Майнинг на компьютере 2019: Майнинг на домашнем компьютере

Создайте бесплатную учетную запись, чтобы разблокировать свой собственный опыт чтения.

Что такое крипто-майнинг? Как работает майнинг криптовалют

Хотя майнинг криптовалюты существует только с тех пор, как Биткойн был впервые добыт в 2009 году, он произвел настоящий фурор среди майнеров, инвесторов и киберпреступников. Вот что нужно знать о майнинге криптовалют и о том, как это работает…

Крипто-майнинг (или «криптомайнинг», если хотите) — популярная тема на онлайн-форумах. Вы, наверное, видели видео и читали статьи о биткойнах, Dash, Ethereum и других типах криптовалют.И в этих частях контента часто поднимается тема майнинга криптовалюты. Но все это может заставить вас задуматься: «Что такое майнинг биткойнов?» или «что такое крипто-майнинг?»

Вкратце, майнинг криптовалюты — это термин, который относится к процессу сбора криптовалюты в качестве награды за выполненную работу. (Это называется майнингом биткойнов, когда речь идет конкретно о майнинге биткойнов.) Но почему люди майнят криптовалюту? Некоторые ищут другой источник дохода.По мнению других, речь идет об обретении большей финансовой свободы без вмешательства правительства или банков. Но независимо от причины, криптовалюты вызывают растущий интерес как технофилов, инвесторов и киберпреступников.

Итак, что такое майнинг криптовалюты (в более техническом смысле) и как он работает? Давайте разберемся.

Что такое крипто-майнинг? Объяснение майнинга криптовалюты

Термин крипто-майнинг означает получение криптовалюты путем решения криптографических уравнений с использованием компьютеров.Этот процесс включает проверку блоков данных и добавление записей транзакций в общедоступную запись (реестр), известную как цепочка блоков.

Посмотрите это видео из The New York Times, в котором рассказывается о криптовалютах и ​​о том, как работает крипто-майнинг:

В более техническом смысле майнинг криптовалюты — это транзакционный процесс, который включает использование компьютеров и криптографических процессов для решения сложных функций и записи данных в цепочку блоков. Фактически, существуют целые сети устройств, которые участвуют в майнинге криптовалют и хранят общие записи через эти цепочки блоков.

Важно понимать, что рынок криптовалют сам по себе является альтернативой традиционной банковской системе , которую мы используем во всем мире. Итак, чтобы лучше понять, как работает крипто-майнинг, вам сначала нужно понять разницу между централизованными и децентрализованными системами.

Традиционные банки — это централизованные системы

В традиционном банковском деле есть центральный орган, который контролирует, поддерживает и обновляет централизованную запись (бухгалтерскую книгу).Это означает, что каждая транзакция должна проходить через центральную банковскую систему, где она регистрируется и проверяется. Кроме того, это ограниченная система — лишь небольшому количеству организаций (банков) разрешено напрямую подключаться к централизованной банковской системе.

Криптовалюты используют децентрализованные распределенные системы

В криптовалютах нет ни центрального органа, ни централизованной бухгалтерской книги. Это потому, что криптовалюты работают в децентрализованной системе с распределенным регистром (подробнее об этом чуть позже), известным как блокчейн.В отличие от традиционной банковской системы, любой может быть напрямую подключен к криптовалютной «системе» и участвовать в ней. Вы можете отправлять и получать платежи без обращения в центральный банк. Вот почему это называется децентрализованной цифровой валютой.

Но помимо децентрализации, криптовалюта также является распределенной системой . Это означает, что записи (бухгалтерская книга) всех транзакций общедоступны и хранятся на множестве разных компьютеров. Это отличается от традиционных банков, о которых мы упоминали ранее, которые представляют собой централизованные системы.

Но без центрального банка, как транзакции проверяются перед добавлением в бухгалтерскую книгу? Вместо использования системы центрального банка для проверки транзакций (например, чтобы убедиться, что у отправителя достаточно денег для совершения платежа), криптовалюта использует криптографические алгоритмы для проверки транзакций.

И вот тут-то и появляются биткойн-майнеры. Выполнение криптографических вычислений для каждой транзакции требует больших вычислительных усилий. Майнеры используют свои компьютеры для выполнения криптографической работы, необходимой для добавления новых транзакций в реестр.В качестве благодарности они сами получают небольшое количество криптовалюты.

Понятие терминов: централизованный, децентрализованный и распределенный

Чтобы лучше понять, о чем я говорю, рассмотрим следующий рисунок:

В левой половине рисунка изображена централизованная система. Традиционная централизованная валютная система в США.S. работает с использованием компьютеров, сетей и технологий, которые принадлежат, эксплуатируются и обслуживаются финансовыми учреждениями. Итак, всякий раз, когда вы отправляете деньги члену семьи или другу, эта транзакция проходит через ваш банк.

Децентрализованная система, с другой стороны (как показано в правой половине рисунка), работает с использованием сети отдельно находящихся в собственности, управляемых и обслуживаемых устройств. Они предоставляют свои ресурсы для создания этой децентрализованной сети и разделяют ответственность за проверку транзакций, одновременное обновление и поддержание избыточных версий реестра.

Здесь нет единого централизованного органа, который ведет единую бухгалтерскую книгу (как это было бы в централизованной системе).

Итак, когда мы говорим о распределении, что мы имеем в виду? Распределение — это синхронизированная бухгалтерская книга, которая используется в разных местах несколькими участниками (известными как узлы), которые служат наблюдателями и проверяющими транзакциями.

Законен ли майнинг криптовалют?

В общем, да.Определение того, является ли майнинг криптовалют законным или незаконным, в первую очередь зависит от двух ключевых соображений:

1. Ваше географическое положение и
2. Независимо от того, майните ли вы криптовалюту законными способами.

Однако вы начинаете вступать на территорию незаконной деятельности, когда используете незаконные средства для майнинга криптовалют. Например, некоторые киберпреступники используют Javascript в браузерах или устанавливают вредоносное ПО на устройства ничего не подозревающих пользователей, чтобы «захватить» вычислительную мощность своих устройств.Этот тип кибератаки известен как криптоджекинг. Позже в этом месяце мы собираемся опубликовать отдельную статью на эту тему, так что следите за обновлениями.

Но важно отметить, что майнинг криптовалюты по-разному рассматривается правительствами разных стран мира. Библиотека Конгресса США опубликовала отчет, в котором говорится, что, например, в Германии добыча биткойнов рассматривается как предоставление услуги, лежащей в основе системы криптовалюты Биткойн. LOC также сообщает, что многие местные органы власти в Китае принимают жесткие меры против добычи биткойнов, что вынуждает многие организации полностью прекратить добычу биткойнов.

Кроме того, некоторые страны рассматривают прибыль от майнинга криптовалюты как облагаемую налогом, в то время как другие страны рассматривают плоды такой деятельности как необлагаемый налогом доход.

Мы поговорим подробнее о том, что делает криптовалюты и майнинг такими привлекательными. Но сначала давайте разберемся, как на самом деле работает майнинг криптовалюты. Для этого мы исследуем задействованные в нем технологии и процессы.

Как работает криптомайнинг (и подробный взгляд на блокчейн)

Вкратце, криптомайнеры проверяют законность транзакций, чтобы получить вознаграждение за свою работу в виде криптовалют.Чтобы понять, как большая часть майнинга криптовалют работает в более техническом смысле, вам сначала нужно понять технологии и процессы, лежащие в основе этого. Это включает понимание того, что такое блокчейн и как он работает.

Первое, что нужно знать, это то, что две вещи являются центральными в концепции блокчейна: шифрование с открытым ключом и математика. Хотя я определенно являюсь поклонником первого, признаю, что последнее не является моей сильной стороной. Однако криптография с открытым ключом (также известная как шифрование с открытым ключом или асимметричное шифрование) и математика идут рука об руку в таких блокчейнах, как гамбургеры и пиво.

Традиционные криптовалюты, такие как Биткойн, используют децентрализованный реестр, известный как блокчейн. Блокчейн — это серия связанных блоков данных, которые содержат ключевые фрагменты данных, включая криптографические хэши. Эти блоки, которые являются неотъемлемой частью цепочки блоков, представляют собой группы транзакций с данными, которые добавляются в конец реестра. Это не только добавляет уровень прозрачности, но также служит инфлятором эго, когда люди видят, как их транзакции добавляются (связываются) в блокчейн.Несмотря на то, что на нем не указаны их имена, он часто все же вызывает чувство гордости и волнения.

