產(chǎn)出新比特幣，原本帶有犯罪污點(diǎn)的黑錢(qián)，就被轉(zhuǎn)換為新挖出的「干凈」BTC，從而徹底洗白。
有意思的是，Lubian 在 2020 年一度是全球最大的礦池之一，算力峰值時(shí)曾控制著比特幣網(wǎng)絡(luò)近 6% 的總哈希率，正是這樣一個(gè)高調(diào)的比特幣挖礦實(shí)體，成為了整個(gè)非法洗錢(qián)網(wǎng)絡(luò)的關(guān)鍵樞紐。
來(lái)源：Arkham
然而，吊詭的是，LuBian 在 2020 年 12 月突然疑似被盜 127,426 枚比特幣。
為什么說(shuō)疑似？因?yàn)?LuBian 和黑客均未公開(kāi)承認(rèn)此次黑客攻擊，只有鏈上情報(bào)平臺(tái) Arkham 首次公開(kāi)報(bào)告此事，且 Lubian 在受創(chuàng)后不久便銷(xiāo)聲匿跡，于 2021 年 2 月突然關(guān)閉了礦池業(yè)務(wù)。
因此，外界一直猜測(cè)究竟是外部黑客竊走了黑錢(qián)，還是殺豬盤(pán)控制人自導(dǎo)自演，將贓款轉(zhuǎn)移出礦池，試圖制造「被盜」假象，反正無(wú)論是何種情況，這批價(jià)值連城的比特幣此后在鏈上沉寂了三年多，成為了一段懸案。
直到 2024 年 7 月，約 127,000 枚 BTC 突然完成了一次大規(guī)模集中轉(zhuǎn)移和歸集，而這些地址經(jīng)比對(duì)，正是 2020 年 Lubian「被盜」資金的去向，細(xì)究的話(huà)時(shí)間點(diǎn)更極其微妙——恰好發(fā)生在美國(guó)、柬埔寨及東南亞多國(guó)執(zhí)法部門(mén)聯(lián)合收網(wǎng)的前夕。
而據(jù)美國(guó)司 法 部民事沒(méi)收訴訟文件中列出 25 個(gè)錢(qián)包地址，確實(shí)與 Lubian 礦池失竊案中的黑客地址高度吻合，換句話(huà)說(shuō)，美國(guó)政府認(rèn)定這些 BTC 并非被黑客盜走，而是 詐 騙集團(tuán)及其同伙通過(guò) Lubian 洗錢(qián)所得。
來(lái)源：Milk Sad
當(dāng)然真正的謎團(tuán)在于，雖然該詐 騙 集團(tuán)的實(shí)際控制人理論上仍未歸案，但美國(guó)政府已經(jīng)掌握了相關(guān)私鑰，Cobo 聯(lián)合創(chuàng)始人神魚(yú)就認(rèn)為執(zhí)法機(jī)構(gòu)并非通過(guò)暴 力 破 解或入侵方式獲得私鑰，而是因?yàn)?Lubian 在運(yùn)營(yíng)過(guò)程中使用了存在嚴(yán)重缺陷的偽隨機(jī)算法，導(dǎo)致 Lubian 錢(qián)包生成的私鑰具備可預(yù)測(cè)性。
簡(jiǎn)言之，這起天價(jià)資產(chǎn)的被「沒(méi)收」，是私鑰隨機(jī)數(shù)有漏洞所致，而非比特幣底層機(jī)制問(wèn)題。
隨機(jī)性：Crypto 安全背后的數(shù)字秩序
那究竟什么是隨機(jī)性？
在區(qū)塊鏈?zhǔn)澜?，私鑰本質(zhì)上是一個(gè) 256 位的二進(jìn)制數(shù)，這個(gè)數(shù)字大得近乎抽象——理論大小是 2 的 256 次方，遠(yuǎn)超宇宙中原子的數(shù)量，正是如此，才保證了私鑰被暴 力 破解的可能性在理論上趨近于零：
隨機(jī)性就是生成密鑰、種子或助記詞這個(gè)巨型數(shù)字的「不可預(yù)測(cè)性」，換言之，一個(gè)安全的私鑰，必須是完全隨機(jī)生成的，即從 2 的 256 次方的可能中，真正隨機(jī)、均勻地抽取一個(gè)。
