区块链专家眼中的勒索软件：为什么要用比特币支付赎金？

“你的电脑已被锁定，所有文件都已加密，除非你支付等值 300 美元的比特币，否则你的文件将被永久删除。”

从5月12日开始，一场网络病毒风暴席卷全球……从中国到英国、意大利、俄罗斯等多个国家中招。 防病毒软件公司 Avast Software 报告称，99 个国家/地区至少有 75,000 台计算机受到感染。 重点是，“勒索病毒”索要的赎金是比特币，再次引起社会各界的强烈关注。

“‘勒索病毒’已经不是第一次流行了比特币敲诈，在我的记忆中出现过几次，勒索的也是比特币，只是最近比特币暴涨，病毒涉及范围更广，所以关注再次增加了。” 区块链专家、区块链初创公司BitSe的CEO上海钱德君告诉第一财经记者。

他回忆说：“上一次，黑客也侵入了电脑系统，将数据完全锁定，你必须支付等量的比特币才能解密数据，否则你将永远无法找回数据。” “黑客瘫痪系统10天，美国医院支付40个比特币”等消息放出。

截至北京时间5月14日8时20分，一枚比特币的价值已飙升至1805美元（约合人民币12454.3元），年涨幅达269.78%。

不少虚拟货币投资者认为，“勒索病毒”是因计算机系统漏洞而诞生，其负面影响不能“归咎于”比特币。

为什么赎金是比特币？

近年来，“勒索病毒”多次爆发，黑客利用Windows漏洞进行病毒传播。

据360安全中心分析，此次校园网勒索病毒是由美国国家安全局泄露的“永恒之蓝”黑客武器传播的。 “永恒之蓝”可以远程攻击Windows 445端口（文件共享）。 如果系统没有安装今年3月份的微软补丁，则无需用户操作。 只要电脑开机并联网，《永恒之蓝》就可以在电脑上执行任意代码。 ，植入勒索软件等恶意程序。

由于国内多次出现通过445端口传播的蠕虫病毒，部分运营商对个人用户封锁了445端口。 但是，教育网络上没有这样的限制。 暴露445端口的机器数量较多，医院网络系统往往比较落后，因此成为黑客攻击的目标。

问题来了，为什么黑客要比特币作为赎金？

“比特币是一个‘去中心化’的货币体系，去中心化就意味着‘反查’。对于执法部门来说，如果没有相应的技术能力储备，就无法进行调查；反之，如果银行账户上有有问题，一举报就可以立马查处。” 钱德君告诉第一财经记者。 “去中心化”也意味着，通过网络的技术支持，比特币的制造和发行不基于对中央发行机构的信任，转账等交易等操作甚至不需要姓名。

他说：“以金融业为例，这是一个第三方信用很强的服务业，但比特币打开了‘潘多拉魔盒’，可以通过去中心化的模式颠覆这种金融服务模式。” 因为“去中心化”，比特币交易几乎没有手续费等中间费用。 对于一次性大额交易，为了加快交易速度，比特币点对点网络节点（比特币矿工）会收取少量费用。

那么，比特币真的100%不可追踪吗？ “比特币的所有转账记录都可以在网络节点中显示出来。但是，在汇出比特币时，如果黑客没有使用比特币，那么这是无法追踪的，就像，钱到了一个没有人拥有的银行账户。除非黑客使用比特币支付或重新交易，则可以从头到尾追踪。” 钱德君说道。

值得注意的是，比特币地址和私钥是成对出现的，它们的关联就像是银行卡号和密码。 比特币地址就像银行卡号，用来记录你在该地址存入了多少比特币。 您可以随意生成比特币地址来存储比特币。 当每一个比特币地址生成时，都会生成该地址对应的私钥。 这个私钥可以证明你对该地址上的比特币拥有所有权，就像你只有知道银行密码才能使用银行卡上的钱一样。

比特币一年暴涨300%

除了某些反侦察属性，比特币本身的价值也被认为是黑客攻击背后的动机。

“比特币的数量可以说是固定的，所以随着玩家或投资者数量的增加，它的价值自然会上升，这不难想象。” 钱德君告诉记者，中国也有大量的“矿工”。 即使是大型团队也会努力获得比特币报酬。

所谓“矿工”，其实与比特币中最重要的概念“挖矿”有关。 中心化记账的权力与所有愿意记账的人共享。 挖矿是参与维护比特币网络的节点，通过协助新区块的产生获得一定数量的新增比特币。 也就是说，当用户发布一笔交易时，需要有人确认这笔交易，并将其写入区块链，形成一个新的区块。 在去中心化的、相互不信任的系统中，谁应该做这件事？ 比特币网络采用“挖矿”的方式来解决这个问题。