Разбивка ролей и процессов в цепочке блоков биткойнов

Есть несколько ключевых компонентов и процессов, участвующих в создании цепочки блоков. Для этого объяснения мы будем использовать биткойн в качестве нашего примера:

1. узлов. Это люди и устройства, которые существуют в цепочке блоков (например, ваш компьютер и компьютеры других майнеров криптовалюты).
2. Майнеры — это конкретные узлы, чьи задания должны проверять («решать») неподтвержденные блоки в цепочке блоков путем проверки хэшей. После того, как майнер проверяет блок, подтвержденный блок добавляется в цепочку блоков. Первый майнер, который объявляет остальным узлам, что они решили хэш, награждается криптовалютой.
3. Сделки. Транзакция — это то, что запускает эту вечеринку, я имею в виду процесс добычи криптовалюты.Проще говоря, транзакция — это обмен криптовалютой между двумя сторонами. Каждая отдельная транзакция объединяется с другими для формирования списка, который добавляется в неподтвержденный блок. Затем каждый блок данных должен быть проверен майнерскими узлами.
4. Хешей. Эти односторонние криптографические функции позволяют узлам проверять законность транзакций майнинга криптовалюты. Хеш — это неотъемлемый компонент каждого блока в цепочке блоков. Хэш создается путем объединения данных заголовка из предыдущего блока цепочки блоков с одноразовым идентификатором.
5. Одноразовые номера. Одноразовый номер — это криптографический термин, обозначающий число, которое используется только один раз. По сути, NIST описывает одноразовый номер как «случайное или неповторяющееся значение». В крипто-майнинге одноразовый номер добавляется к хешу в каждом блоке цепочки блоков и является числом, которое майнеры ищут.
6. Алгоритм согласования . Это протокол в блокчейне, который помогает различным заметкам в распределенной сети прийти к соглашению для проверки данных. Первый тип алгоритма консенсуса считается «доказательством работы» или PoW.
7. Блоки. Это отдельные разделы, которые ставят под угрозу каждый блокчейн в целом. Каждый блок содержит список завершенных транзакций. Блоки после подтверждения не могут быть изменены. Внесение изменений в старые блоки означает, что хэш измененного блока — и хеши каждого блока, который был добавлен в цепочку блоков с момента публикации исходного блока — затем должен быть распознан всеми другими узлами в одноранговой сети. . Проще говоря, модифицировать старые блоки практически невозможно.
8. Блокчейн. Сам блокчейн представляет собой серию блоков, перечисленных в хронологическом порядке. Поскольку ранее опубликованные блоки не могут быть изменены или изменены после того, как они были добавлены в цепочку блоков, это обеспечивает определенный уровень прозрачности. Ведь транзакции могут видеть все.

Пошаговый взгляд на процесс крипто-майнинга

Хорошо, пора по-настоящему детально взглянуть на процесс добычи криптовалюты и лучше понять, как он работает.

1. Узлы проверяют, являются ли транзакции законными

Транзакции — это основа, на которой построен блокчейн криптовалюты. Итак, давайте рассмотрим следующий пример, чтобы понять, как все это сочетается:

Допустим, вы крипто-майнер, и ваш друг Энди занимает 5000 долларов у вашего друга Джейка, чтобы купить новую шикарную игровую установку высокого класса. Это высококлассный компьютер, оснащенный новейшим игровым оборудованием. (Вы знаете, все, от светодиодной клавиатуры и игровой мыши до широкого многоэкранного дисплея и потрясающей комбинированной гарнитуры с микрофоном.) Чтобы вернуть ему долг, Энди отправляет ему частичную единицу биткойнов. Однако для завершения транзакции она должна пройти процесс проверки (подробнее об этом чуть позже).

2. Отдельные транзакции добавляются в список других транзакций для формирования блока

Следующим шагом в процессе майнинга криптовалют является объединение всех транзакций в список, который затем добавляется в новый неподтвержденный блок данных. Продолжая пример транзакции игровой системы, платеж Энди Джейку в биткойнах будет считаться одной из таких транзакций.

Добавляя их транзакцию в блокчейн (после завершения процесса проверки), он предотвращает «двойное расходование» любых криптовалют, сохраняя постоянную общедоступную запись. Запись неизменна, то есть ею нельзя манипулировать или изменять.

3. Хеш и другие типы данных добавляются в неподтвержденный блок

После добавления в блок достаточного количества транзакций также добавляется дополнительная информация, включая данные заголовка и хэш из предыдущего блока в цепочке, а также новый хеш для нового блока.Здесь происходит то, что заголовок самого последнего блока и одноразовый номер объединяются для генерации нового хэша. Этот хеш добавляется в неподтвержденный блок, и затем его необходимо будет проверить на узле майнера.

В этом случае, допустим, вам просто повезло, что вы решите ее. Вы отправляете привет всем другим майнерам в сети, чтобы сказать, что вы это сделали, и чтобы они подтвердили это.

4. Майнеры проверяют хеш-код блока, чтобы убедиться, что блок является законным.

На этом этапе процесса другие майнеры в сети проверяют достоверность неподтвержденного блока, проверяя хэш.

Но насколько сложен хеш? В качестве примера представим, что вы применяете хеш SHA-256 к простой текстовой фразе «Я люблю добычу криптовалюты» с помощью калькулятора хешей SHA-256. Это означает, что фраза будет выглядеть следующим образом: «6a0aa6e5058089f590f9562b3a299326ea54dfad1add8f0a141b731580f558a7». Я не знаю, как вы, но я определенно не смогу прочитать или расшифровать, что, черт возьми, говорит эта длинная строчка зашифрованного текста.

5. После подтверждения блока и публикации блока в цепочке блоков

Что касается крипто-майнеров, это время для празднования, потому что доказательство работы (PoW) теперь завершено. PoW — это трудоемкий процесс решения хэша и доказательства другим, что вы сделали это законно, и они могут это проверить.

С точки зрения пользователя это в основном означает, что передача Энди части биткойнов Джейку теперь подтверждена и будет добавлена ​​в блокчейн как часть блока.Конечно, как последний подтвержденный блок, новый блок вставляется в конец цепочки блоков. Это связано с тем, что реестры блокчейнов имеют хронологический характер и основаны на ранее опубликованных записях.

Как эти компоненты работают вместе в экосистеме блокчейна

Итак, как эта книга остается защищенной от манипуляций и несанкционированных изменений? Все транзакции в реестре зашифрованы с использованием криптографии с открытым ключом. Чтобы блоки были приняты, они должны использовать хэш, который узлы майнеров в цепочке блоков могут использовать для проверки подлинности и неизменности каждого блока.

Кто обновляет блокчейн (и как часто)?

Поскольку не существует централизованного регулирующего органа для управления или контроля обменов, это означает, что все компьютеры, которые добывают этот конкретный тип криптовалюты, несут ответственность за поддержание актуальности реестра. И обновления блокчейна происходят часто. Например, Buybitcoinworldwide.com оценивает, что блокчейн Биткойн получает новый блок каждые 10 минут в процессе майнинга.

С помощью блокчейна криптовалюты любой может видеть и обновлять реестр, потому что он общедоступный.Вы делаете это, используя свой компьютер для генерации случайных догадок, чтобы попытаться решить уравнение, которое представляет система блокчейн. В случае успеха ваша транзакция будет добавлена ​​в следующий блок данных для утверждения. Если нет, вы идете ловить рыбу и продолжаете попытки, пока в конце концов не добьетесь успеха. Или вы решили потратить свое время и ресурсы в другом месте.

Теперь, когда вы понимаете, что такое майнинг криптовалюты и как он работает, давайте потратим несколько минут, чтобы понять привлекательность криптовалют и почему кто-то захочет их майнить.

Краткий обзор различных типов криптовалют

Вам может быть интересно, какие типы криптовалют существуют. Вы, вероятно, слышали о некоторых из них, например о биткойнах (BTC), Dash (DASH) и Monero (XMR). Однако реальность такова, что на самом деле существует тысячи различных криптовалют. Coinmarketcap.com сообщает, что по состоянию на 16 октября 2020 года существует 7433 криптовалюты, а мировой рынок криптовалют оценивается более чем в 356 миллиардов долларов.

Текущие значения криптовалют сильно различаются и колеблются ежедневно. Например, yearn.finance (YFI) стоит 14 134,78 долларов за единицу, а биткойн — 11 363,07 долларов за единицу. BitTorrent (BTT) и Dogecoin (DOGE) стоят всего 0,000339 долларов и 0,002572 доллара за единицу.

Почему майнинг криптовалют — это такая большая сделка?

Людям нравится использовать деньги в цифровом виде.Кредитные карты, дебетовые карты и такие сервисы, как PayPal и Venmo, позволяют легко покупать товары в Интернете и отправлять деньги вашим друзьям и семье. В мире, где есть сайты электронной коммерции и службы доставки на следующий день, многие люди не хотят иметь дело с бумажными деньгами и монетами.

Но что побуждает людей заниматься майнингом криптовалют? На этот вопрос нет универсального ответа. Ведь у людей разные потребности, интересы и цели. Сейчас мы рассмотрим лишь некоторые из них…

1.Люди стремятся к большей конфиденциальности и контролю над своими финансами

Не все так доверяют существующим системам. А некоторые предпочли бы иметь больший контроль — и конфиденциальность — когда дело доходит до их финансов. Идея здесь в том, что дяде Сэму не нужно знать, когда вы покупаете нижнее белье или сколько вы потратили на эту новую аудиосистему с объемным звуком.

