imtoken下载官网|挖矿行为是什么意思
关于“挖矿”,你需要知道的那些事儿-网络信息中心
关于“挖矿”,你需要知道的那些事儿-网络信息中心
首页
中心概况
中心简介
部门设置
规章制度
政府法规
学校文件
中心制度
基础建设
校园网络建设
信息化建设
数字资源
办公系统
邮件系统
教务系统
迎新系统
新闻中心
公共网络服务
邮件申请
单位业务
一卡通业务
微信企业号
移动应用备案
校园网自助服务
个人VPN申请
网络安全
大事记
中心大事记
中心发展规划
校园无线网
校园一卡通
一卡通介绍
我校的一卡通
当前位置:
首页
>>
网络安全
>>
正文
关于“挖矿”,你需要知道的那些事儿
2022年03月11日 17:04 点击:[]
本文转自网信办、网络与计算中心:https://open.work.weixin.qq.com/wwopen/mpnews?mixuin=tgMyCgAABwCm-tOhAAAUAA&mfid=WW0311-88gOKgAABwCjhM5HsxvkJQZNzrE63&idx=0&sn=1dc943d70478f6c488cb7288c4a8eec2¬replace=true
随着虚拟货币的炒作,虚拟货币“挖矿”成为有利可图甚至暴利的行业,一些个人和企业打着高新技术旗号从事虚拟货币“挖矿”行为。
“挖矿”行为会耗费巨大的电能,造成大量的碳排放和空气污染,带来碳减排压力,与碳达峰、碳中和的国家政策相背离。同时虚拟货币交易过程中的风险还会影响传统金融市场,冲击金融市场稳定,影响国家金融安全。
一、什么是虚拟货币
虚拟货币不是真正意义上的货币,它是以数字化形式存在于网络世界中。与传统货币不同,虚拟货币不能作为货币在市场上流通使用,投资和交易虚拟货币也不受法律保护。虚拟货币不是货币当局发行,不具有法偿性、强制性等货币属性,不具有与货币等同的法律地位。
二、什么是“挖矿”
“挖矿”是指使用个人电脑或服务器等硬件设备,通过大量的计算机运算来获取虚拟货币的过程。黑客使用“挖矿”病毒控制受害者的硬件设备,利用设备的计算资源获得复杂加密运算的能力。用来“挖矿”的设备被称为“矿机”,操作“矿机”的人被称为“矿工”。
三、“挖矿”的类型
主动“挖矿”。用户在个人电脑或服务器上直接使用“挖矿”程序进行CPU和GPU计算,获取虚拟货币。
被动“挖矿”。“挖矿”病毒通过系统漏洞、恶意程序、弱口令等方式进入个人电脑或服务器,设备感染“挖矿”病毒后会开始挖掘虚拟货币。同时病毒会在设备后台隐藏起来,是一种持续性的安全威胁。
浏览器“挖矿”。黑客将“挖矿”木马嵌入到网页的JavaScript代码中,用户访问该页面后浏览器会立刻执行“挖矿”命令,该过程不需要请求任何权限,在用户关闭网页后“挖矿”程序仍可长时间保持运行。
四、国家禁止“挖矿”行为
2021年9月国家发改委等十一个部门联合发布了《关于整治虚拟货币“挖矿”活动的通知》,要求全面排查虚拟货币“挖矿”行为,严肃查处整治违规虚拟货币“挖矿”活动。
2021年12月国家发改委修改了《产业结构调整指导目录(2019年本)》,在淘汰类的“落后生产工艺装备”中增加了“虚拟货币‘挖矿’活动”。至此虚拟货币“挖矿”活动被正式纳入淘汰类产业。
五、“挖矿”行为危害大
1.“挖矿”会消耗大量计算资源,使系统、软件、应用服务运行缓慢,甚至可能使系统崩溃,造成数据丢失;
2. 虚拟货币“挖矿”会造成大量的能源消耗和碳排放,违背新发展理念,不利于国家碳达峰、碳中和目标的实现;
3. 个人电脑或服务器被“挖矿”程序控制,造成数据泄露或感染病毒,容易引发网络安全问题;
4. 虚拟货币使用匿名进行交易,扰乱正常的金融秩序,成为洗钱、非法转移资产等违法犯罪活动的工具。
六、如何防止“挖矿”行为
防止“挖矿”行为可以采取以下措施:
1. 提高对“挖矿”行为的认识,积极学习国家相关通知的精神;
2. 规范上网行为,坚决杜绝主动“挖矿”,不在电脑或服务器上运行“挖矿”程序;
3. 定期使用杀毒软件检查个人电脑或服务器,清理发现的病毒;
4. 定期查看电脑或服务器进程,及时清理异常进程;
5. 定期检查电脑或服务器的登录日志,查看是否有异常登录信息;
6. 登录账号密码由大小写字母、数字和特殊字符组成,及时清理不再使用的账号;
7.个人电脑不使用时应及时关闭,避免长时间联网;
8. 做好服务器的访问控制规则,防止被黑客入侵。
七、惩治虚拟货币“挖矿”行为
利用学校计算设备、校园网、电力等资源进行虚拟货币“挖矿”属于违规违纪甚至违法行为,学校正在全面排查整治虚拟货币“挖矿”活动,对发现利用学校公共资源进行虚拟货币“挖矿”的行为,按照“严查严处”原则发现一起、处理一起。广大师生要增强网络安全意识,注意使用规范,杜绝主动“挖矿”,避免感染“挖矿”病毒。
(文中图片来自网络)
上一条:图解|勒索软件防范指南
下一条:我国互联网遭受境外网络攻击情况
【关闭】
相关资讯
读取内容中,请等待...
热点推荐
通知公告
校园网上网帐号使...
[2023/09/06]
关于开通校园卡微...
[2018/06/13]
武汉工程大学网络...
[2023/09/15]
武汉工程大学网络...
[2023/08/29]
武汉工程大学SSL数...
[2023/06/13]
武汉工程大学SSL数...
[2023/05/17]
工作动态
学校召开2022智慧...
[2022/10/19]
网络信息中心圆满...
[2023/09/11]
统一身份认证系统...
[2023/04/25]
学校开展智慧校园...
[2023/04/19]
网络信息中心圆满...
[2022/11/21]
学校召开2022年网...
[2022/04/30]
Copyright © 武汉工程大学网络信息中心版权所有
地址:中国.湖北.武汉.东湖新技术开发区光谷一路206号 邮编:430205 E-mail:nic@wit.edu.cn
关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!
关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!
关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!
政务:天府郫都 2022-03-28 16:42
根据国家有关规定,虚拟货币“挖矿”属于国家淘汰类产业,相关业务活动属于非法金融活动,面临断贷、断电、断网以及信用风险并承担法律责任,有关人员将一并追究党纪政纪责任。投资虚拟货币及相关衍生品,相关民事法律行为无效,由此引发的损失自行承担。那么到底什么是“虚拟货币”?什么是“挖矿”呢?TA有什么危害?和郫妹er一起了解一下吧!一、什么是虚拟货币虚拟货币不是真正意义上的货币,它是以数字化形式存在于网络世界中。与传统货币不同,虚拟货币不能作为货币在市场上流通使用,投资和交易虚拟货币也不受法律保护。虚拟货币不是货币当局发行,不具有法偿性、强制性等货币属性,不具有与货币等同的法律地位。二、什么是虚拟货币“挖矿”?所谓的“挖矿”就是,将一段时间内虚拟货币系统中发生的交易进行确认,并记录在区块链上,形成新的区块,“挖矿”的人叫做矿工。简单来说,“挖矿”就是记账过程,矿工是记账员,区块链就是账本。“挖矿”其实质就相当于虚拟货币系统每10分钟出了一道数学题,谁最先计算出正确答案,谁就能获得对应的虚拟货币奖励。这个过程需要计算机不断进行计算,计算机计算速度越快,消耗的电量就越大。三、如何进行虚拟货币“挖矿”?虚拟货币“挖矿”活动是通过矿机计算生产虚拟货币的过程,它的范围如下:(一)伪装成数据中心的虚拟货币“挖矿”企业和个人。(二)为从事虚拟货币“挖矿”活动提供场地的企业和个人。(三)通过非法手段获取电力供应,从事虚拟货币“挖矿”活动的企业和个人。(四)以其他多种隐藏形式进行“挖矿”的企业、网吧、个人等。四、虚拟货币“挖矿”行为的危害(一)“挖矿”会消耗大量计算资源,使系统、软件、应用服务运行缓慢,甚至可能使系统崩溃,造成数据丢失;(二)虚拟货币“挖矿”会造成大量的能源消耗和碳排放,违背新发展理念,不利于国家碳达峰、碳中和目标的实现;(三)个人电脑或服务器被“挖矿”程序控制,造成数据泄露或感染病毒,容易引发网络安全问题;(四)虚拟货币使用匿名进行交易,扰乱正常的金融秩序,成为洗钱、非法转移资产等违法犯罪活动的工具。大家应该擦亮眼睛,增强风险防范意识和自我保护意识,不盲目跟风炒作,以防上当受骗造成经济损失。如发现郫都区内存在以下情况广大群众应及时向有关部门举报!(一)以任何形式进行虚拟货币“挖矿”活动;(二)向虚拟货币“挖矿”活动提供场所;(三)向虚拟货币“挖矿”活动提供设备;(四)向虚拟货币“挖矿”活动提供资金支持;(五)向虚拟货币“挖矿”活动提供技术支持;(六)向虚拟货币“挖矿”活动提供用电线路改造、机器维修、存储等服务。专业矿机图示原标题:《关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!》
虚拟货币“挖矿”行为违法性质知识科普
虚拟货币“挖矿”行为违法性质知识科普
网络安全服务平台
网站首页
专题活动
政策法规
安全服务
安全通报
漏洞预警
安全知识
安全常识
安全文档
普法解读
安全案例
虚拟货币“挖矿”行为违法性质知识科普
发布者:戚腾飞发布时间:2022-03-23浏览次数:2169
一、什么是虚拟货币?什么是虚拟货币“挖矿”?虚拟货币以数字化形式存在于网络世界中,它不是真正意义上的货币,不具有法偿性和强制性等货币属性,也不具有与货币等同的法律地位,不能且不应作为货币在市场上流通使用,投资和交易虚拟货币的行为也不受法律保护。虚拟货币“挖矿”活动指通过专用“矿机”计算生产虚拟货币的过程,能源消耗和碳排放量大,对国民经济贡献度低,对产业发展、科技进步等带动作用有限,加之虚拟货币生产、交易环节衍生的风险越发突出,其盲目无序发展对推动经济社会高质量发展和节能减排带来不利影响。二、“挖矿”的危害一是会造成大量的能源消耗和碳排放,违背新发展理念,不利于国家碳达峰、碳中和目标的实现。二是消耗大量计算资源,使系统、软件、应用服务运行缓慢,个人电脑或服务器一旦被“挖矿”程序控制,则会造成数据泄露或感染病毒,容易引发网络安全问题。三是扰乱正常的金融秩序甚至社会秩序,其往往成为洗钱、非法转移资产等违法犯罪活动的工具;更有犯罪团伙通过向社会公众推销购买虚拟货币“挖矿”设备,或以租赁“挖矿”算力为由,吸引投资者购买算力份额,骗取居民个人钱财,影响社会秩序稳定。四是存在部分国有单位职工利用国家资源、公共资源谋利,是典型的公私不分、损公肥私行为,严重违反党纪政纪,严重影响国家对虚拟货币“挖矿”行为的整治成效。三、“挖矿”活动违法性质虚拟货币“挖矿”活动已被列入《产业结构调整指导目录》(2019年本)淘汰类,属“落后生产工艺装备”范畴。虚拟货币“挖矿”活动违反《中华人民共和国民法典》《中华人民共和国循环经济促进法(2018修正)》《中华人民共和国节约能源法》等法律法规。(一)《中华人民共和国民法典》第九条:民事主体从事民事活动,应当有利于节约资源、保护生态环境。(二)《中华人民共和国循环经济促进法(2018修正)》第五十条:生产、销售列入淘汰名录的产品、设备的,依照《中华人民共和国产品质量法》的规定处罚。使用列入淘汰名录的技术、工艺、设备、材料的,由县级以上地方人民政府循环经济发展综合管理部门责令停止使用,没收违法使用的设备、材料,并处五万元以上二十万元以下的罚款;情节严重的,由县级以上人民政府循环经济发展综合管理部门提出意见,报请本级人民政府按照国务院规定的权限责令停业或者关闭。(三)《中华人民共和国节约能源法》第七十一条:使用国家明令淘汰的用能设备或者生产工艺的,由管理节能工作的部门责令停止使用,没收国家明令淘汰的用能设备;情节严重的,可以由管理节能工作的部门提出意见,报请本级人民政府按照国务院规定的权限责令停业整顿或者关闭。四、案例解析案例一:省内严查严处国有“挖矿”活动,多人被处分经肇水发展公司纪委调查,确认公司某员工存在“挖矿”行为。肇庆市水务集团公司及肇水发展公司对当事人1人作出解除劳动关系、追缴其占用公司资源“挖矿”期间所耗电费5318.6元,追缴所获收益4772.89元等处理;对相关领导责任人10人作行政撤职、扣罚绩效、党内问责通报或谈话提醒等处理,对3个相关管理部门作通报批评或扣罚绩效等处理。揭阳市公安局某分局郑某某将自行购买的四台计算机安装在单位维修备勤室,共挖到大约0.8个以太币,获利13000元,该分局对相关“挖矿”设备进行了封存,郑某某受到批评教育,责令作出检讨,并被调离原工作单位。案例二:利用办公电脑“挖矿”,受党内警告处分绍兴市上虞区职业教育中心机房管理员丁某某伙同劳务派遣人员何某某,利用办公电脑并购置3台“矿机”放置于信息技术楼,从事挖取渡鸦币活动累计111天,获利1.5万元,丁某某受到党内警告处分并扣除绩效考核奖3个月;何某某被解聘。湖州市德清县自然资源和规划局下属事业单位地理信息中心副主任虞某及工作人员吴某某利用办公电脑“挖矿”,分别挖得以太币0.03枚、0.76枚(查获时该币价值为每枚22560元),虞某受到批评教育,责令作出检查,并扣除一个季度绩效考核奖金,吴某某受到党内警告处分并扣除三个季度绩效考核奖金。(案例来源:中央纪委国家监委网站)案例三:虚拟货币“挖矿”相关协议,不受法律保护丰复久信公司与中研智创公司签订合同,委托中研智创公司采购、管理微型存储空间服务器(即“矿机”),开展比特币挖矿活动并支付收益。合同履行期间,中研智创公司仅支付丰复久信公司18.3463个比特币,此后再未支付其他收益。丰复久信公司多次催要无果后,诉至法院,请求法院判令中研智创公司交付278.1654976个比特币,同时赔偿服务到期后占用微型存储空间服务器的损失。朝阳法院经审理认为,丰复久信公司和中研智创公司在明知“挖矿”及比特币交易存在风险,且相关部门明确禁止比特币相关交易的情况下,仍签订代为“挖矿”协议,此协议应属无效,因此产生的相关财产权益亦不应受到法律保护,上述行为造成的后果应由当事人自行承担。最终,法院认定双方合同无效,判决驳回丰复久信公司的全部诉讼请求。信息来源:http://drc.gd.gov.cn/gzyw5618/content/post_3888258.html
