攻擊者的視角 - 兼談匿名識別度與可追蹤性

Taipei Ethereum Meetup

Funny Systems

June 23, 2017

More Decks by Funny Systems

See All by Funny Systems

雲端 DHCP 安全問題

1

1.2k

雲端資料掉光光 - GCP 事件調查真實案例

2

1.7k

頑固吧！GCP Cloud SQL (Why Hardening GCP Cloud SQL)

0

530

SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)

0

360

跟壞鄰居想的一樣，供應鏈安全與硬體後門

1

860

以安全工程角度，連結實務與設計

0

470

FunnyPot ‐ 改造 Windows 核心，強固化、蜜罐化

0

800

黑客技術，黑科技樹 II

1

920

黑科技樹，黑客技術

1

670

Other Decks in Technology

See All in Technology

バイブコーディングの特徴と「コケて直す」ループ

happysamurai294

0

140

「作れる」と「リリースできる」の間にあったもの── PdMを外して見えた、PdMがやるべき仕事/Buildable ≠ Shippable: What Removing the PM Taught Me About the PM’s Job

yappli_developers

0

420

なぜ東京にいる私が、新潟の技術コミュニティを運営するのか by 八雲慎之助

0

210

2拠点SRE活動始めてみた | sogaoh's LT @ ホンマでっかSRE勉強会 #3

PRO

0

230

詳解 never 型 - ボトム型の性質を深掘り

0

130

AX時代の自治体支援リソース再配分と役割分担の再構成：戦略とロードマップ（概要）

0

160

Don't write the architecture only in the prompt.

0

290

SLOを阻む不安

0

200

AI AgentによるEmbedded SREの取り組み

1

320

1週間、Opus封印でお願いします

1

430

クラウドエージェントの先駆け Devin。今も最先端を走る、他との違い

1

540

AIコーディングはじめました

0

130

Featured

See All Featured

Building Flexible Design Systems

yeseniaperezcruz

330

41k

Tell your own story through comics

1

1.1k

My Coaching Mixtape

0

370

Bootstrapping a Software Product

PRO

306

120k

PRO

31

6.3k

Collaborative Software Design: How to facilitate domain modelling decisions

1

360

Dominate Local Search Results - an insider guide to GBP, reviews, and Local SEO

PRO

0

390

Bioeconomy Workshop: Dr. Julius Ecuru, Opportunities for a Bioeconomy in West Africa

PRO

1

440

The Curse of the Amulet

3

16k

From π to Pie charts

1

430

Making Projects Easy

120

6.8k

State of Search Keynote: SEO is Dead Long Live SEO

0

340

Transcript

None
Kuon 喜歡學習，特別是「安全技術」。
相信加密貨幣 ?
加密貨幣
CVE
CVE
CVE-2014-0160
CVE-2017-8198
Protocol - Transaction
Script - Bytecode
惡意 vs. 完整性不可否認性
None
相信匿名數位貨幣 ?
三大挑戰 1. 金融監理 » 非典型交易模式 2. Pseudonymous » 多(匿名)帳戶 3.
科技偵查 » (跨國) VPN & Tor 交易-帳號-實名
領域知識網路安全流量分析模式識別協議缺陷旁道
攻擊金融安全軟體安全
模式識別 X Y Z $X = $Y + $Z
CVE-2013-2273
破碎的子圖探勘
Seed (Domain Name)
Seed (IP:Port)
Bitcoin 感測器網路 Seed 集群感測器 B 感測器 A 節點 1
節點 2 節點 3 節點 4
CVE-2013-2272
河量數據緊盯關鍵節點交易所網路服務業者網域伺服器交易所網路服務業者網域伺服器
剝洋蔥
None
法泥系統 » Funny Systems 共同研究 » 保障交易所 & 智能合約
共同開發 » 反洗錢, 交易追蹤, 匿名識別 [email protected]____ [email protected]____ 不用閃開跟專業一起來
Q&A 問題‧討論