(借个标，前文恕删，thx) 这阵子常看到粉尘攻击的新闻，google到动区[1]跟Atomic wallet[2]的解释 稍微理解比特币系统跟以太坊还有我们一般人习惯的Account model不太一样 Account model以这些文章的解释就是每个帐户有个余额，我们就是对这余额加加减减， 不管是1块钱还是2块钱，进来就是"溶"在一个总余额中 而比特币这类的UTXO(Unspent Transaction Output)模型， 则是钱堆的概念，1块钱、2块钱传到一个钱包，不会立刻加总变成3块钱， 而是在花掉之前仍然分两堆堆着。 平常使用者用钱包感觉不到是因为钱包应用软体都已经帮我们扫描链上资讯加总了 UTXO适合在避免双花的架构下，在同一个区块切分多组数量做传输 以我的理解可能是因为去中心化，新的区块都要经过一些堆叠确认，很可能重组， 链上传输要避免双花，势必还要新增时间序列或是扣押等等程序增加系统复杂度？ --- 但话说回来，这对我而言还是没有解释粉尘攻击为什麽可以解匿名？ 更进一步说，我们在比特币区块链浏览器上都看得到谁传给谁多少， 还有很多解析全网金流的应用，明明超级公开的，何必动用粉尘来解匿名？ 这问题困扰我一阵子，爬文爬半天看了很多高手回答还是看不懂， 触动那种台上教授滔滔雄辩台下众鸭如听雷的痛。 我尝试讲一下自己对於粉尘攻击的理解，请各位高手看看是否合理： --- 首先，现在很多用户不管是用钱包还是交易所， 许多状况下私钥都是掌握在中心化的手上服务端手上 这些服务端可能会搭配数个较大的冷/热主钱包收集货币， 利用合约定期或在特定条件下调用/收藏属於使用者的入金钱包中的货币到主钱包 再用主钱包出金或保管 所以在Account model下，若没有入侵交易所取得对照资料或是服务方根本没有身分认证， 交易所跟某些钱包服务就像是一个天然的混合交易器匿名化输入用户跟输出点的关联 毕竟输出後看到的都是XX cold wallet => 某某地址 但在比特币这种UTXO model下，因为分了钱堆，所以有心者可以用特定的数字额标定 例如： 用户A 用户B 用户C 原本有 3 5 4 输入粉尘 0.123 0.223 0.333 ↓ ↓ ↓ (系统自动转入冷钱包 D) 冷钱包中 3, 0.123, 5, 0.223, 4, 0.333 (里面一堆unspent，除了服务方资料库，看不出是谁的) 当三个用户都想转出到自己的钱包保管时， 假设他们都看都不看就选了100%领出 区块链上就会看到 D > E : 3 & 0.123 D > F : 5 & 0.223 D > G : 4 & 0.333 然後因为给了不同用户特定的数额，所以就可以把A跟E连起来，以此类推 若是Account model只能看到 D > E : 3.123，就认不出来了， 因为说不定是其他用户身上刚好有2+1.123 所以有心人士就可以拿着 A、E两个地址，如果又刚好有A的邮件或电话， 就能去联络A，威胁曝光他想要的匿名途径，或是骗他已经骇了交易所 这比直接攻击交易所还容易一点 --- 请问以上对於粉尘攻击的理解算正确吗？ 谢谢回应~ [1] https://www.blocktempo.com/transaction-of-eth-btc/ [2] https://atomicwallet.io/bitcoin-dust-attack --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 36.228.253.133 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/DigiCurrency/M.1566404392.A.C6F.html ※ 编辑: Ayahuasca (36.229.225.55 台湾), 08/22/2019 22:16:10