Чтобы не быть частью традиционной централизованной банковской системы, некоторые люди хранят деньги под матрасами или в старых банках из-под кофе в кладовых.Но есть еще один способ, которым люди могут уберечь свои деньги от традиционной централизованной банковской системы: добывая и используя криптовалюты.

, такие как Биткойн, Dash, Ethereum и Monero, предлагают пользователям определенный уровень анонимности. Почему? Потому что процесс криптомайнинга включает в себя использование функций шифрования с открытым ключом и хеширования, о которых мы говорили ранее.

2. Все дело в Бенджаминах

Данные Coherent Market Insights показывают, что к 2025 году мировой рынок майнинга криптовалюты превысит 38 миллиардов долларов.

Снимок экрана панели управления биткойнами на coinbase.com показывает меняющиеся значения криптовалюты Биткойн.

А для некоторых майнинг криптовалют может быть невероятно прибыльным и считается хорошей инвестицией. Но для многих пользователей это часто бывает не так, потому что на их майнинг уходит много ресурсов и часто не дает высокой отдачи.

Некоторые криптовалюты, такие как биткойны, стоят больших денег, если их обналичить.Частично это связано с тем, что они ограничены с точки зрения предложения, превышая в общей сложности 21000000, а уже добыто 18 512 200 BTC.

И люди имеют возможность покупать и продавать доли биткойнов, которые известны как сатоши. 100000000 сатоши на BTC.

3. Криптовалюта по-прежнему нова, захватывающая и «блестящая»

Давайте посмотрим правде в глаза: есть люди, которые хотят оседлать новейшие технологии, чтобы стать частью опыта.По сути, они хотят быть частью следующего лучшего. Но сколько людей занимается майнингом криптовалют? По состоянию на 23 июня 2020 года редакционная группа PR Newswire NetworkNewsWire опубликовала релиз, в котором говорится, что «в настоящее время насчитывается более 1000000 уникальных биткойн-майнеров».

И подумать только, что это число только для людей, которые специально занимаются майнингом биткойнов!

Если майнинг криптовалюты настолько прост, почему не все этим занимаются?

Хотя каждый может захотеть воспользоваться преимуществами майнинга криптовалют, факт в том, что это не для всех.

1. Крипто-майнинг требует значительных ресурсов

Например, сегодня для майнинга криптовалюты требуется много ресурсов как с точки зрения вычислительной мощности, так и электроэнергии. Почему? Потому что для крипто-майнинга требуется много вычислительной мощности, чтобы постоянно генерировать новые предположения. Если вы добьетесь успеха, вы не только создадите новый биткойн, но и сможете обновить цепочку блоков, добавив информацию в конец реестра.

2. Крипто-майнинг стоит дорого

Вам нужно не только беспокоиться о том, что у вас будет достаточно вычислительной мощности и электроэнергии для обеспечения вашей работы, но вам также нужно помнить о расходах, связанных с такой масштабной инициативой.Хотя когда-то было возможно майнить криптовалюту, используя только ваш персональный компьютер, те времена давно прошли.

Если вы хотите иметь хотя бы небольшой шанс превзойти других майнеров криптовалюты, вам нужно иметь технологии и вычислительные мощности, чтобы конкурировать на их уровне. Это означает наличие большего количества устройств и доступ к более дешевой электроэнергии.

3. Рентабельность инвестиций не такая, как раньше

Хотя это правда, что некоторые люди могли зарабатывать деньги на майнинге криптовалют, этого нельзя сказать обо всех.И чем больше времени идет и чем больше людей участвует, тем меньше отдача от инвестиций, которую крипто-майнеры могут ожидать.

Давайте рассмотрим биткойн в качестве примера. Примерно каждые четыре года (или когда-либо добывается 210 000 блоков) Биткойн переживает событие, известное как сокращение вдвое. Это означает, что количество биткойнов, которые люди будут получать в качестве вознаграждения за каждый добытый блок цепочки блоков, уменьшится вдвое. Итак, когда люди впервые начали добывать биткойны еще в 2009 году, они получали 50 BTC за блок.На момент последнего уполовинивания, которое произошло 11 мая 2020 года, эта ставка с тех пор снизилась до 6,25 BTC за блок.

Вот подробное описание того, как события сокращения вдвое сократили количество BTC, которое вы могли бы ожидать в качестве майнера:

4. Это невозможно (или запрещено) в вашем географическом местоположении

Ранее мы упоминали, что, хотя в некоторых областях майнинг криптовалюты не является незаконным, в некоторых случаях это так. Как мы упоминали ранее, правительства во всем мире имеют разные точки зрения на криптовалюты с точки зрения майнинга криптовалют. Вероятно, некоторые правительства в разных географических регионах даже запрещают инвестировать или использовать криптовалюты в качестве способов оплаты.

Последние мысли о майнинге криптовалюты

Майнинг криптовалюты — интересная альтернатива традиционным централизованным системам, которые в настоящее время работают по всему миру. Тем не менее, это очень затратно с точки зрения ресурсов компьютера и питания и в результате неосуществимо для многих пользователей.

Шесть способов заработать на майнинге криптовалюты одинаково удивительны

Опытные читатели вчерашней статьи Восемь самых популярных типов транзакций с криптовалютами — не то, что вы ожидаете , возможно, заметили важное упущение: любое обсуждение обработки криптовалюты транзакции, которые знатоки криптовалюты называют майнинг .

Не бойтесь: это вторая статья из двух частей. В этой части я обсуждаю самые популярные бизнес-модели крипто-майнинга, то есть способы заработка на майнинге.

Crypto, такие как Биткойн, намеренно настроены с автоматическим децентрализованным механизмом, который создает Биткойн из воздуха, чтобы предоставить вознаграждение майнерам за обработку транзакций. Результат: бурно развивающийся горнодобывающий бизнес.

Любой, у кого есть стойка с высокоскоростными компьютерами и доступ к электричеству в любой точке мира, может печатать деньги, просто запустив бесплатное программное обеспечение.

Шесть распространенных бизнес-моделей майнинга криптовалют

Бизнес-модель крипто-майнинга №1: легальный, конкурентоспособный майнинг

На заре криптовалюты майнинг был благом для мелких предпринимателей, но вскоре майнинговый бизнес стал более конкурентоспособным, поскольку майнеры покупали мощные компьютеры, увеличивая при этом свои операции, чтобы оставаться прибыльными.

казались низкими, поскольку исходное программное обеспечение Биткойн должно было учитывать падение цен, что облегчало майнинг, поскольку количество оставшихся в игре майнеров уменьшалось, что обеспечивало всегда достаточное количество майнеров для обработки всех транзакций.

Затем произошел крах Биткойн, серьезно ограничивший возможность майнеров выпускать криптовалюту, при этом получая прибыль. Как оказалось, неэффективность алгоритма майнинга в сочетании с давлением рынка на комиссию за транзакции, которая должна была частично компенсировать майнерам, привела к ограничению возможностей любого желающего добывать прибыль.

Легальный крипто-майнинг с использованием электроэнергии по рыночным ценам в настоящее время становится все более невозможным, даже в таких местах, как Исландия, где исключительно низкие тарифы на электроэнергию в сочетании с температурами, благоприятными для центров обработки данных, заполненных компьютерами, вырабатывающими тепло.

Каковы же тогда оставшиеся бизнес-модели горнодобывающей промышленности? Давайте посмотрим поближе.

Бизнес-модель Crypto Mining # 2: Субсидированная добыча электроэнергии

В штате Вашингтон гидроэлектроэнергия вырабатывает гораздо больше энергии, чем местные жители могут потреблять, что способствует процветанию крипто-майнинга. «Пять огромных плотин гидроэлектростанций в регионе, все из которых принадлежат коммунальным предприятиям, производят почти в шесть раз больше энергии, чем могут использовать жители и предприятия региона», — объясняет журналист Politico Пол Робертс.«Большая часть излишков экспортируется по высоким ценам на такие рынки, как Сиэтл или Лос-Анджелес, что позволяет коммунальным предприятиям продавать электроэнергию на месте по значительно более низким ценам, чем они производятся».

К 2015 году, однако, повальное увлечение майнингом биткойнов в Вашингтоне исчерпало себя. «Маржа стала настолько тонкой — и, фактически, иногда становилась отрицательной, — что майнерам приходилось тратить свои монеты, как только они добывали их, чтобы оплатить счета за электроэнергию», — добавляет Робертс.

А как насчет Ирана, если не Вашингтон? «Я сталкивался с очень интересными случаями», — отмечает Мохсен Раджаби, иранский блокчейн-предприниматель.«Недавно я установил буровую установку для клиента среднего возраста, который совсем не разбирался в технологиях и просто слышал о майнинге и его потенциальной прибыли. Он хотел начать с десяти устройств, установленных на его заводе, потому что он может легально использовать чрезвычайно дешевую промышленную электроэнергию ».