版权所有@东北大学信息化建设与网络安全办公室
地址:辽宁省沈阳市和平区文化路三巷11号 邮编:110819
备案号:辽ICP备11009868号-3
关于挖矿,你需要知道的一切 - 知乎
关于挖矿,你需要知道的一切 - 知乎切换模式写文章登录/注册关于挖矿,你需要知道的一切青藤云安全青藤,让云更安全加密货币劫持(俗称恶意挖矿)是一种新兴的在线威胁,它隐藏在服务器或PC等设备上,并利用设备资源来“挖掘”加密货币。挖矿威胁尽管相对较新,但它已经成为最常见的网络威胁之一,很有可能成为网络世界下一个主要的安全威胁。与网络世界中大多数其它恶意攻击一样,挖矿最终动机也是因为有利可图。在了解挖矿的机制以及如何保护自己免受挖矿的荼毒之前,需要先了解一些背景。什么是加密货币加密货币是一种数字货币的形式,仅存在于网络世界中,没有实际的物理形式。它们以分散的货币单位形式存在,可在网络参与者之间自由转移。与传统货币不同,加密货币不受特定政府或银行的支持,没有政府监管或加密货币的中央监管机构。加密货币的分散性和匿名性意味着并没有监管机构决定有多少货币将会流入市场。大多数加密货币,正是通过“挖矿”方式开始进入流通。挖矿实质上是将计算资源转变为加密货币。起初,任何拥有计算机的人都可以挖掘加密货币,但它很快就变成了军备竞赛。如今,大多数挖矿者使用功能强大的专用计算机来全天候地挖掘加密货币。不久,人们开始寻找挖掘加密货币的新方法,挖矿木马应运而生。黑客不用购买昂贵的采矿计算机,仅需要感染常规计算机,就可以窃取他人的资源来牟取自身利益。什么是“挖矿”行为“挖矿”是一种使用他人设备,并在他人不知晓、未允许的情况下,秘密地在受害者的设备上挖掘加密货币的行为。黑客使用“挖矿”手段从受害者的设备中窃取计算资源,以获得复杂加密运算的能力。以比特币挖矿为例,每隔一个时间点,比特币系统会在节点上生成一个随机代码,互联网中的所有计算机都可以去寻找此代码,谁找到此代码,就会产生一个区块。根据比特币发行的奖励机制,每促成一个区块的生成,该节点便获得相应奖励。这个寻找代码获得奖励的过程就是挖矿。但是要计算出符合条件的随机代码,需要进行上万亿次的哈希运算,于是部分黑客就会通过入侵服务器等方式让别人的计算机帮助自己挖矿。挖矿攻击的危害十分严重,这是因为挖矿利用了计算机的中央处理器(CPU)和图形处理器(GPU),让它们在极高的负载下运行。这就如同在开车爬坡时猛踩油门或者开启空调,会降低计算机所有其他进程的运行速度,缩短系统的使用寿命,最终使计算机崩溃。当然,“挖矿者”有多种方法来“奴役”控制你的设备。第一种方法:就像恶意软件一样,一旦点击恶意链接,它会将加密代码直接加载到您的计算机设备上。一旦计算机被感染,挖矿者就会开始挖掘加密货币,同时保持隐藏在后台。因为它感染并驻留在计算机上,所以它是本地的一种持续的威胁。第二种方法:被称为基于Web的加密攻击。与恶意广告攻击类似,比如通过将一段JavaScript代码嵌入到网页中。之后,它会在访问该页面的用户计算机上执行挖矿,该过程不需要请求权限并且在用户离开初始Web站点后仍可长时间保持运行。那些用户认为可见的浏览器窗口已关闭,但隐藏的浏览器窗口仍然打开。如何发现、清除“挖矿”木马当出现下述这些情况的时候,说明你的设备很有可能是遭到恶意挖矿了。1. CPU使用率居高不下;2. 响应速度异常缓慢;3. 设备过热,冷却风扇长期高速运转;这时,需要确定是设备本身(以服务器为主)感染了挖矿木马,还是浏览器挖矿。服务器挖矿知多少?目前服务器挖矿使用最多的入侵方式为SSH弱口令、Redis未授权访问,其他常见的入侵方式如下:(1)未授权访问或者弱口令。包括但不限于:Docker API未授权访问,Hadoop Yarn 未授权访问,NFS未授权访问,Rsync弱口令,PostgreSQL弱口令,Tomcat弱口令,Telnet弱口令,Windows远程桌面弱口令。(2)新爆发的高危漏洞。每次爆出新的高危漏洞,尤其命令执行类漏洞,那些长期致力于挖矿获利的黑客或挖矿家族都会及时更新挖矿payload。因此,在新漏洞爆发后,黑客会紧跟一波大规模的全网扫描利用和挖矿行动。例如2018年爆发的WebLogic反序列化漏洞,Struts命令执行漏洞,甚至12月爆出的ThinkPHP5远程命令执行漏洞已经被buleherowak挖矿家族作为攻击荷载,进行挖矿。一旦发现服务器存在挖矿迹象,又应该如何操作呢?需要尽快确认挖矿进程、挖矿进程所属用户、查看用户进程、清除挖矿木马等。01确定挖矿进程可以使用top命令直接筛选出占用CPU过高的可疑进程,来确定挖矿进程。比如部分挖矿进程的名字由不规则数字和字母组成,可直接看出(如ddg的qW3xT.4或zigw等)。当然,挖矿进程也有可能被修改为常见名称来干扰运维人员。但是这种伪装方法比较简单(比如利用XHide修改进程名或直接修改可执行文件名),所以排查过程中也要关注所有占用CPU较高的可疑进程。如果看到了可疑进程,可以使用lsof -p pid 查看进程打开的文件,或查看/proc/pid/exe 指向的文件。从上图可以看到,python进程所指向的文件明显为异常文件,此时就需要重点排查该文件。此外,如果挖矿木马有隐藏进程的功能,那么很难直接从top中确定可疑进程名。这时,可从以下几方面进行排查:1、是否替换了系统命令使用 rpm -Va 查看系统命令是否被替换,如果系统命令已经被替换,可直接从纯净系统拷贝ps,top等命令到受感染主机上使用。可以看到,系统的ps、netstat、lsof 三个命令均被替换。ps命令被替换后,会修改ps输出的内容,从而隐藏可疑进程。此时直接使用ps命令时,会导致查询不准确。比如gates木马会替换ps命令,直接使用ps -ef命令查看进程时,会隐藏一个位于/usr/bin/下的进程。如下所示,使用busybox可看到可疑进程,但是使用系统的ps命令就不会看到/usr/bin/bsd-port/recei进程。2、是否修改了动态链接库如果找不到占用CPU较高的进程,可考虑排查是否修改了动态链接库,使用cat /etc/ld.so.preload 或echo $LD_PRELOAD 命令查看是否有预加载的动态链接库文件。也可以使用ldd命令查看命令依赖库中是否有可疑动态库文件,如图,在将libprocesshider.so文件加入ld.so.preload文件中后,ldd 命令可看到top命令预先加载了可疑动态库。确认已经加载恶意动态链接库后,直接移除恶意动态链接库文件或清除ld.so.preload中对该库文件的引用内容即可。3、以上情况都可以直接通过静态编译的busybox进行排查。02 查看挖矿进程所属用户一般挖矿进程为自动化攻击脚本,所以很少有提权的过程,那么很大可能挖矿进程所属用户即为攻击进入系统的用户。后续的排查过程可根据此寻找攻击者的入侵途径。两种方式都可以看到,挖矿进程所属用户为 weblogic。03 查看用户进程确定已失陷用户后,可查询该用户所属其他进程,判断其他进程是否有已知漏洞(Weblogic反序列化、Struts2系列漏洞、Jenkins RCE)或弱口令(Redis未授权、Hadoop yarn未授权、SSH弱口令)等问题。可以看到,weblogic用户下除了两个挖矿进程,还有一个weblogic应用的进程,所以这时候就应该判断该weblogic应用是否有已知的漏洞(比如WebLogic反序列化漏洞)。如果有的话,那么该挖矿进程很可能是利用了该漏洞进入主机。04 确定原因排查出挖矿木马后对木马类型进行分析,根据木马的传播特征和传播方式,初步判断本次入侵的原因。然后结合应用日志以及漏洞利用残留文件确定本次攻击是否利用了该漏洞。比如,利用redis未授权访问漏洞后,一般会修改redis的dbfilename和dir的配置,并且使用redis写文件时,会在文件中残留redis和版本号标识,可以根据以上两个信息排查是否利用了redis。05 清除挖矿木马1、及时隔离主机部分带有蠕虫功能的挖矿木马在取得本机的控制权后,会以本机为跳板机,对同一局域网内的其他主机进行已知漏洞的扫描和进一步利用,所以发现挖矿现象后,在不影响业务的前提下应该及时隔离受感染主机,然后进行下一步分析。2、阻断与矿池通讯iptables -A INPUT -s http://xmr.crypto-pool.fr -j DROPiptables -A OUTPUT -d http://xmr.crypto-pool.fr -j DROP3、清除定时任务大部分挖矿进程会在受感染主机中写入定时任务完成程序的驻留,当安全人员只清除挖矿木马时,定时任务会再次从服务器下载挖矿进程或直接执行挖矿脚本,导致挖矿进程清除失败。使用crontab -l 或 vim /var/spool/cron/root 查看是否有可疑定时任务,有的话直接删除,或停止crond进程。还有/etc/crontab、/var/spool/cron、/etc/cron.daily/、/etc/cron.hourly/、/etc/cron.monthly/、/etc/anacrontab 等文件夹或文件中的内容也要关注。4、清除启动项还有的挖矿进程为了实现长期驻留,会向系统中添加启动项来确保系统重启后挖矿进程还能重新启动。所以在清除时还应该关注启动项中的内容,如果有可疑的启动项,也应该进行排查,确认是挖矿进程后,对其进行清除。排查过程中重点应该关注: /etc/rc0.d/、/etc/rc1.d/、/etc/rc2.d/、/etc/rc3.d/、/etc/rc4.d/、/etc/rc5.d/、/etc/rc6.d/、/etc/rc.d/、/etc/rc.local /etc/inittab等目录或文件下的内容。5、清除公钥文件在用户家目录的.ssh目录下放置authoruzed_keys文件,从而免密登陆该机器也是一种常见的保持服务器控制权的手段。在排查过程中应该查看该文件中是否有可疑公钥信息,有的话直接删除,避免攻击者再次免密登陆该主机。[UserDIR]/.ssh/authorized_keys6、kill挖矿进程对于单进程挖矿程序,直接结束挖矿进程即可。但是对于大多数的挖矿进程,如果挖矿进程有守护进程,应先杀死守护进程再杀死挖矿进程,避免清除不彻底。kill -9 pid 或 pkill ddg.3014在实际的清除工作中,应找到本机上运行的挖矿脚本,根据脚本的执行流程确定木马的驻留方式,并按照顺序进行清除,避免清除不彻底。浏览器挖矿不可不防首先要做的是确定吞噬资源的过程。通常使用Windows Taskmanager或MacOs的Activity Monitor足以识别罪魁祸首。但是,该进程也可能与合法的Windows文件具有相同的名称,如下图所示。如果该进程是浏览器时,更加难以找到罪魁祸首。当然,可以粗暴地终止该进程,但精确找到究竟是浏览器中的哪一个站点占用了如此之多的CPU性能是一个更好的办法。比如,Chrome有一个内置工具,被称为Chrome任务管理器,通过单击主菜单中的“更多工具”并在其中选择“任务管理器”来启动它。此任务管理器显示各个浏览器选项卡和扩展项的CPU使用情况,因此如果您的某个扩展程序包含一个挖矿者,则它也会显示在列表中。青藤之道:如何预防、识别、处置十大挖矿木马值得关注的是,在挖矿病毒的全球分布中,中国以超过50%的占比排在首位,政府、医疗、石油和天然气等网络安全相对薄弱的企事业单位成为优先的攻击目标,这充分说明中国挖矿病毒威胁的严峻性。不过不用担心,青藤万相·主机自适应安全平台是预防、识别、处置挖矿木马最佳实践平台。青藤产品的资产清点,能够能让你对主机资产一目了然;入侵检测,则通过后门检测等功能,实时发现挖矿等入侵行为。风险发现,可以及时了解那些可能被用来进行挖矿的漏洞、弱密码等风险。安全日志,则可以全面复现黑客入侵行为,了解黑客是怎么进来的,拿走了什么,留下了什么?写在最后2017年是挖矿木马爆发的一年,而2018年是挖矿木马从隐匿的角落走向大众视野的一年,2019年可能是木马疯狂的一年。阻止挖矿木马的兴起是安全人员的重要责任,而防范挖矿木马的入侵是每一位服务器管理员、PC用户需要时刻注意的重点。防御挖矿木马,任重而道远!发布于 2019-05-13 18:08挖矿挖矿机赞同 24添加评论分享喜欢收藏申请
