国内90%的比特币交易者是黑客？

　　国内某比特币交易平台被俄罗斯黑客入侵，并在某论坛上公开销售网站数据。某安全网站编辑设法取得了这份数据，通过对比2011年泄漏的密码库和搜索邮箱的方式，可以大概确定这些会员们的身份。通过抽样分析，黑产从业者占到了大多数。而传说中的中国大妈、温州商人只占很少一部分。

　　在某个黑客论坛上，一名自称来自一个俄罗斯的黑客组织的会员，宣称自己成功入侵了中国某个非常大的比特币交易平台，并下载了数据库，希望将数据库出售。

　　这名编辑设法取得了这份数据，经过查看，确认了数据的真实性。一共27,880条用户数据。用户信息存于MongoDB中，而交易记录存在MySQL，交易记录共保留3天，源码为Java代码。

　　通过对源码分析，这个站点存在变量过滤不严导致的SQL漏洞，同时存在文件包含漏洞，导致被黑客拿下服务器root权限。

　　通过编辑对数据库的分析，国内比特币玩家身份浮出水面。

　　以部分关键字进行文本搜索，发现很多有意思的账户，例如：

　　wlheike@163.com，放到Google上面 搜到很多whois信息，例如***9sy.com，这可是个黄色网站。

　　h3ewhack@163.com，这位大哥应该是做运维的，从Google上面看到已经因为CSDN数据库事件被“泄露”一回了，这次又躺枪了。

　　还有一些有意思的用户名，例如：heikeji，heikeisn，heike9999，fenliuhack，hackamark，hackerpayne，hackeri，hackzj，hackeqin，nhhack，hackliang，dragonhackking，hackor-yan，lgphacker，hackjay。。。

　　(全是大黑阔在炒?)

　　在网上以注册邮箱为关键字进行搜索，可以确认部分会员的大概身份。

　　以下为这名编辑进行数据抽样测试：

　　抽样1：

　　努力奋斗的小黑：4人

　　黑色、黄色、赌博产业链：8人

　　在校学生：5人

　　普通网民：1

　　未知：7人

　　抽样2：

　　小黑：7人

　　黑色、黄色产业：12人

　　炒币商人：2人

　　不明身份： 4人

　　抽样3：

　　小黑：1人

　　黑色、黄色产业链：9人

　　在校学生：9人

　　企业高层：1人

　　炒币商人：1人

　　食堂大妈：1人

　　未知：3人

　　虽然这样统计并不科学，但这个测试是很有参考性的。不了解黑产的人普遍认为，比特币价格是炒作出的泡沫。这次数据曝光，大家有目共睹。显然是用的远比炒的多，虽然不是合法用途。

　　这并不难理解。国内的普通网民，根本不了解什么点对点网络，什么密码学。更不会拿真金白银购买自己毫不了解的数据。媒体所提的中国大妈，连键盘都用不熟练，怎么可能去购买比特币?

　　一名曾经接触黑产的人士，在imeigu上爆料，早在2011年，比特币已经在黑产中普遍使用。

　　2011年末，伴随着各大网站数据库被黑客放出，一个产值上百亿的黑色产业链浮出水面。时隔两年，比特币也终于浮出水面。

　　伴随着价格的疯长和媒体的报导，少数局外人也尝试买卖比特币。但不知道出了买卖还能干什么?也没参与过比特币网络内的交易。于是得出错误的结论：这就是个投机工具。

　　比特币300元时，各大媒体报导。网民一边倒批判：“笑等崩盘”“大快人心”“祝小编赔死”。结果在一片骂声中，比特币价格直冲到5000元。直到央行给出一个利空法律定义，比特币价格掉了35%，随后又长回了5000。丝毫没有崩盘的迹象。这是因为：不管是媒体小编，还是少数炒家，都不是比特币价格的支撑者。

　　比特币对黑客的意义

　　假设你是一个黑客，你想从一名欧洲黑客手里购买肉鸡。在以往，这种交易不可能发生，这涉及到信用卡跨境支付等诸多问题，就算能实现，也有巨大风险。但有了比特币，一切完美解决。

　　你把1个比特币付给欧洲黑客，他把1000台高质量肉鸡权限给你。如果担心被骗，可以拆分成小额交易，或者先看样本。整个交易，通过网络快速完成。

　　反之，你也可以通过这种手段赚比特币。假设你把一个南美州某国的大型网站托库。在国内，你根本没法洗这个库。这时你就可以把库卖给南美当地的黑客，收取一定比特币。比特币到手以后，充到国内交易平台，兑成RMB，提现!然后哼着小曲，伴着天亮关机睡觉。

　　这种交易每时每刻都在全球各地发生!

　　洗白问题

　　比特币每笔交易都在p2p全网数据节点有记录，只要公开地址，也就公开了身份。但是，只要把比特币充进交易平台、赌场、在线钱包，这个链条就被打乱了。想要理顺这个链条，就必须由相关平台提供站内数据、数据库记录等。每多一个这样的过程，就增加了查清记录的难度。如果全球兜一圈，恐怕只有联合国牵头国际合作，才能查得清了。

　　比如：你成功入侵某网站，然后卖网站数据库，赚了100比特币。

　　然后，充值到->某欧洲交易平台-再转到->某亚洲交易平台->某南美洲比特币赌场->本地比特币钱包->某美国交易平台->某中东交易平台。。最后->转回国内平台。

　　当完成最后一步时，从国内交易平台看，只是一个陌生的地址，充值了100个比特币，来源完全未知。然后你可以放心大胆的兑成RMB了!

　　最后一个问题：你的银行帐号多出几十万RMB，怎么跟外人解释?

　　很简单：比特币过去升值了1000倍，哥炒比特币赚的~

　　亦喜?亦忧?

　　喜的是：比特币价值并不是凭空吹出的泡沫，而是靠全球的黑产支撑着!

　　忧的是：合法的比特币产业链扩展缓慢，而且都属于实验性质。比如在中关村和硅谷买咖啡~

　　虽然基于p2p网络的比特币本身无法被关闭，但交易平台是可以的!无法如果各国都对比特币交易平台有效监管，黑产利益链将被切断。比特币终会迎来真正的崩盘。