Бизнес-модель крипто-майнинга № 3: Кража электроэнергии

Полное исключение затрат на электроэнергию — очевидный способ повысить прибыльность майнинга криптовалют. На заре Биткойна школьники подключали свои устройства к розеткам в комнатах общежития, крадя немного сока из своей альма-матер.

Сегодня же воровство электроэнергии — серьезный бизнес. «Человек из Шаньси Датун [Китай] по имени Сюй Синхуа украл электроэнергию на столбах около Западного второго завода железной дороги Куцюань, которые были взяты в аренду с ноября по декабрь 2017 года», — сообщает Лю Юйлинь, написав по-китайски для номера The Paper (перевод от Google ).

«Машина для добычи монет и три электровентилятора работали 24 часа», — продолжает она. «Сюй Синхуа добыл в общей сложности 3,2 биткойна, заработав 120 000 юаней [17 700 долларов США], а электричество, произведенное за счет украденной электроэнергии, составило 104 000 [15 340 долларов США] юаней.”

Что случилось с вором? «Сюй Синхуа была приговорена к трем годам и шести месяцам тюремного заключения за кражу и оштрафована на 100 000 юаней [14 750 долларов США]», — сообщает она. Ему также пришлось возместить электроэнергетической компании украденную электроэнергию и конфисковать свое оборудование.

Эта история — одна из многих, примечательная лишь тем, что преступник был пойман и история появилась в местной газете. Обязательно будет еще много примеров, о которых пока не сообщается.

Еще один популярный, хотя и потенциально непреднамеренный, способ кражи электроэнергии: организовать майнинг, получить прибыль и выйти из бизнеса.

Это история одной из горнодобывающих компаний штата Вашингтон. «Американская компания по добыче биткойнов Giga Watt объявила о банкротстве, поскольку миллионы по-прежнему причитаются кредиторам», — пишет Йогита Хатри для Coindesk. «Кредиторы включают поставщика коммунальных услуг из его базы в округе Дуглас [Вашингтон] с иском на сумму более 310 000 долларов и поставщика электроэнергии Neppel Electric, которому задолжали почти полмиллиона долларов».

Одна радость: есть вероятность, что эти жесткие коммунальные предприятия в конечном итоге вернут часть своих денег, поскольку Giga Watt привлекла около 22 миллионов долларов в рамках своего ICO — и, возможно, мошенники не могли потратить или спрятать все вырученные ранее банкротство остановило их.

Бизнес-модель крипто-майнинга №4: Криптоджекинг

Незаконный майнинг криптовалют, в просторечии известный как криптоджекинг, превзошел программы-вымогатели как наиболее популярную форму киберпреступности, нацеленную на предприятия. Криптоджекинг означает внедрение программного обеспечения для майнинга криптовалют на компьютер целевой жертвы без ее ведома, таким образом генерируя криптовалюту для хакера, при этом крадя циклы процессора и электроэнергию у жертвы.

Проблема криптоджекинга на самом деле намного хуже, чем это было, когда я писал свою статью Top Cyber ​​Threat Of 2018: Illicit Cryptomining в марте 2018 года — как я и предупреждал.«Несмотря на нестабильность стоимости различных криптовалют, тенденция незаконного майнинга криптовалюты среди киберпреступников не имеет никаких признаков ослабления», — считает Дэвид Либенберг, старший аналитик угроз Cisco Talos.

Одна из причин, по которой проблема криптоджекинга усугубляется, заключается в том, что вредоносное ПО становится лучше. Один из таких пакетов: Rocke. «Talos с большой уверенностью оценивает, что Rocke продолжит использовать репозитории Git для загрузки и выполнения незаконного майнинга на машины-жертвы», — продолжает Либенберг.

Git — это место, где большинство сегодняшних разработчиков корпоративного программного обеспечения хранят и управляют своим исходным кодом, но такие репозитории — не единственная цель создателей Rocke. «Интересно отметить, что они расширяют свой набор инструментов, включив в него браузерные майнеры, трудно обнаруживаемые трояны и вредоносное ПО Cobalt Strike [вредоносное ПО, использующее программное обеспечение для тестирования на проникновение Cobalt Strike]».

Бизнес-модель крипто-майнинга № 5: уклонение от санкций

Уклонение от санкций было одним из типов криптовалютных транзакций, которые я обсуждал во вчерашней статье, но это также и основная бизнес-модель майнинга.

Для этой истории я сначала обращаюсь к паре иранских майнеров биткойнов. «В то время, когда мы купили устройство для майнинга, курс доллара США в Иране был все еще довольно высоким, поэтому мы рассчитывали, что будем зарабатывать от 90 до 100 долларов в месяц», — объясняет Али Хоссейни, иранский майнер. «Стоимость электроэнергии в Иране относительно низкая, поэтому математика казалась жизнеспособной».

Кузен Хоссейни также высказался. «Курсы валют и цены на биткойны упали, и наша прибыль уменьшилась, но мы пока не видим убытков», — говорит Педрам Гасеми, другой иранский майнер.«По моим расчетам, доллар США должен упасть ниже 110 000 риалов [около 2,60 доллара], а биткойн должен упасть до 2000 долларов, чтобы мы действительно проиграли».

Я не могу упомянуть Иран, не упомянув также Северную Корею. Присцилла Мориучи, бывший высокопоставленный чиновник Агентства национальной безопасности, а ныне директор по разработке стратегических угроз в Recorded Future, считает, что Северная Корея, возможно, заработала до 200 миллионов долларов в майнинге криптовалют в 2017 году.

Как тогда Северная Корея могла бы превратить эту криптовалюту в твердую валюту? «В Северной Корее есть такие обширные криминальные сети, которые десятилетиями создавались для содействия незаконной деятельности», — говорит Мориучи.«Если бы Пхеньян мог обналичивать деньги в физической валюте, им было бы относительно легко вернуть эту валюту в Северную Корею и покупать вещи за физическую валюту. Могу поспорить, что эти монеты превращаются во что-то — валюту или физические товары — что поддерживает ядерную программу и ракетную программу Северной Кореи ».

Бизнес-модель Crypto Mining # 6: Майнинг с убытком

Последняя бизнес-модель в моем списке противоречит здравому смыслу: майнинг в убыток.Конечно, на первый взгляд вряд ли можно назвать рациональную бизнес-модель — если только обеспечение возможности выполнения криптовалютных транзакций не является вашей основной мотивацией.

Во вчерашней статье я объяснил, как криптовалюта важна для работы даркнета. Таким образом, крупные синдикаты организованной преступности зависят от успешного обмена криптовалютой для перемещения своей контрабанды.

Если стоимость Биткойна или любой другой криптовалюты упадет до такой степени, что никто не сможет зарабатывать деньги на ее майнинге, тогда такие синдикаты, скорее всего, вмешаются, чтобы заполнить пустоту — майнинг в убыток, чтобы криптовалюта продолжала работать.

Таким образом, для всех фанатиков криптовалюты есть повод обнадежить — ни при каких условиях криптовалюта никогда не упадет настолько, чтобы майнинг прекратился. Организованная преступность этого не допустит.

Intellyx издает еженедельный информационный бюллетень Cortex , консультирует компании по их инициативам по цифровой трансформации и помогает поставщикам делиться своими историями о гибкости. На момент написания ни одна из организаций, упомянутых в этой статье, не является клиентами Intellyx.Автор не владеет и не намеревается владеть какой-либо криптовалютой или другими криптотокенами, ни длинными, ни короткими. Изображение предоставлено Джейсоном Блумбергом.

Компьютер из программы NASA Apollo перепрограммирован для добычи биткойнов

Среди множества технологических прорывов проекта НАСА «Аполлон» по высадке человека на Луну был компьютер управления «Аполлон», который летал на борту космического корабля «Аполлон».В эпоху, когда большинство компьютеров было размером с холодильник, если не размером с комнату, AGC весил всего около 70 фунтов. Это был один из первых компьютеров, в котором использовались интегральные схемы.

Группа компьютерных историков заполучила один из оригинальных AGC и заставила его работать. Затем член команды Кен Ширрифф решил посмотреть, можно ли использовать компьютер для добычи биткойнов.

Майнинг — это ключевая часть процесса ведения общего реестра транзакций биткойнов или блокчейна.Чтобы получить право добавить блок в цепочку блоков, вам нужно решить сложную задачу: найти блок, хеш SHA-256 которого начинается с минимального количества нулей. Единственный известный способ добиться этого — грубая сила: майнеры создают блок со случайным значением nonce и вычисляют его хеш-значение. Если в хэш-значении недостаточно ведущих нулей, майнер изменяет одноразовый номер и пытается снова.

