混币器困境:保护了隐私也掩护了黑产

蜂巢TechXuất bản vào 2022-08-09Cập nhật gần nhất vào 2022-08-09

Tóm tắt

混币器在加密行业一直是一个特别的用例,它强调增强隐私服务,允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹。

混币器在加密行业一直是一个特别的用例,它强调增强隐私服务,允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹,但混币器的这一功能也常常被黑客和犯罪团伙用作抹除洗钱痕迹的工具,因此被监管部门视作一种执法障碍。

8月9日,美国财政部外国资产控制办公室 (OFAC) 宣布制裁混币器Tornado Cash,禁止美国实体及个人与该应用交互。3个月前,该监管部门还制裁了中心化混币服务商Blender。这些动作透露出国家监管加大对加密资产行业反洗钱力度的决心。

在加密领域,各种混币器应用以及Zcash等隐私区块链一直以隐私保护立足行业。这主要是由于比特币、以太坊等区块链交易透明,一些加密用户担忧因暴露身份成为黑客、社会工程诈骗甚至绑架的目标,因此对隐私保护有着强烈的诉求。

在隐私保护和黑产洗钱之间,混币器和隐私类区块链呈现出双刃剑特征。业内人士认为,隐私与反洗钱不应站在对立面,监管部门应该在隐私保护和减少犯罪之间取得平衡,这正是让加密技术发挥其真正潜力的领域。

美财政部制裁混币器Tornado

美国财政部外国资产控制办公室 (OFAC) 最终还是对混币器Tornado Cash下手了。该部门将Tornado 及38个以太坊地址添加到「特别指定国民」 (Specially Designated Nationals, SDN) 名单中,所有美国个人和实体都被禁止与Tornado Cash和指定的38个以太坊钱包地址进行交互。

这是美国监管年内对混币器应用做出的第二例制裁。今年5月,OFAC曾制裁中心化混币服务商Blender,该部门指出,Blender与朝鲜黑客有联系,被后者用来清洗从Axie Infinity窃取的资金,此外,Blender还为与俄罗斯有关的勒索软件集团(如Trickbot、Conti、Ryuk、Sodinokibi和Gandcrab)清洗资金。

在加密资产领域,混币器一直是一个特别的用例,它强调增强隐私服务,允许用户消除在比特币和以太坊等区块链网络上留下的大多数交易痕迹。尽管混币器本身只是一种技术工具,但越来越多的非法资金通过混币器进行洗钱,为监管部门打击非法金融带来了挑战。

相比Blender,去中心化的Tornado Cash在加密行业更为知名,被使用的频率也更高。该协议运行于以太坊区块链,通过接收各种交易并混淆加密资产来源、目的地和交易对手,达成「混币」的目的。

美国财政部OFAC在制裁文件中列出了Tornado的「多宗罪」,指出其自2019年创建以来已用于清洗价值超过70亿美元的加密资产,其中包括朝鲜黑客组织 Lazarus Group从Axie Infinity的Ronin Bridge中窃取的超过4.55亿美元的加密资产,还有6月份从Harmony Bridge被盗的资金以及近期Nomad Bridge失窃的资金。

由于Tornado是去中心化应用,其已将智能合约代码开源,并在7月初开放了用户界面代码。理论上,任何开发者都可以基于其开源代码「复活」Tornado,或直接通过智能合约进行混币。因此,在业内人士看来,Tornado不太可能被完全关停,因为智能合约代码可以在没有开发人员维护的情况下永久运行。

但OFAC这次「消灭」Tornado的重拳带来了连锁反应。

在Tornado Cash被制裁后,GitHub封禁了所有给Tornado贡献过代码的账号,包括该混币协议的联合创始人Roman Semenov。此外,Tornado代码库被从GitHub中删除,其官网也已经无法访问。

加密行业主流的稳定币服务商USDC也对监管部门的行动做出响应,除了屏蔽部分与Tornado交互过的区块链地址外,还冻结了若干交易地址中的USDC。

2022年混币器使用达历史最高水平

美国监管部门接连制裁混币应用,透露出其正在加强对加密资产领域反洗钱力度。在打击非法金融的长期目标面前,混币器强调的「隐私」在监管部门面前反而成了阻碍。

但加密资产隐私是否真的无足轻重?也不尽然。

一般来说,区块链具有不可篡改、透明的特征,任何一笔加密资产都可以在链上溯源,摸清资产转移的来龙去脉。但在一些加密人士眼中,保护隐私有其必要性。比如,拥有大量加密资产的钱包在链上是完全可见的,如果稍加以分析,外界可以以相对较少的努力追溯到该地址对应的现实实体,比如交易所、个人和机构等。

