安全与密码学2017arxiv.org
剖析以太坊上的庞氏骗局：识别、分析与影响
Dissecting Ponzi schemes on Ethereum: identification, analysis, and impact
入门 · 约 45 分钟读完前置知识：以太坊智能合约基础、区块链交易模型
导读
这篇论文研究以太坊上的庞氏骗局智能合约：作者收集了已知的庞氏合约，通过比较字节码相似度（归一化 Levenshtein 距离）在区块链上搜索，又发现了 55 个新的疑似庞氏合约，并分析了其交易规模与影响。统计显示庞氏合约相关交易仅占以太坊总交易量的约 0.05%。
HN 关注点：区块链上的欺诈识别方法，以及链上公开数据（字节码、交易记录）竟能支持这类取证分析这一事实。
HN 评论精选
这几条评论里：支持 1 补充 2 亲历 1
支持介绍论文的字节码相似度检测方法，并赞叹链上数据分析的可行性
更具体地说，我们搜索以太坊区块链上字节码与已知庞氏骗局相似（用归一化 Levenshtein 距离衡量）的合约……这次搜索又发现了 55 个不在原 137 个合约之列的疑似新庞氏骗局。能在链上做这种分析而且真的有效，太棒了！
Cakez0r查看英文原文
More specifically, we search the Ethereum blockchain for contracts whose bytecode (which is always stored on the blockchain) is similar to that of some known Ponzi scheme. We use the normalized Levenshtein distance (NLD) as a measure of similarity between two bytecode files. ... This search resulted in further 55 potential new Ponzi schemes, not included in our original collection of 137 contracts. It's so awesome that it's possible to do this and that it actually works!
补充引用论文数据：庞氏骗局交易占比极小（约 0.05%）
从 2015 年 7 月 30 日（创世区块）到 2017 年 3 月 6 日，以太坊共有 16082269 笔交易，其中与庞氏骗局相关的只有 17777 笔，即庞氏骗局仅占以太坊区块链交易的约 0.05%。
fullshark查看英文原文
> To this purpose, we count the number of transactions from July 30, 2015 (the date of the origin block in Ethereum) to March 6, 2017 (the date when we extracted the transactions), obtaining a total of 16082269 transactions. Since we counted 17777 transactions related to Ponzi schemes, we have that Ponzi schemes only constitute ∼ 0.05% of the transactions in the Ethereum blockchain.
亲历亲历观察：加密圈庞氏骗局公开化，参与者明知是骗局仍抱侥幸加入
我一直很惊讶加密货币圈里的人搞传销多么明目张胆，甚至自称庞氏骗局。而明知是骗局还加入的人也很多，他们只是赌自己不会是最后一个接盘的傻瓜。
empath75查看英文原文
I've been sort of amazed at how brazen people are in cryptocurrencies about pyramid schemes. They'll even call themselves ponzi schemes. And how many people will join them, knowing that it's a scam, just assuming they won't be the last suckers in.
补充推荐一篇讽刺加密货币白皮书文化的恶搞网站
这篇讽刺性白皮书非常值得一读：https://ponzico.win，作者是一位后来加入 Lyft 的前加密货币开发者。摘录："背景和宽页边距是每篇白皮书的基石"；"我们生活在一个开发者每周都在 Kickstarter 一个 Pets.com 的世界"。
finnh查看英文原文
This satiric white paper is really, really worth the read: https://ponzico.win Written by a former cryptocurrency dev who later joined Lyft. Some choice quotes: "Context—and wide margins—are the bedrock of every white paper." "We’re living in a world where developers are Kickstarting Pets.com every week"
历次讨论
- 2017Hacker News 讨论帖221 分 · 121 评
同领域还值得读
如何入侵一台已关机的电脑：在 Intel ME 中运行未签名代码
How to hack a turned-off computer, or running unsigned code in Intel ME
这篇 Black Hat 2017 白皮书讨论 Intel Management Engine（ME）的安全问题：如何在 ME 中运行未签名代码，以及攻破处于关机状态的电脑的相关…
安全与密码学2017 · 543 分 · 107 评专业 · 约 40 分钟编辑精选比特币：一种点对点的电子现金系统（2008）
Bitcoin: A Peer-to-Peer Electronic Cash System (2008)
中本聪 2008 年发表的比特币白皮书，提出了无需可信第三方的点对点电子现金系统。
安全与密码学2017 · 536 分 · 394 评入门 · 约 45 分钟编辑精选GPRS 加密算法 GEA-1 的密码分析表明存在故意弱点
Cryptanalysis of GPRS Encryption Algorithms GEA-1 suggest intentional weakness
首次公开了对 GPRS 加密算法 GEA-1 和 GEA-2 的密码分析攻击。
安全与密码学2021 · 487 分 · 107 评专业 · 约 90 分钟编辑精选Signal 消息协议的形式化安全分析
A Formal Security Analysis of the Signal Messaging Protocol
用形式化方法分析 Signal 消息协议（TextSecure）的安全性：作者在多阶段密钥交换模型下，借助自动化证明工具对协议的密钥协商与 Double Ratchet 密钥更新…
安全与密码学2016 · 353 分 · 230 评专业 · 约 120 分钟编辑精选A2：模拟恶意硬件
A2: Analog Malicious Hardware
论文研究如何在芯片设计阶段植入模拟电路形式的恶意硬件后门，使其难以被常规检测发现。
安全与密码学2016 · 315 分 · 94 评专业 · 约 75 分钟编辑精选