Требуемое количество нулей автоматически настраивается таким образом, чтобы сеть создавала новый блок в среднем каждые 10 минут.В настоящее время для хэша блока требуется как минимум около 18 нулей (в его шестнадцатеричном представлении), чтобы быть принятым сетью, что соответствует примерно 10 ²² попыткам найти действительный блок.

Сегодня большая часть майнинга биткойнов осуществляется с использованием специализированного оборудования, способного вычислять триллионы хэшей в секунду. Программное обеспечение Ширрифф для навигационного компьютера Apollo было немного медленнее, чем это: каждый расчет хэша биткойнов занимает около 10 секунд.

Компьютер Apollo Guidance Computer — не очень хороший биткойн-майнер

«Компьютер настолько медленный, что для успешного майнинга биткойн-блока потребуется примерно в миллиард раз больше возраста Вселенной», — пишет Ширрифф.

Это в основном отражает 50-летний прогресс в области компьютерного оборудования. Благодаря закону Мура современные микросхемы имеют гораздо больше транзисторов и могут работать с гораздо более высокими тактовыми частотами. Пользовательские ASIC для майнинга могут параллельно вычислять огромное количество хэшей.

Но Ширрифф также пришлось бороться с особенностями AGC, из-за которых он не подходил для майнинга биткойнов. Например, AGC использует 15-битное слово, в отличие от современных компьютеров, которые обычно используют 32- или 64-битные слова.Алгоритм SHA-256 выполняет множество 32-битных операций, поэтому Шириффу пришлось разделить каждое 32-битное целое число на три части — 4-битную часть и две 14-битные части — и выполнить вычисления над ними отдельно.

В AGC также отсутствовали инструкции сдвига и поворота, которые являются стандартными для современных компьютеров и часто используются в вычислениях SHA-256, что вынуждает Ширрифф писать подпрограммы для выполнения этих операций.

Ограниченная память AGC также была помехой:

AGC, как и большинство компьютеров 1960-х годов, использовал память на магнитном сердечнике, храня каждый бит в крошечном намагниченном ферритовом кольце.Поскольку основная память была довольно громоздкой, у AGC было всего 2К слов (примерно 4Кбайт) ОЗУ. Схема адресации AGC усложняла ситуацию, поскольку вы могли получить доступ только к 256 словам, если не использовали неудобный механизм переключения банков. Проблема в том, что алгоритм SHA-256 использует восемь (32-битных) хеш-значений, таблицу сообщений из 64 слов и 8 слов промежуточных значений. Только эти три массива использовали 240 слов AGC, оставив около 16 слов для всего остального (временные значения, адреса возврата подпрограммы, счетчики циклов, указатели и т. Д.Мне удалось уместить все в одном банке, повторно используя эти 16 слов для разных целей, но я потратил много времени на отладку проблем, когда переменная засоряла место, которое все еще используется.

Это не первый раз, когда Ширрифф реализовала майнинг биткойнов на древнем оборудовании. Несколько лет назад он реализовал майнинг биткойнов на старом компьютере IBM 1401 середины 1960-х годов. Эта машина была даже медленнее, чем AGC, ей требовалось 80 секунд для вычисления одного хэша. Он также запрограммировал Xerox Alto 1970-х годов для добычи биткойнов — он мог вычислить 1.5 хешей в секунду.

Что такое криптоджекинг? Как предотвратить, обнаружить и исправить

Определение криптоджекинга

Криптоджекинг — это несанкционированное использование чужого компьютера для добычи криптовалюты. Хакеры делают это, либо заставляя жертву щелкнуть вредоносную ссылку в электронном письме, которое загружает код криптомайнинга на компьютер, либо заражая веб-сайт или онлайн-рекламу кодом JavaScript, который автоматически запускается после загрузки в браузере жертвы.

В любом случае код криптомайнинга работает в фоновом режиме, поскольку ничего не подозревающие жертвы обычно используют свои компьютеры. Единственный признак, который они могут заметить, — это более низкая производительность или задержки в выполнении.

Как работает криптоджекинг

У хакеров есть два основных способа заставить компьютер жертвы тайно майнить криптовалюту. Один из них — обманом заставить жертв загрузить код криптомайнинга на свои компьютеры. Это делается с помощью тактики, похожей на фишинг: жертвы получают законно выглядящее электронное письмо, которое побуждает их перейти по ссылке.Ссылка запускает код, который помещает скрипт криптомайнинга на компьютер. Затем сценарий запускается в фоновом режиме, пока жертва работает.

Другой метод — внедрить сценарий на веб-сайт или объявление, которое доставляется на несколько веб-сайтов. Как только жертвы посещают веб-сайт или зараженное объявление появляется в их браузерах, скрипт запускается автоматически. На компьютерах жертв код не хранится. Какой бы метод ни использовался, код выполняет сложные математические задачи на компьютерах жертв и отправляет результаты на сервер, контролируемый хакером.

Хакеры часто используют оба метода, чтобы получить максимальную отдачу. «Атаки используют старые уловки вредоносного ПО для доставки более надежного и устойчивого программного обеспечения [на компьютеры жертв] в качестве альтернативы», — говорит Алекс Вайстих, технический директор и соучредитель SecBI. Например, из 100 устройств, добывающих криптовалюту для хакера, 10% могут получать доход за счет кода на машинах жертв, а 90% — через свои веб-браузеры.

Некоторые скрипты майнинга криптовалют обладают способностью заражения, которая позволяет им заражать другие устройства и серверы в сети.Это также затрудняет их поиск и удаление; поддержание постоянства в сети в лучших финансовых интересах криптоджекинга.

Чтобы увеличить их способность к распространению по сети, код криптомайнинга может включать несколько версий для учета различных архитектур в сети. В одном примере, описанном в сообщении блога AT&T Alien Labs, код криптомайнинга просто загружает имплантаты для каждой архитектуры, пока одна из них не заработает.

Сценарии могут также проверять, не заражено ли устройство конкурирующими вредоносными программами, занимающимися добычей криптовалют.Если обнаружен другой криптомайнер, скрипт отключает его. Как отмечается в сообщении AT&T Alien Lab, криптомайнер может также иметь механизм предотвращения убийств, который запускается каждые несколько минут.

В отличие от большинства других типов вредоносного ПО, скрипты криптоджекинга не причиняют вреда компьютерам или данным жертв. Они действительно крадут ресурсы процессора. Для отдельных пользователей более низкая производительность компьютера может быть просто раздражением. Организация со множеством систем с криптоджекингом может нести реальные затраты с точки зрения службы поддержки и времени ИТ, затрачиваемого на отслеживание проблем с производительностью и замену компонентов или систем в надежде на решение проблемы.

Почему криптоджекинг популярен

Никто не знает наверняка, сколько криптовалюты добывается с помощью криптоджекинга, но нет никаких сомнений в том, что эта практика широко распространена. Криптоджекинг на основе браузера сначала быстро рос, но, похоже, постепенно сокращается, вероятно, из-за волатильности криптовалюты и закрытия Coinhive, самого популярного майнера JavaScript, который также использовался для законной деятельности по майнингу криптовалюты, в марте 2019 года. Киберугроза SonicWall 2020 Отчет показывает, что объем атак с использованием криптоджекинга упал на 78% во второй половине 2019 года в результате закрытия Coinhive.

Однако снижение началось раньше. Отчет Positive Technology по угрозам кибербезопасности за 1 квартал 2019 года показывает, что на долю криптомайнинга сейчас приходится только 7% всех атак, по сравнению с 23% в начале 2018 года. В отчете говорится, что киберпреступники переключились на программы-вымогатели, которые считаются более прибыльными.

«Криптомайнинг находится в зачаточном состоянии. Есть много возможностей для роста и развития, — говорит Марк Лалиберте, аналитик угроз из компании WatchGuard Technologies, поставщика решений для сетевой безопасности.

В январе 2018 года исследователи обнаружили ботнет Smominru, который заразил более полумиллиона машин, в основном в России, Индии и Тайване. Ботнет был нацелен на серверы Windows для майнинга Monero, и, по оценкам компании Proofpoint, занимающейся кибербезопасностью, по состоянию на конец января он заработал 3,6 миллиона долларов.

Криптоджекинг не требует значительных технических навыков. Согласно отчету The New Gold Rush Cryptocurrencies are the New Frontier of Fraud, от Digital Shadows, наборы для криптоджекинга доступны в даркнете всего за 30 долларов.

Простая причина, по которой криптоджекинг становится все более популярным среди хакеров, — больше денег при меньшем риске. «Хакеры рассматривают криптоджекинг как более дешевую и прибыльную альтернативу программам-вымогателям», — говорит Вайстих. По его словам, с помощью программы-вымогателя хакер может заставить трех человек заплатить за каждые 100 зараженных компьютеров. При криптоджекинге все 100 зараженных машин работают на хакера для добычи криптовалюты. «[Хакер] может совершить те же платежи, что и эти три вымогателя, но майнинг криптовалют постоянно приносит деньги», — говорит он.