一旦现实身份被追踪,这些加密资产巨鲸很可能成为黑客、社会工程诈骗甚至绑架的目标。因此许多加密资产人士出于安全保护目的,对加密隐私保护具有强烈的诉求。

在区块链发展的过程中,已经诞生了多种隐私保护方案。除了Tornado等混币器之外,还诞生了门罗币Monero、 Zcash等专注隐私保护场景的区块链网络。

门罗币通过伪装参与者使用的地址,使发送者、接收者的身份和交易中发送的金额匿名。Zcash则使用零知识证明来验证交易,无需透露发送者、接收者或交易金额的细节。

这些保护隐私的区块链能够使交易匿名化、不易追踪,基本满足了保护隐私的需求。但不得不强调,加密资产行业哪里有隐私,哪里就容易滋生罪恶。

此前,门罗币成为了勒索软件团体、暗网市场用户等实施非法活动的温床,美国税局因此悬赏62.5万美元寻求能够追踪门罗币的技术;Zcash也是暗网交易经常使用的区块链,仅次于门罗币。

门罗币被频繁用于黑客洗钱和暗网交易

在隐私和黑产之间,混币器、隐私链都呈现出双刃剑的特征。

值得注意的是,由于以Tornado为代表的混币器越来越频繁地成为洗钱工具,此次美国监管对其实施制裁,并未在加密行业激起太多反对声。这一定程度上说明,行业参与者对黑客攻击区块链、利用加密资产诈骗和洗钱的犯罪行为也深恶痛绝。

根据分析公司Chainalysis 7月中旬发布的报告,2022 年混币器使用量达到历史最高水平,增长主要来自中心化交易所、DeFi 协议以及与非法活动相关的地址。通过混币器获得的加密资产中有23%是非法获得的,比例高于2021年的12%,「几乎10%来自非法地址的资金专门被发送给加密资产混币器。」

在黑客、犯罪团体利用加密资产从事非法活动时,一定程度给区块链和加密资产带来了污名化,不利于行业的正向发展。因此在业内人士看来,监管部门应该在隐私保护和减少犯罪之间取得平衡,这正是让加密技术发挥真正潜力的领域。

Tiền kỹ thuật số thịnh hành

Nội dung Liên quan

Cuộc Đua Mã Hóa Của Các Tổ Chức Hàn Quốc: Sự Bùng Nổ Song Hành Của Stablecoin và RWA

**Hàn Quốc Tăng Tốc Cạnh Tranh Tiền Mã Hóa: Stablecoin và RWA Bùng Nổ Song Song** Thị trường tiền mã hóa Hàn Quốc đang trải qua một sự chuyển dịch cơ cấu quan trọng, với các công ty tài chính và nền tảng internet lớn tập trung xây dựng cơ sở hạ tầng blockchain cấp tổ chức. Hai lĩnh vực chính là stablecoin và mã hóa tài sản thực (RWA). **1. Stablecoin: Hướng tới Xu hướng Chủ đạo** * **Bối cảnh:** Áp lực từ dòng vốn chảy ra ngoài ước tính 1150 tỷ USD sang các stablecoin như USDC thúc đẩy nhu cầu cấp thiết về stablecoin Won được quản lý. * **Các bên tham gia:** * **Ngân hàng:** KB Financial, Hana Financial, NH Nonghyup, KBank đang dẫn đầu các dự án thí điểm thanh toán, chuyển tiền xuyên biên giới. * **Dịch vụ Thanh toán:** Shinhan Card (hợp tác với Solana), BC Card, Danal (phát hành KSC) đang tích hợp stablecoin vào hệ thống thanh toán. * **Nền tảng Internet:** KakaoPay và Naver Pay (đang mua lại Dunamu, công ty mẹ của Upbit) đang lên kế hoạch tích hợp stablecoin vào hệ sinh thái thanh toán rộng lớn của họ. * **Cơ hội cho Dự án Crypto:** Giai đoạn hiện tại là thời điểm vàng để thiết lập quan hệ đối tác, cung cấp các giải pháp cơ sở hạ tầng (ví dụ: chuỗi công khai, ví, dịch vụ lưu ký) cho các tổ chức Hàn Quốc. **2. Mã Hóa Tài Sản Thực (RWA): Từ Thí điểm đến Vận hành Chính thức** * **Phạm vi:** Các công ty chứng khoán Hàn Quốc đang thử nghiệm mã hóa nhiều loại tài sản, từ bất động sản, vàng đến các tài sản đặc thù của ngành công nghiệp Hàn Quốc như tài trợ tàu biển, chuỗi cung ứng quốc phòng, bản quyền K-pop. * **Hợp pháp hóa:** Khung pháp lý đã được thiết lập với các sửa đổi luật có hiệu lực từ năm 2027. * **Cơ hội cho Dự án Crypto:** Các dự án có thể lấp đầy khoảng trống về kênh phân phối toàn cầu, cung cấp thanh khoản và giải pháp đa chuỗi, cũng như các công cụ cơ sở hạ tầng hỗ trợ (không phải thay thế) các tổ chức phát hành. **3. Kênh Tiếp Cận Người Dùng Cuối (C): Động lực Quan trọng** Các nền tảng tiêu dùng lớn như Naver (sau khi mua lại Dunamu), Kakao (thông qua KakaoBank) và Toss đang nỗ lực tích hợp blockchain và ví tiền mã hóa trực tiếp vào ứng dụng thanh toán và dịch vụ tài chính hàng ngày của họ, nắm giữ chìa khóa tiếp cận hàng triệu người dùng. **Tóm lại:** Ngành công nghiệp tiền mã hóa Hàn Quốc đang ở một bước ngoặt quan trọng. Các dự án tiền mã hóa có thể thiết lập quan hệ đối tác chiến lược và cung cấp các giải pháp thiết thực ngay từ bây giờ sẽ định hình tương lai của ngành tại thị trường này.