如果這個(gè)抽取過(guò)程是完全隨機(jī)的，那么攻擊者想通過(guò)枚舉、猜測(cè)或重復(fù)生成來(lái)碰撞到你的私鑰，幾乎是不可能的，但問(wèn)題在于，一旦隨機(jī)性不足時(shí)，可預(yù)測(cè)性就會(huì)顯著增加，暴 力 破解范圍變小，從而讓私鑰易被猜出。
譬如私鑰生成時(shí)使用的隨機(jī)源（即種子）過(guò)于薄弱，來(lái)自可預(yù)測(cè)源（如時(shí)間戳、固定硬件計(jì)數(shù)、易推斷變量）時(shí)，就會(huì)導(dǎo)致生成的私鑰范圍被縮小到一個(gè)可預(yù)測(cè)、可枚舉的極小集合——有主流錢(qián)包就曾在早期版本中就曾被曝出 iOS 版本中使用的某庫(kù)，在生產(chǎn)環(huán)境下僅依據(jù)時(shí)間戳作初始熵，導(dǎo)致部分錢(qián)包私鑰極易通過(guò)暴力搜索還原。
其實(shí)弱隨機(jī)數(shù)所導(dǎo)致的加密資產(chǎn)損失，并非新鮮事，早在 2015 年，黑客組織 Blockchain Bandit 就利用故障的隨機(jī)數(shù)生成器和程序碼漏洞，系統(tǒng)性地搜尋弱安全私鑰，成功掃出了 70 多萬(wàn)個(gè)脆弱錢(qián)包地址，并盜走了其中超過(guò) 5 萬(wàn)枚 ETH。
而據(jù) Milk Sad 研究發(fā)現(xiàn)，全面查看 256 位范圍內(nèi)的錢(qián)包歷史時(shí)，簡(jiǎn)直令人瞠目結(jié)舌——在 2020 年 11 月 5 日的歷史高點(diǎn)，該區(qū)間弱隨機(jī)性錢(qián)包上存儲(chǔ)的比特幣累計(jì)數(shù)量曾超過(guò) 53,500 BTC！
更離譜的是，即使漏洞被公開(kāi)，至今仍有人繼續(xù)向這些已知的弱地址轉(zhuǎn)賬......
總的來(lái)看，這類(lèi)事故并非比特幣協(xié)議本身的脆弱，而是實(shí)現(xiàn)層（錢(qián)包、礦池、密鑰管理系統(tǒng)）在生成私鑰時(shí)沒(méi)有遵守密碼學(xué)級(jí)別的熵要求或錯(cuò)誤遷移了測(cè)試代碼到生產(chǎn)環(huán)境，從而把原本不可窮舉的保險(xiǎn)箱變成了可排查的目標(biāo)。
如何筑牢安全防線(xiàn)？
由上所述，對(duì)錢(qián)包來(lái)說(shuō)，安全的關(guān)鍵在于是不是「?jìng)坞S機(jī)」，只要像 imToken 一樣使用與銀行級(jí)安全相同的加密級(jí)隨機(jī)算法，做到了不可預(yù)測(cè)、不可復(fù)現(xiàn)、不可逆推，就能安全無(wú)虞。
值得一提的是，imToken 的私鑰生成邏輯自 2018 年 10 月起就完全開(kāi)源（TokenCore 代碼庫(kù)），其在 Android 和 iOS 系統(tǒng)上，直接調(diào)用操作系統(tǒng)底層提供的安全隨機(jī)數(shù)生成器。
以 iOS 為例，系統(tǒng)熵（entropy）來(lái)源于一段時(shí)間內(nèi)系統(tǒng)內(nèi)核事件的統(tǒng)計(jì)數(shù)據(jù)，包括觸控輸入、CPU 中斷、時(shí)鐘抖動(dòng)、傳感器噪聲等——這些參數(shù)在每一毫秒都不同，連系統(tǒng)自身都無(wú)法復(fù)現(xiàn)。
因此，imToken 生成的私鑰具備「不可預(yù)測(cè)、不可復(fù)現(xiàn)、不可逆推」的特征，從熵源層面消除了偽隨機(jī)風(fēng)險(xiǎn)，這也是為什么 imToken 用戶(hù)不會(huì)受到 Lubian 事件類(lèi)漏洞影響的根本原因。
當(dāng)然，技術(shù)安全只是基礎(chǔ)，為了進(jìn)一步理解并避免安全風(fēng)險(xiǎn)，以下幾點(diǎn)也至關(guān)重要：
