BTC:交易所數據不透明？一文帶你探尋交易所地址挖掘全過程_COI

2018年12月，區塊鏈透明度研究機構發布的報告指出，CoinMarketCap上交易量排名前25的交易所的總成交量為25億美元，而實際成交量僅有3.24億美元，比CoinMarketCap上公布的數據少87%，而美國頭部交易所Coinbase甚至沒有進入CoinMarketCap的前25名，交易所刷量的行業“潛規則”也引起了公眾對于交易所數據的質疑。如何解決信息不對稱，了解交易所真實資產狀況？通過交易所的一個地址找到交易所的所有地址的過程叫做交易所的地址挖掘，本篇文章將會從交易所的地址分類和地址挖掘的技術原理入手，詳細闡釋交易所地址挖掘的具體過程。交易所地址分類

為了介紹交易所地址挖掘原理，首先要清楚交易所地址的分類。通常來說，交易所的地址可以分為普通充幣地址、熱錢包和冷錢包三類，它們的流通方式大致如圖所示。

普通充幣地址這類地址占比大概是交易所的地址總數的99.9%以上，是每個用戶的充幣地址，用戶可以通過這些地址將交易所外的Bitcoin充入這個交易所。之后，這些地址里的錢會去向兩個方向：向外輸出，或者是匯入熱錢包。熱錢包熱錢包是屬于交易所的聯網錢包，主要作用是負責普通充幣地址和冷錢包之間的資金流通以及用戶提幣。也就是說，普通充幣地址與冷錢包不能進行直接的資金流通，用戶提幣交易是從熱錢包轉出的。與普通充幣錢包相比，熱錢包占比極小，大致數量也就是10到30之間，但是它的交易數極大，與普通充幣地址和冷錢包的交易數相差很大的數量級。可以通過這個特征將熱錢包和其他地址很好地區分開。冷錢包冷錢包是交易所的離線錢包，它的安全性要高于熱錢包，所以，交易所會將大部分的資產存儲在冷錢包中。冷錢包只與熱錢包進行資金流通，而且單次交易總額比較大；另外，冷錢包的另一個特點是該地址交易總次數較小，該地址的合計總收入較大。交易結構介紹

AAX交易所再次發布虛假網站防詐騙風險警告:據AAX官方公告，近期市場上出現某些與AAX無關或未經AAX授權的第三方試圖通過電子郵件、微信和電報等形式，利用AAX品牌知名度，假冒AAX客戶服務、假冒AAX網站或移動應用程序進行詐騙活動，已有部分用戶上當受騙，造成資金損失。AAX平臺真誠地提醒廣大用戶在與任何第三方打交道時保持謹慎。如果您發現有冒充或濫用AAX名義的任何不法行為，可直接通過官網反饋至官方在線客服或者舉報投訴至郵箱cs@aax.com。案例詳情請查看原文鏈接。[2020/11/2 11:26:20]

Bitcoin的交易使用UTXO模型。UTXO即未花費交易輸出，每一個UTXO屬于一個地址，一個地址可以包含多個UTXO，每一個UTXO是不可拆分的。在交易時，發起交易的用戶使用屬于自己的UTXO作為交易輸入，構造新的UTXO作為交易輸出。交易發起者使用私鑰解鎖并花費自己的UTXO，使用其他地址的公鑰將新構造的UTXO與這個地址鎖定。每個UTXO在被作為交易輸入使用過之后就被移出UTXO集合。除了比較特殊的coinbase交易，普通的交易都包含一個或多個輸入以及一個或多個輸出。為了方便理解，我們用一個實際的交易為例進行講解：