Foresight News1 phút trước

Cuộc Đua Mã Hóa Của Các Tổ Chức Hàn Quốc: Sự Bùng Nổ Song Hành Của Stablecoin và RWA

Foresight News1 phút trước

Làm Thế Nào Để Phát Hiện Video AI Giả? Tổng Quan Hệ Thống Phát Hiện Động, Có Thể Truy Nguyên và Có Thể Giải Thích

Hai năm qua, video tạo bởi AI đã phát triển với tốc độ chóng mặt, chất lượng đạt đến mức chuyên nghiệp. Tuy nhiên, nghiên cứu phát hiện video giả mạo vẫn chưa theo kịp, tạo ra khoảng cách nguy hiểm với tác động xã hội lớn. Một bài tổng quan nghiên cứu dài 50 trang từ MBZUAI, Đại học Nhân dân Trung Quốc và Harvard, được chấp nhận tại ACL 2026, đã định nghĩa lại mục tiêu phát hiện là "xác minh độ trung thực sự kiện" (factual fidelity verification), kiểm tra xem nội dung video có phù hợp với thế giới thực hay không. Bài tổng quan phân loại video AI thành ba loại: 1. **Video thao tác cục bộ (LMV):** Chỉnh sửa một phần (như khuôn mặt) từ video thật. 2. **Chỉnh sửa đa phương thức (AVE):** Thay đổi mối quan hệ giữa hình ảnh, âm thanh, lời nói (như đồng bộ môi). 3. **Tổng hợp video từ đầu (GVS):** Tạo toàn bộ video từ văn bản/hình ảnh, thách thức lớn nhất. Để đối phó, một khung phát hiện "góc nhìn kép Thị giác-Ngôn ngữ" bốn tầng được đề xuất: * **Lớp 1 (Manh mối thị giác cơ bản):** Phân tích tín hiệu pixel, nhiễu, tần số. * **Lớp 2 (Tính nhất quán không-thời gian):** Kiểm tra tính liên tục của chuyển động và vật lý. * **Lớp 3 (Tính nhất quán đa phương thức):** Kiểm tra sự liên kết giữa hình ảnh, âm thanh, văn bản. * **Lớp 4 (Suy luận cấp độ thế giới):** Sử dụng ngôn ngữ và tri thức bên ngoài để kiểm tra tính hợp lý, logic và sự thật của nội dung. Xu hướng nghiên cứu đang chuyển dần từ các phương pháp dựa trên thị giác (Lớp 1,2) sang các phương pháp dựa trên ngôn ngữ và suy luận (Lớp 3,4). Hệ thống đánh giá cũng cần tiến hóa, chuyển từ chỉ phân loại nhị phân sang một hệ thống "ưu tiên bằng chứng", năng động và có thể giải thích được, có khả năng theo dõi nguồn gốc và chịu được các điều kiện thực tế. Tương lai của việc phát hiện video AI đáng tin cậy đòi hỏi sự kết hợp của thị giác máy tính (CV), xử lý ngôn ngữ tự nhiên (NLP), hiểu đa phương thức và nghiên cứu mô hình thế giới.

