估计我的币被盗了

2017-10-13 15:30:30 +08:00
 Abercrombie

看了 /t/391831。

时间线是这样的，9 月 9 日，我从火币网转了 1.3 个币到 blockchain.info 的钱包。一直到昨天，准备从 blockchain.info 提取到 bitstamp。先转了 0.01 个币测试。结果一直到现在，在 blockchain.info 里面一直还是 pending 状态，一个确认都没有。看了下上面提到的帖子里的图片，我估计我的也是在火币转出来的时候被盗了。

每个比特币钱包或者交易站都开通 2FA，全程都在 macOS 系统下 chrome 浏览器操作的。只怪没有很深的比特币背景知识的情况下跟风投机了。

火币网钱包地址：12hL4eLtP3CqHNqFUHoBCNTvYNVQJPJCaw
blockchain 钱包地址：18Q22jAba6cyEzZRb7D7A7Duz5JzeRbQjZ
bitstamp 钱包地址：3BR9Rg9RzAbvU93t1eEocKAXe2VVJKTkmJ

blockchain 所有的交易状态： 可以看到右下角“ value when received：¥37.00 ”，是不是证明在火币转过来的时候其实已经被盗了？

这是发送的那笔的详细交易图： 其中上方地址是我 bitstamp 的钱包地址，那下方那个地址是什么意思？因为我 blockchain 的账号申请过 disable 2FA，我怀疑是申请之后我的 blockchain 的钱包地址更新了，那么下方这笔交易实际上是从老钱包地址转到新钱包地址，然后我查看了一下新钱包地址，果然已经和之前从火币接收币时不同了，变成了 19ho784jvy7Bw5U3inQHsuS8BLF6iRZGma，但是也和这笔交易下方的地址不同！

然后我点开了下方这个地址的详细交易： 只有从我 blockchain 老钱包地址转出去的一笔交易。

那么问题来了。我现在这个账户里面剩下的这些币实际上还存在吗？还是其实已经被盗了？如果还存在，我怎么提取出来呢？ blockchain 连一个可以开 ticket 的地方都没有，联系方式也没有。

求各位帮忙看看。谢谢

1805 次点击
所在节点    Bitcoin
12 条回复
WinG
2017-10-13 16:50:19 +08:00
百度 找零机制

币没那么容易丢。

引用你的一句话
"只怪没有很深的比特币背景知识的情况下跟风投机了。"
Abercrombie
2017-10-13 17:27:53 +08:00
@WinG 所以我从当前钱包地址 A，有 x 个币，往钱包 B 转 0.1 个币。
产生的交易是：1. A 到 B 的 0.1 个币，2. A 到 tmp 地址的 x-0.1 个币。
最后 tmp 地址再将 x-0.1 个币转回 A。
我这种理解对吗？谢谢
jiangzhuo
2017-10-13 19:50:06 +08:00
这么看，国家严管交易所果然是对的。现在去期货交易所开个户那叫一麻烦啊，各种说明听好几个小时，然后客户就差《风险揭示声明书》和《期货交易规则》一个字一个字跟你解释着说了。看来比特币交易所开户之前应该先考一下对聪的论文的理解和对源码的熟悉程度之类的。
acess
2017-10-13 20:00:21 +08:00
@Abercrombie
http://8btc.com/bitebi
acess
2017-10-13 20:09:36 +08:00
@Abercrombie
每笔交易都有输入和输出两个部分。
输入大于等于输出，输入比输出多的部分就是矿工手续费。
交易被确认后，输入的币作废，金额转移到输出上（也就是形成了新的 UTXO，未花费交易输出），就像熔毁旧硬币、铸造新硬币。
至于手续费，现在一个块能打包几千笔交易，其中有一条交易是 coinbase，输入是空的，“凭空”支付给矿工，金额包括两个部分：12.5BTC 的区块奖励（新发行的币）和这个块里所有交易的手续费。
OrangeM21
2017-10-14 00:18:45 +08:00
233333333 我还以为真丢了呢
baskice
2017-10-14 02:18:32 +08:00
你这涉及好几个问题，分开来说
1 交易未确认，可能是手续费给的少导致矿工一直不肯处理

2 一次发出的币到了两个地址。你首先要明白区块货币包括 BTC 在内所有交易都是完全公开的。这意味着直接交易次数多了以后，任何人都可以通过关联账户分析找出你是谁，隐私性==0。作为弥补，设计出了找零机制，即每次（ bitcoin core 默认应该是 100 次）交易会把余币发送到一个新的账户上。这样交易会产生大量新地址，大幅增加暴力分析出交易者真实身份的成本

3 币被偷了吗？ 鉴于你接发都是用的交易所账户，你实际上既不拥有这些币，也不拥有交易所账户里显示的法币数量。这些只是交易所记录的数值。交易所到底能否兑现承诺币种数额，实际上你不知道。一般来说自己接受受政府监管的交易所（比如日本最近一口气发了十几张牌照，日本规则实行成本都在百万美元以上），承兑能力更高。代码水平更高的地区通常交易所被偷风险更小（比如中美程序员水平显著好过日本程序员）
takato
2017-10-15 13:37:52 +08:00
@baskice 如果从第三条说的话，拥有这些币的其实是私钥吧。私钥的控制权决定归属。
baskice
2017-10-16 00:42:11 +08:00
@takato 对区块币其实就是一个分布式很难做假的账本，掌握私钥才掌握私钥对应部分的币数
acess
2017-10-17 16:09:50 +08:00
@baskice
blockchain.info 不是可以自己导出密语么……我记得它是链上钱包，和交易所是两码事。
baskice
2017-10-18 06:53:32 +08:00
@acess 云钱包谁用谁倒霉
notgood
2017-11-01 21:57:43 +08:00
@baskice 你好，我想注册个钱包，请问 1、如何在安全的离线环境下创建私钥？除了硬件钱包还有别的方法吗？
2. 如何增强钱包的匿名性？自己注册多个钱包相互转账，交易次数越多匿名性就越高？但是手续费也越高，不知道还有没有别的方法？

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/397376

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX