来源@视觉中国
当地时间6月7日，美国司法部表示，已追回上月科洛尼尔管道运输公司向黑客组织支付的约230万美元比特币赎金。据美联社报道，美国司法部副部长丽莎莫纳科(Lisa Monaco)表示，调查人员追回了科洛尼尔管道运输公司支付的63.7个比特币。但由于价格下跌，这63.7个比特币目前的价值约为230万美元(约合人民币1471万元)，缩水38.5%。
消息一出，加密货币市场陷入恐慌。作为加密货币市场最重要的货币，市场怀疑比特币加密系统被攻破，引发一波大跌。
那么比特币真的坏了吗？比特币还是那个安全匿名的支付系统吗？
比特币从未如此安全。事实上，自从比特币受到灰色产业的青睐，成为地下交易的重要方式并引起政府部门的重视后，安全性和匿名性就不是它的主要特征了。
虽然比特币不需要将现实世界的身份信息与钱包地址关联起来，但似乎交易的发起者无法追踪。因此，比特币被广泛应用于洗钱、非法交易、匿名交易等晦涩难懂的领域。但实际上比特币并没有那么“安全”。近年来，许多报告显示了如何使用比特币交易分析来反匿名化用户。在100多起案件中，他们能够将某人的可疑区块链交易与这些人的公共账户联系起来，这也直接导致自2018年以来国家监管机构摧毁了几个黑暗网站。
据接近监管的知情人士透露，针对比特币、以太坊等数字货币的反匿名化技术，对监管来说并不新鲜。中国、美国、日本等几乎所有的数字货币贸易大国都掌握了这项技术。中国研发的比特币反匿名化技术早在2019年初就已经出现，并利用该技术成功侦破PlusToken钱包传销案。在关于该案的公开资料中可以发现，该技术是由公安部牵头于2018年底开始研发的。5个月后，PlusToken钱包使用的比特币账户与犯罪嫌疑人成功匹配。
在Colonier一案中，根据法庭文件，FBI新成立的勒索软件和数字勒索专案组获得了赎金的比特币账户密钥，从而追回了财产，但没有透露他们是如何获得密钥的。
具体来说，FBI利用区块链浏览器追踪这笔赎金的流向，获得其中一个环节使用的钱包钥匙，从而追回赎金。因此，赎金追回的关键是如何获取特定钱包的密钥。
一个合理的猜测是，FBI将相关钱包地址与特定身份进行匹配，通过抓捕、审讯等方式获取密钥。或通过加密服务提供商(如与地址相关的交易所和托管机构)获得密钥。
美国媒体NPR认为，联邦调查局可能获得了黑客组织“黑暗面”(DarkSide)的帮助，或者通过搜查勒索者的电脑获得了密钥。
勒索者使用的是位于北美的全节点钱包，全节点钱包在广播交易时会泄露该节点的IP。从安全角度来看，每个地址只能使用一次。据区块链浏览器查询，勒索者使用转账资金地址BC 1QQ 2E UQ 8pw 950 KLPJ CAWUY 4U J 39 YM 43HS 6 cfsegq两次发送比特币，导致IP泄露。FBI通过这个IP锁定了钱包的实际控制人，并从他口中获得了秘钥。
印度首席技术官李认为，第二种可能性更高。黑客利用美国公司的云服务将勒索的比特币存储在比特币钱包上，云服务器位于美国，由FBI直接接管，因此不需要私钥就能收回赎金。
比特币一直是安全的，但无论通过哪种方式获得密钥，比特币加密系统被FBI攻破的可能性都很小。具体来说，比特币的私钥采用椭圆曲线算法，本质上是利用离散对数问题对私钥进行加密。
Certicom在1998年发起了一项挑战，计算位长从109到359的椭圆曲线上的离散对数。如今，只有109位曲线被成功破解。上一次成功是在2004年，一个2600人的团队花了17个月才破解。如果用同样的算法，破解比特币中一个账户的私钥需要500亿个月。
所以可以肯定的说，基于目前已知的数学方法，暂时无法破解比特币系统采用的椭圆曲线算法，FBI也从未破解过比特币的加密系统。
【本文原创于链家，由钛媒体App授权，作者：大文】