marsbit36 phút trước

Làm Thế Nào Để Phát Hiện Video AI Giả? Tổng Quan Hệ Thống Phát Hiện Động, Có Thể Truy Nguyên và Có Thể Giải Thích

marsbit36 phút trước

Không ngờ, ứng dụng đầu tiên của AI x Crypto đã thành hiện thực lại là kiểm toán an ninh

Dữ liệu cho thấy, tính đến tháng 6, TVL của DeFi đã giảm khoảng 39% so với đầu năm. Cùng lúc, các vụ tấn công bảo mật tiếp tục gây áp lực, với tổn thất lên tới 942 triệu USD tính từ đầu năm 2026. Sự phổ biến của các công cụ AI thế hệ mới đang làm giảm đáng kể chi phí và yêu cầu kỹ năng để tìm ra lỗ hổng hợp đồng thông minh, đặt các công ty kiểm toán an ninh vào tâm điểm của cuộc khủng hoảng. Mặt tấn công đã được AI hóa. Các mô hình ngôn ngữ lớn giờ đây có thể quét hàng loạt hợp đồng để xác định mẫu lỗ hổng, rút ngắn thời gian từ phát hiện đến thực thi xuống còn vài phút, trong khi báo cáo kiểm toán truyền thống có hiệu lực tính bằng tháng. Ngay cả những giao thức đã được kiểm toán kỹ lưỡng như Drift Protocol hay KelpDAO vẫn bị tấn công thông qua lỗ hổng vận hành hoặc kỹ thuật xã hội. Các cuộc tấn công cũng nhắm vào hợp đồng cũ đã triển khai nhiều năm, cho thấy thời hạn bảo vệ của báo cáo kiểm toán cũ có thể đã hết hiệu lực. Để đối phó, nhu cầu kiểm toán phòng thủ từ các giao thức hiện có đang gia tăng. Tuy nhiên, về lâu dài, mô hình kinh doanh của các công ty kiểm toán đang phân hóa. Các công ty hàng đầu đang phát triển hệ thống kiểm toán hỗ trợ AI và chuyển dịch từ mô hình báo cáo một lần sang cung cấp dịch vụ giám sát liên tục, xác minh hình thức và phát hiện rủi ro thời gian thực. Công cụ kiểm toán AI nguyên bản như Firepan đã chứng minh hiệu quả khi phát hiện ra lỗ hổng phức tạp mà kiểm toán thủ công bỏ sót, như trong trường hợp của Curve Finance. Tóm lại, AI vừa thúc đẩy hiệu quả tấn công, vừa thúc đẩy nâng cấp hệ thống phòng thủ. An ninh không còn là thủ tục một lần mà trở thành cơ sở hạ tầng cần đầu tư liên tục. Các công ty kiểm toán cần tái cấu trúc nhanh chóng để thích ứng và tồn tại.

marsbit44 phút trước

Không ngờ, ứng dụng đầu tiên của AI x Crypto đã thành hiện thực lại là kiểm toán an ninh

