當前位置：主頁 > 區(qū)塊鏈 > 資訊 > 比特幣生態(tài)防釣魚指南

最深入的比特幣生態(tài)防釣魚指南

2025-04-29 09:10:42 | 來源： | 作者：佚名

BTC 新資產(chǎn)生態(tài)目前的帶建設(shè)場面往往意味著「暴富」的機會,同時用戶的安全操作意識很重要，否則容易不明不白地丟幣,甚至還有可能出現(xiàn)市場錯誤使用簽名類型導(dǎo)致黑客攻擊的事故,本文將分析如何在安全基礎(chǔ)設(shè)施有限的BTC生態(tài)，最大程度保護資產(chǎn)安全,

2021年末，Taproot 升級在第 709,632 個區(qū)塊生效。那時候的人們，沉浸在以太坊 NFT 的熱潮之中，無人知曉這將是 BTC 最「造富」的一次升級。

Taproot 與 Segwit 升級一起為 BTC 網(wǎng)絡(luò)引入了新特性，也讓區(qū)塊數(shù)據(jù)間接擴容（相當于 1 MB 到 4 MB），成為了 2023 年至今 BTC 生態(tài)爆發(fā)的導(dǎo)火索。Taproot Assets、 Ordinals BRC-20、 ARC-20、 Runes 等新資產(chǎn)涌現(xiàn)，也讓 Taproot 的轉(zhuǎn)賬采用率基本一直保持在一半甚至以上。

然而，新資產(chǎn)與新特性的引入也伴隨著新的安全挑戰(zhàn)。

比特幣生態(tài)有著與以太坊生態(tài)不一樣的底層模型。目前 BTC 新資產(chǎn)生態(tài)這種「好多東西都有待建設(shè)」和「理解門檻偏高」的場面，相信讓很多用戶都感到興奮——畢竟這往往意味著「暴富」的機會。

但這也會對用戶的安全操作意識提出了新的要求，否則很容易不明不白地就丟幣。甚至還出現(xiàn)了如之前 Atomic 市場錯誤使用簽名類型導(dǎo)致黑客攻擊的事故。

下文深入淺出告訴大家如何在安全基礎(chǔ)設(shè)施有限的 BTC 生態(tài)，最大程度保護資產(chǎn)安全，預(yù)防釣魚。

Taproot 升級的具體影響簡析

在講述具體的防釣魚措施之前，我們需要鋪墊下 Taproot 升級的影響。

除了此前提到間接促進了 BTC 多資產(chǎn)生態(tài)的繁榮之外，在 BTC 交易底層其實也發(fā)生了很大的變化，主要是兩個：Schnorr 簽名和 MAST 技術(shù)。而這兩者結(jié)合 PSBT （部分簽名交易）之后，便讓黑客釣魚的發(fā)揮空間更多了。

一個是 Schnorr 簽名。沒錯，這次升級把白皮書里的 ECDSA 簽名換掉了。這個簽名的技術(shù)特性是多個簽名或者公鑰聚合為一個。以往需要多個簽名一次次確認的工作，現(xiàn)在只需要驗證一次，直接縮小了簽名的占用空間。

一個是 MAST 技術(shù)。如果說前者是聚合簽名，那么 MAST 就是用來「聚合」多個腳本（對于腳本，你可以理解為比特幣的有限「智能合約」）。同時，提交驗證解鎖花費的時候，也只需要驗證花費條件其中的一個。很多條件的復(fù)雜的腳本的占用空間可以大大縮小。

這兩個技術(shù)對隱私性的影響是最大的，同時也隱含了安全風(fēng)險的空間。

對于轉(zhuǎn)賬記錄，升級后所有的 UTXO 轉(zhuǎn)賬看起來都一樣。在 Mempool 里面轉(zhuǎn)賬類型都顯示為 P2TR ，地址都是 bc1p 開頭相同長度的地址。