“其实说白了，挖矿就是计算机Hash随机碰撞的过程，猜对了就会得到比特币。” 曾参与“挖矿”的钱德君解释说，“这涉及到哈希函数（Hash function）Function），给定一个输入x，它会计算出对应的输出H(x)。由于正确的概率非常高“小，你需要不断尝试，这也需要一台具有很大计算能力的计算机，直到你得到正确的答案。你可以把这个x写到块（block）中，它符合整个技术规则的要求。”

目前每10分钟左右产生一个大小不超过1MB的区块（记录这10分钟内发生的经过验证的交易内容），串联到最长链的末端。 “每个区块的成功提交者可以获得系统奖励12.5个比特币，外加用户在交易中附加的支付服务费。” 他说。

值得注意的是，一开始每个区块的奖励是50个比特币，每21万个区块自动减半，也就是4年，比特币总量最终稳定在2100万。 因此，比特币是一种通缩货币。

其实，要想拥有强大的算力，也意味着要投入真金白银。 如果你想尝试挖矿，你需要准备一台矿机，一台可以上网的电脑，一个AUC转换器，一个树莓派（控制器），电源和各种连接线等。矿机的性能和功耗，全网的算力和难度，矿场的部署和运维能力，廉价电力资源的可得性，都会影响挖矿成本。 另外，如果全球有10万人参与挖矿，那么在这10分钟内，只有一个幸运的人会拿走这12.5个比特币，其他人什么也得不到。

值得注意的是，4月以来，国内外比特币价格持续上涨，创历史新高。

火币网数据显示，4月20日以来，国内比特币价格强势突破。 截至5月9日17:00，国内比特币价格突破9740元，单日最高涨幅达10.6%，创国内比特币历史新高。 但涨势并未停止。 14日，比特币一举突破12000元，年涨幅近300%。

这波比特币涨势受到国际事件影响较大。 4月1日，日本内阁签署的《支付服务修正法》正式生效，承认了比特币等虚拟货币支付方式的合法性。 在日本，260,000 家商店将接受比特币支付。

此外，与美国证监会5月10日对比特币ETF的复审日期也息息相关：如果比特币ETF获美证监会批准上市，比特币的全球投资地位将进入新的历史阶段阶段。

从数据来看，日本已经成为全球最大的比特币交易市场。 据火币区块研究部统计，上周全球各国比特币交易量排名中，日本交易量占比46.4%，其次是美国，占比26.4%，第三位中国的交易量下降到10%。 .%。

由于此前中国比特币交易平台普遍免收交易手续费，因此存在大量高频交易，中国比特币交易量一度占全球交易量的80%以上。 中国人民银行进场检查以来，提出要遵守反洗钱规定。 各类比特币等虚拟货币交易平台纷纷收取交易手续费，高频交易被屏蔽。 根据公开数据，来自中国的交易量直线下降。

面对比特币和区块链

话虽如此，“勒索病毒”本身源于计算机系统的漏洞，与比特币本身无关。 第一财经记者在与多位业内人士交流后也发现，他们都认为应该正确看待比特币及其底层技术区块链的正面价值。

由于比特币也被用于洗钱和非法转移资产，所以用国内货币买入比特币，在国外交易平台上卖出，然后提取美元。 资产转移可以在几分钟内完成。 对于那些可以规避外汇管理的人，非议有很多。 对此，钱德君认为，开设与比特币兑换相关的海外银行账户兑换外汇并不难，“但比特币本身没有国界，只看主人在哪里使用它，以及现在的整体市值比特币只有270亿美元，总量基本固定，不会对各国外汇管理造成太大影响。” 不过，他也表示，中国比特币交易平台也加强了KYC工作（Know Your Customer）。

此外，如今更受商界关注的是比特币背后的底层技术——区块链。 在金融界，区块链技术似乎还停留在资本投入和技术测试层面。 金融机构正试图了解这项可能颠覆行业的技术； 在其他领域，区块链其实已经投入实际应用。 一个潜力巨大的领域实际上是供应链管理。

此前，VeChain（意为Verification Chain，中文名称“唯链”）在国内发布，这是国内首个基于区块链技术的防伪识别和透明供应链管理平台。 例如，唯链此前已经与知名奢侈品牌达成合作，为每个包包设置独一无二的芯片，将生产和物流信息刻在区块链上，几乎不存在造假的可能。

“所有的供应链都围绕着不同的商品，各种数据存储在不同的系统中。从源头原材料、生产者、物流、监管、消费者等各个方面的信息都存储在不同的地方，导致整个供应链没有一个基本的和链交互协同的可信平台比特币敲诈，过程中可能会出现各种欺诈等问题，需要第三方机构提供支持，如果有可信的数据平台，在上面的运营协同会非常高效。信任度大大降低。” 相关供应链经理向记者解释道。

对于未来区块链的商业应用，钱德君也表示：“挖矿赚取比特币的模式可能永远不会改变，但区块链技术具有更大的潜力。通过这项技术，可以做一个可信的数据平台，让相关方能够协同，提高供应链协同效率，还可以降低协同的技能成本，在医药、食品、酒类、汽车、奢侈品等行业具有应用价值。”