区块链/等级 IV · 深入协议/4.3 托管与隐私/课程 5
操作安全与常见骗局
密码学经得住考验，人却经不住
材料带有独立显示屏的硬件钱包用于长期存储的独立物理隔离设备美国联邦调查局网络犯罪投诉中心（IC3）关于加密货币欺诈的年度报告
好奇
- 为什么硬件钱包仍会因钓鱼网站而丢失资金？
- 如何在不被用户察觉的情况下，将用合法密钥签署的交易发送到攻击者的地址？
- 为什么大多数损失源于欺诈，而非加密技术失效？
探索
- 比特币的协议安全建立在 secp256k1 椭圆曲线密码学之上；目前没有已知方法能够将其破解。然而，大多数重大损失源于社会工程学，而非数学层面的失效。账本不可篡改，意味着一笔已确认的交易无法被任何机构撤销。这种最终性保护了网络，却让个人持有者暴露于不可逆的失误和欺骗之下。
- 网络钓鱼是最常见的盗窃途径之一。攻击者部署外观相似的域名或伪造的钱包应用，模仿正规界面。受害者在这些虚假环境中输入助记词或私钥，从而让攻击者获得完全控制权。美国联邦调查局（FBI）互联网犯罪投诉中心的报告显示，每年的加密货币诈骗案件数量一直居高不下，其中按损失金额计，投资诈骗是最大的一类。
- 剪贴板恶意软件在后台悄然运行，将复制的地址替换为攻击者控制的地址。用户从钱包或联系人中复制一个合法地址，粘贴到交易构建工具中，便在不知情的情况下把资金发往了另一个目的地。地址投毒进一步加剧了这一风险：攻击者从一个外观上与用户历史记录中某地址相似的地址发送少量粉尘，寄希望于受害者从交易记录中复制这个仿冒条目。
- 社会工程学还延伸到冒充身份和长线骗局。假冒的客服人员联系用户，声称账户出现问题，或提供找回被盗资金的服务；任何正规机构都不会索要助记词。“杀猪盘”骗局会先花数月时间建立关系，再将受害者引向虚假的投资平台。2020年7月，黑客入侵了包括多位科技界高管在内的知名 Twitter 账号，推广一场承诺比特币存款翻倍的赠送骗局。
- SIM 卡劫持（SIM swap）通过说服电信运营商将受害者的手机号码转移到攻击者控制的设备上，从而攻击交易所账户。一旦控制了该号码，攻击者就能收到基于短信的登录验证码，进而进入交易所钱包。人身胁迫，即所谓的“扳手攻击”，是指夺取硬件设备，或通过威胁、暴力逼迫受害者交出助记词，从而完全绕过所有数字安全措施。
- 实际操作虽能降低这些风险，但无法完全消除它们。用户在签名前会通过硬件钱包的独立屏幕核对接收地址，以确保发送对象与自己预期的一致。许多人会为日常交易和长期存储使用不同的设备，以此减少遭受恶意软件攻击的风险。对自身资产保持低调可以避免成为攻击目标；公开披露财富则会吸引诈骗分子及现实威胁的注意。
关键事实
- 比特币的损失源于欺骗、用户失误和服务故障，而非密码学被攻破。
- 剪贴板恶意软件会替换系统缓冲区中复制的地址，将交易重定向到攻击者控制的账户。
- 地址投毒是指从一个仿冒地址发送粉尘，诱使受害者从交易记录中复制该地址。
- 2020年7月发生的Twitter账号劫持事件中，攻击者利用知名账号向粉丝们宣传虚假的比特币赠送活动。
- SIM 卡劫持让攻击者将受害者的手机号码转移到自己的设备上，从而收到基于短信的登录验证码。
- 硬件钱包会在其物理屏幕上显示目标地址，从而无需依赖主机电脑即可进行验证。
练习 九、六、三、一
9收集列出近期执法报告或安全警示中提到的9种不同的加密货币诈骗或社会工程学攻击类型。对于每种类型，说明其主要的欺骗手段，以及其针对的是自托管钱包、交易所账户还是两者皆有。
6归类按作案途径，将这9种诈骗类型分为6类：直接窃取密钥、交易重定向、通过辅助验证因素接管账户、长期关系操纵、人身胁迫或协议层面的利用。针对每一类，依据欺骗发生的具体技术环节说明分类理由。
3提炼将这6个类别简化为3种人类固有的弱点，无论诈骗者使用何种具体的诈骗手段，都会利用这些弱点。
1凝结用一句话解释：为什么作为区块链安全核心特性的最终性，在保护协议的同时，也让个人最大程度地暴露于欺诈风险之下。
事实核查
日期、数字及数据均依据下方列出的已发表资料进行核实。