Риск быть пойманным и идентифицированным также намного меньше, чем при использовании программ-вымогателей. Код криптомайнинга работает тайно и может долгое время оставаться незамеченным. После обнаружения очень сложно отследить источник, а у жертв мало стимулов для этого, поскольку ничего не было украдено или зашифровано. Хакеры, как правило, предпочитают анонимные криптовалюты, такие как Monero и Zcash, более популярным биткойнам, потому что им сложнее отследить незаконную деятельность.

Примеры криптоджекинга из реального мира

Криптоджекинг — это очень умная компания, и они разработали ряд схем, чтобы заставить чужие компьютеры добывать криптовалюту.Большинство из них не новы; Методы доставки криптомайнинга часто основаны на методах, используемых для других типов вредоносных программ, таких как программы-вымогатели или рекламное ПО. «Вы начинаете видеть множество традиционных вещей, которые злоумышленники делали в прошлом, — говорит Трэвис Фаррал, директор по стратегии безопасности в Anomali. «Вместо того, чтобы доставлять программы-вымогатели или трояны, они переоснащают их для доставки модулей или компонентов криптодобычи».

Вот несколько реальных примеров:

Ботнет криптовалюты Prometei использует уязвимость Microsoft Exchange

Prometei, который появился еще в 2016 году, представляет собой модульный и многоэтапный ботнет, предназначенный для майнинга криптовалюты Monero.Он использует различные средства для заражения устройств и распространения по сети. Однако в начале 2021 года Cybereason обнаружила, что Prometei использует уязвимости Microsoft Exchange, использованные в атаках Hafnium, для развертывания вредоносных программ и сбора учетных данных. Затем ботнет будет использовать зараженные устройства для майнинга Monero.

Spear-fishing PowerGhost крадет учетные данные Windows

The Cyber ​​Threat Alliance (CTA) Отчет о незаконной добыче криптовалюты описывает PowerGhost, впервые проанализированный Fortinet, как скрытую вредоносную программу, которая может избежать обнаружения несколькими способами.Сначала он использует целевой фишинг, чтобы закрепиться в системе, а затем крадет учетные данные Windows и использует инструменты управления Windows и эксплойт EternalBlue для распространения. Затем он пытается отключить антивирусное программное обеспечение и конкурирующих криптомайнеров.

Graboid, червь-криптомайдер, распространяющийся с использованием контейнеров

В октябре Palo Alto Networks выпустила отчет, описывающий ботнет-криптоджекинг с возможностью самораспространения. Graboid, как они его назвали, — первый известный червь, добывающий крипто.Он распространяется, обнаруживая развертывания Docker Engine, которые доступны в Интернете без аутентификации. По оценкам Palo Alto Networks, Graboid заразил более 2000 развертываний Docker.

Вредоносные учетные записи Docker Hub добывают Monero

В июне 2020 года Palo Alto Networks обнаружила схему криптоджекинга, которая использовала образы Docker в сети Docker Hub для доставки программного обеспечения для криптомайнинга в системы жертв. Размещение кода криптомайнинга в образе Docker помогает избежать обнаружения.К зараженным изображениям обращались более двух миллионов раз, и, по оценкам Пало-Альто, криптоджекисты получили 36000 долларов нечестной прибыли.

Вариант MinerGate приостанавливает выполнение, когда компьютер жертвы используется

Согласно отчету CTA, Palo Alto Networks проанализировала вариант семейства вредоносных программ MinerGate и обнаружила интересную особенность. Он может обнаруживать движение мыши и приостанавливать добычу полезных ископаемых. Это позволяет избежать предупреждения жертвы, которая в противном случае могла бы заметить снижение производительности.

BadShell использует процессы Windows для выполнения своей грязной работы

Несколько месяцев назад Comodo Cybersecurity обнаружила в клиентской системе вредоносное ПО, которое использовало законные процессы Windows для добычи криптовалюты. Названный BadShell, он использовал:

• PowerShell для выполнения команд — сценарий PowerShell внедряет вредоносный код в существующий запущенный процесс.
• Планировщик задач для обеспечения устойчивости
• Реестр для хранения двоичного кода вредоносной программы

Вы можете найти более подробную информацию о том, как работает BadShell, в отчете Comodo Global Threat Report Q2 2018 Edition.

Сотрудник-мошенник захватывает системы компании

На конференции EmTech Digital в начале этого года Darktrace рассказала историю клиента, европейского банка, который столкнулся с некоторыми необычными схемами трафика на своих серверах. Ночные процессы шли медленно, а диагностические инструменты банка ничего не обнаружили. Darktrace обнаружила, что в это время к сети подключались новые серверы — серверов, которых, по словам банка, не существовало. Физический осмотр центра обработки данных показал, что мошенник установил систему криптомайнинга под половицами.

Обслуживание криптомайнеров через GitHub

В марте Avast Software сообщила, что криптоджекеры использовали GitHub в качестве хоста для криптомайнинга вредоносных программ. Они находят законные проекты, из которых они создают разветвленный проект. Затем вредоносная программа скрывается в структуре каталогов этого разветвленного проекта. Используя фишинговую схему, шифровальщики заманивают людей загрузить это вредоносное ПО, например, с помощью предупреждения об обновлении своего Flash-плеера или обещания сайта с игровым контентом для взрослых.

Использование уязвимости rTorrent

Злоумышленники обнаружили уязвимость неправильной конфигурации rTorrent, которая делает некоторые клиенты rTorrent доступными без аутентификации для обмена данными XML-RPC. Они сканируют Интернет в поисках незащищенных клиентов, а затем развертывают на них криптомайнер Monero. F5 Networks сообщила об этой уязвимости в феврале и советует пользователям rTorrent убедиться, что их клиенты не принимают внешние подключения.

Facexworm: вредоносное расширение Chrome

Это вредоносное ПО, впервые обнаруженное «Лабораторией Касперского» в 2017 году, представляет собой расширение Google Chrome, которое использует Facebook Messenger для заражения компьютеров пользователей.Изначально Facexworm поставлял рекламное ПО. Ранее в этом году компания Trend Micro обнаружила множество червей Facexworm, нацеленных на криптовалютные биржи и способных доставлять код для майнинга криптовалют. Он по-прежнему использует зараженные учетные записи Facebook для доставки вредоносных ссылок, но также может красть веб-учетные записи и учетные данные, что позволяет ему внедрять код криптоджекинга на эти веб-страницы.

WinstarNssmMiner: Политика выжженной земли

В мае компания 360 Total Security обнаружила криптомайнер, который быстро распространился и оказался эффективным для криптоджеекеров.У этого вредоносного ПО, получившего название WinstarNssmMiner, есть неприятный сюрприз для всех, кто пытался его удалить: он приводит к сбою компьютера жертвы. WinstarNssmMiner делает это, сначала запуская процесс svchost.exe, вводя в него код и устанавливая для атрибута порожденного процесса значение CriticalProcess. Поскольку компьютер воспринимает как критический процесс, после его удаления происходит сбой.

CoinMiner ищет и уничтожает конкурентов

Криптоджекинг стал настолько распространенным явлением, что хакеры разрабатывают свои вредоносные программы для поиска и уничтожения уже запущенных майнеров на зараженных ими системах.CoinMiner — один из примеров.

Согласно Comodo, CoinMiner проверяет наличие процесса AMDDriver64 в системах Windows. В вредоносном ПО CoinMiner есть два списка: $ malwares и $ malwares2, которые содержат имена процессов, которые, как известно, являются частью других криптомайнеров. Затем он убивает эти процессы.

Взломанные маршрутизаторы MikroTik распространяют криптомайнеры

Плохие пакеты сообщили в сентябре прошлого года, что он отслеживал более 80 кампаний криптоджекинга, нацеленных на маршрутизаторы MikroTik, и предоставил доказательства того, что сотни тысяч устройств были скомпрометированы.Кампании использовали известную уязвимость (CVE-2018-14847), для которой MikroTik предоставил патч. Однако не все владельцы применили его. Поскольку MikroTik производит маршрутизаторы операторского уровня, злоумышленники, совершающие криптоджекинг, имели широкий доступ к системам, которые могли быть заражены.

Как предотвратить криптоджекинг

Чтобы свести к минимуму риск того, что ваша организация станет жертвой криптоджекинга, выполните следующие действия:

Включите угрозу криптоджекинга в свой тренинг по безопасности, сосредоточив внимание на попытках фишингового типа загружать скрипты на компьютеры пользователей. «Обучение поможет защитить вас, когда технические решения могут дать сбой», — говорит Лалиберте. Он считает, что фишинг по-прежнему будет основным методом доставки вредоносных программ всех типов.

