加密劫持的兴起并没有使那些在加密与安全领域中的人感到意外。实际上，唯一令人惊讶的事情可能是恶意参与者使用加密劫持来挖掘加密货币所花费的时间. 随着2017年底加密货币的繁荣发展，加密货币的突然飙升也随之而来。 恶意加密劫持事件. 加密货币繁荣的惊人高峰早已一去不复返了；尽管仍然无法预测，但加密货币市场还是比较稳定的。价格下降是否与减少密码劫持事件有关？它们有关系吗？这是你需要知道的. 什么是加密劫持? 加密劫持是对恶意攻击的统称，在这种攻击中，毫无戒心的用户会劫持其系统硬件来挖掘加密货币。加密劫持浏览器攻击的基本前提是： 毫无戒心的用户登陆了被破坏的网页. 该网页上有一小段JavaScript，其中包含加密劫持代码. 加密劫持代码劫持了系统CPU，并使其使用挖矿加密货币，通常是Monero. 在某些情况下，JavaScript将打开一个最小化的隐藏浏览器窗口。当用户离开站点时，非法加密货币挖矿继续进行. 但是，大多数加密劫持攻击会在“网站”标签关闭时结束. 加密劫持不只是基于浏览器的。有几种类型的恶意软件会在感染您的系统后挖掘加密货币。大多数恶意软件都试图保持沉默，但与大多数相比，加密劫持恶意软件的沉默程度更高。密码劫持恶意软件变体可以保持沉默的时间越长，攻击者获得的潜在奖励就越大. 那么，加密劫持就是盗窃. 毫无戒心的用户并没有直接赔钱，但是他们正在丢失系统资源来为他人的财务收益提供动力。尽管加密劫持是恶意的，但即使在短时间内以最大或接近最大容量运行CPU，也不会对目标系统造成任何长期损害. 为什么加密劫持会使用系统资源? 加密货币不会在树上生长。不，它在服务器上增长，等待合适的矿工出现并发布。加密劫持脚本主要使用系统CPU来执行此操作. 加密网络通过区块链管理交易。每个网络事务都添加到一个块中。该区块被分发到连接的矿工网络以进行验证。每个矿工都有特定于加密货币的区块链的副本，并且可以验证和处理该网络的交易. 当新的区块到达时，矿工的系统会处理复杂的方程式以验证区块的内容。验证后，该区块将添加到区块链中，矿工将为他们的努力获得回报。对于比特币，奖励为12.5 BTC，由贡献者共享. 加密货币挖矿成功的关键是速度和处理能力。您的系统多快可以验证该区块内的交易？对于不使用专门的加密采矿硬件的任何人来说，比特币采矿基本上是没有用的。巨大的采矿能力只会淹没一台微型家用台式计算机. 如果不是比特币，他们在挖掘什么? 即使比特币价格从令人兴奋的19,000美元以上的价格回落到当前的高峰和低谷，也无法访问比特币挖矿。此外，以太坊和基于ERC-20的令牌使用GPU来挖掘加密货币。那么到底是什么加密货币劫机者试图挖矿? 在大多数情况下，浏览器加密劫持脚本和加密劫持恶意软件正在挖掘Monero。轻量级，隐私性和匿名性为重点的加密货币更容易被比特币所挖掘，并且从理论上讲为事实提供了保护。但不是所有的。当您进一步阅读本文时，一些高级加密劫持威胁会挖掘比特币. 但是，即使门罗币比比特币更容易开采，它仍然需要原始计算能力。原始计算能力需要对硬件的投资。让我们面对现实吧，如果采矿小偷可以用一小段JavaScript窃取硬件，为什么他们不尝试最大化利润呢？? JavaScript加密劫持 第一个广泛使用的加密劫持JavaScript来自CoinHive，该公司希望改变我们与互联网的互动方式以及从根本上支撑一切发生的广告利润. CoinHive的愿景是授权加密采矿来取代广告。网站仍然可以基于页面浏览量和在网站上花费的时间来赚钱，用户可以避免使用广告拦截器而感到厌烦（从而实质上是在抢夺内容创建者应得的报酬），从而避免广告. 臭名昭著的内容盗版和种子网站The Pirate Bay是最早使用CoinHive模型进行实验的网站之一. 不幸的是，不久之后，恶意行为者意识到他们可以轻松地将CoinHive的挖掘脚本重新用于更邪恶的手段。原始脚本具有CPU挖掘使用百分比命令。最初设置为30％，以便用户可以愉快地继续使用他们的浏览器，而密码劫持者将其在所有内核上提高到全部100％，从而在大多数用户徘徊于恶意登陆页面的短时间内最大程度地提高了利润。. 公平地说，他们意识到发生了什么，并发布了脚本的更新。