這是一筆普通的交易，左側有一個輸入地址1B3AHCVxKkRern499D5DXQdZ6R3qH6asY6，右側有兩個輸出地址19TAUBkne9x3CrPVYDUtwCNuEDsZrY1ddu和35hK24tcLEWcgNA4JxpvbkNkoAcDGqQPsP。我們假設地址1B的私鑰屬于某一個用戶U1，地址35的私鑰屬于另一個用戶U2。當U1想要向另一個用戶U2轉賬0.005BTC時，U1使用地址1B的一個金額為1BTC的UTXO作為交易輸入，利用地址35的公鑰將一個金額為0.005BTC的UTXO鎖定到地址35。這樣，用戶U2就多了一個金額為0.005BTC的UTXO，也就是說用戶U2的余額多了0.005BTC，而作為交易輸入的UTXO已經被花費，不再屬于UTXO集合，也就是說用戶U1的余額少了1BTC。這樣的交易還不完整，交易的輸入金額為1BTC，交易的輸出金額目前只有0.005BTC，那么剩余的0.995BTC去哪兒了呢？如果不需要交易費，那么0.995BTC將作為找零金額找回屬于U1的地址中。但實際上，交易發起者U1還需要支付一定的交易費，所以就像圖中一樣，一個金額為0.9949853BTC的UTXO被鎖定到地址19中，地址19是一個找零地址，由此我們可以知道地址19也屬于用戶U1。這樣就是一個完整的轉賬找零交易，圖中左側地址為輸入地址，地址后的金額為這筆交易中花費的屬于該輸入地址的某個UTXO的金額；圖中右側地址為輸出地址，地址后的金額為新生成的鎖定在該輸出地址中的UTXO的金額。如果用戶U1給U2轉賬的金額較大，U1的單個UTXO不足以支付這筆轉賬金額時，U1可以用其某個地址的多個UTXO或者多個地址的多個UTXO作為交易的輸入來完成交易，這就會出現下文中提到的輸入側有多個輸入，并且這些輸入都屬于同一個主體或者同一個地址的情況。地址挖掘技術原理

HBTC霍比特交易所將于4月23日12:00開通合規穩定幣HUSD交易區:據官方公告，HBTC霍比特交易所（原BHEX）將于新加坡時間4月23日12:00時開通HUSD交易區，并同時上線BTC/HUSD, ETH/HUSD,USDT/HUSD, USDC/HUSD, PAX/HUSD和TUSD/HUSD交易，對應的幣種HUSD、TUSD、USDC、PAX的充值提現也將一同開放。

HBTC霍比特交易所是頂級技術驅動的加密資產交易所，由火幣、OKEx等56家優質資本共同投資。HUSD是由Stable Universal 發行的合規穩定幣，與美元嚴格1:1錨定。截至目前，HUSD累積發行量突破10億，距離發行日不足十個月。[2020/4/22]

為了理解交易所地址挖掘原理，還要了解Bitcoin地址挖掘的技術原理。Bitcoin地址挖掘包括縱向挖掘、前向挖掘和后向挖掘。縱向挖掘是被挖掘地址作為交易的輸入地址，挖掘同為輸入的其他地址；前向挖掘是被挖掘地址作為交易的輸入地址時，挖掘輸出側的特征地址；后向挖掘是被挖掘地址作為交易的輸出地址，挖掘輸入側的特征地址。縱向挖掘定義：以被挖掘地址為中心，挖掘作為同一個交易的輸入的其他地址。根據第2小節中的Bitcoin交易特性可知，一筆交易中出現在輸入側的多個地址通常屬于屬于同一個主體。因此，若在某個交易中，被挖掘地址出現在了輸入一側，和它一起出現在輸入側的其它地址，可以被認為是屬于同一個主體。縱向挖掘的詳細數學原理可見參考文獻。例如：txid=25836a89ee24ce0b3ca7c62a525139fa59aebce0ffd222474b484bb73802c76f