- 優(yōu)先使用經(jīng)過(guò)時(shí)間與社區(qū)驗(yàn)證、開(kāi)源且經(jīng)審計(jì)的非托管錢(qián)包（如 imToken），有條件的用戶(hù)應(yīng)優(yōu)先使用硬件錢(qián)包（如 imKey），進(jìn)一步隔離私鑰生成與網(wǎng)絡(luò)風(fēng)險(xiǎn)。
- 譬如對(duì)于硬件錢(qián)包 imKey，隨機(jī)性安全更進(jìn)一步——其私鑰由安全芯片內(nèi)部的物理真隨機(jī)數(shù)發(fā)生器（True Random Number Generator, TRNG）直接生成，所采用的 Infineon SLE 78CLUFX5000PH 安全芯片（SLE78 系列）更是通過(guò)了德國(guó) BSI AIS 31 PTG.2 等級(jí)認(rèn)證，這一標(biāo)準(zhǔn)屬于針對(duì)物理熵源的最高級(jí)別安全評(píng)估，要求隨機(jī)源必須經(jīng)過(guò)統(tǒng)計(jì)測(cè)試、熵建模與在線(xiàn)健康檢測(cè)，以確保用于密碼學(xué)密鑰生成的隨機(jī)性質(zhì)量。
- 換句話(huà)說(shuō)，imKey 的私鑰是在安全芯片內(nèi)部生成、存儲(chǔ)且永不出芯片邊界，其隨機(jī)源基于物理噪聲，不依賴(lài)任何軟件或外部種子，這意味著即便攻擊者完全掌握設(shè)備系統(tǒng)，也無(wú)法預(yù)測(cè)或重現(xiàn)其私鑰。
- 另外助記詞與私鑰不要截圖、不要復(fù)制粘貼、不要存云盤(pán)或聊天記錄，永遠(yuǎn)不要向任何人透露你的助記詞或私鑰；同時(shí)建議手寫(xiě)助記詞，并存放在安全的離線(xiàn)位置，可使用不銹鋼助記詞板防潮、防火、防腐蝕，且至少在 2~3 個(gè)安全地點(diǎn)進(jìn)行多點(diǎn)備份。
- 最后還要警惕釣魚(yú)與惡意插件，公鑰可以公開(kāi)，但訪(fǎng)問(wèn)錢(qián)包或簽名時(shí)務(wù)必核實(shí)鏈接，避免在設(shè)備上安裝未知來(lái)源的插件或 App。
總結(jié)
客觀(guān)而言，在光鮮亮麗的 Crypto 世界中，每一起重大的安全事件，都是一堂昂貴的公共教育課。
甚至可以說(shuō)，Web3 安全本身就是是一場(chǎng)與時(shí)間賽跑、與概率博弈的長(zhǎng)期戰(zhàn)爭(zhēng)，我們永遠(yuǎn)無(wú)法讓風(fēng)險(xiǎn)徹底消失。
但大家可以讓安全邊界不斷前移——每一行代碼、每一個(gè)隨機(jī)數(shù)、每一個(gè)用戶(hù)的安全習(xí)慣，都是這場(chǎng)戰(zhàn)爭(zhēng)中不可或缺的防線(xiàn)。
以上就是12.7萬(wàn)枚比特幣（BTC）被沒(méi)收？安全背后的隨機(jī)性生命線(xiàn)的詳細(xì)內(nèi)容，更多關(guān)于BTC“安全”背后的致命隨機(jī)偏差的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！
你可能感興趣的文章
-
12.7萬(wàn)枚比特幣（BTC）被沒(méi)收？詳細(xì)了解安全背后的隨機(jī)性生命線(xiàn)
美國(guó)政府近期沒(méi)收柬埔寨'殺 豬 盤(pán)'詐 騙集團(tuán)持有的12.7萬(wàn)枚比特幣，價(jià)值超150億美元,這一行動(dòng)凸顯區(qū)塊鏈交易的公開(kāi)性：盡管比特幣設(shè)計(jì)強(qiáng)調(diào)匿名性，但所有交易記錄永久可追…
2025-10-21 -
詳細(xì)了解比特幣（BTC）礦企CleanSpark宣布進(jìn)軍AI領(lǐng)域，股價(jià)飆升
比特幣礦企CleanSpark近期宣布進(jìn)軍AI領(lǐng)域，引發(fā)市場(chǎng)廣泛關(guān)注,作為一家以加密貨幣挖礦為主營(yíng)業(yè)務(wù)的公司，CleanSpark此次戰(zhàn)略轉(zhuǎn)型旨在利用其在能源管理和算力基礎(chǔ)設(shè)施方面的…