名为AuthedMine的较新版本为用户提供了选择加入加密货币开采过程的机会，从而恢复了其作为广告替代品的原始目的。也就是说，选择退出仍然是选择退出。也就是说，网站所有者不必使用AuthedMine，也没有义务告知您正在吞噬CPU的原因。. 加密劫持的演变 加密劫持正在发展。像所有有利可图且基本上无风险的网络攻击一样，恶意参与者始终希望获得更大的投资收益，并准备将加密劫持向前推进. 在加密劫持的初期，增加利润的最简单方法之一就是使用重定向循环。毫不怀疑的受害者会先通过多个网页发送，然后才能登陆到安装了加密挖矿脚本的网页上. 另一个已经提到的技术是打开一个新的浏览器窗口，该窗口将最小化并隐藏在任务栏的后面。分钟的浏览器窗口隐藏在系统时钟后，然后可以“自由”运行，直到用户注意到即将发生的事情. 发现某些浏览器扩展隐藏了挖矿脚本，而没有通知用户。一些扩展从其开发人员那里被盗，注入了密码劫持脚本，然后被重新上传或更新到扩展存储中。 （实际上，Google迅速禁止了所有使用加密劫持脚本的Chrome扩展程序。） 但这还不是全部。家庭用户拥有功率较低的计算机。那些进行加密劫持活动的人很快意识到，有更大的加密劫持鱼可以炒：拥有强大超级计算机的企业. 2018年2月，电动汽车制造商特斯拉宣布他们是加密劫持攻击的受害者。 RedLock云安全智能 显露 易受攻击的Kubernetes管理控制台暴露了特斯拉Amazon Web Service环境的登录凭据，黑客立即将强大的计算能力转向了加密挖掘。英国保险提供商英杰华（Aviva）和国际数字安全公司（金雅拓）也因相同的密码劫持漏洞而犯规. 其他报告表明，本已脆弱的Internet of Thing设备也是加密劫持的主要目标。这 Fortinet威胁态势报告 [PDF]发现有23％的受访者暴露于加密劫持恶意软件。物联网设备由于其安全性差，数量庞大且始终处于运行状态而成为有吸引力且容易实现的目标. 加密劫持并不是加密用户和攻击者唯一需要注意的攻击。 SIM卡交换攻击会将您的SIM卡切换到其他人的智能手机上，他们会在其中清除您的加密帐户。防止SIM卡交换攻击的方法如下. 加密劫持恶意软件爆炸 但是，其他安全漏洞也助长了加密劫持的局面。还记得2017年的大规模WannaCry勒索蠕虫吗？ WannaCry是NSA秘密开发并积累的，以前未知的零日漏洞的大量解放的直接结果。影子经纪人是一个与俄罗斯政府有联系的黑客组织，泄露了许多漏洞，包括EternalBlue（也称为ETERNALBLUE），这对于以如此快的速度传播WannaCry勒索病毒至关重要. […]

More

将您的头围在加密货币市场上可能是具有挑战性的。即使对于具有传统股票经验的人来说，加密货币格局也是完全不同的野兽，可能难以驯服. 启动学习过程的一种方法是关注Twitter上一些最好的加密货币交易者。最好的账户可以提供实时分析，交易原理和市场洞察力. 继续阅读以发现今天在Twitter上的20个最佳加密交易账户. 1.雅各布·坎菲尔德（@雅各布·坎菲尔德） Jacob是图表应用程序TradingView上排名最高的比特币分析师之一。他还是《福布斯》和CNBC的嘉宾。他发布了交易设置，加密新闻和加密市场分析的组合. 2. DonAlt（@CryptoDonAlt） Twitter上最受欢迎的加密交易帐户之一是DonAlt。他正在接近130,000位追随者。您可以期待很多图表，价格操作见解和山寨币分析. 3. Philakone（@PhilakoneCrypto） Philakone是成功的加密货币即日交易者。尽管他的语气并不符合每个人的口味，但他还是投入了大量时间来制作高质量的教育资源，包括实时交易视频和加密课程. 他还是一个有趣的案例研究，探讨了加密交易可能对您的私人生活产生的影响；他公开地对付一些追随者的个人恶魔. 4.尼克·帕特尔（@cointradernik） Nik是《 Altcoin交易者手册》的作者。该书于2018年出版，迅速成为任何试图将投机性加密货币交易扎根的人的权威性学习资源。. 如果您想关注小型和微型大写硬币，那么他的帐户是一个必须遵循的步骤. 