比特幣(BTC) | 虛擬貨幣 觀測站

這篇文章的重點是要強調利用 MITM (中間人) 的網路攻擊有多簡單達成，即便是對於完全不熟悉程式編寫或指令系統的人，也 能很輕易的在三分鐘內駭掉一台 Wi-Fi Router 與使用者間的連線來進行內容竄改 (植入挖礦程式、鍵盤側錄…等)，或許這對於資安專家來說只是雕蟲小技不足掛齒，但對一般網路使用者已經可以構成極大的威脅。 也要呼籲所有內容僅供研究與沙箱模擬， 若操作在不知情且未經同意的網路使用者上是違反我國刑法第三十六章「妨害電腦使用罪」 。所有程式內容也並非由我所撰寫，若有非法操作蓄意造成他人財物損失我一概不負責。 MITM 攻擊原理 以 ARP spoofing 達成的 MITM (Man-in-the-middle) 網路攻擊原理其實也非常簡單， 就如上圖所示在用戶 (Client) 向主機端 (Server) 調閱資料時，中間人 (MITM) 從中製造一個假的中繼站偽裝成主機，讓所有資訊都必須經他手才能達到用戶或主機手上 ，而在 Wi-Fi Router 的情境裡只不過把這個過程搬到了區域網路，駭客假裝成 Gateway (閘道) 經手所有資訊傳輸，就能在其中植入有害的程式碼，甚至更嚴重的可能會盜取使用者的加密貨幣錢包。 操作環境 - Kali Linux 那在 MITM 的操作環境我會選擇 Kali Linux，本身就有很齊全的程式庫和相關套件 ，使用一般的 Linux 發行版 (如 Ubuntu、Debian…等) 也是可以的，但要將 MITMF 缺少的依附安裝妥善後才能正確使用。 而 Windows 系統則可以使用 VMware  虛擬機安裝 Kali Linux 成為虛擬系統來操作 ，不論是完整安裝或建置虛擬機的 ISO 都可以在 Kali Linux 官網 下載，安裝過程就不贅述。 前置作業 apt-get update  apt-get install mitmf pip install Twisted==15.5.0 在 Kali Linux 環境下正常來講只需要上述這三個指令 (系統更新、安裝 MITMF、安裝 Twisted) 就可以完整部屬 MITMF 工具。 apt-get install python-dev python-setuptools libpcap0.8-dev libnetfilter-qu...

在 Linux (Ubuntu) 系統下也可以挖礦嗎？答案當然是可以的，專門拿來挖門羅幣 Monero (XMR) 的挖礦程式 - XMR-STAK 甚至可以直接拿來在 Linux 系統使用，  安裝和使用過程甚至比 Windows 下還方便，如果也剛好想挖 CryptoNight 算法的貨幣 ( XMR 、 TurtleCoin 、 ETN 、ITNS...等) 不妨可以參考看看，如果想看目前哪個 CryptoNight 貨幣挖礦效益最高也可以看 這篇 。 XMR-STAK GitHub :  https://github.com/fireice-uk/xmr-stak 在安裝 XMR-STAK 前得先安裝符合自己顯卡的部件 ，AMD 的 GPU 需要安裝 APP SDK 3.0 ，Nvidia 的則是  Cuda 8.0+ 。 以我使用的 Nvidia 為例， 必須先到 官網 下載 Cuda 的 deb 檔，記得要選擇對應自己系統且最新版本的 Cuda 以免報錯。 cd 你下載的路徑 sudo dpkg -i cuda-repo-ubuntu1704-9-1-local_9.1.85-1_amd64.deb sudo apt-key add /var/cuda-repo-9-1-local/7fa2af80.pub        (可能需要改版本號) sudo apt-get update sudo apt-get install cuda 打入上述指令安裝 Cuda， 記得先 CD 到 deb 檔下載的路徑，並且安裝時可能需要注意版本號有無相同以免找不到目標檔案。 如果是用 A 卡的也同樣是到 AMD 官網 下載適合自己作業系統的 APP SDK 3.0 回來安裝。 sudo apt install libmicrohttpd-dev libssl-dev cmake build-essential libhwloc-dev git clone https://github.com/fireice-uk/xmr-stak.git mkdir xmr-stak/build cd xmr-stak/build cmake .. make install 接著用上述指令安裝相關的部件 、將 XMR-...