2025-10-21 -
詳細(xì)了解資金即將從黃金向比特幣（BTC）大規(guī)模輪動(dòng)？
當(dāng)前市場(chǎng)正呈現(xiàn)黃金與比特幣的資金輪動(dòng)特征,黃金價(jià)格自2025年4月突破歷史新高后，近期出現(xiàn)技術(shù)性調(diào)整，而比特幣在機(jī)構(gòu)資金推動(dòng)下持續(xù)吸引避險(xiǎn)需求,這種此消彼長(zhǎng)的格局與美…
2025-10-21 -
一文了解Michael Saylor的Strategy朝著70萬(wàn)枚比特幣（BTC）目標(biāo)又邁出
MicroStrategy創(chuàng)始人Michael Saylor持續(xù)推進(jìn)比特幣戰(zhàn)略，公司近期通過(guò)增持BTC，總持倉(cāng)向70萬(wàn)枚目標(biāo)穩(wěn)步靠近，進(jìn)一步鞏固其全球最大企業(yè)比特幣持有者地位, …
2025-10-21 -
比特幣ETF及未來(lái)分析:代幣化如何在2025年重塑金融
比特幣 ETF，即交易所交易基金 (ETF)，是一種投資工具，讓參與者無(wú)需購(gòu)買(mǎi)或擁有比特幣即可參與比特幣的價(jià)格波動(dòng)，下面小編將為大家簡(jiǎn)單分析一下比特幣ETF未來(lái)行情，希望對(duì)…
2025-10-21 -
什么是比特幣挖礦難度？了解難度的計(jì)算方法及其與比特幣價(jià)格的關(guān)系
據(jù)虛擬資產(chǎn)（加密貨幣）媒體Cointelegraph 7日（韓國(guó)時(shí)間）報(bào)道，截至當(dāng)天，比特幣挖礦難度達(dá)到134.7萬(wàn)億，創(chuàng)歷史新高,比特幣挖礦難度對(duì)比特幣挖礦和挖礦環(huán)境意味著什么？…
2025-10-21 -
2025年底比特幣表現(xiàn)分析:為何預(yù)期第四季度比特幣將上漲
市場(chǎng)分析師對(duì)比特幣今年年底前的表現(xiàn)的共識(shí)是，比特幣將呈現(xiàn)大幅上漲趨勢(shì)，這主要得益于機(jī)構(gòu)金融產(chǎn)品和有利的宏觀(guān)經(jīng)濟(jì)順風(fēng),下面小編就為大家詳細(xì)講解一下吧…
2025-10-21 -
什么是比特幣期貨 ETF？它有何不同？?jī)?yōu)缺點(diǎn)、未來(lái)介紹
比特幣 ETF，即交易所交易基金 (ETF)，是一種投資工具，讓參與者無(wú)需購(gòu)買(mǎi)或擁有比特幣即可參與比特幣的價(jià)格波動(dòng),參與者無(wú)需將比特幣放入錢(qián)包或前往交易所，而是可以在常規(guī)…
2025-10-21 -
比特幣價(jià)格預(yù)測(cè)：鏈上積累達(dá)到六年低點(diǎn) 供應(yīng)擠壓對(duì)BTC有何意味？
比特幣交易所供應(yīng)量降至六年低點(diǎn)，超過(guò)48億美元的BTC從交易所流出,鏈上數(shù)據(jù)顯示，在供應(yīng)收緊中，長(zhǎng)期持有者正在積累,供應(yīng)擠壓對(duì)BTC有何意味？下文將為大家預(yù)測(cè)比特幣價(jià)格…
2025-10-21 -
5.36億美元比特幣ETF資金外流引發(fā)ETH流動(dòng)性考驗(yàn)3800美元支撐能否守住？
比特幣ETF單日凈流出5.36億美元引發(fā)市場(chǎng)連鎖反應(yīng)，以太坊3800美元關(guān)鍵支撐正面臨流動(dòng)性考驗(yàn),技術(shù)面顯示此處為多空分水嶺，若失守可能打開(kāi)下行空間,當(dāng)前鏈上活動(dòng)保持活躍，…
2025-10-20