在以前，你可以很輕松區(qū)分轉(zhuǎn)賬到普通地址（P2PKH / P2WPKH）和轉(zhuǎn)賬到腳本地址（P2SH / P2WSH）的區(qū)別。

現(xiàn)在觀察其他人花費掉一個 UTXO 之前，你根本無法分辨轉(zhuǎn)賬到普通地址與轉(zhuǎn)賬到腳本地址的區(qū)別。

對于腳本，礦工驗證也只需要暴露腳本的一個花費條件，其他的分支腳本，外界不得而知。

預(yù)防比特幣生態(tài)新資產(chǎn)釣魚的 5 個心術(shù)

顯然，目前 BTC 一層的資產(chǎn)生態(tài)的安全基礎(chǔ)設(shè)施遠沒有以太坊強大，有許多東西需要用戶先行理解學(xué)習(xí)。

同時，釣魚的原理也和以太坊不太一樣，很多釣魚攻擊在被發(fā)現(xiàn)之前可能整個市場都不太了解。例如 Atomic 市場的*SIGNHASH_NONE 簽名安全事故，Unisat / Xverse 錢包也是后來才加入的安全提醒。

（1）第一個心術(shù)：老生常談的加密安全基本功。

也就是注意私鑰離線儲存安全、注意是否為信任的網(wǎng)址和注意保護電腦不要中招木馬病毒等等。

可是，在 FOMO 的市場中，新項目可能尚未形成信任共識就會有用戶想要去「沖」，這時候接下來的幾個心術(shù)就尤為重要。

（2）第二個心術(shù)：明確輸入輸出。

以太坊有「盲簽名」。也就是說在簽名的時候，如果錢包不解析，你只能看到一段亂七八糟的字符，無法預(yù)知簽名之后資產(chǎn)會發(fā)生什么變化。這也就造成了丟幣的風(fēng)險。

而在比特幣中，一定會明確一個交易的輸入和輸出，以及輸入輸出的對應(yīng)的轉(zhuǎn)賬地址。（也就是：「從哪來，來了多少幣」和「到哪里去，去了多少幣」。）

簽名的時候，不論是否使用 PSBT，交易前后會發(fā)生的變化，是一定會明確地顯示在錢包中。所以核對輸入輸出是否符合自己的意圖預(yù)期，非常重要。

例如假如黑客想要一次性釣走你的所有 Ordinals 銘文 NFT，在交易的輸入（INPUT）中，一定會顯示你的所有銘文 NFT 都被放進去了。同時輸出（OUTPUT）中會顯示他們都去到了陌生的地址里。

以使用 Unisat 在 MagicEden 掛單 Ordinals 銘文 NFT 為例子。當你在 MagiEden 市場掛單一個或者多個銘文 NFT 時，彈出的 PSBT 簽名請求會顯示交易的輸入（INPUT）是你的某一個銘文或者多個銘文，輸出則會顯示，一旦交易成功，你會收到多少的比特幣。

（3）第三個心術(shù)：簽名類型要小心。

你可以在這里看到比特幣目前的簽名類型的科普（https://btcstudy.org/2021/11/09/bitcoin-signature-types-sighash/）。

這里面唯一需要注意的簽名類型就是 SIGHASH_NONE（0x02）和 SIGHASH_NONE | SIGHASH_ANYONECANPAY（0x82）。這兩個都意味著你「只對交易的輸入簽名，不管交易的輸出」。

對于交易銘文資產(chǎn)而言，安全的簽名類型應(yīng)該是SIGHASH_SINGLE | SIGHASH_ANYONECANPAY（0x83），能夠通過 PSBT 免信任構(gòu)造一個完整的交易。這也是 MagicEden、OKX 等主流銘文交易市場使用的簽名類型。