MinerGate 這個礦池兼挖礦程式又開發了新的一個手機挖礦 App，好像最近也滿常被討論的，雖然我一點都不覺得手機挖礦能真的獲利但還是去抓來玩玩， 畢竟本來就有 MinerGate 帳號的可以直接登入、收益也可以一起算至少還滿方便的 ，但比起顯卡挖礦那算力當然是不能比的，挖好玩 (辛酸) 的倒是不錯。 MinerGate Mobile Miner MinerGate 官網 :  https://minergate.com   Google Play :  https://play.google.com/store/apps/details?id=com.minergate.miner 如果還沒註冊過 MinerGate 的可以先用電腦到 官網的註冊頁 註冊，省的手機上不方便收驗證信。 然後手機就可以到 Google Play 搜尋 MinerGate 或直接從 這個連結 進入下載頁。 安裝完後就可以用舊有的或剛剛辦好的帳號登入。 然後就可以開始挖礦了，它預設好像都給你挖 Monero，基本上目前手機算力應該都在 20 H/s 以下， 不過就算有 200 H/s 收入也都還是微乎其微，所以手機挖礦目前算是不太可行的。 也可以自己選要挖什麼幣，可能挖新興的小幣會有比較好的收益，但如果真的要挖，建議你還是開電腦吧。 然後在免費貨幣這裡你就可以發現其實這是一個拉下線遊戲 ，MinerGate 看起來想建立自己的手機挖礦帝國，對於礦工來講收入微乎其微，但對 MinerGate 積少成多來講也算一筆不小的收益。 恐怕這才是 MinerGate 的重點啦，就是賣雲端算力，實際的合約我並沒有細看， 如果真的有要買雲端挖礦的打算不如參考  Genesis Mining 算是老牌更有信用的公司。  其實 MinerGate Mobile Miner 和 ETN 手機挖礦 也滿像的，差別在 ETN 的主要是推錢包功能附帶挖礦程式，而 MinerGate 是主打挖礦，實際上要你拉下線、買算力，感覺也是滿怪的，我倒覺得不如做 MinerGate 自己的礦池監控 App 來附手機挖礦程式聽起來還比較說得通，可能合約都賣不出去只好無所不用其極吧， 畢竟手機只要開著就可以賺錢這個噱頭應該會讓不少人都想嘗試看看，挖了老半天才發現根本不可能靠這個賺...

Morion 是從 PTT 上看來的一個新的線上挖礦，基本上就跟 Coinhive 的運作模式差不多，你可以直接在它們網站上挖礦，也能把程式碼裝到自己的網站讓瀏覽者幫你挖，差別在於這個是 「 直接挖到礦池 」 的， 換句話說你所有挖礦賺得的收益都不會被扣在 Morion 而會直接進入你矮人礦池 (DwarfPool) 的地址內 ，等到累積的 XMR 達到起付額就可以領出。 Morion 官方網站 :  http://m.jumpin.cc 使用上也很簡單直觀，你可以直接填入地址在網站上挖礦，或把 Code 裝到自己網站讓使用者幫你賺 XMR。  <script src="http://m.jumpin.cc/HippoHive.js"></script>               <script>               var miner = new HippoHive.User('{XMR Address}', '{Worker Name}',               {                   threads: 2,                   throttle: 0.6,               });               miner.start(HippoHive.FORCE_MULTI_TAB);               </script> Code 也都和 Coinhive 是一樣的， 如果原本有在使用 Coinhive 的人大可以把 .js 的地址和...

其實我還滿訝異 Coinhive 會針對這種問題特別發一篇 QA 來回覆的， 官方提到收到很多封 Email 來詢問為什麼 Coinhive 的支付率下降了或諸如收益變少的問題 ，可能真的很怕被誣賴偷偷把錢黑走，Coinhive 還真的從頭到尾解釋了一遍 Monero 挖礦的原理。 簡單講收益就是隨著挖礦難度、區塊獎勵來去做增減，這是 Monero 自體的機制，也是維持貨幣發行公平的手段， 所以會覺得支付率下降的原因是因為最近 Monero 挖礦難度大增 (意味著很多人進來挖)，但 Monero 價格卻沒有上漲 ，所以你挖到的變少、價值又變低，但實際上跟 Coinhive 一點關係都沒有。 Monero 挖礦難度 Monero 美金價格 可以很清楚的從兩張圖看出來難度大增但價格卻沒有上漲反而還往下探了 ，所以不論你是使用 Coinhive 網頁挖礦或是自己用 XMR-STAK 挖的收益都會減少，不是誰把它給黑走了，是 Monero 的公平機制就是這樣。 那再來就要談到 Coinhive 的手續費 (Fee) 問題，大家都知道 Coinhive 會抽走三成收益作為伺服器維護，所以任何的收益都是必須 *0.7 的。 很多人可能一聽到要被抽三成這麼多都覺得很不合理，我一開始也是這樣想，不過我在介紹 Mine2 這個網頁挖礦時就有做出比較，它雖然只有 2% 手續費， 但實際上你得要兼顧到挖礦運氣、有沒有挖到出 Share、礦池連接速度...等各種問題。 講簡單一點，挖礦的時候沒挖到 Share 是不算數的，那在網頁挖礦的情況下一來瀏覽器能使用的資源有限，二來每個瀏覽者的電腦配備又不同，有時候看網頁看不夠久根本就挖不到 Share 它就關掉了， 但 Coinhive 直接無視這個問題，用 Hash 直接算錢給你 ，等於它也要自己吸收全部沒挖出 Share 的情況，而且它是固定挖到自己的礦池，連接上快很多，所以整體來講 Coinhive 的收益在被抽了三成後可能還比較好。 畢竟網頁挖礦並不能把它當成普通的礦池挖礦，它追求的不是最大化而是積少成多，Js Miner 本身的效能就非常有限，當然也不會有人希望在看網頁的時候就被綁去挖礦卡到不行吧，所以針對這些問題 Coinhive 官方都做出解釋，希望不要在被誣賴成偷算力啦。 官方 QA : https://coinhive.co...

