Re: [新聞] 美國國土安全局獲取「門羅幣 (XMR) 追蹤

[leftc (阿左)]

最大疑問就是他們沒有提供實證和技術細節

比較可能就是跟以往一樣只是 output linkage 分析

在強制 RingCT ＆ Mixin>0 的時代之後這只能算出相關的機率

而且要有許多資訊輔助才有辦法實際運作

也就是必須要有參與其中交易的觀察者

譬如破獲罪犯錢包的私鑰後將其歷史交易 output 都做標記

可以拉出鏈上一大堆跟他交易過的真＆假 output

但就算關聯性極高也沒辦法進一步追蹤到錢包地址

那這條線索基本上就斷了

因為錢包地址沒有紀錄在鏈上(stealth address)

除非是傻傻的直進交易所錢包，有 KYC 的話直接抓人

但終究是原文說的機率問題

不要妄想單就金流作為決定性證據


警察：你錢包 90% 可能收到錢喔，我der觀察啦。

      這筆錢 90% 可能是犯罪交易喔，我der想法啦。

      那你就 90% 可能是嫌疑犯嘍，我der決定啦。

法官：...


總結以上，如果你想保護自己不要在無意中收到贓款惹麻煩的話

請不要從陌生人手上直接收款到交易所錢包

每次收款時都要產生新的子地址，這樣基本上就安全啦

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 122.116.59.198 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/DigiCurrency/M.1599097063.A.414.html
※ 編輯: leftc (122.116.59.198 臺灣), 09/03/2020 09:42:02
推 Hack: RingCT只是保護amount 跟追蹤無關吧
   金額也是可以用來追蹤的特徵，不過確實更關鍵的時刻是強制 mixin>0 之後啦

   我加註一下～ 感謝

推 gR7P4zXH: 好der
推 Hack: 你提的滿多都是要透過社交工程來破解@@
→ Hack: 看起來XMR的體質好像也沒被破解到
   對，基本上單純以外部觀察者來說是不可能追蹤錢包間交易的流向

   除非他們真的有什麼黑科技嘍

推 EthereumPTT: 每次收款時都要產生新的子地址，這樣基本上就安全
推 Ayukawayen: XMR好像也不能不產生新地址，我讀文件的感覺是一個地
→ Ayukawayen: 址的錢只能被花一次，所以如果兩次收款用同一個地址，
→ Ayukawayen: 那就有一筆TXO拿不出來 (?)
→ Ayukawayen: 而且說起來，XMR的收款地址應該是付款者決定的....XD

   你說的這些特性是指交易時才產生的一次性隱匿地址（stealth address）

   紀錄在鏈上的就是這些隱匿性地址而不是錢包地址

   我文中說每次都換地址是指一般收錢用的主錢包地址或子地址

   只是為了防止在不同地方重複使用地址後會被交叉比對

推 Ayukawayen: 大概了解了，換錢包地址可以防交易對象做比對，因為雖
→ Ayukawayen: 然隱匿地址可以向一般人隱藏連結的錢包地址，但付款者
→ Ayukawayen: 是知道Tx的收款錢包地址的。
→ Ayukawayen: 如果多次收款使用同一個錢包地址(或子地址)，這幾筆Tx
→ Ayukawayen: 的付款者(可能是同一個人)把資料拿出來比對就可以知道
→ Ayukawayen: 背後是同一個錢包地址。(在兩間交易所填同一個收款地
→ Ayukawayen: 址也可能被檢調比對出來 XD)
→ Ayukawayen: 每次換子地址的話，就會連交易對象都很難比對出來。
   沒錯，就是這樣
※ 編輯: leftc (122.116.59.198 臺灣), 09/05/2020 08:17:43