互联网上说的挖矿到底是什么意思? - 知乎
互联网上说的挖矿到底是什么意思? - 知乎首页知乎知学堂发现等你来答切换模式登录/注册互联网NVIDIA(英伟达)挖矿btc挖矿互联网上说的挖矿到底是什么意思?关注者5被浏览109,874关注问题写回答邀请回答好问题添加评论分享3 个回答默认排序区块链海森堡 关注一、“挖矿”究竟是什么所谓“挖矿”就是,将一段时间内比特币系统中发生的交易进行确认,并记录在区块链上,形成新的区块,挖矿的人叫作矿工。简单来说,挖矿就是记账的过程,矿工是记账员,区块链就是版本。比特币系统的记账权利是去中心化的,即每个矿工都有记账的权利,只要成功抢到记账权,矿工就能获得系统新生成的比特币奖励。从这个意义上来说,挖矿就是生产比特币的过程。中本聪最初设计比特币时规定没生产210000个区块,比特币奖励减半一次,直至比特币不能再被细分,因为比特币的总量是有限的,比特币也被称为数字黄金。比特币生产也俗称挖矿。二、挖矿必备工具比特币通过挖矿生产,每10分钟全网矿工一起计算一道算术题,只要先算出答案,就相当于挖到了这个区块,该矿工就能获得系统新生的比特币奖励。在比特币刚诞生的时候,通过计算机的CPU便可以挖矿,随着挖矿的矿工越来越多,目前用CPU已经不能挖出比特币了,大家开始用矿机挖矿。挖矿必备工具:1.专业矿机;2.比特币地址;3.挖矿软件。目前,比特币网络算力太大,个人购置少量矿机,是很难挖出区块的,很多矿工只能加入矿池一起挖;矿场只负责计算,矿池负责信息打包。挖到比特币后,根据矿场的算力占比分配收益,此保证更加稳定的投入产出。三、矿工是怎么挖矿的区块链诞生后,矿工不再只是煤矿工人的简称,而是一种全新的含义。从事虚拟货币挖矿的人和传统的“矿工”不同,区块链领域的矿工具有更多的科技色彩。矿工的主要工作是交易确认和数据打包。矿工需要购买一台专用的计算机设备,下载挖矿软件。挖矿不需要矿工亲自动手,完全由电脑在执行特定的运算。对于矿工来说,只要保证矿机电力供应和网络连接就可以。以比特币为例,比特币矿机就是通过运行大量计算,争夺记账权从而获得新生比特币奖励的专业设备。矿机的构成包括:挖矿芯片。散热片和风扇。只执行单一的计算机程序、耗电量更大,挖矿实际是矿工之间算力的比拼,拥有较多算力的矿工,挖到比特币的概率更大。随着全网算力上涨,用传统的设备挖到比特币的难度越来越大,人们开发出专门用来挖矿的芯片。芯片是矿机最核心的零件,运作过程中会产生大量的热。为了散热降温,比特币矿机一般配有散热片和风扇。用户在电脑下载比特币挖矿软件,用该软件分配好每台矿机的任务就可开始挖矿。每种币的算法不同,所需要的矿机也各不相同。四、中本聪与“挖矿”对于区块链来说,挖矿是必要的吗?为了解答这个问题,我们先来说下究竟什么是“挖矿”?以比特币为例,没产生一比交易,并不算完成,只有将交易数据写入数据库,才算成立,对方才能真正收到钱。首先,所有的交易数据都会传送到矿工,矿工负责把这些交易写入区块链。计算哈希的过程叫挖矿,计算哈希的机器就叫矿机,操作矿机的人就叫矿工。根据比特币协议,一个区块的大小最大是1MB,而一笔交易大概是500字节,因此一个区块最多可以包括2000多笔交易。矿工负责把这2000多笔交易打包在一起,组成一个区块,然后计算这个区块的哈希(Hash)。中本聪故意让添加新区块变得困难,他的设计是:平均每10分钟,全网才能生成一个新区块,一小时只能生成六个。人为设置大量的计算及难度系数,需要大量算力才能得到当前区块的有效哈希,进而将新区块添加到区块链。为了让自己第一个添加新区块进入区块链,矿工之间充满了竞争,谁先算出来了,就能享受这个区块的全部收益;而其他矿工只能将那一页抄写一份,贴在自己账本的最后面,然后又开始新的记账过程。周而复始,生生不息,账本一页一页地增加,账本越来越厚。由此看来,挖矿其实是一种安全机制,利用密码学哈希函数和非对称加密,确保区块链网络的挖矿节点在广播区块前投入大量的计算,提高作假和作恶的成本,保证已有数据不可能被篡改,确保全网达成共识。笔者认为,中本聪设计这种机制的出发点是为了避免系统受到攻击。如果攻击者想用搞乱账本的方式来进行攻击,就需要足够的计算能力。当收益不足以抵消成本时,攻击者就没有了攻击系统的动力。所以对区块链来说,建立挖矿机制还是有必要的,但未来一定会产生更合理高效的解决方案。摘自张浩《一本书读懂区块链》推荐阅读《区块链启示录:中本聪文集》是中本聪的论文,帖子,谈论问题的汇总,全景展现了比特币问世及发展的来龙去脉。发布于 2022-05-31 16:21赞同 2添加评论分享收藏喜欢收起SuperPoints每一个有价值的行为都将得到合理的回报! 关注区块链,挖代币发布于 2022-05-12 17:36赞同添加评论分享收藏喜欢收起
关于挖矿,你需要知道的一切 - 知乎
关于挖矿,你需要知道的一切 - 知乎切换模式写文章登录/注册关于挖矿,你需要知道的一切青藤云安全青藤,让云更安全加密货币劫持(俗称恶意挖矿)是一种新兴的在线威胁,它隐藏在服务器或PC等设备上,并利用设备资源来“挖掘”加密货币。挖矿威胁尽管相对较新,但它已经成为最常见的网络威胁之一,很有可能成为网络世界下一个主要的安全威胁。与网络世界中大多数其它恶意攻击一样,挖矿最终动机也是因为有利可图。在了解挖矿的机制以及如何保护自己免受挖矿的荼毒之前,需要先了解一些背景。什么是加密货币加密货币是一种数字货币的形式,仅存在于网络世界中,没有实际的物理形式。它们以分散的货币单位形式存在,可在网络参与者之间自由转移。与传统货币不同,加密货币不受特定政府或银行的支持,没有政府监管或加密货币的中央监管机构。加密货币的分散性和匿名性意味着并没有监管机构决定有多少货币将会流入市场。大多数加密货币,正是通过“挖矿”方式开始进入流通。挖矿实质上是将计算资源转变为加密货币。起初,任何拥有计算机的人都可以挖掘加密货币,但它很快就变成了军备竞赛。如今,大多数挖矿者使用功能强大的专用计算机来全天候地挖掘加密货币。不久,人们开始寻找挖掘加密货币的新方法,挖矿木马应运而生。黑客不用购买昂贵的采矿计算机,仅需要感染常规计算机,就可以窃取他人的资源来牟取自身利益。什么是“挖矿”行为“挖矿”是一种使用他人设备,并在他人不知晓、未允许的情况下,秘密地在受害者的设备上挖掘加密货币的行为。黑客使用“挖矿”手段从受害者的设备中窃取计算资源,以获得复杂加密运算的能力。以比特币挖矿为例,每隔一个时间点,比特币系统会在节点上生成一个随机代码,互联网中的所有计算机都可以去寻找此代码,谁找到此代码,就会产生一个区块。根据比特币发行的奖励机制,每促成一个区块的生成,该节点便获得相应奖励。这个寻找代码获得奖励的过程就是挖矿。但是要计算出符合条件的随机代码,需要进行上万亿次的哈希运算,于是部分黑客就会通过入侵服务器等方式让别人的计算机帮助自己挖矿。挖矿攻击的危害十分严重,这是因为挖矿利用了计算机的中央处理器(CPU)和图形处理器(GPU),让它们在极高的负载下运行。这就如同在开车爬坡时猛踩油门或者开启空调,会降低计算机所有其他进程的运行速度,缩短系统的使用寿命,最终使计算机崩溃。当然,“挖矿者”有多种方法来“奴役”控制你的设备。第一种方法:就像恶意软件一样,一旦点击恶意链接,它会将加密代码直接加载到您的计算机设备上。一旦计算机被感染,挖矿者就会开始挖掘加密货币,同时保持隐藏在后台。因为它感染并驻留在计算机上,所以它是本地的一种持续的威胁。第二种方法:被称为基于Web的加密攻击。与恶意广告攻击类似,比如通过将一段JavaScript代码嵌入到网页中。之后,它会在访问该页面的用户计算机上执行挖矿,该过程不需要请求权限并且在用户离开初始Web站点后仍可长时间保持运行。那些用户认为可见的浏览器窗口已关闭,但隐藏的浏览器窗口仍然打开。如何发现、清除“挖矿”木马当出现下述这些情况的时候,说明你的设备很有可能是遭到恶意挖矿了。1. CPU使用率居高不下;2. 响应速度异常缓慢;3. 设备过热,冷却风扇长期高速运转;这时,需要确定是设备本身(以服务器为主)感染了挖矿木马,还是浏览器挖矿。服务器挖矿知多少?目前服务器挖矿使用最多的入侵方式为SSH弱口令、Redis未授权访问,其他常见的入侵方式如下:(1)未授权访问或者弱口令。包括但不限于:Docker API未授权访问,Hadoop Yarn 未授权访问,NFS未授权访问,Rsync弱口令,PostgreSQL弱口令,Tomcat弱口令,Telnet弱口令,Windows远程桌面弱口令。(2)新爆发的高危漏洞。每次爆出新的高危漏洞,尤其命令执行类漏洞,那些长期致力于挖矿获利的黑客或挖矿家族都会及时更新挖矿payload。因此,在新漏洞爆发后,黑客会紧跟一波大规模的全网扫描利用和挖矿行动。例如2018年爆发的WebLogic反序列化漏洞,Struts命令执行漏洞,甚至12月爆出的ThinkPHP5远程命令执行漏洞已经被buleherowak挖矿家族作为攻击荷载,进行挖矿。一旦发现服务器存在挖矿迹象,又应该如何操作呢?需要尽快确认挖矿进程、挖矿进程所属用户、查看用户进程、清除挖矿木马等。01确定挖矿进程可以使用top命令直接筛选出占用CPU过高的可疑进程,来确定挖矿进程。比如部分挖矿进程的名字由不规则数字和字母组成,可直接看出(如ddg的qW3xT.4或zigw等)。当然,挖矿进程也有可能被修改为常见名称来干扰运维人员。但是这种伪装方法比较简单(比如利用XHide修改进程名或直接修改可执行文件名),所以排查过程中也要关注所有占用CPU较高的可疑进程。如果看到了可疑进程,可以使用lsof -p pid 查看进程打开的文件,或查看/proc/pid/exe 指向的文件。从上图可以看到,python进程所指向的文件明显为异常文件,此时就需要重点排查该文件。此外,如果挖矿木马有隐藏进程的功能,那么很难直接从top中确定可疑进程名。这时,可从以下几方面进行排查:1、是否替换了系统命令使用 rpm -Va 查看系统命令是否被替换,如果系统命令已经被替换,可直接从纯净系统拷贝ps,top等命令到受感染主机上使用。可以看到,系统的ps、netstat、lsof 三个命令均被替换。ps命令被替换后,会修改ps输出的内容,从而隐藏可疑进程。此时直接使用ps命令时,会导致查询不准确。比如gates木马会替换ps命令,直接使用ps -ef命令查看进程时,会隐藏一个位于/usr/bin/下的进程。如下所示,使用busybox可看到可疑进程,但是使用系统的ps命令就不会看到/usr/bin/bsd-port/recei进程。2、是否修改了动态链接库如果找不到占用CPU较高的进程,可考虑排查是否修改了动态链接库,使用cat /etc/ld.so.preload 或echo $LD_PRELOAD 命令查看是否有预加载的动态链接库文件。也可以使用ldd命令查看命令依赖库中是否有可疑动态库文件,如图,在将libprocesshider.so文件加入ld.so.preload文件中后,ldd 命令可看到top命令预先加载了可疑动态库。确认已经加载恶意动态链接库后,直接移除恶意动态链接库文件或清除ld.so.preload中对该库文件的引用内容即可。3、以上情况都可以直接通过静态编译的busybox进行排查。02 查看挖矿进程所属用户一般挖矿进程为自动化攻击脚本,所以很少有提权的过程,那么很大可能挖矿进程所属用户即为攻击进入系统的用户。后续的排查过程可根据此寻找攻击者的入侵途径。两种方式都可以看到,挖矿进程所属用户为 weblogic。03 查看用户进程确定已失陷用户后,可查询该用户所属其他进程,判断其他进程是否有已知漏洞(Weblogic反序列化、Struts2系列漏洞、Jenkins RCE)或弱口令(Redis未授权、Hadoop yarn未授权、SSH弱口令)等问题。可以看到,weblogic用户下除了两个挖矿进程,还有一个weblogic应用的进程,所以这时候就应该判断该weblogic应用是否有已知的漏洞(比如WebLogic反序列化漏洞)。如果有的话,那么该挖矿进程很可能是利用了该漏洞进入主机。