面交比特幣的一點問題 - 數位貨幣

Mia avatar
By Mia
at 2017-11-10T10:13

Table of Contents

※ 引述《NoNameL (名無乚)》之銘言:
: ※ 引述《Rokund (....)》之銘言:
: : 1. 三方詐騙
: 用圖解說一下
: A: 賣幣方 B: 買幣方 C: 詐騙者
: 中間的分隔線分別為A、B的視角
: 從全局看下去比較能清楚流程
: C:我想收購比特幣∣C:我想賣比特幣
: ∣
: A:我可以賣給你,價格20萬一枚。 ∣ B:我想買兩枚比特幣,請問價格多少?
: 請問你想買多少枚? ∣
: ∣
: C:我想買兩枚 ∣C:一枚20萬,請問你確定要買嗎?
: ∣
: A:好的,請先付款,我的帳戶是 ∣ B:對,所以總共是40萬
: 12345678,收到錢後給幣。 ∣
: ∣
: C:我馬上把錢匯過去 ∣C:OK,請把先把40萬匯到12345678
: B 把40萬匯到 12345678 (A的戶頭)
: C:我已經把錢匯過去了 ∣C: OK,請給我你的錢包地址
: 這是我的錢包地址abcdefg ∣
: ∣ B: 我的地址是hijklmnop
: A 把兩枚比特幣匯到 abcdefg (C的錢包)
: C拿了兩枚比特幣後落跑
: ∣ B: 在嗎?
: ∣
: ∣ B: 你匯出比特幣了嗎?
: ∣
: ∣ B: 幹! 我被騙了!! 報警
: ∣
: A: 幹! 我的戶頭怎麼被凍結了!? ∣
: 咦? 有人按電鈴說麥當勞歡樂送? ∣
: 我沒叫啊.... ∣
: ∣

感謝N大詳細解說
我的理解是,C基本上的角色只是一個橋樑,讓A說的話直接傳到B那邊
只有在最後關鍵時刻C把比特幣位置換掉,讓A的比特幣轉帳進入進自己的口袋
這其實有點類似通訊的中間人攻擊

解決方法之一就是加密

"
A要求C轉帳一個隨機數字,比方說四十萬台幣+自己的生日年分 (XD)
C在這個攻擊中不想暴露自己的台幣帳號(會被追蹤),只能要求B直接轉到A帳戶內
這時候這個金額只有A和B知道,他們可以用來加密 (共同秘密)

當A收到款項,要求C給他比特幣收款地址時,除了比特幣的地址 (明文)
還要再加上用共同秘密 (A收到的金額=B匯出的金額) 把這個地址加密
ie. 加密pdf, 加密壓縮檔, AES256加密檔...

這時候C就冏了,因為她不知道到底匯了多少$$
如果他隨便用一個金額加密他的地址 (C的生日)
A無法解密 (用B的生日) 出一模一樣的地址就不會匯出比特幣
"

以上AB要先了解這個流程才能運作,可以由A來提供這種額外驗證的選項
來聲明自己不是惡意的C
以上AB要先了解這個流程才能運作,可以由A來提供這種額外驗證的選項
來聲明自己不是惡意的C
以上AB要先了解這個流程才能運作,可以由A來提供這種額外驗證的選項
來聲明自己不是惡意的C


