从华住酒店数据泄露说起那些匿名数字货币

数亿华住酒店用户信息泄露

8月28日，一张“华住酒店开房数据”的截图在网上疯传。 图为不法分子在暗网上出售华住集团旗下几乎所有酒店的用户数据，这些数据可以8个比特币或520个门罗币打包购买。

卖家称，上述数据是8月14日“拖拽”（从数据库导出）的，用户隐私内容包括姓名、手机、身份证号、邮箱、登录密码等，约1.23亿条记录，除此以外，还包括3亿多条酒店入住登记身份信息、酒店开房记录等数据。

也就是说，如果您入住过华住集团旗下的任何一家酒店，包括但不限于全季、汉庭、星程、海友、喜悦、CitiGo、橙晶等，那么很遗憾，您的个人隐私极有可能已经存在被黑客盗用。

对于用户数据泄露一事，华住集团第一时间报警，并迅速开展内部排查。 同时，警方也已介入调查。

防止隐私泄露的匿名数字货币

我们入住酒店的时候，前台服务员都会要求出示身份证件，这似乎是一件很正常的事情。 但是有了我的身份证，对方就可以知道我所有的身份信息。 一旦数据存储出现漏洞，就会存在信息泄露的风险，造成安全隐患。

华住酒店在这方面存在重大管理漏洞。 其CMS用户信息管理系统的帐号和密码分别是最简单的“root”和“123456”。 这简直是​​让人无法容忍的低级错误。

其实酒店只需要访问身份信息接口，验证我是否年满18岁，是否被警方追查过，即前台匿名，后台可控实名。 作为酒店客人，从隐私的角度来说，我们当然希望自己的信息展示得越少越好。

那么关于付款，很多人不想让别人知道我付给了谁，从谁那里收了钱。 这样的需求催生了相应的“匿名”资产区块链项目，也就是所谓的匿名数字货币。

比特币能否实现匿名交易？

我们注意到，此次隐私泄露事件中的不法分子要求通过比特币或门罗币进行交易——前者是数字货币的基准货币，后者是“竞争货币”。 按照目前的币价，8个比特币约合人民币38万元，520个门罗币约合人民币37万元。

与传统的银行账户转账相比，这些数字货币具有一定的匿名性，因此受到那些“灰色交易者”的青睐。

为什么数字货币可以实现“匿名交易”？

以比特币为例。 在比特币区块链网络中，我们可以看到每笔转账的详细信息匿名购买比特币，包括从哪个地址转账到哪个地址，零钱退回了哪里，但我们不知道交易地址背后的人是谁。

但比特币并不是“完全匿名的”。 因为一旦交易地址和身份信息相匹配，这个地址上的所有交易信息都会实名化。

比如用户在火币、币安等交易平台上注册，你存钱交易时，就可以知道地址背后的对应人是谁。 当您注册比特币钱包时，您会留下您的电子邮件地址或手机号码，这将暴露您的身份。

市场上主要的匿名数字货币

如果我想进一步实现交易的匿名性，有没有其他的办法呢？ 是的。 Dash、Monero、Zcash 和 PIVX 等数字货币可以解决这个问题。 让我们一一看看。

1. 破折号

Dash（原名暗黑币）是一种支持即时交易、保护用户隐私的数字资产。 其匿名程度高于比特币，无法轻易追踪和查询交易记录。

Dash 可以实现转账的匿名交易，即看不到谁转了钱给谁。

除了与比特币网络相同的节点外，达世币还有一种“主节点”。 与其他节点不同的是，主节点可以提供一系列其他服务。 包括为社区提供投票服务，以及为交易者提供匿名交易和及时服务。 想要进行匿名交易的交易者需要发起匿名申请，主节点会“混币”——这是达世币匿名特性的关键。

所谓“混币”，就是把属于不同人的币混在一起，再兑换回来。 这就像一张桌子，人们把所有的钱都放在桌子上，混在一起，混在一起，然后按面值取回他们的硬币。 这样大家就不知道自己的钱在谁手里，区块链网络也不知道你把钱转给谁，谁转给你。

达世币一般在3笔交易中同时混入，有时需要好几轮才能完全混入。

2.门罗币

与达世币相比，门罗币通过“环签名”提供更好的匿名性。

我们之前介绍过比特币的非对称加密技术，它是通过公钥和私钥的验证来进行的。 在门罗币的区块链交易中，交易者的公钥会与其他公钥混合在一起，然后将消息作为一个整体进行签名，使得外界无法区分集合中的哪一个公钥对应于其真正的签名者。

这很像古代我们联名的场景。 为了不暴露始作俑者，通常不采用先后签名的方式。 相反，每个人都在一个圆环上签上自己的名字，这样他们就不知道谁是始作俑者。 这就是环签名。 来源。

门罗币甚至可以做到，发币的人不知道币发到哪个地址，收币的人只打开钱包，不知道是谁发的币。 我不会谈论技术细节。 有兴趣的可以去GitHub查看Monero的相关代码。

3.零现金（ZeroCash）

Zcash，中文名“零币”，诞生于2011年，是第一个使用“零知识证明机制”的数字货币。

比如A要向B证明自己拥有某个房间的钥匙，B确认房间里有物品，A用自己拥有的钥匙开门，然后拿出物品出示给B证明他确实有房间的钥匙，而不是直接把钥匙给B看，这种方法是零知识证明。 证明者可以在不向验证者提供任何有用信息的情况下使验证者相信一个陈述是正确的。

Zcash 是一种使用零知识证明的区块链系统，可提供完全的支付保密性。

4.普维币

中文名称为“普微币”。 这个区块链项目诞生于2016年，是一个比较年轻的货币，结合了其他匿名数字货币的诸多特点。

在匿名性方面，PIVX 与 Dash 非常相似，具有即时支付确认、混币和社区投票等功能。 但是主节点的收益是动态调整的，与达世币45%的固定收益不同。 PIVX 计划将投票权去中心化匿名购买比特币，不再由主节点参与投票，而是让更广泛的普通代币持有者也拥有​​投票权，参与社区的发展。

PIVX也有所谓的混币机制，其代码基本来源于现有的比特币、达世币和Zcash。 PIVX 技术的核心算法是 Quark 算法，它是一种轻量级的哈希算法。 目前发行总量没有上限，存在通胀风险。

需要说明的是，匿名数字货币满足了人们对隐私保护的需求，而正是由于交易的不可追溯性，在某些情况下，匿名数字货币也为不法行为提供了交易渠道。 但另一方面，区块链技术本身是无辜的，更是一项值得大力探索和鼓励的创新技术。 如何平衡对任何国家来说都是一个难题。

我国央行数字货币研究项目组曾写道：

数字货币的匿名性应该是可控的匿名性，即在法律允许的适用范围内可追溯。

但在一个网络中，如果大部分人不是匿名的，只有少数人是匿名的，那么保护隐私的效果就会大打折扣。 结合目前的法律环境，那些匿名性较高的数字货币，比如达世币、门罗币，在我国注定难以落地，建议理性对待。