04 确定原因排查出挖矿木马后对木马类型进行分析,根据木马的传播特征和传播方式,初步判断本次入侵的原因。然后结合应用日志以及漏洞利用残留文件确定本次攻击是否利用了该漏洞。比如,利用redis未授权访问漏洞后,一般会修改redis的dbfilename和dir的配置,并且使用redis写文件时,会在文件中残留redis和版本号标识,可以根据以上两个信息排查是否利用了redis。05 清除挖矿木马1、及时隔离主机部分带有蠕虫功能的挖矿木马在取得本机的控制权后,会以本机为跳板机,对同一局域网内的其他主机进行已知漏洞的扫描和进一步利用,所以发现挖矿现象后,在不影响业务的前提下应该及时隔离受感染主机,然后进行下一步分析。2、阻断与矿池通讯iptables -A INPUT -s http://xmr.crypto-pool.fr -j DROPiptables -A OUTPUT -d http://xmr.crypto-pool.fr -j DROP3、清除定时任务大部分挖矿进程会在受感染主机中写入定时任务完成程序的驻留,当安全人员只清除挖矿木马时,定时任务会再次从服务器下载挖矿进程或直接执行挖矿脚本,导致挖矿进程清除失败。使用crontab -l 或 vim /var/spool/cron/root 查看是否有可疑定时任务,有的话直接删除,或停止crond进程。还有/etc/crontab、/var/spool/cron、/etc/cron.daily/、/etc/cron.hourly/、/etc/cron.monthly/、/etc/anacrontab 等文件夹或文件中的内容也要关注。4、清除启动项还有的挖矿进程为了实现长期驻留,会向系统中添加启动项来确保系统重启后挖矿进程还能重新启动。所以在清除时还应该关注启动项中的内容,如果有可疑的启动项,也应该进行排查,确认是挖矿进程后,对其进行清除。排查过程中重点应该关注: /etc/rc0.d/、/etc/rc1.d/、/etc/rc2.d/、/etc/rc3.d/、/etc/rc4.d/、/etc/rc5.d/、/etc/rc6.d/、/etc/rc.d/、/etc/rc.local /etc/inittab等目录或文件下的内容。5、清除公钥文件在用户家目录的.ssh目录下放置authoruzed_keys文件,从而免密登陆该机器也是一种常见的保持服务器控制权的手段。在排查过程中应该查看该文件中是否有可疑公钥信息,有的话直接删除,避免攻击者再次免密登陆该主机。[UserDIR]/.ssh/authorized_keys6、kill挖矿进程对于单进程挖矿程序,直接结束挖矿进程即可。但是对于大多数的挖矿进程,如果挖矿进程有守护进程,应先杀死守护进程再杀死挖矿进程,避免清除不彻底。kill -9 pid 或 pkill ddg.3014在实际的清除工作中,应找到本机上运行的挖矿脚本,根据脚本的执行流程确定木马的驻留方式,并按照顺序进行清除,避免清除不彻底。浏览器挖矿不可不防首先要做的是确定吞噬资源的过程。通常使用Windows Taskmanager或MacOs的Activity Monitor足以识别罪魁祸首。但是,该进程也可能与合法的Windows文件具有相同的名称,如下图所示。如果该进程是浏览器时,更加难以找到罪魁祸首。当然,可以粗暴地终止该进程,但精确找到究竟是浏览器中的哪一个站点占用了如此之多的CPU性能是一个更好的办法。比如,Chrome有一个内置工具,被称为Chrome任务管理器,通过单击主菜单中的“更多工具”并在其中选择“任务管理器”来启动它。此任务管理器显示各个浏览器选项卡和扩展项的CPU使用情况,因此如果您的某个扩展程序包含一个挖矿者,则它也会显示在列表中。青藤之道:如何预防、识别、处置十大挖矿木马值得关注的是,在挖矿病毒的全球分布中,中国以超过50%的占比排在首位,政府、医疗、石油和天然气等网络安全相对薄弱的企事业单位成为优先的攻击目标,这充分说明中国挖矿病毒威胁的严峻性。不过不用担心,青藤万相·主机自适应安全平台是预防、识别、处置挖矿木马最佳实践平台。青藤产品的资产清点,能够能让你对主机资产一目了然;入侵检测,则通过后门检测等功能,实时发现挖矿等入侵行为。风险发现,可以及时了解那些可能被用来进行挖矿的漏洞、弱密码等风险。安全日志,则可以全面复现黑客入侵行为,了解黑客是怎么进来的,拿走了什么,留下了什么?写在最后2017年是挖矿木马爆发的一年,而2018年是挖矿木马从隐匿的角落走向大众视野的一年,2019年可能是木马疯狂的一年。阻止挖矿木马的兴起是安全人员的重要责任,而防范挖矿木马的入侵是每一位服务器管理员、PC用户需要时刻注意的重点。防御挖矿木马,任重而道远!发布于 2019-05-13 18:08挖矿挖矿机赞同 24添加评论分享喜欢收藏申请
互联网上说的挖矿到底是什么意思? - 知乎
互联网上说的挖矿到底是什么意思? - 知乎首页知乎知学堂发现等你来答切换模式登录/注册互联网NVIDIA(英伟达)挖矿btc挖矿互联网上说的挖矿到底是什么意思?关注者5被浏览109,874关注问题写回答邀请回答好问题添加评论分享3 个回答默认排序区块链海森堡 关注一、“挖矿”究竟是什么所谓“挖矿”就是,将一段时间内比特币系统中发生的交易进行确认,并记录在区块链上,形成新的区块,挖矿的人叫作矿工。简单来说,挖矿就是记账的过程,矿工是记账员,区块链就是版本。比特币系统的记账权利是去中心化的,即每个矿工都有记账的权利,只要成功抢到记账权,矿工就能获得系统新生成的比特币奖励。从这个意义上来说,挖矿就是生产比特币的过程。中本聪最初设计比特币时规定没生产210000个区块,比特币奖励减半一次,直至比特币不能再被细分,因为比特币的总量是有限的,比特币也被称为数字黄金。比特币生产也俗称挖矿。二、挖矿必备工具比特币通过挖矿生产,每10分钟全网矿工一起计算一道算术题,只要先算出答案,就相当于挖到了这个区块,该矿工就能获得系统新生的比特币奖励。在比特币刚诞生的时候,通过计算机的CPU便可以挖矿,随着挖矿的矿工越来越多,目前用CPU已经不能挖出比特币了,大家开始用矿机挖矿。挖矿必备工具:1.专业矿机;2.比特币地址;3.挖矿软件。目前,比特币网络算力太大,个人购置少量矿机,是很难挖出区块的,很多矿工只能加入矿池一起挖;矿场只负责计算,矿池负责信息打包。挖到比特币后,根据矿场的算力占比分配收益,此保证更加稳定的投入产出。三、矿工是怎么挖矿的区块链诞生后,矿工不再只是煤矿工人的简称,而是一种全新的含义。从事虚拟货币挖矿的人和传统的“矿工”不同,区块链领域的矿工具有更多的科技色彩。矿工的主要工作是交易确认和数据打包。矿工需要购买一台专用的计算机设备,下载挖矿软件。挖矿不需要矿工亲自动手,完全由电脑在执行特定的运算。对于矿工来说,只要保证矿机电力供应和网络连接就可以。以比特币为例,比特币矿机就是通过运行大量计算,争夺记账权从而获得新生比特币奖励的专业设备。矿机的构成包括:挖矿芯片。散热片和风扇。只执行单一的计算机程序、耗电量更大,挖矿实际是矿工之间算力的比拼,拥有较多算力的矿工,挖到比特币的概率更大。随着全网算力上涨,用传统的设备挖到比特币的难度越来越大,人们开发出专门用来挖矿的芯片。芯片是矿机最核心的零件,运作过程中会产生大量的热。为了散热降温,比特币矿机一般配有散热片和风扇。用户在电脑下载比特币挖矿软件,用该软件分配好每台矿机的任务就可开始挖矿。每种币的算法不同,所需要的矿机也各不相同。四、中本聪与“挖矿”对于区块链来说,挖矿是必要的吗?为了解答这个问题,我们先来说下究竟什么是“挖矿”?以比特币为例,没产生一比交易,并不算完成,只有将交易数据写入数据库,才算成立,对方才能真正收到钱。首先,所有的交易数据都会传送到矿工,矿工负责把这些交易写入区块链。计算哈希的过程叫挖矿,计算哈希的机器就叫矿机,操作矿机的人就叫矿工。根据比特币协议,一个区块的大小最大是1MB,而一笔交易大概是500字节,因此一个区块最多可以包括2000多笔交易。矿工负责把这2000多笔交易打包在一起,组成一个区块,然后计算这个区块的哈希(Hash)。中本聪故意让添加新区块变得困难,他的设计是:平均每10分钟,全网才能生成一个新区块,一小时只能生成六个。人为设置大量的计算及难度系数,需要大量算力才能得到当前区块的有效哈希,进而将新区块添加到区块链。为了让自己第一个添加新区块进入区块链,矿工之间充满了竞争,谁先算出来了,就能享受这个区块的全部收益;而其他矿工只能将那一页抄写一份,贴在自己账本的最后面,然后又开始新的记账过程。周而复始,生生不息,账本一页一页地增加,账本越来越厚。由此看来,挖矿其实是一种安全机制,利用密码学哈希函数和非对称加密,确保区块链网络的挖矿节点在广播区块前投入大量的计算,提高作假和作恶的成本,保证已有数据不可能被篡改,确保全网达成共识。笔者认为,中本聪设计这种机制的出发点是为了避免系统受到攻击。如果攻击者想用搞乱账本的方式来进行攻击,就需要足够的计算能力。当收益不足以抵消成本时,攻击者就没有了攻击系统的动力。所以对区块链来说,建立挖矿机制还是有必要的,但未来一定会产生更合理高效的解决方案。摘自张浩《一本书读懂区块链》推荐阅读《区块链启示录:中本聪文集》是中本聪的论文,帖子,谈论问题的汇总,全景展现了比特币问世及发展的来龙去脉。发布于 2022-05-31 16:21赞同 2添加评论分享收藏喜欢收起SuperPoints每一个有价值的行为都将得到合理的回报! 关注区块链,挖代币发布于 2022-05-12 17:36赞同添加评论分享收藏喜欢收起
挖矿小白入门系列:什么是挖矿? - 知乎
挖矿小白入门系列:什么是挖矿? - 知乎切换模式写文章登录/注册挖矿小白入门系列:什么是挖矿?艾达链ASC程序员区块链和比特币的火爆,让“挖矿”一词走进了大众的视野,但挖矿只是一个形象的比喻,具体怎么挖,挖什么,相信很多人还是一知半解,今天本文就来和大家聊聊什么是挖矿~01什么是挖矿?简单来讲,挖矿就是比特币的生产过程,不过挖矿只是一个形象的叫法,因为在过程中会产生比特币,所以它真正的名字是PoW(proof of work),即工作量证明。每隔一个时间点,比特币系统会在系统节点上生成一个随机代码,互联网中的所有计算机都可以去寻找此代码,谁找到此代码,就会产生一个区块,随即得到一个比特币,这个过程就是人们常说的挖矿。02挖矿常见名词解释矿机:是指为比特币账本进行运算的机器,是一台承载了特殊算法的主机。以前可以用电脑CPU进行挖矿,现在演化成了专业的矿机(一个主板上面有N个芯片,没有显示器,接上电、通上网就可以开始运算。)(矿机)矿场:矿场负责提供矿机的运营场所。矿机的运行需要专业的场所,矿场主要提供稳定的电力和网络。由于矿场的用电量十分惊人,因此矿场都在离发电站较近的地方,也相对较偏远。(矿场)矿池:比特币网络现在有几百万台矿机在进行计算,理论上单个机器获得记账权的概率是几百万分之一,微乎其微。矿池就是将单个的矿机联合在一起,由于集合了很多矿工的算力,所以矿池的算力占比大,挖到比特币的概率更高。挖到之后,由矿池里面的矿机按照算力平均分配。矿工:指矿机的所有者,矿机的所有者把自己的比特币矿工号绑定到矿机上,用于接收出块奖励。 出块:比特币每10分钟左右出一个区块,并且往全网广播,每个区块都会给出块的矿机一定的奖励。奖励包含该区块的转账手续费和固定出块奖励。 算力:算力是指矿机的运算能力,由芯片的技术、芯片的数量决定,是计算机(CPU)计算哈希函数输出的速度,例如,当网络达到10Th/s的哈希率时,意味着它可以每秒进行10万亿次计算。以上是拿比特币挖矿为例,现在除了比特币挖矿,市场上还有许多团队也推出了自己的矿机及代币。新加坡艾达链(ASC)项目近期即将推出自己的小艾实体矿机,该矿机由艾达链项目团队倾力打造,是艾达链(ASC)全球首款专用ASIC矿机,基于ASC专用芯片研发,算力高,性能强大。小艾矿机采用的是托管挖矿模式。众所周知,实体矿机耗电量巨大,且矿机维修费用较高,采用托管模式后,矿工所有者无需担心矿机电费投入及后续维修看护等一系列问题,只需坐等收“矿”。目前艾达链每天产出 1920 个区块,每个区块产出 428 个左右的ASC 代币,除了矿机挖矿收益,矿工还可以参与升级社区,享受多重额外奖励,真正做自己的矿场主。此次小艾矿机采用按预订时间依序排号进场挖矿形式,仅限1000台,先到先得,售完为止!在今年的11月6日,中国政府网发布的《产业结构调整指导目录(2019年本)》就已经将在第一次征求意见稿中,处于淘汰产业的“虚拟货币挖矿”删除,挖矿不再是国家禁止的违法行为,虚拟货币挖矿的春天已经来了,你还在等什么?发布于 2019-11-21 15:47区块链技术比特币矿机赞同 33 条评论分享喜欢收藏申请
关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!