--

All Comments

Iris avatar
By Iris
at 2017-11-13T07:08
也沒有那麼麻煩啦~ 圖可以修阿XD
Agnes avatar
By Agnes
at 2017-11-15T11:55
A就多說兩句話: 請你匯款不要匯整數,給我比特幣地址
Sierra Rose avatar
By Sierra Rose
at 2017-11-19T06:01
以及用匯款金額加密後的比特幣地址 這樣
Sierra Rose avatar
By Sierra Rose
at 2017-11-20T06:21
C只要找理由跟B說,匯款不要匯整數,請匯四萬零31元,然
後C把自己的地址用31加密給A就好
Lily avatar
By Lily
at 2017-11-22T16:48
你的假設前提是A能直接跟B溝通,但其實沒辦法
Catherine avatar
By Catherine
at 2017-11-27T01:18
問題是你沒辦法確定B是否知道這個機制存在,B可能只是個
買虛寶的人。
不要忘了B是由C挑的,你沒辦法選擇誰當你的B
C可以在網路上任何平台找任何要買東西的人當B
Elma avatar
By Elma
at 2017-11-27T08:16
同樓上,根本解決辦法就是用公正第三方
Wallis avatar
By Wallis
at 2017-11-30T18:26
原Po的意思應該是A跟C說不要匯整數,但多匯多少交給C決
定。如果C真的老實這樣跟B說,那最後的確可以解密驗證,
因為實際的金額只有AB知道。可惜C也不是省油的燈,他可
以看穿之後找個理由叫B零頭多匯多少,那ABC就都可以解開
Poppy avatar
By Poppy
at 2017-12-05T07:03
嗯,預防方式跟ssl一樣了,要把憑證放在第三方。
Eartha avatar
By Eartha
at 2017-12-05T20:58
也就是說要有個機制,以及公正的第三方介入。
John avatar
By John
at 2017-12-06T15:54
如果雙方都開遠端桌面 監控轉帳'轉幣 不知道可不可行
Hedwig avatar
By Hedwig
at 2017-12-11T08:32
這就是為什麼需要支付寶這種東西...
現在和你對話的人就是你的戶頭, 超級簡單..
Ethan avatar
By Ethan
at 2017-12-14T13:21
再詐騙最盛行的國家,就會發展出最厲害的防治工具
不是說中國多厲害多棒,但是不知道法規還是怎樣,台灣這塊
Carol avatar
By Carol
at 2017-12-17T20:58
就是跟不上對岸
Andy avatar
By Andy
at 2017-12-19T07:28
是法規問題,台灣對第三方支付這種東西的規定很嚴格。

Genesis Mining 比特幣算力再度開放

Linda avatar
By Linda
at 2017-11-10T04:16
Genesis Mining預購又來了~ https://www.genesis-mining.com/ (目前官網掛了~無法結帳完成~過一陣子再試試 好像漲價了 1TH/s USD179 開挖時間是 2018/2/28 有興趣的可以使用我的推廣碼 and#34;YPpciEand#34; 可折3% ...

Ibcoin

Zora avatar
By Zora
at 2017-11-09T23:10
最近看到有人再買IBC幣 說前天一顆15台幣 現在已經30台幣了 有人有研究嗎? 官網 https://www.ibccoin.org -- 天若有情天亦老 地若無意起波濤 - ...

maicoin 三天兩頭出狀況

Quintina avatar
By Quintina
at 2017-11-09T22:55
如題,現在又不能買了 目前我是用maicoin買比特幣和以太幣,目標長期持有,有用hardware wallet trezor 但想買的monero,maicoin沒有 現在只有三種幣,手續費也太貴 如果有別的選擇我是不會用它,但目前方便的好像也沒別家 有點想要直接到交易所買,前陣子試過coinbase幾 ...

面交比特幣的一點問題

Genevieve avatar
By Genevieve
at 2017-11-09T22:44
※ 引述《Rokund (....)》之銘言: : 1. 三方詐騙 用圖解說一下 A: 賣幣方 B: 買幣方 C: 詐騙者 中間的分隔線分別為A、B的視角 從全局看下去比較能清楚流程 C:我想收購比特幣∣C:我想賣比特幣 ...

嫌比特幣浪費電 BT發明人發表新虛擬貨幣

Ophelia avatar
By Ophelia
at 2017-11-09T22:40
※ [本文轉錄自 Gossiping 看板 #1Q16STtm ] 作者: madeinheaven () 看板: Gossiping 標題: [新聞] 嫌比特幣浪費電 BT發明人發表新虛擬貨幣 時間: Thu Nov 9 22:32:58 2017 1.媒體來源:聯合新聞網 2.完整新聞標題: 嫌 ...