比特幣:「安全科普」挖礦技術，從一個理工男的愛情故事講起

挖礦技術，要從一個理工男的愛情故事講起……

理工男的愛情故事

小藍是一個理工男，他喜歡上了小紅。奈何小紅追求者眾，小藍苦于不能脫穎而出。

到底選擇哪個男生呢？公平起見，小紅決定考察每個男生的誠意。

誰第一個解出方程，小紅就選擇誰。因為解高次方程沒有固定公式，需要花費一定的時間、進行大量的計算，才能得出正確結果。愿意解方程的男生，自然最有誠意。而小紅可以把結果帶入方程式，簡單地驗證其是否正確。

劍橋大學修改比特幣電力消耗指數計算方法，系2019年以來首次重大更新:金色財經報道，劍橋大學已修改比特幣電力消耗指數計算方法，本次也是自 2019 年以來首次對該指標進行重大更新。劍橋比特幣電力消耗指數（The Cambridge Bitcoin Electricity Consumption Index）由劍橋大學賈吉商學院劍橋另類金融中心（CCAF）發布，主要追蹤全球比特幣能源消耗，本次修改計算方法旨在適應新型礦機（如 Antminer S19 XP）算力，采用新的方法后 2021 年的比特幣電力消耗估值大幅減少 15 TWh，即 14%（從 104 TWh 降至 89 TWh），2022 年的比特幣電力消耗估算值則減少 9.8 TWh，即 9%（從 105.3 TWh 降至 95.5 TWh）。（cryptoslate）[2023/8/31 13:09:33]

那么問題來了：如果有人作弊，偷看了小藍的答案，并且搶答怎么辦？

專家：減半后比特幣挖礦算力可能下降30%:金色財經報道，行業專家在CoinDesk主辦的Twitter Spaces中預計，在比特幣2024年4月的下一次減半事件后，由于無利可圖的礦工關閉礦機，比特幣網絡上的計算能力（稱為哈希率）可能會下降多達 30%。

投資銀行B. Riley Financial董事總經理Lucas Pipes估計比特幣算力將下降15%至30%，采礦服務公司Luxor Mining內容主管Colin Harper表示，下降20%是可能的。[2023/7/27 16:01:17]

要解決這個問題也容易，小紅可以給每個男生編號，把編號作為方程第一項的系數。這樣，每個人收到的方程式都是不同的，小藍的答案對于其他人來說是錯誤的。

而且，小紅可以通過結果驗證，直接從方程第一項的系數得知，究竟是誰解出了方程。因此，作弊是沒有用的。

新加坡金融管理局董事總經理：新加坡希望成為金融區塊鏈的中心:金色財經報道，新加坡金融管理局董事總經理Ravi Menon在新加坡金融科技節上表示，新加坡希望成為數字資產的中心，而不是用于交易和投機加密貨幣。這個城市國家已經表明其對區塊鏈技術的認可，并已著手開展各種項目，例如Project Ubin和Project Guardian，這些項目測試區塊鏈在金融服務中的應用。（cnbc）[2022/11/3 12:12:58]

從愛情故事到挖礦原理

從小藍的愛情故事中我們可以知道，要想達成目標，就得付出一定的工作量。通過工作量證明，可以有效驗證每個人是否花時間做了計算。

有效的工作量證明：計算過程復雜，需要消耗一定時間；驗證過程相對簡單，甚至可以瞬間完成。

在比特幣網絡中，礦工挖礦也是一種工作量證明。當然，不能通過解高次方程來實現，因為這對人來說很難，對計算機來說卻非常容易，可以在1秒內完成。

要對計算機進行工作量證明，必須找到一種工作量算法，讓計算機無法在短時間內計算出來，這種算法就是哈希算法。

Move to Earn創企Fitmint完成160萬美元種子輪融資，General Catalyst領投:6月29日消息，總部位于班加羅爾的“Move to Earn”Web3初創公司Fitmint宣布完成160萬美元種子輪融資，General Catalyst領投，iSeed、Kearny Jackson、Dweb3、1947 Rise等參投。新融資將用于招聘及團隊擴張、營銷和優化技術基礎設施。

Fitmint聯合創始人兼首席執行官Rohit Sharma透露，該公司已經開始創收，其目標是在本財年末（即2022-23財年）之前產生1200-1500萬美元收入。（BW Disrupt）[2022/6/29 1:39:17]

通過改變區塊頭部Nonce字段的值，計算機可以計算出不同的區塊哈希值，直到計算出某個特定的哈希值時，計算結束。特定哈希和其他哈希的區別是，它的數值前面有多個“0”。

HyperPay錢包榮獲亞洲·CryptoExpo峰會“年度最佳創新錢包”獎項:據官方消息，HyperPay錢包于6月22-23日作為受邀嘉賓參加亞洲CryptoExpo峰會（新加坡），并榮獲亞洲·CryptoExpo峰會“年度最佳創新錢包”獎項，為參會人員展示提供理想的Web3.0錢包體驗；協同參展的還有HyperCard和HyperMate硬件錢包，HyperCard是HyperBC集團所推出的加密資產預付卡，集跨境支付、消費、資產存儲、閃電兌換等功能為一體，為用戶提供潮流的加密資產消費方式；HyperMate硬件錢包亦在此次峰會中獲得追捧，全部售罄。

據官方介紹，HyperPay錢包成立于2017年，是集托管理財錢包、去中心化自管錢包、HyperMate硬件錢包、共管錢包于一體的多生態數字資產錢包，為用戶提供資產存管、理財增值、消費支付等一站式服務。托管錢包公鏈支持52+，自管錢包公鏈支持32+，HyperMate硬件錢包支持公鏈17+。[2022/6/23 1:27:16]