关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!
关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!
政务:天府郫都 2022-03-28 16:42
根据国家有关规定,虚拟货币“挖矿”属于国家淘汰类产业,相关业务活动属于非法金融活动,面临断贷、断电、断网以及信用风险并承担法律责任,有关人员将一并追究党纪政纪责任。投资虚拟货币及相关衍生品,相关民事法律行为无效,由此引发的损失自行承担。那么到底什么是“虚拟货币”?什么是“挖矿”呢?TA有什么危害?和郫妹er一起了解一下吧!一、什么是虚拟货币虚拟货币不是真正意义上的货币,它是以数字化形式存在于网络世界中。与传统货币不同,虚拟货币不能作为货币在市场上流通使用,投资和交易虚拟货币也不受法律保护。虚拟货币不是货币当局发行,不具有法偿性、强制性等货币属性,不具有与货币等同的法律地位。二、什么是虚拟货币“挖矿”?所谓的“挖矿”就是,将一段时间内虚拟货币系统中发生的交易进行确认,并记录在区块链上,形成新的区块,“挖矿”的人叫做矿工。简单来说,“挖矿”就是记账过程,矿工是记账员,区块链就是账本。“挖矿”其实质就相当于虚拟货币系统每10分钟出了一道数学题,谁最先计算出正确答案,谁就能获得对应的虚拟货币奖励。这个过程需要计算机不断进行计算,计算机计算速度越快,消耗的电量就越大。三、如何进行虚拟货币“挖矿”?虚拟货币“挖矿”活动是通过矿机计算生产虚拟货币的过程,它的范围如下:(一)伪装成数据中心的虚拟货币“挖矿”企业和个人。(二)为从事虚拟货币“挖矿”活动提供场地的企业和个人。(三)通过非法手段获取电力供应,从事虚拟货币“挖矿”活动的企业和个人。(四)以其他多种隐藏形式进行“挖矿”的企业、网吧、个人等。四、虚拟货币“挖矿”行为的危害(一)“挖矿”会消耗大量计算资源,使系统、软件、应用服务运行缓慢,甚至可能使系统崩溃,造成数据丢失;(二)虚拟货币“挖矿”会造成大量的能源消耗和碳排放,违背新发展理念,不利于国家碳达峰、碳中和目标的实现;(三)个人电脑或服务器被“挖矿”程序控制,造成数据泄露或感染病毒,容易引发网络安全问题;(四)虚拟货币使用匿名进行交易,扰乱正常的金融秩序,成为洗钱、非法转移资产等违法犯罪活动的工具。大家应该擦亮眼睛,增强风险防范意识和自我保护意识,不盲目跟风炒作,以防上当受骗造成经济损失。如发现郫都区内存在以下情况广大群众应及时向有关部门举报!(一)以任何形式进行虚拟货币“挖矿”活动;(二)向虚拟货币“挖矿”活动提供场所;(三)向虚拟货币“挖矿”活动提供设备;(四)向虚拟货币“挖矿”活动提供资金支持;(五)向虚拟货币“挖矿”活动提供技术支持;(六)向虚拟货币“挖矿”活动提供用电线路改造、机器维修、存储等服务。专业矿机图示原标题:《关于虚拟货币“挖矿”的概念和危害,你想知道的都在这里!》
币圈科普——什么是挖矿 - 知乎
币圈科普——什么是挖矿 - 知乎首发于老豆币谈切换模式写文章登录/注册币圈科普——什么是挖矿老豆Mr.Bean滴滴出行 策略运营专家前段时间跟朋友聊天,谈到了我以前曾经挖过矿他的表情告诉我,他脑海中一定出现了这样的画面虽然老豆以前做工程师的时候也差不多是这样但我们今天要讲的挖矿是这样的是不是很科幻的感觉,下面我们就来详细讲讲首先,什么是挖矿呢?其实就是指获取虚拟货币的过程因为虚拟货币堪比黄金的高价,所以被戏称为挖矿我们以比特币为例比特币网络上进行着大量的交易这些交易需要被记录到账本中才有效每10分钟左右会生成一个账单为了鼓励大家都来帮忙记账现在规定第一个记下账的“会计”可以获得12.5个比特币的奖励但是这个账本有一个很复杂的密码只有第一个破解出密码的人才能记账获取奖励但因为这个密码太过复杂且没有规律,只能靠猜于是大家就拼命尝试密码这个过程就叫做挖矿既然是破解密码,那就涉及到破解的快慢这就跟算力有关算力,我们可以简单的理解为计算的能力有人一分钟能猜100个密码,有人一分钟能猜1000个那猜1000个密码的人自然更有可能先猜出账本密码(当然,既然是猜,哪怕一分钟只能猜1个也是有可能走狗屎运的)于是为了提高算力,矿工们不断升级挖矿的机器从原本的家用电脑到现在专门设计的矿机目前如上图一台专业矿机的算力已经高达52TH/s也就是每秒可以进行52,000,000,000,000次哈希碰撞这个运算能力是普通家用电脑CPU的两万倍以上而整个比特币网络的全网算力约12EH/s每秒12,000,000,000,000,000,000次哈希碰撞这个算力比目前最好的超级计算机还要高好几个数量级与此同时矿机的运转也消耗着大量的电力如果用民用电高昂的电价来挖矿,只会是入不敷出于是大量的矿场来到了中国西部的高山峡谷中利用这里遍布的小水电厂带来的廉价水电来最大化利润如果你到过川西,一定会见到很多这样的厂房,这就是一个个比特币矿场这就是一个比特币矿场的内景由于比特币网络的算力已经达到了天文数字靠一己之力,已经很难挖到币了纵使是有几千台矿机的矿场,算力在整个比特币网络中也不过是沧海一粟要想走狗屎运第一个试出密码,概率也是很小的(欧皇除外)于是矿池出现了矿池就是大量矿工把算力集中起来,形成一个高算力的整体这样可以大幅提升挖矿成功率(非洲人的自救)挖到矿后,再根据每个人贡献的算力大小按比例将获得的12.5个比特币分配给矿工这也给了我们这些只有一两台电脑的业余矿工参与的机会可以把我们微不足道的算力贡献给矿池然后换取微不足道的0.00...01个比特币(哈哈哈)大家也可以在家里试试(放心一定收不回电费)矿产资源总会有枯竭的一天金矿、煤矿如此,比特币也一样比特币的总量为2100万枚挖矿的奖励会随着时间而逐步减少,直到第2100万枚被挖出后不再提供奖励这一天将在2140年到来,不过跟我没啥关系了目前每记下一个账本,也就是挖到一个块,奖励12.5枚比特币每产出21万个块,奖励就会减半第一次减半发生在2012年11月,出块奖励从50个比特币减为25个第二次减半发生在2016年7月,出块奖励从25个比特币减为12.5个下一次减半将于2020年5月到来,届时出块奖励将降低至6.25个第一次减半前后,比特币价格上涨13000%第二次减半前后,比特币价格上涨12000%马上第三次减半就要来了,该做什么就不用我说了吧纵横币圈三载有余历经几度牛熊更替我是老豆欢迎加我微信,一起聊币,一起吃喝玩乐发布于 2019-12-01 20:15币圈挖矿比特币 (Bitcoin)赞同 495 条评论分享喜欢收藏申请转载文章被以下专栏收录老豆币谈纵横币圈数载,历经几度牛熊,我是老豆,陪你度
Buy/Sell Bitcoin, Ether and Altcoins | Cryptocurrency Exchange | Binance
Buy/Sell Bitcoin, Ether and Altcoins | Cryptocurrency Exchange | Binance
Error 403 Forbidden - This request is blocked.
For security reasons you can't connect to the server for this app or website at this time.
It maybe that you have too many requests or the illegal request payload is identified as an attack.
Please try again later.
虚拟货币“挖矿”行为违法性质知识科普
虚拟货币“挖矿”行为违法性质知识科普
网络安全服务平台
网站首页
专题活动
政策法规
安全服务
安全通报
漏洞预警
安全知识
安全常识
安全文档
普法解读
安全案例
虚拟货币“挖矿”行为违法性质知识科普
发布者:戚腾飞发布时间:2022-03-23浏览次数:2169
一、什么是虚拟货币?什么是虚拟货币“挖矿”?虚拟货币以数字化形式存在于网络世界中,它不是真正意义上的货币,不具有法偿性和强制性等货币属性,也不具有与货币等同的法律地位,不能且不应作为货币在市场上流通使用,投资和交易虚拟货币的行为也不受法律保护。虚拟货币“挖矿”活动指通过专用“矿机”计算生产虚拟货币的过程,能源消耗和碳排放量大,对国民经济贡献度低,对产业发展、科技进步等带动作用有限,加之虚拟货币生产、交易环节衍生的风险越发突出,其盲目无序发展对推动经济社会高质量发展和节能减排带来不利影响。二、“挖矿”的危害一是会造成大量的能源消耗和碳排放,违背新发展理念,不利于国家碳达峰、碳中和目标的实现。二是消耗大量计算资源,使系统、软件、应用服务运行缓慢,个人电脑或服务器一旦被“挖矿”程序控制,则会造成数据泄露或感染病毒,容易引发网络安全问题。三是扰乱正常的金融秩序甚至社会秩序,其往往成为洗钱、非法转移资产等违法犯罪活动的工具;更有犯罪团伙通过向社会公众推销购买虚拟货币“挖矿”设备,或以租赁“挖矿”算力为由,吸引投资者购买算力份额,骗取居民个人钱财,影响社会秩序稳定。四是存在部分国有单位职工利用国家资源、公共资源谋利,是典型的公私不分、损公肥私行为,严重违反党纪政纪,严重影响国家对虚拟货币“挖矿”行为的整治成效。三、“挖矿”活动违法性质虚拟货币“挖矿”活动已被列入《产业结构调整指导目录》(2019年本)淘汰类,属“落后生产工艺装备”范畴。虚拟货币“挖矿”活动违反《中华人民共和国民法典》《中华人民共和国循环经济促进法(2018修正)》《中华人民共和国节约能源法》等法律法规。(一)《中华人民共和国民法典》第九条:民事主体从事民事活动,应当有利于节约资源、保护生态环境。(二)《中华人民共和国循环经济促进法(2018修正)》第五十条:生产、销售列入淘汰名录的产品、设备的,依照《中华人民共和国产品质量法》的规定处罚。使用列入淘汰名录的技术、工艺、设备、材料的,由县级以上地方人民政府循环经济发展综合管理部门责令停止使用,没收违法使用的设备、材料,并处五万元以上二十万元以下的罚款;情节严重的,由县级以上人民政府循环经济发展综合管理部门提出意见,报请本级人民政府按照国务院规定的权限责令停业或者关闭。(三)《中华人民共和国节约能源法》第七十一条:使用国家明令淘汰的用能设备或者生产工艺的,由管理节能工作的部门责令停止使用,没收国家明令淘汰的用能设备;情节严重的,可以由管理节能工作的部门提出意见,报请本级人民政府按照国务院规定的权限责令停业整顿或者关闭。四、案例解析案例一:省内严查严处国有“挖矿”活动,多人被处分经肇水发展公司纪委调查,确认公司某员工存在“挖矿”行为。肇庆市水务集团公司及肇水发展公司对当事人1人作出解除劳动关系、追缴其占用公司资源“挖矿”期间所耗电费5318.6元,追缴所获收益4772.89元等处理;对相关领导责任人10人作行政撤职、扣罚绩效、党内问责通报或谈话提醒等处理,对3个相关管理部门作通报批评或扣罚绩效等处理。揭阳市公安局某分局郑某某将自行购买的四台计算机安装在单位维修备勤室,共挖到大约0.8个以太币,获利13000元,该分局对相关“挖矿”设备进行了封存,郑某某受到批评教育,责令作出检讨,并被调离原工作单位。案例二:利用办公电脑“挖矿”,受党内警告处分绍兴市上虞区职业教育中心机房管理员丁某某伙同劳务派遣人员何某某,利用办公电脑并购置3台“矿机”放置于信息技术楼,从事挖取渡鸦币活动累计111天,获利1.5万元,丁某某受到党内警告处分并扣除绩效考核奖3个月;何某某被解聘。湖州市德清县自然资源和规划局下属事业单位地理信息中心副主任虞某及工作人员吴某某利用办公电脑“挖矿”,分别挖得以太币0.03枚、0.76枚(查获时该币价值为每枚22560元),虞某受到批评教育,责令作出检查,并扣除一个季度绩效考核奖金,吴某某受到党内警告处分并扣除三个季度绩效考核奖金。(案例来源:中央纪委国家监委网站)案例三:虚拟货币“挖矿”相关协议,不受法律保护丰复久信公司与中研智创公司签订合同,委托中研智创公司采购、管理微型存储空间服务器(即“矿机”),开展比特币挖矿活动并支付收益。合同履行期间,中研智创公司仅支付丰复久信公司18.3463个比特币,此后再未支付其他收益。丰复久信公司多次催要无果后,诉至法院,请求法院判令中研智创公司交付278.1654976个比特币,同时赔偿服务到期后占用微型存储空间服务器的损失。朝阳法院经审理认为,丰复久信公司和中研智创公司在明知“挖矿”及比特币交易存在风险,且相关部门明确禁止比特币相关交易的情况下,仍签订代为“挖矿”协议,此协议应属无效,因此产生的相关财产权益亦不应受到法律保护,上述行为造成的后果应由当事人自行承担。最终,法院认定双方合同无效,判决驳回丰复久信公司的全部诉讼请求。信息来源:http://drc.gd.gov.cn/gzyw5618/content/post_3888258.html