5. filbfilb（@filbfilb） filbfilb是TradingView上另一个受欢迎的用户。他的Twitter feed中充满了短期设置，加密图表和交易想法。他还出版了每周通讯，非常受欢迎，并在Telegram上免费提供加密交易日志，任何人都可以订阅. 6.比特币杰克（@BTC_JackSparrow） 一些加密货币交易员认为绘制图表是一种艺术形式。比特币杰克就是其中之一。他发布了大量潜在的设置，并且他的所有工作看起来都很棒. 他还是Bitcoin Bravado YouTube频道的成员。如果您从未看过任何内容，请去看看。值得你花时间. 7.大Cheds（@BigCheds） Big Cheds是另一位颇有名气的加密货币交易员。他曾多次出现在CNBC上，并经营自己的博客和YouTube频道. 他的大部分推文都专注于技术分析和报告市场动向. 8.蚂蚁（@ThisIsNuse） 蚂蚁对待他的Twitter帐户有点像交易日记。您会发现有关他的出入口点，交易建议以及大量技术分析的持续评论. 9.乔希·拉格（@Josh_Rager） 乔什（Josh）经营着最完善的加密推特交易帐户之一。与Twitter上的许多加密货币交易员不同，他避免出现烦人的模因和重复的笑话。他的内容干净，清晰且专业。这是一个必须遵循的帐户. 10.梅恩（@Tradermayne） Mayne提供技术分析，对他一直在做的交易决策的洞察力以及基于价格行为的市场预测。自2013年以来，他一直在加密货币领域工作，这使他比2017年牛市期间跳出的许多其他加密货币交易员更具经验. 11.加密兰特（@crypto_rand） 加密兰特可能是Twitter上最好的加密货币交易帐户。拥有220,000位关注者，是我们列表中最大的帐户. 除了技术市场分析外，Crypto Rand还出色地解释了加密货币市场与现实世界经济之间的联系。. 12. CryptoGainz（@ CryptoGainz1） CryptoGainz使用许多算法来驱动他的交易决策。对于热爱基于信号自动交易的任何人，此帐户都是必须遵循的。他使用的许多算法都可以在TradingView上获得. 13. Rekt Capital（@rektcapital） Rekt Capital是另一家加密货币交易商，也已经在主流媒体上发表过；他是《福布斯》加密货币的特色交易员. 您可以期待大量图表，价格分析和市场投机. 14. Feras_Y（@ FeraSY1） Feras的追随者并不多，大约有12,000人，但是他在加密货币交易Twitter社区中广受尊敬。他提供的洞察力和分析水平使大多数帐户无法接近复制。他还发布了一些有关常规股票市场的内容. 15.安德森先生（@ TrueCrypto28） […]

More

区块链仍然是一种新兴技术。尽管它有可能在世界上发挥很大的作用，但它仍在处理一些新生的问题. 目前，区块链和加密货币面临着五个关键问题。它们是安全，隐私，法规，法律和道德的。这是你需要知道的. 区块链安全问题 区块链从其节点（即验证区块链上交易的计算机）的分散性中获得安全优势。因为分类帐（交易记录）是公开的，所以没有人可以秘密进行更改。当进行更改时，系统上的其他节点都需要先同意更改，然后才能进入记录. 但是由于区块链技术的设计，所有公共区块链都容易受到51％的攻击. 当黑客（或一组黑客）产生的区块链计算能力超过50％时，就会发生51％的攻击。这样一来，他们就成为网络中的大多数，并可以控制整个区块链，从而使黑客能够双倍花费硬币，阻止其他矿工创建区块并完全阻止交易. 对于矿工较少的较小区块链，风险级别更高，因为控制51％所需的计算能力较低. 此外，某些区块链架构实际上更容易受到攻击，例如IOTA的“缠结”（Tangle）容易受到34％的攻击。由于其数据分散化的方式不同，只有网络哈希能力达到34％的人才能控制区块链. 远离区块链本身，其他安全问题继续困扰着更广泛的加密社区。最紧迫的问题是交换安全性。加密货币黑客的历史由来已久，其中一些使交换用户付出了巨额资金. 通过将冷库用于硬币，可以在一定程度上缓解脆弱的交易所问题。 （请参阅我们关于加密货币的最佳冷钱包列表！） 