биткойнов на компьютере управления Apollo: 10,3 секунды на хэш

Мы восстанавливали навигационный компьютер Apollo1. Теперь, когда у нас есть единственный в мире работающий AGC, я решил написать для него код. Попытка добыть биткойн на этом компьютере 1960-х годов казалась бессмысленной и анахроничной, поэтому мне пришлось попробовать.Реализация алгоритма хеширования биткойнов в ассемблерном коде на этом 15-битном компьютере была сложной задачей, но я заставил ее работать. К сожалению, компьютер настолько медленный, что потребуется примерно в миллион раз старше Вселенной для успешного майнинга биткойн-блока.

Компьютер управления Apollo включен. Крышка снята, показывая пурпурную проводку компьютера на задней панели. Мы построили интерфейсы, которые подключаются к передней части компьютера. Сзади в прорезях для каната с сердечником видны винтажные коробки для имитации каната.

Компьютер наведения Apollo был разработан в 1960-х годах. для полетов Аполлона на Луну. На борту космического корабля «Аполлон» эти компьютеры обеспечивали наведение, навигацию и управление двигателями. В эпоху, когда большинство компьютеров варьировались от размера холодильника до размера комнаты, компьютер Apollo Guidance Computer был достаточно мал, чтобы летать в космосе. Один из первых компьютеров, в котором использовались интегральные схемы, AGC весил 70 фунтов и меньше кубического фута.

Выходные данные программы майнинга биткойнов, отображаемые на дисплее / клавиатуре (DSKY).На дисплее отображается часть биткойн-хэша в восьмеричном формате. DSKY — это современная копия, подключенная к подлинной AGC.

Управляющий компьютер Apollo также расширил границы разработки программного обеспечения под руководством Маргарет Гамильтон. У него была ультрасовременная операционная система реального времени, которая поддерживала несколько приоритетных заданий2, а также обнаружение и обработку ошибок. Большая часть программного обеспечения была на ассемблере, но у AGC также был интерпретатор. предназначен для алгоритмов навигации. Интерпретатор реализовал виртуальную машину, которая обеспечивала векторную и матричную арифметику вместе с тригонометрия и числа двойной и тройной точности.

Как работает майнинг биткойнов

Биткойн, как ведущая цифровая валюта, в последние несколько лет привлек большое внимание. Систему Биткойн можно рассматривать как реестр, который отслеживает, кто какими биткойнами владеет, и позволяет передавать их от одного человека к другому. Революционная особенность Биткойна заключается в том, что нет центральной машины или органа, отслеживающего вещи. Вместо этого записи распределяются по тысячам машин в Интернете, и система работает ни с кем.

Чтобы убедиться, что все согласны с тем, какие транзакции действительны, Биткойн использует процесс, называемый майнингом — примерно каждые 10 минут добывается блок невыполненных транзакций, что делает блок «официальным». Биткойн-майнинг спроектирован таким образом, что для добычи блока требуется безумно огромное количество вычислительных усилий, поэтому никто не может взять на себя процесс майнинга. Майнеры соревнуются друг с другом, генерируя триллионы и триллионы случайных «хешей», пока кто-нибудь не найдет удачный, который начинается с 18 нулей.3 Этот хеш формирует успешно добытый блок, а затем все переходят к следующему блоку. Идея состоит в том, что случайное получение 18 нулей подряд крайне маловероятно, поэтому требуется огромное количество попыток, прежде чем кому-то это удается. Это похоже на лотерею, в которой майнеры продолжают пытаться, пока кто-то «не выиграет», но найти действительный хэш менее вероятно, чем найти хоть одну песчинку среди всех песков на Земле.

Каждый раз, когда блок успешно добывается, создаются новые биткойны; в настоящее время успешный майнер получает 12.5 новых биткойнов (стоимостью 140000 долларов), а также комиссии за транзакции. Возможность получать 140000 долларов каждые 10 минут мотивирует майнеров строить центры обработки данных, заполненные специализированным оборудованием, потребляющим огромное количество электроэнергии4

Структура блока биткойнов. Данные, выделенные желтым цветом, хешируются для получения хэша блока, который становится идентификатором блока. Блок связан с предыдущим блоком, включая хэш предыдущего блока, образуя цепочку блоков. Корень Меркла — это хэш всех транзакций в блоке.

На диаграмме выше показано, что на самом деле входит в добываемый блок. Желтая часть — это заголовок блока (который хешируется), за ним следуют транзакции, которые входят в блок. Каждый блок содержит хэш предыдущего блока, в результате чего все блоки связываются вместе, образуя цепочку блоков . Справа вы можете видеть, что приведенный выше хеш был успешным, потому что он начинается с большого количества нулей.

Подводя итог процессу майнинга: вы собираете новые биткойн-транзакции и создаете заголовок, как на диаграмме выше.Вы генерируете криптографический хеш блока. Если по какой-то невероятной случайности результат начинается с 18 нулей, вы отправить блок в сеть Биткойн и «выиграть» 140 000 долларов в биткойнах. В противном случае вы слегка измените заголовок и повторите попытку как можно быстрее. Когда кому-то еще удается добыть блок, вы начинаете заново с нового блока и новых транзакций5.

Хэш-алгоритм SHA-256, используемый биткойнами

Откуда берутся эти хэши? Майнинг биткойнов основан на криптографии с «хеш-функцией», которая преобразует блок данных в по существу случайное хеш-значение.Алгоритм хеширования прост в реализации, но криптографически безопасен: нет известного короткого пути. найти успешный хеш-код, а не пробовать миллионы хешей с помощью грубой силы. В частности, биткойн использует стандартную криптографическую хеш-функцию под названием SHA-256.6 Этот алгоритм настолько прост, что вы можете буквально сделать это вручную, но он умеет шифровать данные совершенно непредсказуемо.

Алгоритм SHA-256 можно описать примерно на странице псевдокода. Он состоит из шага скремблирования, называемого «раундом», который повторяется 64 раза.На диаграмме ниже показан один раунд, который принимает восемь 4-байтовых значений хеш-функции, от A до H, выполняет несколько операций и генерирует новые значения для значений от A до H. Как видно из диаграммы, в раунде меняются только A и E, а остальные просто смещаются. Даже в этом случае после 64 раундов входные данные будут полностью скремблированы, что приведет к непредсказуемому выходному хешу.

Операции в SHA-256 — простые битовые операции. Красные прямоугольники выше указывают на 32-битное сложение, генерирующее новые значения для A и E. Поле выбора канала Ch выбирает биты из F или G в зависимости от значения входа E. Блоки «суммы» Σ вращают и суммируют биты. Блок Ma «большинство» просматривает биты в каждой позиции A, B и C и выбирает то значение, которое больше всего. Значения K _t являются постоянными. Входные данные поступают в алгоритм через значения W _t .Эти операции можно легко реализовать на компьютере с помощью простых арифметических и логических операций. (Операции также могут быть легко реализованы в специальной логической схеме, поэтому чипы для майнинга биткойнов популярны.)

Процессор навигационного компьютера Apollo

AGC не имеет микропроцессора, поскольку он был построен за много лет до того, как были разработаны микропроцессоры. Вместо этого процессор построен примерно из 5600 вентилей NOR. Эти вентили были объединены для создания таких схем, как триггеры для регистров, двоичные сумматоры, управляющая логика, и так далее.AGC был одним из первых компьютеров, в которых использовались интегральные схемы; каждая интегральная схема содержит два логических элемента ИЛИ-НЕ. В компьютере было 24 логических модуля, подобных приведенному ниже. Каждый логический модуль имел 120 интегральных схем (240 вентилей ИЛИ-НЕ). Например, регистры и ALU были реализованы с помощью четырех модулей, каждый из которых реализует 4 бита процессора.

Логический модуль от навигационного компьютера Apollo. Модуль состоит из 120 интегральных схем, каждая из которых реализует два логических элемента ИЛИ-НЕ.Фотография любезно предоставлена ​​Майком Стюартом.

Архитектура компьютера была необычной по современным меркам: в нем использовалось 15-битное слово с контролем четности. (В то время компьютеры часто имели размер слова, соответствующий приложению, не обязательно степень 2). У AGC было всего 2К слов ОЗУ, а также 36К слов ПЗУ. Его ПЗУ было построено из памяти сердечника веревки. (Я писал об оперативной памяти AGC здесь, а о основной памяти здесь).

Компьютер наведения Apollo был медленным даже по стандартам 1960-х годов; он мог выполнять около 40 000 добавлений в секунду.(В защиту AGC это была эпоха, когда большинство компьютеров варьировались от размеров холодильника до компьютеров, заполняющих всю комнату, поэтому AGC хорошо для своего размера.) Основным преимуществом AGC был ввод / вывод: он имел сотни соединений ввода / вывода для обеспечения управления космическим кораблем в реальном времени.

Реализация SHA-256 на компьютере управления Apollo

Моя реализация реализации хеш-алгоритма SHA-256 довольно точно следует псевдокоду. Однако я столкнулся с некоторыми трудностями, поскольку в наборе команд AGC отсутствуют многие функции современных компьютеров.Например, AGC (как и многие компьютеры 1960-х годов) не имел стека, поэтому вам приходилось отслеживать адрес возврата для каждого вызова подпрограммы.