版权所有@东北大学信息化建设与网络安全办公室
地址:辽宁省沈阳市和平区文化路三巷11号 邮编:110819
备案号:辽ICP备11009868号-3
虚拟货币挖矿冲击全球环境 不只是中国的挑战 - BBC News 中文
挖矿冲击全球环境 不只是中国的挑战 - BBC News 中文BBC News, 中文跳过此内容繁分类主页国际两岸英国科技财经视频材料BBC英伦网主页国际两岸英国科技财经视频材料BBC英伦网虚拟货币挖矿冲击全球环境 不只是中国的挑战2021年6月13日最近更新: 2021年6月21日图像来源,Getty Images中国政府继续加大对加密数码币的封禁力度,被视为全球金融监管当局规管加密数码币市场努力的一个重大迹象;比特币价格两个月内从6.5万美元跌到6月中旬的3万美元。北京2021年5月宣布禁止虚拟币交易和用作支付手段,矿场聚集的内蒙古和北方几个省先后发布规定、禁令,封禁虚拟币挖矿活动。Cryptocurrency 的中文译法有多个版本,且经常交替使用,包括加密数码币、加密数字币、加密币、数字币、虚拟货币,等等。中国人民银行(央行)6月21日在官网发布消息称,点名部分银行和支付机构被“约谈”,主要涉及为虚拟货币交易炒作提供服务问题,包括工商、建设、农业、邮储、兴业和支付宝(中国)等。近年来,中国在推动央行背书的数字货币的同时,陆续颁布遏制比特币等加密数码币(cryptocurency, 虚拟货币)的多项政策,包括金融和支付机构不得接受虚拟货币作为支付结算工具;不得提供与虚拟币相关的服务和产品;严格排查虚拟币交易账户并切断交易资金链;打击比特币挖矿和交易行为等。国际社会最近开始加强对金融资产市场加密数码币交易活动的规管,巴塞尔银行监管委员会呼吁对各类加密数码币实施最严格的银行资本规则。这些最新举措的主要理由之一是对环境的破坏。那么电脑挖矿究竟如何冲击环境?马斯克,中国矿工……一文看懂近期比特币大幅波动及背后原因中国加强打击加密货币后,比特币现恐慌式抛售比特币消耗庞大能源“超过阿根廷全国用电量”图像来源,Getty Images图像加注文字,通过电脑计算产生加密数字币的过程被称作挖矿,“矿机”软硬件决定了挖矿收益环境代价虚拟币交易和炒作在全球金融市场呼风唤雨,相对而言生产比特币、以太坊等机密数字币的电脑挖矿活动的环境代价较少为人所知。目前家庭作坊式操作被大型矿场取代,全球挖矿业耗电规模达到几十万千瓦时,数以百万计的矿机,也催生了世界各地相关产业的兴起,比如矿机生产和软件开发。普遍认为2021年中国开始严厉打击之前全球矿机的七成多位于中国,大部分属于规模不等的矿场。中国的遏制行动使得加密数码币挖矿的跨地区、跨境流动性增大。英国诺桑比亚大学(Northumbria University)国际发展学高级讲师彼得·豪森(Peter Howson)认为,比特币等加密数码币对环境的破坏以及社会冲击,是一个全球问题,需要全球共同解决。湖南校长教室“挖矿” 数字货币低成本电力的秘密 币圈热闹 加密数字币版图悄然改变脸书币Libra质疑声浪中亮相 不是比特币也不是支付宝比特币挖矿是什么意思?简单说,就是用安装了特定芯片和软件的电脑做函数题,哈希函数,计算出正确答案,就可以获得比特币。这个过程有点像在金矿淘金,所以借用了挖矿、挖矿机和矿工之类标签。解题需要电脑不分昼夜运转。一般来说,软硬件配置越先进,挖矿收获比特币的效益就越高。普通电脑也可以用来挖矿,但“中彩”几率很低,成本高,不划算。家庭作坊式的挖矿,就是自己在家用电脑解题找币,即使挖矿卡耗电量大,也还在可以承受范围之内。图像来源,PA图像加注文字,比特币2008年问世,比特币支付系统2009年问世,其总市值目前已达1万亿美元。从2009年中本聪推出“创世区块”,宣告比特币问世,早期是家庭作坊式散户操作,自己在家给电脑装上特制芯片软件就可以开挖。随着挖矿机多次更新迭代,加密数码币被赋予的财富价值膨胀,家庭作坊被大规模矿场取代,挖矿找比特币(还有以太币等其他加密数码币)逐渐成为一个规模庞大的产业。所谓矿场是指以商业模式运作许多挖矿机的公司,现在还包括利用提供云计算服务出租挖矿能力的业务。矿场可以理解为互联网数据中心(IDC)的低配版。除了矿主用自己的设备挖矿,也提供托管服务,专区电费差价。虽然中国政府2017年就关闭了加密数码币交易市场,但全球对比特币、以太坊等虚拟币的需求旺盛,而大部分挖矿机和矿工位于中国。21世纪经济网报道说,目前中国挖矿业主流是大型矿场,耗电几万、几十万千瓦时的规模。图像来源,Reuters“清洁产业”怎么破坏环境?比特币总量和黄金总储量一样是有限的,而挖币活动规模化、产业化之后,现在全世界至少二百多万台矿机同时挖矿,挖到加密币的机率减小,拼效益变成拼硬件,设备更新迭代好比失控的军备竞赛。挖矿业对电力和其他资源的消耗随之膨胀,对环境的冲击便难以忽视。资源挖矿对一些重要而稀缺资源的需求,会导致市场供需关系失衡,比如电脑芯片短缺,价格上涨。2021年上半年,英特尔和苹果之类品牌专利芯片价格上涨了约70%,间接加大了对环境和资源的压力。由于硬件更新不受控制,类似于军备竞赛,每年损毁淘汰、废弃大量挖矿机/电器垃圾。另一个更隐蔽的后果是刺激网络黑客袭击勒索加剧。豪森援引保险公司Hiscox的数据指出,2018年,英国每天有4500个机构遭到网络黑客攻击,其中98%的勒索金额是用比特币支付。电费大型矿场最主要的挖矿成本不是硬件购置更新,而是电费,这也是矿场选址的一个重要考量。为了利润最大化,一些矿主采取流动作业方式,把挖矿机安装在集装箱或大货车车厢里,一旦发现电费更低的地方,随时迁移。图像来源,Getty Images比如中国西南地区夏季多雨,水力发电充沛,剩余电力较多,比特币挖矿可以轻易消化这些剩余的电力。到了冬季枯水期,则迁往华北和西北煤炭大省,利用那里的火力发电网。业内称之为寻找电费洼地。一些设备陈旧、效率低下的矿工无法跟财大气粗的矿场、矿池争夺,甚至开始启动废弃、闲置的煤电厂。全球加密数码币挖矿耗电量很难准确统计,一种估计是目前达到125兆瓦,碳足迹相当于波兰全国的碳足迹。跨境流动中国各地对加密币挖矿的政策松紧不一,不过自中央政府宣布措施开始打击虚拟货币交易、支付和挖矿活动以来,各地政府受到的压力不断增大。内蒙古自治区政府2021年3月份下令“全面清理关停虚拟货币挖矿项目,2021年4月底前全部退出”,目的是“加快淘汰化解落后和过剩产能”,还设了举报热线。中国北方所有挖矿集中的地区因此慌乱,不少矿场开始迁移。你的器材不支持播放多媒体材料视频加注文字,三分半钟看懂比特币可再生能源充沛的省份,比如四川省,鼓励高用电行业在丰水期帮助消化多余水电。这个政策方向被币圈矿工视为鼓励。但是,政府部门6月中旬下令省内最大26个虚拟币矿场暂停挖矿,等政府能源部门结束相关调查后决定是否永久关闭。有些大型矿场在政府开始封禁之前已经转移到其他地区或境外。据21世纪经济报道,中国一些大型挖币矿考虑全球化布局和转移,比较看好中亚和北美。不过,这些国家已有应对准备。图像来源,Getty Images图像加注文字,硬件迭代更新对比特币、以太坊等加密数码币挖矿的效益至关重要比如,阿塞拜疆已开始对来自境外的比特币矿工/矿场采取限制措施。该国的黑海沿岸地区电力短缺问题严重到必须轮流停电的程度。当地政府认为电网负荷过重、供电系统受损,应归咎于比特币挖矿。伊朗电费相对较低,主要用燃油发电。伊朗2021年春夏季节出现电力供应紧张,电力部门认为主要原因是加密数码币非法挖矿。该国电力官员引述剑桥大学一项研究称,自2020年10月以来,伊朗虚拟货币矿工用电量增加了4.5倍,估计这些挖矿机耗电量至少为2000兆瓦。英国虽然还没有发现中国矿工迁入,也无法置身事外。2021年5月,英格兰中西部一次警方突袭一处用电量异常大的农庄,原以为是非法种植大麻,结果出乎所有人意料,竟缴获了百余台比特币挖矿机,通过一个改装线路接驳到当地电网偷电。有何对策?国际社会对加密数码币行业的态度各不相同。2021年6月上旬,巴塞尔银行监管委员会警告,加密数码资产使用日益增多,可能冲击金融稳定;同时,全球金融监管机构呼吁对加密数字货币实施所有资产类别中最严格的银行资本规则。加密数码币气候协议和比特币矿工理事会的成立得到联合国支持,其目的是规范行业,清理乱像。但这类自我监管组织只能敦促,建议,没有太大约束力。英国诺桑比亚大学的豪森认为,庞大的虚拟币挖矿产业的存在,意味着中国在2030年前达到减少65%碳排放的目标几乎不可能。他提出,联合国第二次全球气候峰会2021年秋在格拉斯哥召开,应该借次机会推动取缔加密数码币交易、禁止挖矿、禁止挖矿机进出口。图像来源,Getty Images图像加注文字,2021年6月,美国诺顿杀毒软件公司宣布将以太坊挖矿纳入产品清单。以太坊是目前世界主要加密数字币之一不过,币圈、网络科技和能源业不乏支持挖矿的力量。中国比特币挖矿业内人士认为,能耗大是事实,但在电力系统能源合理利用方面还有很大提升空间,包括利用目前被浪费的电力。在一些经济较落后地区,这意味着创造就业机会。同时,新能源科技也提供了另一项选择。英国威尔士一个农庄正在尝试用牛粪沼气为以太坊挖矿供电。农庄的牛群提供牛粪,通过厌氧分解产生沼气用来火力发电,三分之二用来补充农庄本身和农庄经营的休假房车营地的供电,剩下三分之一为加密数字币挖矿供电。设在一辆货运卡车车厢内的矿场目前只挖以太币,农场主/矿主将来准备扩大挖矿币种。互联网和金融科技业对加密数字币的态度直接影响到挖矿活动。世界主要网络杀毒软件公司诺顿(Norton)2021年6月宣布准备将以太坊挖矿加入诺顿360软件功能清单。相关主题内容经济货币市场个人理财股票市场技术新知更多相关内容中国加强打击加密货币后,比特币现恐慌式抛售2021年5月20日比特币价格飙升破6万美元 可能受益于美国救助计划2021年3月14日币圈热闹 加密数字币版图悄然改变2018年2月28日马斯克称狗狗币“骗局” 应声大跌后急“救市”2021年5月10日湖南校长教室“挖矿” 数字货币低成本电力的秘密2018年11月14日比特币消耗庞大能源“超过阿根廷全国用电量”2021年2月12日用虚拟货币建立国家经济行得通吗?2018年3月27日比特币禁令:清理挖矿 、禁止交易 中国还是最大玩家吗?2018年1月12日中国央行管制政策令比特币大跌2017年1月12日头条新闻中国人口“灰犀牛” :如何避免2050年的养老危机2024年3月13日台湾电影《周处除三害》为何在中国大陆拿下票房冠军2024年3月12日耶鲁大学校名的来源 :一位在印度从事贪婪奴隶交易的捐赠者2024年3月13日特别推荐以色列有可能“消灭”哈马斯吗?2024年3月5日恒指再近历史低点 香港走向“国际金融中心遗址”还是寄望“由治及兴”2024年1月30日北京施压与台湾“断交潮”持续:民众有何看法?邦交国会否“清零”?2024年1月25日碧桂园森林城市:中国开发商在马来西亚建造的“鬼城”2023年12月5日民粹主义还在进一步席卷全球?它对民主构成威胁吗?2023年12月7日中国外商直接投资首次转负 外企对中国失去兴趣了吗?2023年11月16日“热辣滚烫”的贾玲何以打破中国电影春节票房纪录2024年2月20日美国大选2024:为何特朗普仍如此受共和党人欢迎2024年1月17日偏离传统叙事 用文学和音乐记录自己的第二代台湾裔美国人2024年2月16日热读1台湾电影《周处除三害》为何在中国大陆拿下票房冠军2中国人口“灰犀牛” :如何避免2050年的养老危机3耶鲁大学校名的来源 :一位在印度从事贪婪奴隶交易的捐赠者4金门渔船翻覆事件余波未了 两岸海空界线默契逐步失效5中国传将推出延迟退休年龄政策引热议,有学者称“势在必行”最近更新: 2023年2月17日6中国人口下降对世界意味着什么:解答五个关键问题最近更新: 2023年1月26日7俄罗斯新中学教科书鼓励青少年加入对乌克兰作战8追拍艺妓造成滋扰 日本京都禁游客入小巷9中国两会:总理记者会被取消 打破30年惯例10中国人口加速萎缩背后的四个关键问题BBC News, 中文BBC值得信赖的原因使用条款隐私政策Cookies联络BBCDo not share or sell my info© 2024 BBC. BBC对外部网站内容不负责任。 阅读了解我们对待外部链接的什么是挖矿?如何防止挖矿劫持? - 华为
什么是挖矿?如何防止挖矿劫持? - 华为
本站点使用Cookies,继续浏览表示您同意我们使用Cookies。
Cookies和隐私政策>
技术支持
运营商入口
公告
中文
English
首页
信息速查
IP知识百科
在线课堂
产品智能选型
首页
信息速查
产品智能选型
IP知识百科
中文
English
登录
提示
确定
取消
IP知识百科
IP知识百科
>
挖矿
什么是挖矿
