如何追回比特币赎金的两种推测
【本文由“火烈”推荐,来自《美公司支付给黑客的比特币赎金,美国政府又给追回了》评论区,标题为火烈添加】
关于区块链应用的加密算法,本人还算是有所了解。我的判断,这件事一个很大的可能就是加密算法真的真的真的有后门,这太可怕了!太恶毒了!万幸的是,咱们国家有自己的算法!
楼上有说丑国监控存储密钥的服务器,但是密钥不是明码存储的,一般只是一个哈希值,拿到也基本没啥卵用,除非算法有后门!可以迅速实现碰撞。
当初山大巨牛的神人王教授破解了MD5等多种加密算法,其实也只是大概率的实现了哈希值的碰撞。
比特币采用的是SHA256,必须强调(敲黑板)这是是NIST(美国国家标准与技术研究院)发布的三个SHA变体之一,并未经过像SHA-1那样的公众检验,所以其安全性并未得到广泛的信任。SHA的发展过程一直以来都存在黑箱操作,从SHA-0的发布到两年后撤回换成SHA-1,NSA只是说纠正了一个错误,但是从未解释到底是什么错误以及是如何纠正的!目前我们只是知道山大王教授发现了SHA-1的漏洞(后门?),但是还没听说有关SHA256作为SHA-1的变体是否存在同样问题的消息,也许这次FBI追回比特币赎金的神操作能揭示点啥?这里面想象空间巨大,纯脑洞啊,俺啥都不知道。
写到这里又有了一个想法,也许事情有更简单的解释,这完全是另一个脑洞,与上面说的毫不相干。比如说,FBI使用某种方法(这里说的不是算法后门,而是软硬件系统漏洞之类,亦或者比特币平台本来就是FBI自己的白手套)给比特币钱包加了后门,可以实时监控平台使用者的动作,若果真如此,找到并拿回赎金便如同探囊取物,这里可以想象成当你输入网银密码的时候,老大哥就在你身后看着你。。。。。。
另外,比特币的流向当然是可查的,所谓匿名是指不知道这个地址(账户)的现实所有者是张三还是李四,比特币就在那里,谁拥有这个地址对应的私钥谁就可以使用这些比特币。
总结一下。拿回赎金就意味着FBI拿到了这个地址(账户)的私钥,这是唯一的可以确认的确凿事实,不会有任何其他的可能性,至于FBI如何拿到的私钥,前面提到两种可能性。
我的脑洞只能开这么大了,玩逆向和密码学的大神见笑了,如有错误请下手轻点,怕疼!嘿嘿