摘要：过去几年，比特币得到了广泛关注。使用比特币可以创建伪匿名的金融交易吸引了大量对隐私比较看重的用户。虽然之前就有研究人员用聚类和流分析来分析比特币的匿名程度，但还没有研究人员对比特币地址和IP数据进行映射。研究人员提出了一种新颖的方法利用实时交易流量来创建和评估此类映射。通过异常中继行为映射了将近1000个比特币地址与IP进行映射。

1 简介

比特币允许终端用户创建伪匿名的金融交易，用户常见比特币地址/身份，以加密密钥的形式来接收和发送比特币。之前没有关于比特币地址与特定IP地址的关联相关的研究。因为P2P网络中的个人可以经过ISP被执法机构识别，因此本研究非常重要。在研究中，研究人员对P2P的流量进行了实时交易流量分析来创建比特币地址和IP地址的映射。

比特币交易

研究人员对5个月的数据进行了分析，最终可以区分不同的交易中继类型，并设计了假设交易所有权的启发式方法。然后证明了比特币地址和ip的映射，并用其他数据进行了证明。

大多数研究人员对比特币地址进行聚类分析，还没有在IP层对比特币地址进行反匿名化的研究，也没有关于使用真实中继流量的论文。

2 CoinSeer

研究人员首先对比特币网络的流量模型进行了分析，以确定是否可以创建比特币地址和IP的映射。为了增加从原始交易的创建者处接收交易的可能性，研究人员必须连接到所有的listening peers。

收集5个月的数据。

2.1发现异常中继模型

分析收集的数据，发现了5种模型使研究人员详细交易中继行为可以用来映射比特币地址和IP地址。

2.2方法

1、对交易数据进行处理，移除可能的噪声源头

2、使用中继模型对每个交易假设其所有者IP

3、对每个（比特币地址，IP地址）对计算统计指标

4、找出那些表示所有者关系的对

5、去除所有权配对 

完整原文参见：http://www.ifca.ai/fc14/papers/fc14_submission_71.pdf

本文作者：ang010ela

本文为安全脉搏专栏作者发布，转载请注明：https://www.secpulse.com/archives/152116.html