比特幣挖礦的工作量證明：不斷計算區塊哈希，直到計算出一個特定的哈希值，它小于難度值。

比特幣使用的SHA-256算法，可以看作對隨機輸入產生隨機輸出。例如，對字符串Hello再加上一個數字計算兩次SHA-256，根據數字的不同，得到的哈希是完全無規律的256位隨機數。

大約計算16次，可以在得到的哈希中找到首位是0的哈希值，因為首位是0的出現概率為1/16。

如果要找到前兩位是0的哈希值，理論上需要計算16^2=256次，實際計算44次。

如果要找到前三位是0的哈希值，理論上需要計算16^3=4096次，實際計算6591次。

如果要找到前四位是0的哈希值，理論上需要計算16^4即超過65000次，實際計算67000多次。

對于給定難度的SHA-256，假設我們用難度1表示必須算出首位1個0，難度2表示必須算出首位2個0，難度N表示必須算出首位N個0，那么每增加1個難度，計算量將增加16倍。

比特幣挖礦，就是先給定一個難度值，然后不斷變換Nonce，計算BlockHash，直到找到一個比給定難度值低的BlockHash，就算挖礦成功。

簡單舉例，如果要計算出連續17個0開頭的哈希值，礦工首先應確定PrevHash、MerkleHash、Timestamp、Bits等參數，然后不斷變化Nonce來計算哈希，大約需要16^17即2.9萬億億次計算。

實際難度值是根據Bits值由公式計算而來的，比特幣協議要求計算出的區塊哈希值比難度值小，這個區塊才算有效。

注意，Difficulty的值越小，說明哈希值前面的0越多，計算難度越大。

比特幣網絡的難度是不斷變化的，它的難度保證大約每10分鐘產生一個區塊，難度值每2015個區塊調整一次。如果區塊平均生成時間小于10分鐘，說明全網算力增加，難度也會增加；如果大于10分鐘，說明全網算力減少，難度也會減少，難度隨著全網算力的增減動態調整。

挖礦木馬的危害

黑客會使用各種手段將挖礦木馬植入受害者的計算機中，在其不知情的情況下，利用計算機的算力挖礦，從而獲得非法收益。目前有多個威脅組織進行挖礦木馬的傳播，致使大量受害者的系統資源被惡意占用，硬件壽命縮短，嚴重影響生產生活。

·大量消耗計算機資源：挖礦木馬普遍消耗大量計算機資源，使系統及其服務、應用運行緩慢，甚至可能使正常服務崩潰，造成數據丟失。

·降低設備性能和壽命：被植入挖礦木馬的計算機普遍壽命較短，且性能嚴重下降。

·留置后門衍生僵尸網絡：挖礦木馬普遍會添加SSH免密登錄后門、安裝RPC后門、安裝Rootkit后門、接收遠程IRC服務器指令等。

·作為跳板攻擊其他目標：挖礦木馬可以控制受害者計算機進行DDoS攻擊，以此作為跳板攻擊其他計算機，或者釋放勒索軟件索要贖金等。

·碳排放造成環境污染：挖礦會消耗大量的電，造成巨大能源損耗，現階段電能的主要來源是煤炭，加劇碳排放污染。

挖礦木馬家族的特征

2021年，大部分挖礦組織傾向于門羅幣。門羅幣是一種無法追蹤的強匿名性貨幣，它的挖礦算法對CPU的利用效率更高，一般僵尸網絡掌握的“肉雞”性能不高，挖取門羅幣可以獲得更多挖礦收益。同時，在比特幣挖取難度日益增大的背景下，門羅幣的價格在虛擬貨幣市場始終保持穩定，對應的挖礦收益相較比特幣更加穩定，因此成為了攻擊者的首選。

·競爭性：通過檢測并結束其他挖礦木馬的進程，獨占目標的計算資源。

·持久性：通過添加計劃任務、創建服務、設置自啟動、RootKit等手段，長期駐留目標。

·隱蔽性和對抗性：通過進程隱藏、命令替換、進程互鎖等方式，實現對抗排查和處置。

·針對性：針對云服務器提供商在云主機上運行的安全檢測程序，在腳本文件中添加能夠將其結束并卸載的惡意代碼，以此規避云主機的安全檢測。除此之外，部分挖礦木馬可以利用掃描工具，對云服務提供商的IP地址進行探測，如云鏟、H2Miner等。

·集成性：挖礦木馬除核心的挖礦模塊外，還集成了端口掃描、漏洞利用、留置后門等組件，可以實現橫向傳播、廣泛傳播、構建僵尸網絡，如Outlaw等。

·跨平臺性：利用Web組件漏洞，結合惡意PowerShell、Shell等腳本，以及Python、Go語言編寫的惡意程序，實現跨平臺運行挖礦木馬，如Sysrv-Hello、SatanDDoS等。

如何防御挖礦木馬？

方法一：安裝殺軟件，防御挖礦木馬攻擊。

方法二：及時為計算機的操作系統打補丁，避免漏洞攻擊。

方法三：下一代防火墻產品，具備防護挖礦木馬的對應規則，可提供防護能力。

方法四：“鷹眼”全流量取證系統具備相關檢測規則，可精準識別挖礦流量。

Tags：比特幣門羅幣SHA比特幣中國官網聯系方式40億比特幣能提現嗎比特幣最新價格行情走勢門羅幣cpu算力表amd.e2.3200門羅幣挖礦教程新手門羅幣騙局SHA價格SHA幣

中幣交易所