以 Atomic 市場之前錯誤使用 SIGHASH_NONE | SIGHASH_ANYONECANPAY（0x82）簽名為例。

當你掛單 Atom 銘文資產(chǎn)的時候，你在簽名的時候確實看到了正確的輸入和輸出，即「規(guī)定了我掛單的資產(chǎn)在輸入里，輸出也有我能收到的錢」。

但是，黑客完全可以拿到這個 PSBT 修改輸出，提交的交易也會被礦工打包，最終讓你收不到掛單的錢?？傊且驗槭褂玫暮灻愋椭粚斎氩糠趾灻罱K導(dǎo)致「零元購」。

好在，目前主流的 BTC 生態(tài)錢包，比如 Unisat 和 Xverse，已經(jīng)都支持了高亮提醒或者禁止 SIGHASH_NONE 類的簽名類型。如果看到了相關(guān)的簽名類型的提示，在非特殊用途的情況下，不要使用這種簽名。

（4）第四個心術(shù)：使用腳本要小心。

假如某個項目或者平臺，需要你轉(zhuǎn)賬資產(chǎn)到某個腳本地址，你要格外小心。在簽名的時候，你會看到你的資產(chǎn)在輸出中去到了一個陌生的地址。

根據(jù)此前的內(nèi)容你會知道，Taproot 升級后，腳本地址和用戶私鑰地址是一樣的。

假如盜竊者試圖用私鑰地址欺騙，收到的資產(chǎn)是可以直接轉(zhuǎn)走的。

假如是真的腳本地址。那要看他們是否公開了腳本地址的全部內(nèi)容。假如是公布不完整的內(nèi)容，盡管在使用的時候用戶可以正常地簽名操作轉(zhuǎn)移資產(chǎn)，也有可能隱藏了一個或者多個的惡意 UTXO 解鎖條件?？赡軙谖磥砟骋惶焱蝗弧甘站W(wǎng)」轉(zhuǎn)走全部的 UTXO 資產(chǎn)。

即使他們開源了整個腳本的內(nèi)容，目前市面上的錢包也并沒有驗證腳本 MAST 完整性和輸出地址的對應(yīng)性的功能，需要懂技術(shù)的用戶自行使用 Taproot 的算法確認?；蛘呤中湃芜@個項目和團隊。

好在對于目前的應(yīng)用，各種銘文資產(chǎn)的交易都不需要使用復(fù)雜的腳本，使用 PSBT（部分簽名交易）來規(guī)定好輸入和輸出即可。

但是在未來的 BTC L2 操作中，大概率會涉及到復(fù)雜多條件的比特幣腳本。例如 Babylon @babylon_chain 的比特幣質(zhì)押腳本中，就有相對復(fù)雜一些的罰沒邏輯和解鎖邏輯。

假如你要使用這種比特幣腳本的原生質(zhì)押方式，此時開源腳本并驗證安全性、完整性就尤為重要，否則就需要用戶絕對信任項目方。

（5）第五個心術(shù)：關(guān)注安全動態(tài)，注意防患于未然。

關(guān)注安全領(lǐng)域的頭部賬號，保證自己能跟上最新釣魚手法，第一時間獲得警告。諸如 SlowMist 的余弦 @evilcos 、Go Plus 安全官方 @GoPlusSecurity 、Scam Sniffer @realScamSniffer 、我們 OneKey 官方賬號 @OneKeyCN 。

關(guān)于防患于未然，我們可以遷移其他地方的安全經(jīng)驗。

例如，在以太坊中，有這樣一種釣魚方式——即構(gòu)造頭尾相似的地址，導(dǎo)致用戶在歷史記錄中錯誤復(fù)制而丟失資產(chǎn)。而在構(gòu)造 BTC 簽名交易的時候，也有可能因為沒有清楚地檢查輸出的地址而踩到坑。

在 Unisat / Xverse 等主流 BTC 生態(tài)錢包中，Taproot 地址展示為 bc1px…e9wh0 （例），而 bc1p 為 Taproot 地址的固定開頭。

這相當于只展示了 6 個字母為用于確認。相對有常用地址通訊錄功能、基本都展示 10 位以上的以太坊的錢包標配，顯然還不夠。

這意味著黑客有不小的可能，去通過生成匹配的地址進行定制化釣魚（盡管目前在比特幣上還不多）。

所以如果做的絕一些，防患于未然，應(yīng)要核對盡可能完整的地址。

總之......