marsbit44 phút trước

Không ngờ tới, AI x Crypto lại ứng dụng đầu tiên trong kiểm toán bảo mật

Dữ liệu cho thấy, tính đến tháng 6, tổng giá trị bị khóa (TVL) trong DeFi đã giảm khoảng 39% so với đầu năm. Cùng lúc, các vụ tấn công bảo mật tiếp tục gây áp lực, với thiệt hại ước tính lên tới 9,42 tỷ USD trong năm 2026. Một xu hướng đáng chú ý là sự phổ biến của các công cụ AI thế hệ mới, làm giảm đáng kể chi phí và yêu cầu kỹ năng để tìm kiếm lỗ hổng hợp đồng thông minh, đặt các công ty kiểm toán an ninh vào tâm điểm của cuộc khủng hoảng. Mặt tấn công đã được AI hóa. Các công cụ như Claude Mythos cho phép kẻ tấn công quét hàng loạt hợp đồng, phát hiện mẫu lỗ hổng và rút ngắn thời gian từ phát hiện đến thực thi xuống cấp độ vài phút. Điều này khiến các báo cáo kiểm toán truyền thống có "thời hạn sử dụng" bị thu hẹp nghiêm trọng, thậm chí về 0. Các vụ tấn công không chỉ nhắm vào hợp đồng mới mà còn khai thác lỗ hổng từ các hợp đồng cũ đã triển khai nhiều năm. Đáng chú ý, ngay cả những giao thức hàng đầu đã được kiểm toán kỹ lưỡng (như Drift Protocol, KelpDAO) vẫn bị xâm phạm thông qua các lỗi logic nghiệp vụ, kỹ thuật xã hội hoặc cấu hình hạ tầng. Trước thực tế mới, cả bên giao thức và công ty kiểm toán đều phải điều chỉnh. Về phía giao thức, nhu cầu kiểm toán lại theo tiêu chuẩn mới thời AI đang tăng lên như một khoản chi phòng thủ. Về phía công ty kiểm toán, mô hình kinh doanh báo cáo một lần đang bị thách thức. Họ buộc phải chuyển đổi sang mô hình dịch vụ nhúng toàn trình, tích hợp AI để nâng cao hiệu quả kiểm tra tự động, giám sát liên tục và phát hiện rủi ro thời gian thực. Các công cụ AI bản địa như Firepan đã chứng minh khả năng phát hiện những lỗ hổng phức tạp mà kiểm toán thủ công có thể bỏ sót, như trong trường hợp của Curve Finance và Zcash. Tóm lại, ngành kiểm toán an ninh đang chuyển từ mô hình hưởng lợi sang cạnh tranh khốc liệt dưới tác động của AI. An ninh không còn là thủ tục một lần mà phải là cơ sở hạ tầng được đầu tư liên tục. Các công ty kiểm toán cần tái cấu trúc nhanh chóng từ công cụ sang dịch vụ để tồn tại.

链捕手51 phút trước

Không ngờ tới, AI x Crypto lại ứng dụng đầu tiên trong kiểm toán bảo mật

链捕手51 phút trước

Giao dịch

Giao ngay

Bài viết Nổi bật

Làm thế nào để Mua XMR

Chào mừng bạn đến với HTX.com! Chúng tôi đã làm cho mua Monero (XMR) trở nên đơn giản và thuận tiện. Làm theo hướng dẫn từng bước của chúng tôi để bắt đầu hành trình tiền kỹ thuật số của bạn.Bước 1: Tạo Tài khoản HTX của BạnSử dụng email hoặc số điện thoại của bạn để đăng ký tài khoản miễn phí trên HTX. Trải nghiệm hành trình đăng ký không rắc rối và mở khóa tất cả tính năng. Nhận Tài khoản của tôiBước 2: Truy cập Mua Crypto và Chọn Phương thức Thanh toán của BạnThẻ Tín dụng/Ghi nợ: Sử dụng Visa hoặc Mastercard của bạn để mua Monero (XMR) ngay lập tức.Số dư: Sử dụng tiền từ số dư tài khoản HTX của bạn để giao dịch liền mạch.Bên thứ ba: Chúng tôi đã thêm những phương thức thanh toán phổ biến như Google Pay và Apple Pay để nâng cao sự tiện lợi.P2P: Giao dịch trực tiếp với người dùng khác trên HTX.Thị trường mua bán phi tập trung (OTC): Chúng tôi cung cấp những dịch vụ được thiết kế riêng và tỷ giá hối đoái cạnh tranh cho nhà giao dịch.Bước 3: Lưu trữ Monero (XMR) của BạnSau khi mua Monero (XMR), lưu trữ trong tài khoản HTX của bạn. Ngoài ra, bạn có thể gửi đi nơi khác qua chuyển khoản blockchain hoặc sử dụng để giao dịch những tiền kỹ thuật số khác.Bước 4: Giao dịch Monero (XMR)Giao dịch Monero (XMR) dễ dàng trên thị trường giao ngay của HTX. Chỉ cần truy cập vào tài khoản của bạn, chọn cặp giao dịch, thực hiện giao dịch và theo dõi trong thời gian thực. Chúng tôi cung cấp trải nghiệm thân thiện với người dùng cho cả người mới bắt đầu và người giao dịch dày dạn kinh nghiệm.

Tổng lượt xem 372Xuất bản vào 2024.12.10Cập nhật vào 2026.06.02

Làm thế nào để Mua XMR

Thảo luận

Chào mừng đến với Cộng đồng HTX. Tại đây, bạn có thể được thông báo về những phát triển nền tảng mới nhất và có quyền truy cập vào thông tin chuyên sâu về thị trường. Ý kiến ​​của người dùng về giá của XMR (XMR) được trình bày dưới đây.

活动图片