挖矿(Mining),又称加密货币挖矿(Cryptocurrency Mining),是指使用计算机算力竞相求解加密方程,以获得加密货币的过程。由于求解验证的过程需要耗费大量的计算资源和电力,为了以更低的成本牟取私利,攻击者会向个人或企业的计算机和移动设备植入挖矿程序,劫持设备计算资源进行挖矿。这种恶意行为被称为“挖矿劫持”(Cryptojacking)。恶意挖矿程序潜伏在设备后台运行,很难被检测到,这会导致设备响应变慢、CPU使用率上升、温度过高和电费增加等问题。
目录
挖矿的过程和相关概念
挖矿劫持的手段
如何判断设备是否遭受了挖矿劫持
如何防止挖矿劫持
华为如何应对挖矿劫持
更多
收起
挖矿的过程和相关概念
挖矿的过程涉及区块链的创建,其中相关的概念如下:
区块链(Blockchain):区块链是一系列按时间顺序排列的区块,链上的数字交易都带有时间戳,这样交易就不会被重复记录。
区块(Blocks):每个区块会存储交易的详细数据,包括交易的付款人和收款人、金额和加密哈希。
哈希(Hashes):哈希函数是将数据转换为固定长度的字符串的数学方程。区块哈希用于校验加密货币交易信息是否被篡改。
矿工(Miners)。矿工是区块链中的特殊节点,负责计算哈希值来验证区块链中的区块。第一个向其他节点广播完成哈希值计算的矿工,将获得加密货币奖励。
交易(Transactions)。交易是指用户双方之间的加密货币交易。每笔单独的交易都会与其他交易一同组成一个列表,该列表会被添加到未被验证的区块中,等待矿工节点进行验证。
共识算法(Consensus algorithm)。共识算法是区块链中的一种协议,区块链中的每个节点通过共识算法验证数据。
在挖矿的过程中,矿工需要使用高性能计算机求解加密哈希方程,验证加密货币交易信息,并将交易信息记录在区块链上以获得加密货币。下面举例说明挖矿的过程。
A用加密货币从B那购买一本书,产生了一笔新的交易。
矿工节点对这笔交易的合法性进行验证,并将合法的交易和近期的交易打包到一个区块中。
矿工节点使用共识算法竞相求解加密哈希方程,验证这个新的区块。
第一个完成新区块验证的矿工节点将新区块添加到区块链上,向其他节点广播完成区块挖掘,获得加密货币奖励。
A和B的交易信息记录在区块链上,交易完成。
挖矿的过程
随着加密货币系统的发展,加密方程的求解难度也呈指数级上升,个人计算机设备的算力不足以支撑矿工进行挖矿。于是,矿工会加入矿池,与其他矿工一起协作挖矿。矿工可以根据工作量获得相应的加密货币收益。矿工设备一般通过Stratum协议与矿池进行通信。
挖矿劫持的手段
由于挖矿的成本变得越来越高,为了以更低成本赚取更多加密货币,攻击者会在未经许可的情况下,劫持个人或企业设备资源进挖矿,这种恶意行为被称为“挖矿劫持”。攻击者进行挖矿劫持的手段主要包括以下三种:
通过恶意程序挖矿
攻击者通常会利用社会工程学的攻击手段,诱导用户点击下载恶意挖矿程序。挖矿程序一旦下载到用户设备中,便会自动在后台运行,劫持设备计算资源进行挖矿。
攻击者最常使用的手段是钓鱼邮件。当用户打开钓鱼邮件附件或点击邮件中的恶意链接时,恶意挖矿程序会自动下载到用户的设备中,并可能通过横向渗透的方式感染网络中其他设备,部署挖矿程序,挖掘加密货币。
还有一种手段是软件捆绑下载。攻击者将挖矿程序植入软件包,用户从非法渠道下载并安装破解软件、激活工具、游戏外挂或盗版游戏时,挖矿程序也会同步安装到计算机上,并自动在后台运行。
通过浏览器挖矿
攻击者将挖矿脚本嵌入到网页JavaScript或网页广告中,通过浏览器劫持用户设备进行挖矿。当用户浏览网页或者广告时,挖矿脚本会自动运行,占用用户设备计算资源进行挖矿。攻击者一般会在浏览量高的网页上内嵌脚本,以便扩大挖矿脚本的传播范围。
另一种手段是通过浏览器插件进行挖矿。攻击者将挖矿脚本嵌入到浏览器插件中,伪装成正常的浏览器插件并上传至插件商店。用户下载安装后,攻击者便能利用浏览器进行挖矿。
通过云服务挖矿
攻击者会窃取云服务的API密钥,获取管理权限,然后写入挖矿脚本,安装挖矿程序到云服务环境中,劫持云服务的计算资源进行挖矿。
攻击者还会利用漏洞对大量云主机发起攻击,占用失陷云主机的计算资源进行挖矿。
如何判断设备是否遭受了挖矿劫持
挖矿程序一般会伪装成正常的程序,潜伏在设备后台运行,难以被察觉,您可以通过以下方式来识别设备是否遭受了挖矿劫持。
检查设备性能是否下降。性能下降是设备受到了挖矿劫持最显著的迹象,挖矿程序的运行会导致系统变慢甚至崩溃。
检测设备是否过热。挖矿程序会占用设备大量计算资源,导致设备过热,损害设备硬件,缩短设备使用寿命。
分析CPU占用率是否升高。挖矿程序会导致CPU占用率长时间居高不下,可以使用活动监视器或任务管理器来监控和分析CPU的使用情况。
统计电费是否增加。挖矿程序长时间潜伏在后台运行,会导致电力消耗增加,电费开支增多。
如何防止挖矿劫持
设备遭受挖矿劫持的迹象并不如受到其他威胁攻击那样明显,您可以采取一些防御措施来保护设备和网络免受侵害。
对IT团队进行培训,让团队成员了解设备遭受挖矿劫持的迹象,及时进行检测并采取措施清除挖矿程序。
对员工进行全面的网络安全教育,警惕钓鱼邮件和恶意链接,禁止随意安装未知来源的第三方软件。
在浏览器中安装反挖矿插件,阻止攻击者利用浏览器进行挖矿。
安装广告拦截软件,检测和拦截嵌有挖矿脚本的网页广告。
浏览网页时,禁用浏览器JavaScript,防止挖矿脚本感染设备。
采用专门的安全设备来检测和防御挖矿程序。
华为如何应对挖矿劫持
面对层出不穷的挖矿劫持事件,华为提供了可靠的安全解决方案和安全产品,能对设备和网络进行检测,及时发现并处置挖矿威胁,保护您的设备和网络免受侵害。
HiSec Insight安全态势感知系统HiSec Insight通过对流量和告警等信息进行收集和关联分析,能检测出网络中的挖矿威胁事件,提供挖矿威胁事件的详情、处置建议和威胁分析取证信息,方便安全运维人员及时查看和处理网络中的挖矿威胁事件。
华为乾坤安全云服务解决方案华为乾坤安全云服务具备终端防护与响应服务能力,可以对全磁盘目录进行实时防护,避免挖矿软件以浏览器下载、U盘转移等方式入侵。华为乾坤安全云服务还能通过Agent上报的DNS请求数据,与威胁信息矿池库做对比,检测是否存在向挖矿矿池请求的恶意连接,及时发现威胁事件。此外,华为乾坤安全云服务还能对挖矿病毒软件进行查杀,检出挖矿病毒软件并将其隔离。
HiSecEngine USG6000F系列AI防火墙USG6000F系列AI防火墙的反病毒功能可对网络中传输的挖矿病毒进行检测,发现携带挖矿病毒的软件后进行阻断或告警,使企业内部免受侵害。此外,防火墙配置的入侵防御特征库可检测挖矿软件连接矿池的流量,及时对挖矿流量进行阻断。
参考资源
1了解HiSec Insight安全态势感知系统
2了解华为乾坤安全云服务解决方案
3了解HiSecEngine USG6000F系列AI防火墙
Your browser does not support the video tag.
相关词条
AI防火墙
反病毒
社会工程
网络安全态势感知
词条统计
作者:
曾月清
最近更新:
2022-11-22
浏览次数:
7880
平均得分:
页内导航
挖矿的过程和相关概念
挖矿劫持的手段
如何判断设备是否遭受了挖矿劫持
如何防止挖矿劫持
华为如何应对挖矿劫持
问卷调研
帮助中心
在线客服
分享链接
意见反馈
分享链接到:
意见反馈
关注我们
关于华为
华为公司简介
关于企业业务
查找中国办事处
新闻中心
市场活动
信任中心
如何购买
售前在线咨询
提交项目需求
查找经销商
向经销商询价
合作伙伴
成为合作伙伴
合作伙伴培训
合作伙伴政策
资源
华为“懂行”体验店
e直播
博客
资料中心
视频中心
电子期刊
成功案例
快速链接
互动社区
华为云
华为智能光伏
华为商城
华为招聘
版权所有 © 华为技术有限公司 1998-2023。 保留一切权利。粤A2-20044005号
隐私保护
|
法律声明
|
网站地图
|
挖矿是什么意思?比特币挖矿原理及如何挖比特币
么意思?比特币挖矿原理及如何挖比特币CNEnglish简体中文繁體中文ไทยTiếng việtEspañolPortuguêsDeutsch市场行情热门外汇商品股票指数加密货币快讯全部外汇商品股票指数加密货币技术分析财经指标头条全部宏观经济商品外汇股票加密货币热点专题交易工具财经日历交易策略投资博客全部商品外汇股票指数加密货币更多投资学习投资课堂关于我们专家团队编辑政策近期快讯热门文章金价持稳于纪录高位下方,市场观望美联储降息路径方面的更多线索1710386374继周三暴跌后,Sensex指数有望谨慎开盘1710385279【盈警】新丝路文旅(00472.HK)料年度亏损收窄至8000万至1亿港元1710384710近期快讯热门文章欧元/美元徘徊在 1.0950 附近,试图维持近期升势1710384572投资者观望日本央行政策动向,日元兑美元盘整1710381209人民币中间价报7.0974,前日报7.09301710379585近期快讯热门文章金价持稳于纪录高位下方,市场观望美联储降息路径方面的更多线索1710386374WTI 在美国库存下降和地缘政治困境中上涨1710342808金价预测:黄金/美元有望出现健康调整 - 澳新银行1710342342近期快讯热门文章【盈警】新丝路文旅(00472.HK)料年度亏损收窄至8000万至1亿港元1710384710【盈警】百仕达控股(01168.HK)料年度股东应占亏损不少于2.5亿港元1710383110【异动股】云游戏板块下挫,惠程科技(002168.CN)跌5.42%1710382520近期快讯热门文章股票抛售加速,美元处于下跌状态1710340320如果美联储给人的印象是甚至6 月降息也不稳,美元将继续走高 - 德国商业银行1710335800美元本周有望连续第三天上涨1710333198近期快讯热门文章PEPE突破0.00001美元,创历史新高1710386433贝莱德IBIT比特币持仓量再次超越MicroStrategy1710386128OpenAI首席技术官:Sora将于年内正式向公众推出1710386015近期快讯热门文章3月13日纽约时段外汇期权到期17103123143月12日纽约时段外汇期权到期17102287213月11日纽约时段外汇期权到期1710139739近期快讯热门文章继周三暴跌后,Sensex指数有望谨慎开盘1710385279美国财政部长耶伦:利率不太可能回到新冠大流行前的低水平1710376215英國 二月 RICS Housing Price Balance好于预期:实际值(-10%)1710374733近期头条热门文章财报前瞻丨顺风之下,Adobe未来可期1710313752盈利能力稳定增长,谷歌被严重低估了?1710313260独家洞察 | 美国商业地产不良贷款激增,银行业再度面临危机1710312754近期头条热门文章独家洞察 | 如何评估投资者对美国房地产市场坚定的兴趣17103122673月14日财经早餐:比特币涨破7.3万美元再创新高,WTI原油大涨2%1710379363BlueBay做空日本政府債券!升息稳了?1710335556近期头条热门文章周二炙热的美国通胀引发金价下跌后陷入盘整,维持在2150美元上方1710311059欧佩克+组织报告预期全球原油需求强劲,但WTI油价仍走低至 77.70 美元附近1710310293原油要起飞?美国能源署上调油价预期和美国经济前景!1710319366近期头条热门文章大多数日本企业完全同意工会提出的涨薪要求1710310703虽然市场押注日本央行立即调整政策立场,日元多头依然徘徊1710308840美国通胀阴霾难消散 欧元兑美元涨势受压制1710319134近期头条热门文章财报前瞻丨顺风之下,Adobe未来可期1710313752盈利能力稳定增长,谷歌被严重低估了?1710313260独家洞察 | 美国商业地产不良贷款激增,银行业再度面临危机1710312754近期头条热门文章以太坊ETF梦想破灭:批准可能性急剧下降 坎昆升级会不会回调?为什么1710311513比特币涨完之后,该轮到这些山寨币涨了吗?1710311766倒计时40天!比特币即将开启“减半”行情?【每周更新】1710146943近期头条热门文章英伟达财报大超预期,盘后股价暴涨10%!1708585876英伟达财报前瞻:华尔街最多看涨65%!期权波动却埋雷?1708420052比特币还有反弹行情?3月降息无望,但4月减半不容忽视【每周更新】1707120083近期投资博客热门文章处置股是什么?处置股会涨吗?处置股买卖还有投资价值吗?1705458932美股盘前交易是什么?美股盘前盘后交易有什么区别?