動態 | 愛沙尼亞合規交易所B2BX在AWS宕機事件后仍未重啟服務:在亞馬遜亞洲服務器宕機事件5天后，一些加密貨幣交易所仍然存在問題。愛沙尼亞合規加密貨幣交易所B2BX交易所截至今日已停運5天。B2BX在一份聲明中表示：“由于亞馬遜網絡服務（AWS）于2019年8月23日中斷服務，B2BX交易所已暫停交易。”該交易所補充稱，希望在周二重啟業務。（Finance Magnates）[2019/8/28]

紅框內的地址是被挖掘地址，黃框內的其他地址因為和被挖掘地址在同一個交易中一起作為了輸入方，所以認為它們的所有者是同一個主體。前向挖掘定義：被挖掘地址必須出現在輸入一側，且輸入側地址數不為二，輸出側地址數一定為二。其中，有一個輸出地址的bitcoin值擁有4位以上小數時，那么符合條件的這個地址，和輸入方一樣屬于同一個主體。例如：txid=20c0430466a876e84d75a8319cfe9dcf9a36b2f8773c7bbfb14489919bbb29c0

紅框內的地址是被挖掘地址，它出現在輸入一側，而且輸入側地址數不為2。輸出側地址數為2，且有一個輸出地址的bitcoin值擁有4位以上小數，符合前向挖掘的條件，那么黃框內的地址和紅框內的地址屬于同一個主體。前向挖掘很好理解，其實這是一筆普通的轉賬找零交易，擁有4位以上小數的輸出地址其實是找零地址。找零地址和輸入地址屬于同一個主體，由此可以挖掘出特征地址。后向挖掘定義：被挖掘地址必須出現在輸出一側，且輸入側地址數為一，輸出側地址數一定為二。其中，輸出側的被挖掘地址是熱錢包地址，且在該筆交易中發送給熱錢包地址的金額一定要大于100個BTC，那么符合條件的交易中的三個地址屬于同一個主體，并且輸入側的地址可能是冷錢包地址。例如：txid=ade2be579a0c58d38a6a812ce85ed96980313c3aca59d762a1779233bd64ede4

聲音 | Coinfloor負責人：加密交易所需保持特定專業性以保持競爭力:據cryptobriefing報道，英國加密貨幣交易所Coinfloor的負責人Obi Nwosu最近表示，加密貨幣交易所的美好時光可能很快就會結束，這些最大的交易平臺必須變得專業化，否則將有被競爭對手擊敗的風險。Nwosu預測，“加密交易所的的重大解體”可能會在明年左右開始。像幣安和Coinbase這樣的主要交易所如果想要保持競爭力，就必須專注于一個特定的領域。Nwosu認為有三個不同的垂直領域正在興起，包括以幣安為首的現貨市場，像eToro這樣的加密衍生平臺，以及提供金融服務的加密銀行，如Celsius。[2019/7/12]

紅框內是被挖掘地址，它是一個熱錢包地址，它出現在輸出一側，且輸入側地址數為1，輸出側地址數為2，且轉入紅框地址的金額大于100個BTC。通過后向挖掘，可以知道黃框內的兩個地址和紅框內的地址屬于同一個主體，且輸入側的地址可能是冷錢包地址。如何理解后向挖掘呢？其實這種交易是冷錢包向熱錢包轉賬的過程。在某些情況下，例如當用戶想要提幣而熱錢包的余額不夠時，交易所會將冷錢包中的bitcoin轉入熱錢包，這種交易的數量不多，但通常金額都比較大，利用這種特征可以挖掘出交易所的冷錢包。挖掘過程