Study Bitcoin.

Study Bitcoin Security.

隨著 Taproot 為比特幣引入新資產(chǎn)新場景，我們也必須學(xué)習(xí)新形式的安全威脅，尤其是不斷演化的釣魚技術(shù)。

尤其是現(xiàn)在生態(tài)基礎(chǔ)設(shè)施不完善的情況，即使是誤操作丟幣、燒幣都時有發(fā)生，更別說精心策劃的釣魚了。

免責(zé)聲明：本文只為提供市場訊息，所有內(nèi)容及觀點僅供參考，不構(gòu)成投資建議，不代表本站觀點和立場。投資者應(yīng)自行決策與交易，對投資者交易形成的直接或間接損失，作者及本站將不承擔(dān)任何責(zé)任。！

Tag：防釣魚比特幣生態(tài)

你可能感興趣的文章

幣圈快訊

Vitalik：DiamondiO探索程序“隱身”新范式或推動隱私計算邁向新階段
2026-07-28 23:55
以太坊聯(lián)合創(chuàng)始人VitalikButerin發(fā)布最新文章，介紹新型密碼學(xué)混淆技術(shù)DiamondiO。該技術(shù)旨在解決傳統(tǒng)不可區(qū)分混淆方案效率極低的問題，使程序能夠在隱藏內(nèi)部邏輯和關(guān)鍵數(shù)據(jù)的情況下運行。傳統(tǒng)iO技術(shù)雖然具備強大的隱私保護能力，但運行成本高到幾乎無法實踐，而DiamondiO通過采用更激進的新型密碼學(xué)假設(shè)，將計算效率從“宇宙級耗時”提升至“行星級耗時”，距離實際應(yīng)用進一步靠近。DiamondiO基于屬性加密（ABE）和全同態(tài)加密（FHE）等技術(shù)構(gòu)建，通過對程序進行加密，使用戶可以執(zhí)行加密后的程序并獲得正確輸出，卻無法查看其內(nèi)部代碼或隱藏密鑰。該方案引入新的輸入編碼機制和條件解密方式，在保證程序邏輯隱藏的同時降低計算復(fù)雜度。其核心應(yīng)用場景包括保護包含私鑰的程序、實現(xiàn)安全的軟件授權(quán)、構(gòu)建無需信任的密碼學(xué)服務(wù)，以及支持更強隱私保護的區(qū)塊鏈和人工智能系統(tǒng)。不過，DiamondiO目前仍處于早期研究階段，其安全性依賴于包括All-ProductLWE和EvasiveLWE在內(nèi)的新型密碼學(xué)假設(shè)，尚需更多研究驗證。同時，該技術(shù)仍面臨計算開銷大、電路深度限制等效率挑戰(zhàn)。研究人員認為，通過優(yōu)化底層哈希函數(shù)、改進同態(tài)加密方案以及降低安全參數(shù)要求，未來DiamondiO有望成為推動實用化程序混淆技術(shù)發(fā)展的重要方向。
BaseBuild推出VerifyOnchain利用鏈上身份驗證解決空投女巫攻擊問題
2026-07-28 23:48
據(jù)官方消息，BaseBuild宣布推出BaseVerifyOnchain，用于解決區(qū)塊鏈生態(tài)中的女巫攻擊問題。該功能已在BaseSepolia測試網(wǎng)上線，允許開發(fā)者在智能合約中實現(xiàn)“一個真實用戶、一次領(lǐng)取”的規(guī)則。BaseBuild表示，傳統(tǒng)空投機制容易被批量錢包操控，大量獎勵往往被專業(yè)空投農(nóng)民獲取，而真正參與產(chǎn)品建設(shè)的用戶只能獲得有限收益。