Upgrade to Pro
— share decks privately, control downloads, hide ads and more …
Speaker Deck
Features
Speaker Deck
PRO
Sign in
Sign up for free
Search
Search
攻擊者的視角 - 兼談匿名識別度與可追蹤性
Search
Funny Systems
June 23, 2017
Technology
500
1
Share
Embed
Copy iframe code
Copy JS code
Copy link
Start on current slide
攻擊者的視角 - 兼談匿名識別度與可追蹤性
Taipei Ethereum Meetup
Funny Systems
June 23, 2017
More Decks by Funny Systems
See All by Funny Systems
雲端 DHCP 安全問題
funnysystems
1
1.1k
雲端資料掉光光 - GCP 事件調查真實案例
funnysystems
2
1.7k
頑固吧!GCP Cloud SQL (Why Hardening GCP Cloud SQL)
funnysystems
0
520
SMB 捲土重來 (Turning SMB Server Side Bug to Client Side)
funnysystems
0
330
跟壞鄰居想的一樣,供應鏈安全與硬體後門
funnysystems
1
810
以安全工程角度,連結實務與設計
funnysystems
0
420
FunnyPot ‐ 改造 Windows 核心,強固化、蜜罐化
funnysystems
0
760
黑客技術,黑科技樹 II
funnysystems
1
870
黑科技樹,黑客技術
funnysystems
1
620
Other Decks in Technology
See All in Technology
本番に近いテストをもっと手軽に - Postmanで広がるAPIテストの世界 / Expanding the World of API Testing with Postman
yokawasa
1
130
dbt と Snowflake と tag
kevinrobot34
2
290
みてねにおけるAI-DLC導入活動とAIドリブン開発の現在地/JAWS-UG AI-DLC #2
isaoshimizu
2
280
Kiro5兄弟のいまどきのセキュリティ基礎知識
kentapapa
0
390
:syncing_time:
sksat
3
840
AWSとAzureのマルチクラウド活用における強い味方___AWS_Kiroを使った二刀流スキル作成.pdf
duelist2020jp
1
140
どんな手を使っても絶対間に合わせるスケジューラ
asari194617
0
1.5k
OAuth SPIFFE Client Authentication(OAuth/OIDC Numa (Immersion) Workshop 2026)
oidfj
PRO
0
350
「ミスを許さない手順書」を作ってみた 〜 個人的にはこれ以上できることはあまりなさそう/20260827-ssmjp-operation-procedure-update
opelab
14
9.9k
500名弱規模の組織のPythonプロジェクト(dbt) をどう管理するか?
hiracky16
0
360
Dylib Hijacking on macOS: Dead or Alive?
patrickwardle
0
130
GopherCon @シアトル に行ってきました
logica0419
0
410
Featured
See All Featured
Leveraging Curiosity to Care for An Aging Population
cassininazir
1
480
Fashionably flexible responsive web design (full day workshop)
malarkey
408
67k
Building the Perfect Custom Keyboard
takai
2
850
Understanding Cognitive Biases in Performance Measurement
bluesmoon
32
3k
Kristin Tynski - Automating Marketing Tasks With AI
techseoconnect
PRO
0
480
CoffeeScript is Beautiful & I Never Want to Write Plain JavaScript Again
sstephenson
162
16k
<Decoding/> the Language of Devs - We Love SEO 2024
nikkihalliwell
1
300
The B2B funnel & how to create a winning content strategy
katarinadahlin
PRO
1
490
Breaking role norms: Why Content Design is so much more than writing copy - Taylor Woolridge
uxyall
1
390
Agile Leadership in an Agile Organization
kimpetersen
PRO
0
210
Max Prin - Stacking Signals: How International SEO Comes Together (And Falls Apart)
techseoconnect
PRO
0
430
The AI Search Optimization Roadmap by Aleyda Solis
aleyda
1
6.1k
Transcript
None
Kuon 喜歡學習,特別是「安全技術」。
相信 加密貨幣 ?
加密貨幣
CVE
CVE
CVE-2014-0160
CVE-2017-8198
Protocol - Transaction
Script - Bytecode
惡意 vs. 完整性 不可否認性
None
相信 匿名數位貨幣 ?
三大挑戰 1. 金融監理 » 非典型交易模式 2. Pseudonymous » 多(匿名)帳戶 3.
科技偵查 » (跨國) VPN & Tor 交易-帳號-實名
領域知識 網路 安全 流量 分析 模式 識別 協議 缺陷 旁道
攻擊 金融 安全 軟體 安全
模式識別 X Y Z $X = $Y + $Z
CVE-2013-2273
破碎的子圖探勘
Seed (Domain Name)
Seed (IP:Port)
Bitcoin 感測器網路 Seed 集群 感測器 B 感測器 A 節點 1
節點 2 節點 3 節點 4
CVE-2013-2272
河量數據 緊盯關鍵節點 交易所 網路服務業者 網域伺服器 交易所 網路服務業者 網域伺服器
剝洋蔥
None
法泥系統 » Funny Systems 共同 研究 » 保障交易所 & 智能合約
共同 開發 » 反洗錢, 交易追蹤, 匿名識別
[email protected]
____
[email protected]
____ 不用閃開 跟專業一起來
Q&A 問題‧討論