有了前面的基礎，我們接下來可以正式開始介紹Bitcoin交易所的地址挖掘過程了。大致可以分為三個流程：挖掘交易所的所有普通充幣地址和熱錢包篩選出熱錢包挖掘出冷錢包挖掘交易所的所有普通充幣地址和熱錢包交易所的充幣地址是很容易獲得的，我們將這個地址作為地址挖掘的突破口。利用縱向挖掘獲得一個樣本庫，再以這個樣本庫為藍本，繼續進行縱向挖掘，樣本庫會進一步擴充。不斷重復這個過程直到樣本庫不再擴大。此時，基本可以認為這個交易所的所有普通充幣地址和熱錢包都包含在這個樣本庫中。篩選出熱錢包在樣本庫中包含了交易所的所有普通充幣地址和熱錢包，通過熱錢包交易次數極大的特點，采用的是在樣本庫中找到區域最大值的方法，可以從樣本庫中篩選出熱錢包。我們對火幣交易所挖掘到的地址以及地址對應的交易量數據進行如下處理：以每個地址編號為橫軸，以地址的交易數為縱軸，畫出地址與交易量的分布圖，如下圖所示：

動態 | QuadrigaCX在三個交易所上存儲了約65萬枚ETH:據Cointelegraph報道，加密研究和咨詢平臺ZeroNonCense近日發布了一份報告，稱加密貨幣交易所QuadrigaCX可能在Kraken，Bitfinex和Poloniex等交易所中存儲了大量的以太坊（ETH），數量大約在65萬個。ZeroNonCense還聲稱，報告中的信息是從Kraken首席執行官Jesse Powell和MyCrypto首席執行官Taylor Monahan處獲得的。[2019/3/3]

從圖中可以很明顯地看到，有橘黃色標注的地址為熱錢包，因為它們的交易數量遠遠大于其他地址。挖掘出冷錢包冷錢包的挖掘起點是熱錢包。首先，使用后向挖掘，也就是在一個交易中，作為唯一的輸入，向熱錢包里發送過超過100個BTC，這樣的輸入地址有可能是冷錢包地址。之后，根據冷錢包的另一個特點：該地址交易次數較小，合計總收入較大再做一次過濾，就能找到冷錢包，或者曾經使用過的冷錢包。最后，再根據前向挖掘原理和上述限制條件，就能繼續挖掘出更多的冷錢包。通過以上步驟，我們就可以通過交易所的一個普通充幣地址找到該交易所的所有地址，并從中挖掘出該交易所的熱錢包和冷錢包。地址挖掘實例

在了解了挖掘過程之后，我們可以通過一個簡單的例子來加深對于交易所地址挖掘的理解，這個例子通過火幣的一個普通充幣地址找到了火幣的一個熱錢包和一個冷錢包，具體過程如下：通過普通充幣地址找到一個熱錢包首先，我們獲得了一個火幣的普通充幣地址:12V9PLbaaewZmwFogen1bighovFZvMW138，之后，我們找到交易087e0449d86858ba15d4549235240e900c198bd030e2eb26a6418525135dbe4b

由縱向挖掘的原理可知，這個交易左側的地址可以認為都是火幣交易所的地址，在這些地址中，我們注意到黃框內的地址交易數遠遠高于其他地址，如圖所示

由此我們可以判斷該地址1LAnF8h3qMGx3TSwNUHVneBZUEpwE4gu3D是火幣交易所的一個熱錢包。通過熱錢包找到一個冷錢包在熱錢包1LAnF8h3qMGx3TSwNUHVneBZUEpwE4gu3D的基礎上繼續挖掘，找到交易ade2be579a0c58d38a6a812ce85ed96980313c3aca59d762a1779233bd64ede4

在這個交易中，地址3Cbq7aT1tY8kMxWLbitaG7yT6bPbKChq64作為唯一的輸入，向熱錢包里發送過超過100個BTC，根據后向挖掘原理，可以知道這樣的輸入地址有可能是冷錢包地址，因此地址3Cbq7aT1tY8kMxWLbitaG7yT6bPbKChq64可能是火幣交易所的一個冷錢包。參考文獻ErmilovD,PanovM,YanovichY.AutomaticBitcoinaddressclustering//201716thIEEEInternationalConferenceonMachineLearningandApplications(ICMLA).IEEE,2017:461-466.

Tags：BTCOINCOINCOIBTCQcoinw幣贏有風控嗎KitcoinDucatusCoin

波場