Другая сложность заключалась в том, что алгоритм SHA-256 использует 32-битные числа без знака, в то время как AGC использовал 15-битные числа со знаком в устаревшей форме дополнения 1, поэтому даже сложение требовало некоторого хитрого кода. Чтобы уместить 32-битное число в AGC, я разделил каждое слово на 4-битный фрагмент и два 14-битных фрагмента. (Я использовал 14-битные фрагменты, а не 15-битные фрагменты, потому что мне нужно было использовать беззнаковую арифметику.)

Следующая проблема заключалась в том, что у AGC очень ограниченная память. AGC, как и большинство компьютеров 1960-х годов, использовал память на магнитных сердечниках, храня каждый бит в крошечном намагниченном ферритовом кольце. Поскольку основная память была довольно громоздкой, у AGC было всего 2К слов (примерно 4Кбайт) ОЗУ. Схема адресации AGC усложнила задачу, поскольку вы могли получить доступ только к 256 словам. если вы не использовали неудобный механизм переключения банков. Проблема в том, что алгоритм SHA-256 использует восемь (32-битных) хеш-значений, таблицу сообщений из 64 слов, и 8 слов промежуточных значений.Только эти три массива использовали 240 слов AGC, оставив около 16 слов для всего остального (временные значения, адреса возврата подпрограммы, счетчики циклов, указатели и т. Д.) Мне удалось уместить все в одном банке, повторно используя эти 16 слов для разных целей, но я потратил много времени на отладку проблем, когда переменная засоряла место, которое все еще используется.

В качестве ОЗУ навигационный компьютер Apollo использовал этот модуль основной памяти на 2 киловорда.

Большинство современных компьютеров имеют смену и вращайте инструкции, чтобы манипулировать словами, но вместо этого AGC использовали три специальных регистра.Запись в специальный регистр будет циклически перемещать значение на один бит вправо, сдвигать значение вправо или перемещать значение влево. Алгоритм SHA-256 использует множество 32-битных сдвигов и поворотов, которые мне пришлось преобразовать в циклы, используя 15-битный регистр цикла. Дело в том, что операция сдвига, такая как x >> 10 , тривиальна в C, но мне нужно было реализовать целую подпрограмму, чтобы сделать это на AGC.

Чтобы набор команд и размер кода были небольшими, в AGC были инструкции с неожиданными побочными эффектами. Например, инструкция TS (передача в хранилище) записала значение в память, что кажется простым. Но если предыдущее добавление имело переполнение (то есть перенос), TS также пропустил следующую инструкцию и загрузил аккумулятор с +1 или -1. Другими словами, простая запись значения в память может привести к скачку потока управления и модификации регистра.Целью этого была обработка переносов для арифметики с высокой точностью, но большинство компьютеров просто реализуют это с помощью инструкция «Добавить с переносом».

Запуск программы

На видео ниже показана моя биткойн-программа, работающая на реальном компьютере Apollo Guidance Computer с результатами. отображается на нашем DSKY (Дисплей / Клавиатура). DSKY имел простую цифровую клавиатуру с кнопками, достаточно большими, чтобы космонавты могли пользоваться ими в перчатках. Компьютер отображал выходные данные в числовом виде; астронавты должны были знать, был ли результат в футах, секундах, градусах или что-то другое.Мы использовали реплику DSKY, созданную Карлом, поскольку никто не позволил нам использовать настоящий DSKY.8

Компьютер наведения Apollo имел очень простой пользовательский интерфейс через DSKY. Космонавт выбрал действие нажатие клавиши «Verb», ввод номера команды и нажатие «Enter». Астронавт выбрал цель для действия, введя «Существительное». (У астронавтов была справочная карточка со списком всех глаголов и существительных.) Я добавил майнинг биткойнов как Verb 65 в программу под названием Borealis 9; вы можете увидеть, как Майк вводит глагол 65 на начало видео.Возрастом 17 секунд, AGC потребуется примерно в миллион раз больше возраста Вселенной, чтобы успешно майнить блок.

Учитывая астрономическую сложность добычи, вы можете задаться вопросом, как я успешно добыл блок. Для этой демонстрации я просто использовал в качестве входных данных блок, который был успешно добыт в прошлом, в частности блок №286819. Таким образом, алгоритм быстро сработал, но, поскольку это был старый блок, я не заработал на нем денег.

Чтобы оценить эффективность добычи AGC, а Майнер USB-накопителей выполняет 130 миллиардов хэшей в секунду.Майнер стоит менее 70 долларов по сравнению с 150 000 долларов за компьютер Apollo Guidance Computer. Для своего времени Навигационный компьютер Apollo был чрезвычайно компактной системой с низким энергопотреблением, потребляющей 55 Вт и занимающей менее кубического фута пространства. А вот USB-майнер потребляет 12 Вт и умещается в руке. Огромная разница в производительности связана с экспоненциальным увеличением скорости компьютера, описываемым законом Мура, а также с преимуществом нестандартного оборудования для майнинга биткойнов.

Программирование AGC — тогда и сейчас

В 1960-х годах код для AGC был записан на перфокартах и ​​записан на ленту с помощью системы программного обеспечения под названием YUL.Эта система была более продвинутой, чем можно было ожидать от 1960-х годов, включая систему управления версиями для отслеживания и включения изменений. Для полета программное обеспечение было вплетено в канаты с сердечником, при этом провода физически проходили вокруг сердечников для 0 или через сердечники для 1. Другими словами, каждый канат с сердечником был изготовлен по индивидуальному заказу, и данные были сохранены в схеме плетения проволоки. Это обеспечивало надежное ПЗУ с высокой плотностью записи, но требовало недель изготовления.

Поскольку было непрактично производить новый сердечник каната для каждого изменения, во время разработки был использован другой подход. Симулятор сердечника веревки позволяет загружать программу в AGC из внешнего хранилища. Этот имитатор был частью монитора размером с холодильник (см. Ниже), который предоставлял интерфейс отладки для AGC через тестовый разъем на AGC. Монитор позволял программистам устанавливать точки останова, пошагово, проверять регистры и т. д. с помощью лампочек и выключателей.

В моем случае я написал программное обеспечение на своем ноутбуке и собрал его с помощью yaYUL, современной версии YUL, написанной командой Virtual AGC. Я тестировал программное обеспечение на смоделированной АРУ. используя Code :: Blocks IDE11, который предоставляет функции отладки, несколько похожие на те, что были в мониторе в 1960-х годах. Очевидно, что для запуска кода на реальном AGC мы не производили стержневые тросы. У нас есть винтажные коробки для симуляторов сердечника, но оказались крайне ненадежными. К счастью, Майк Стюарт построил плату для загрузки кода в AGC, используя тот же тестовый разъем AGC, который изначально использовался монитором.

Код AGC может быть разработан в среде IDE. Отладчик значительно упрощает разработку кода. IDE взаимодействует с виртуальным DSKY.

Заключение

Я реализовал алгоритм хеширования SHA-256 и запустил его на восстанавливаемом компьютере Apollo Guidance Computer, занимая 10,3 секунды на хэш. Это не первый мой эксперимент с абсурдной добычей биткойнов. Я пробовал добывать вручную карандашом и бумагой; у этого была скорость хеширования 0,67 хешей в день. Использование мэйнфрейма IBM с перфокартами начала 1960-х годов позволило получить скорость хеширования до 80 секунд на хэш.Моя самая быстрая реализация была на Xerox Alto (знаменитом компьютере 1973 года, вдохновившем Macintosh), который выполнял 1,5 хэша в секунду. Таким образом, компьютер Apollo Guidance Computer превзошел старые компьютеры IBM на базе транзисторов, но не Alto.

Мои эксперименты по добыче биткойнов вручную, на мэйнфрейме с перфокартой и на Xerox Alto.

Стоимость программы Apollo по состоянию на 1973 год составила 25,4 миллиарда долларов. эквивалент примерно 150 миллиардов долларов сегодня. Текущая рыночная капитализация биткойнов составляет 200 миллиардов долларов, поэтому, если бы НАСА добывало биткойны, они могли бы заплатил за всю программу «Аполлон», и у них еще остались деньги.Одним из недостатков этого плана является низкая производительность навигационного компьютера Apollo, поскольку добыча блока займет гораздо больше времени, чем время жизни Вселенной.

Мой код доступен на Github; код майнинга находится в BITCOIN.agc. CuriousMarc предлагает серию видеороликов AGC, которые вы должны посмотреть, чтобы получить дополнительную информацию о проекте восстановления. Я объявляю о своих последних сообщениях в блоге в Твиттере, так что подписывайтесь на меня @kenshirriff для будущих статей. Еще у меня есть RSS-канал. Спасибо Майку Стюарту за предоставленные изображения и обширную информацию.

Примечания и ссылки