【攻略】如何使用开源情报调查比特币

2021年1月1日凌晨0点，比特币单笔价格突破19.1万元人民币（2.92万美元），连日来24小时涨幅达13%，距离比特币仅一步之遥30,000 美元马克远程。

目前，全球网络安全领域面临着一个重大问题，那就是勒索病毒，黑客一直要求用比特币支付勒索赎金。

为什么黑客必须用比特币支付？

比特币是一种可以在全球流通的网络虚拟货币，具有匿名性，便于黑客隐藏身份。 你不需要知道对方是谁，你只需要一个比特币地址就可以点对点地给对方汇款。 许多国家已经承认比特币的合法地位，一些大公司也接受比特币支付，包括很多接受比特币捐赠的慈善机构。

今天，比特币不再是黑客、自由主义者和罪犯青睐的互联网货币，大约几年前，似乎任何人都可以用比特币买卖任何东西，而且永远不会被追踪，更不用说违法没收他们的财产了。 “它完全是匿名的，”一位评论员在 2013 年 6 月的比特币论坛上说。“联邦调查局无法查出谁是谁。”

然而，联邦调查局和其他执法机构对此有不同的看法。 31 岁的美国人罗斯·乌布利希 (Ross Ulbricht) 创立了比特币市场丝绸之路，促成了价值 10 亿美元的非法毒品销售，他于 2015 年 2 月被捕，被判处无期徒刑。 同年3月，28岁的捷克国民Tomáš Jiříkovský的资产被没收； 他被怀疑用被盗的比特币洗钱 4000 万美元。 同年 9 月，又发生了两起事件：33 岁的美国人 Trendon Shavers 承认经营 1.5 亿美元的庞氏骗局（第一起比特币证券诈骗案），而 30 岁的法国人 Mark Karpelès 被控犯有诈骗并因挪用公款被捕。 来自现已倒闭的比特币货币交易所 Mt. 的 3.9 亿美元。

正是因为比特币这种匿名和难以追踪的特性，才值得对其进行研究，同时比特币也为金融调查提供了得天独厚的机会。 FBI 助理总法律顾问 Brett Nigh 曾表示，即使在陌生的比特币新世界中，“调查人员也可以追踪资金。”

金融调查最基本的框架包括识别目标，搜索目标或目标过去的负面信息，识别目标的同伙，然后搜索目标的负面信息，而比特币非常适合这种类型的调查.

比特币背景信息：对于那些不了解比特币的人，这里是我们开始之前的必要背景信息。 比特币只是众多加密货币中的一种。 出于本文的目的，我们将只关注比特币。 通过设计，比特币让这个人匿名，但他们所有的金融交易都是公开的。

例如，如果一个名叫 Aya 的人想要比特币，她必须获得一个包含一个或多个比特币“地址”的“钱包”。 一个地址可以存钱、汇款到另一个地址和收钱。 Aya 的比特币活动是公开的，但她的姓名和身份在理论上是匿名的。

严格来说，比特币只不过是与地址相关联的一定数量的金钱，是一串独特的字母和数字。

如果我们获得了特定的比特币地址（无论是匿名的还是由已知的商业伙伴拥有），我们可以采取以下步骤进行调查。

区块链

区块链本身很复杂，超出了本文的范围，但其网站 Blockchain.com 是一个有用的工具。 该站点允许人们查找比特币地址并查看他们过去的所有金融交易以及他们目前拥有的货币数量。 列出每笔交易、每次向比特币地址发送或接收资金的时间，以及日期、转账金额以及发送和接收资金的比特币地址。

下面是一个交易如何在 Blockchain.com 中显示的示例。

这可能看起来令人困惑，但如果您知道要查找的内容，这将非常简单。 下面是同样的交易，但我在照片中添加了彩色标注以使其更易于理解。 每笔交易都有一个独特的数字和字母串（下面以红色标出）来标识特定交易。 此交易 ID 称为“散列”。 请记住，散列一词在其他上下文中的用法不同。

要进一步调查，请单击绿色地址以查看钱接下来会发生什么，或单击橙色地址以尝试查找钱的来源。

请注意，比特币有人们买卖比特币的“交易所”。 如果你发现一个有数十万笔交易的比特币地址，它可能属于交易所而不是个人所有。 如果您想确保尝试使用 Google Bitcoin Address，因为许多交易所公开标识了他们的地址。

钱包浏览器

每个比特币地址都包含在一个可能有更多地址的钱包中。 Walletexplorer.com 允许人们找到包含感兴趣地址的钱包（它们有自己唯一的识别号码）。 该网站还允许人们查明同一个钱包中是否还有其他地址。

如果同一个钱包中还有其他地址，则意味着该人拥有该钱包及其中的所有地址。 因此，查找钱包是了解一个地址的所有者是否也是其他地址的所有者的好方法。

比特币名人录

以前的网站会识别某人的同事和每个相关人员的财务历史。 Bitcoinwhoswho.com 是一个很好的工具，可以用来识别地址的所有者和/或地址是否涉及欺诈。 该网站有一个广泛的地址目录，据报道这些地址涉及欺诈。

该站点还包含个人发布的有关给定地址的信息，例如相关的社交媒体帐户。 此外知道比特币地址可以查对方吗，该站点还包含一个地址列表，其中列出了在 Reddit、推文或一般网络上引用某个地址的任何时间。

滥用比特币

Bitcoinabuse.com 与之前的网站类似，但有很多个人信息，可以进行更深入的组织。 Bitcoinwhoswho.com 通常有更多的信息来源，这些信息来源更短，并且可能只是链接到另一个站点（这仍然是相关信息的重要来源）。

比特币滥用已邀请用户填写有关该骗局的报告。 如果一个地址被列在“比特币滥用”上，它通常会链接到涉及该比特币地址的某人的诈骗账户，并将识别诈骗者涉嫌使用的电子邮件地址。

总的来说，在勒索软件如此猖獗的今天知道比特币地址可以查对方吗，比特币依然坚挺如初，价格稳步上涨。 比特币的整体调查难度很大，可获得的资料也非常稀少。 海上也有淘金的机会。 也许更多的执法机构可能已经拥有了他们独特的秘密武器。

我是导演，明天见。

来星球和导演聊聊吧！