区块链隐私问题 如果区块链是公共的，那么任何人都可以查看区块链上记录的每笔交易. 当然，这不一定意味着有人可以识别您。但是，在公共领域提供大量信息这一事实违背了长期存在的规范，尤其是在金融，法律和医疗保健领域，这些规范通常都具有严格的隐私要求. 丽贝卡·赫罗德（Rebecca Herold）, 隐私教授的首席执行官同意这是一个现实问题： “实施区块链并不完全符合现有的大多数法律和法规遵从性要求，而致力于满足遵从性的要求对于区块链来说可能是陌生的，并且可能不会意识到所有相关的遵从性问题。简单的目标就可以实现。” 例如，考虑一下：即使在诸如区块链这样的匿名环境中，患者的病历也应该公开可用吗？正如Job.com的联合创始人Arran Stewart所说：“某个地方的人会公开列出敏感信息，而其他人将花费大量时间弄清楚如何获得它。” 笔记： 许可和私有区块链不一定会遭受这些相同的隐私问题。这是公共和私有区块链之间的众多差异之一. 区块链法律问题 区块链技术面临许多法律问题，其中许多尚未解决。社区面临的一些关键问题包括： 管辖权： 在行星周围存在节点的分散环境中，我们如何建立适用的正确规则和法律集？不同国家/地区对所有权，所有权，合同和负债的处理方式大不相同. 权力下放的自治组织（DAO）： 考虑一下个人和组织都参与的典型法律体系。在许多情况下，他们甚至拥有相似的权利。这如何适用于DAO？它们基于智能合约运行，要求用户几乎零输入。它们只是代码行，但是它们可以执行像传统公司一样的任务。在解决冲突的情况下，谁负责？可以针对谁或什么提出索赔? 合同可执行性： 智能合约能够削减中间商，从而在进行复杂的法律程序时削减成本并提高安全性，这在很大程度上已经得到了体现。但是，鉴于智能合约也是纯计算机代码，因此它们是否符合传统意义上的合同定义尚有待商bat。如果发生合同纠纷，智能合同在法院中将如何执行？很简单，我们不知道。至少，您需要确保在此阶段输入的所有智能合约都具有非常清晰的争议解决流程. 离开区块链： 假设您在医疗保健领域一直在使用区块链。如果您决定停止使用提供区块链的服务，并且不将数据副本保存在分类账中，该怎么办？需要有适当的规定和流程来确保供应商移交您的所有信息以及与您的名字链接的区块链上所有交易的完整记录. 区块链监管问题 加密货币现在开始面临监管压力。随着其市值的不断增长，各国政府的兴趣日益浓厚. 监管不确定性有多种形式，将带来许多后果. 例如，一些政府已经或已经威胁要在其领土上将加密货币定为非法。比特币仅在110个国家/地区完全不受限制，并且在阿尔及利亚，摩洛哥，厄瓜多尔，伊朗，巴基斯坦等国被完全禁止使用。在孟加拉国，据报道警方逮捕了比特币所有者. 另一方面，完全缺乏监管也会产生问题，例如市场操纵. 现在，许多专家坚信，2017年末非凡的加密货币繁荣是交易所之间勾结的直接结果。具体来说，一小批拥有巨额持有量的加密货币所有者据称使用了与美元挂钩的阴暗Tether支撑价格。这 德州大学 发现在2017年3月至2018年期间，使用Tether进行的最大比特币购买中只有87次占同期所有比特币复合收益的50％. 即使政府试图采取缓慢，稳定和合理的监管方法，也会出现问题。例如，由于区块链是不可变的，如果它们符合当今的法规但又违反了未来的法规，会发生什么？没有人能够更新，更改或修改它们. 区块链道德问题 区块链技术引发了一些道德问题，其中两个最突出的问题是 1） 它对环境的影响以及 2） 其明显的犯罪活动能力. 首先，环境。如果您已经阅读了有关理解区块链的文章，那么您就会知道原始计算能力是推动技术发展的因素。而且由于区块链网络依赖于加密以及解决复杂的数学难题，因此运行它们所需的计算能力非常巨大. 统计数据令人难以置信： 到2020年，仅比特币就将消耗整个捷克共和国的电量. 一次交易使用的电量与美国家庭在22天内使用的电量相同. 比特币的碳足迹为阿塞拜疆. 比特币现在占全球总用电量的0.31％. 在一个日益意识到能源使用激增的世界中，开发人员需要找到一种方法来更有效地验证交易. 其次，网络犯罪。回顾比特币的早期，人们可能会认为加密货币的价格上涨几乎完全是犯罪活动所驱动. […]

More