BaseVerifyOnchain通過為每位真實用戶生成穩(wěn)定的身份哈希，幫助項目方識別同一用戶控制的多個錢包，同時無需獲取用戶姓名、賬戶信息等隱私數(shù)據(jù)。用戶可通過Coinbase、Instagram、X、TikTok等已有賬戶完成驗證，系統(tǒng)隨后向智能合約返回經(jīng)過驗證的身份憑證，由合約自動執(zhí)行領(lǐng)取限制、投票限制或額度控制等規(guī)則。目前，BaseVerify已被使用超過30萬次，并服務(wù)于BaseApp、Cody、Scratch和Bracket等合作項目。BaseBuild表示，VerifyOnchain將為去中心化應(yīng)用提供更公平的空投、代幣發(fā)行、治理投票以及用戶激勵機制。開發(fā)者可以利用該技術(shù)限制單個真實用戶的領(lǐng)取次數(shù)、根據(jù)真實身份分配獎勵，或?qū)F(xiàn)實世界信號轉(zhuǎn)化為鏈上信譽，從而減少機器人和多錢包操控對Web3應(yīng)用公平性的影響。.
BTC突破64000美元
2026-07-28 23:47
據(jù)Gate行情數(shù)據(jù)，BTC/USDT現(xiàn)報$64006.5，24小時跌幅0.91%。
GalaxyDigital收購德州500英畝土地建設(shè)第二座AI數(shù)據(jù)中心園區(qū)
2026-07-28 23:40
7月28日，加密金融公司GalaxyDigital宣布已在美國得克薩斯州麥格雷戈（McGregor）收購約500英畝土地，用于建設(shè)其在該州的第二座大型AI和高性能計算（HPC）數(shù)據(jù)中心園區(qū)。該項目將與麥格雷戈市及當?shù)睾献骰锇楣餐七M，首期規(guī)劃容量為74MW，預(yù)計于2028年獲得電力供應(yīng)，并計劃到2030年擴展至數(shù)百兆瓦規(guī)模。Galaxy此前于2022年收購位于西德州的Helios比特幣挖礦園區(qū)，并逐步轉(zhuǎn)向AI和高性能計算業(yè)務(wù)，目前得州電力可靠性委員會（ERCOT）已批準Galaxy將Helios擴建至1.63GW容量，該容量已被AI云計算公司CoreWeave租用15年。
美股三大指數(shù)全部轉(zhuǎn)漲道指漲1.2%
2026-07-28 23:40
7月28日，納斯達克指數(shù)轉(zhuǎn)漲，此前跌1.4%。道瓊斯指數(shù)漲1.19%，標普500指數(shù)漲0.39%。蘋果股價上漲0.7%，英偉達股價上漲0.5%，谷歌股價上漲1.76%，微軟股價上漲2.8%，SpaceX股價上漲3.13%，伯克希爾哈撒韋股價上漲2.21%，沃爾瑪股價上漲2.67%，可口可樂股價上漲6.08%。但芯片半導(dǎo)體板塊仍弱勢震蕩，臺積電股價下跌2.32%，博通股價下跌0.7%，SK海力士股價下跌7.12%，美光科技股價下跌9.12%，超威半導(dǎo)體股價下跌7.94%，阿斯麥股價下跌4.57%，英特爾股價下跌5.79%，泛林集團股價下跌8.94%，ARM股價下跌7.2%。

最新国产好看的视频,伊人天堂AV在线,国产Aaaaaa视频,蜜臀视频在线观看一区,人妻av色图,密臀久久久精品影片,青青视频免费观看毛片,久草在线观看视,国产三级精品色情在线

最深入的比特幣生態(tài)防釣魚指南

Taproot 升級的具體影響簡析