盘前交易对股价的影响有哪些?17053990192024年美股股票趋势展望:连续创新高的美股还能继续上涨吗?1705395694近期投资博客热门文章现在买黄金划算吗?黄金为什么创出历史新高?怎么投资黄金成本更低?1704866367天然气投资攻略:天然气期货、天然气概念股、价差合约完整攻略1704784949布兰特原油是什么?布兰特原油期货投资完整介绍1704349425近期投资博客热门文章「形态学」轻松看懂!外汇技术分析教学,教你如何从图形抓住交易机会1703644045如何选择最佳外汇市场的交易时间?附:全球汇市交易时间图表1703571326如何用50美金、100美金交易外汇?盘点低门槛零钱外汇理财方式1703484825近期投资博客热门文章处置股是什么?处置股会涨吗?处置股买卖还有投资价值吗?1705458932美股盘前交易是什么?美股盘前盘后交易有什么区别?盘前交易对股价的影响有哪些?17053990192024年美股股票趋势展望:连续创新高的美股还能继续上涨吗?1705395694近期投资博客热门文章欧洲股市2024年值得投资吗?欧洲股市及股指2024年走势行情预测分析1701931908富时中国A50指数成分股是什么?如何投资A50指数?1700038787英国股市指数行情分析|英国股市休市及交易时间1699335771近期投资博客热门文章虚拟货币杠杆是什么?有什么优势?如何在加密货币交易中使用?1704271053空投什么意思?如何参与低投入高回报的币圈空投?1703124488虚拟货币涨跌与股市的关联性 探讨!1702879783近期投资博客热门文章价涨量缩是什么?如何透过量价关系寻找交易时机?1705037629GDP排名数据分析:如何借力GDP数据判断投最佳资时机?1704958297杠杆型ETF是什么?和传统ETF有什么区别?杠杆型ETF适合长期持有吗?1704436196入门课程在哪购买比特币最好? Top3虚拟货币交易所排名及推荐市场上已经有虚拟货币交易所600多个。大大小小的交易所各有优缺点,如何选择适合自己的比特币交易所成了很多朋友头疼的难题。传统股票与股票差价合约传统股票与股票合约交易有什么区别?哪种交易方式更适合交易者?什么是差价合约?差价合约指的是什么?差价合约是如何运作的?如果你想了解什么是差价合约,那你就不能错过这篇文章投资慧眼的使命是为投资者提供及时、有价值、丰富的信息,以便快速准确的抓住市场行情。2021最佳新闻及分析资讯提供者FxDailyInfo2022全球最佳外汇教育资源International Business Magazine投资慧眼投资博客加密货币挖矿是什么意思?比特币挖矿原理及如何挖比特币8 分钟虚拟货币 投资更新于 2024-1-8 03:42作者Mitrade文章目录一、比特币挖矿是什么?二、矿机、矿工、矿池和挖矿三、矿工收入来源四、比特币挖矿矿机的演变五、比特币挖矿网站六、比特币挖矿 VS 比特币在线交易近年金融市场常常提到Bitcoin挖矿,究竟如何挖矿? 在哪些网站可以挖矿? 需要用到什么工具? 让Mitrade详细为你说明。一、比特币挖矿是什么?比特币的取得方式除了到市场上购买之外,还可以直接到矿持挖矿。所谓的挖矿,就是利用电脑演算法来解决一系列复杂的数学问题,以此来帮助全球比特币持有者的帐本一致。网路设定约每10分钟可以得到一 个合格的答案,随后系统会产生一定量的比特币作为奖励给答对的人。由于随着持有人数增加,记帐的功夫会越来越困难,而且需要大量的运算才可以成功得到正确答案。这一运算的过程就称之为挖矿。二、矿机、矿工、矿池和挖矿挖矿一开始可以用一般电脑进行,运行至今一般电脑已经无法负担如此高的运算量,于是产生专门用来解决这些大量运算的电脑,俗称『矿机』,这些矿机的CPU/GPU远胜一般电脑,于此同时也会产生大量的电力耗损。因此挖取比特币或其他加密货币的投资人也要时时注意目前加密货币的价格是否在挖取成本之上,由于全球电价并不统一,目前有许多投资人会把机台搬到电费较便宜的地区进行挖矿作业。这些使用矿机挖矿的比特币投资人则被称为『矿工』。至于可以挖的到比特币的平台则被称为『矿池』,往往结合了大量的个人算力。如果个人想要挖比特币,首先需要根据个人情况选择合适的矿池和挖矿工具,并在矿池中注册帐号,下载挖矿工具,启动确认帐户,选择好伺服器登录并选择好将用于挖矿的CPU/GPU,点击开始采矿就可以开始挖矿了。三、矿工收入来源比特币矿工通常有两个收入来源:比特币奖励 和 交易费用。旷工收入最高峰的时候是2021年4季度,那是也是比特币价格最高峰,市场交易非常活跃、比特币价格高低都直接决定了他们的收入。之后由于比特币价格下跌、能源价格高涨、旷工收入近来持续下滑。现在挖矿难度越来越高,许多矿厂倒闭、矿企被迫投入新矿机、旷工被迫放弃挖矿事业。不过值得注意的是,随着新矿机的升级,目前挖矿的哈希率提高了 3 或 4 倍。四、比特币挖矿矿机的演变挖加密货币的工具称为挖矿机,这类计算机一般有专业的挖矿晶片。最早,比特币矿工都是透过Intel或AMD的CPU产品来挖矿。但由于挖矿是运算密集型应用,且随着挖矿人数与装置效能的不断提升难度逐渐增加,现在使用CPU挖矿早已毫无收益甚至亏损。现在多采用GPU或FPGA等挖矿装置,同时这些挖矿成本高、耗电量大。计算机下载挖矿软件然后运行特定算法,与远方服务器通讯后可得到相应比特币。五、比特币挖矿网站准备好了矿机,接下来大家可能想知道要到哪里挖矿!一般来说我们不是到某个网站来挖矿,而是使用挖矿软体。这些挖矿软体等于是把基本架构都先架好,让你可以轻松的使用。挖矿等于是写一套程式给电脑跑,所以你要先看你的电脑是apple的还是window或linux的另外再确认你的矿机是ASIC、FPGA、CPU、GPU哪一种,因为不同的挖矿软体都会媒合不同的作业环境以及硬体。下表就是将市场最常见的5个挖矿软体透过表格来让大家了解他们:挖矿软体CGMinerBFGMinerEasyMinerSimpleMiningCudo Miner可配合矿机ASICFPGAGPUCPUASICFPGAGPUCPUASICGPUCPUGPU能使用的作业系统WindowsLinuxMac OS XWindowsWindowsLinuxWindowsMacLinuxWindowsLinuxMacUbuntu是否收费不收费不收费不收费收取服务费收取服务费特色全球使用人数最多使用C语言编写如果突然断电,资料会被暂存全球使用人数第2多使用C语言编写可同时挖掘多个加密货币有聊天系统可以与老手交流适合有多台矿机的矿工可以自动选择当下价格最高的加密货币来挖。缺点不支援WIN10无管理接口不适合新手不支援WIN10不支援WIFI昂贵六、比特币挖矿 VS 比特币在线交易比特币挖矿需要投入大量的资金购买硬体设备,还需要考虑软体、电费、环境等等问题。因此一般投资人比较建议是透过交易比特币赚钱,相对来说不用投入那么高的建置成本,只需要分析比特币价格波动,就能参与其中,是比较亲民的做法。在Mitrade在线交易比特币的优势没有设备成本,交易加密货币不需要购买矿机、设备等高额的成本,只需要在交易所开户,像交易股票一样,看盘交易就可以。合约支持双向交易,交易加密货币有多种形式,可以现货也可以合约,而合约更可以双向交易,无论市场上涨或下跌,都有交易机会。完全隐私,比特币的购买和交易是完全匿名的,且无法追踪,不需要银行等第三方。简单3步, 开启你的交易之旅1注册填写资讯并提交您的申请2入金通过多种方式可快速存入资金3交易发掘交易机会及快速下单立即开始 免责声明: 本文内容仅代表作者个人观点,不代表mitrade官方立场,也不能作为投资建议。文章内容仅做参考,读者不应以本文作为任何投资依据。 mitrade对任何以本文为交易依据的结果不承担责任。 Mitrade亦不能保证本文内容的准确性。在做出任何投资决定之前,您应该寻求独立财务顾问的建议,以确保您了解风险。差价合约(CFD)是杠杆性产品,有可能导致您损失全部资金。这些产品并不适合所有人,请谨慎投资。查阅详情这篇文章有帮到你吗?相关文章什么是冷钱包?如何选择和使用冷钱包? 2023年冷钱包推荐人们对冷钱包的需求急剧增加,想通过冷钱包保管加密资产。然而,市场上有许多不同的冷钱包,它们有什么不同?应该如何选择?怎么使用呢?本文将为您作答。作者 Mitrade 分析师人们对冷钱包的需求急剧增加,想通过冷钱包保管加密资产。然而,市场上有许多不同的冷钱包,它们有什么不同?应该如何选择?怎么使用呢?本文将为您作答。在哪购买比特币最好? Top3虚拟货币交易所排名及推荐市场上已经有虚拟货币交易所600多个。大大小小的交易所各有优缺点,如何选择适合自己的比特币交易所成了很多朋友头疼的难题。作者 Mitrade 分析师市场上已经有虚拟货币交易所600多个。大大小小的交易所各有优缺点,如何选择适合自己的比特币交易所成了很多朋友头疼的难题。虚拟货币买卖or交易? 马来西亚合法虚拟货币交易平台及交易所推荐在这篇文章中,我将为您详细分析虚拟货币买卖和交易的区别和各自进行流程,以及介绍您可以在哪些虚拟货币交易所和交易平台交易或买卖虚拟货币,仅供您在投资虚拟货币时参考。作者 Mitrade在这篇文章中,我将为您详细分析虚拟货币买卖和交易的区别和各自进行流程,以及介绍您可以在哪些虚拟货币交易所和交易平台交易或买卖虚拟货币,仅供您在投资虚拟货币时参考。【铭文铸造】BRC-20全网最简单攻略丨手把手教你铸造铭文需要提前准备比特币、钱包、代打平台3个东西,具体操作非常简单,请看教程。作者 区块链思维需要提前准备比特币、钱包、代打平台3个东西,具体操作非常简单,请看教程。玩虚拟货币的10种快速赚钱方法接下來,我们将介绍10种玩虚拟货币快速赚钱的方法,但是免费赚取比特币的方法可能不会很有效,因为这个世界“没有什么是免费的”,要获得比特币,你需要投入很多时间和精力,而且收益很低或者就只是在浪费时间..作者 Block Tao接下來,我们将介绍10种玩虚拟货币快速赚钱的方法,但是免费赚取比特币的方法可能不会很有效,因为这个世界“没有什么是免费的”,要获得比特币,你需要投入很多时间和精力,而且收益很低或者就只是在浪费时间..实时报价比特币73014.0473074.04 (-0.06%)交易以太币3970.97交易文章目录一、比特币挖矿是什么?二、矿机、矿工、矿池和挖矿三、矿工收入来源四、比特币挖矿矿机的演变五、比特币挖矿网站六、比特币挖矿 VS 比特币在线交易实时报价比特币73014.0473074.04 (-0.06%)交易以太币3970.97交易市场行情热门外汇商品股票指数加密货币快讯全部外汇商品股票指数加密货币技术分析财经指标头条全部宏观经济商品外汇股票加密货币热点专题交易工具财经日历交易策略投资学习投资课堂投资博客全部商品外汇股票指数加密货币更多关于我们专家团队编辑政策下载方式App StoreGoogle PlayMacOSWindows内容合作请联系:contentcollab@mitrade.com关注我们的社群* 参考、分析和交易策略由第三方提供商Trading Central提供,观点基于分析师的独立评估和判断,未考虑投资者的投资目标和财务状况。风险警告:交易有可能导致您损失全部资金。场外衍生品交易并不适合所有人。敬请在使用我们的服务前仔细阅读我们的法律文件,并确保在交易前充分了解所涉及的风险。您并不实际拥有或持有任何相关基础资产。Mitrade不提供任何关于购买、持有或出售差价合约的建议、推荐或意见。我们提供的所有产品都是以全球资产作为基础的场外衍生品。Mitrade提供的所有服务仅基于执行交易指令。Mitrade是由多家公司共同使用的业务品牌,透过以下公司进行运营:Mitrade International Ltd是本网站描述的或可提供使用的金融产品的发行人。Mitrade International Ltd获毛里求斯金融服务委员会(FSC)授权并受其监管,许可证号码为GB20025791,注册地址是:6 St Denis Street, 1st Floor River Court, Port Louis 11328, MauritiusMitrade Global Pty Ltd注册号码为ABN 90 149 011 361, 澳大利亚金融服务牌照 (AFSL) 号码为 398528。Mitrade Holding Ltd获开曼群岛金融管理局(CIMA)授权并受其监管,SIB牌照号码为1612446。本网站资讯不针对美国,加拿大,日本,新西兰的居民;本网站资讯也不适合由于其发布或使用而违反当地法律或法规的任何国家或司法管辖区的任何人使用。敬请注意英语是我们服务所使用的主要语言,亦是我们所有合同文件中具有法律效力的语言。其他语言译本仅供参考,文译如与英文有歧义,概以英文为准。SSL 安全通讯加密。© Mitrade版权所有, 保留一切