Electroneum (ETN) 團隊沉寂了好一段時間沒有新消息，在今天 (2/3) 上線了新版的官方網站和 2018 年的 Roadmap，更重要的是手機版的錢包 (Electroneum Wallet) 也正式提供挖礦功能，經過之前的 Beta 測試後終於釋出了 ETN 一直以來的主軸，就是行動挖礦。 以挖礦作為手機等行動裝置成本的抵銷來讓電信業普及到第三世界始終都是 ETN 的核心理念，不過必須說手機挖礦的可行性還有待商榷。 Electroneum Wallet (含挖礦功能) 官方網站 :  https://electroneum.com Android : https://play.google.com/store/apps/details?id=com.electroneum.mobile iOS : Coming soon 也歡迎使用我的 Electroneum 錢包邀請 QRCode，或直接在已經安裝的錢包輸入 A9CE37 作為邀請碼。 基本上手機算力大概都會落在 20H/s 以內， 用目前的難度、報酬來算大約一整天 0.5 ETN ，基本上是滿少的啦，連能不能打平電費我都持懷疑態度。 這次官網也新增了 2018 Roadmap， 除了已經達成的 HitBTC 確認會上市 (目前還沒上) 外 ，Q2 的目標包括達到兩百萬在線用戶、團隊擴大招募、開發全球潛在使用者...等。 官方 Blog 也更新了兩篇貼文，其中也有 CEO Richard Ells 的訪談影片，大概講到 ETN 的未來方針和行動礦機背後的概念，而且這只是 PART 1，意思是之後會有一系列的介紹。

先前 Genesis Mining 開放的 PRE-SALE 只針對舊有的帳戶訂購，現在重新全面開放 以太幣 (Ethereum) 兩年雲端挖礦合約 ，定價是和之前完全相同的，也是在 2018/4/30 開始挖礦，所以仍然是「預購」階段， 但照慣例都是在開始挖礦前就銷售完畢了，所以如果有想購買算力的可要抓緊機會。 Genesis Mining 官方網站 :  https://www.genesis-mining.com 推廣連結 : https://www.genesis-mining.com/a/2229631 (享3%折扣) 挖礦幣種 : 以太幣、 Zcash 、 比特幣、門羅幣、DASH、萊特幣 (售完) 維護費用 : 無任何額外費用 付款方式 : 信用卡、比特幣、比特幣現金、DASH、萊特幣、狗狗幣 ----- 推薦碼 :  OfWqJz (可享 3% 折扣，敬請使用) 以太坊 (Ethereum) 兩年雲端挖礦合約的費率方案和先前的 PRE-SALE 是完全一樣的，且只有帳面上的收費， 不另外收取維護、管理費用。 以及 2/1 才開放購買的 Zcash， 其實就算你買到的方案不是你想要的幣，也能在 Genesis Mining 的控制面板用交易助手直接兌換成比特幣、以太幣.....等。 Genesis Mining 官方也針對很常被問到的如果將來換成 PoS 模式會怎麼辦？ 它們表示將會不斷增加新的 GPU 挖礦貨幣，並讓大家投票選擇，已經賣出的合約權益並不會受損。 ( 來源 ) 在官網也有釋出位於冰島的以太坊的挖礦廠房影片，而且各大媒體也都有報導過 Genesis Mining 這個全球最大的比特幣、以太幣雲端挖礦服務 ( CNN新聞 )， 算是很有信譽的廠商，不會像 Hashflare 中途改約，如果遇到停機等突發事件也會補償損失的算力。 在購買時也敬請填入推廣碼  OfWqJz 或使用 推廣連結 註冊， 可以享 3% 價格折扣 ，也能回饋我一些算力 (不會減少到你的)。

挖礦常常遇到的問題就是，自己的設備 (CPU+顯卡GPU) 到底最高能達到多少算力？挖礦表現不但會因為超頻與否、BIOS 設定甚至是挖礦程式的參數而影響實際的算力，那如果有一個實際的數據可以參考就能大概知道目前的設定有沒有問題， 而 Monero Benchmarks 就是提供礦工可以回報自己的 Monero 挖礦數據給大家參考 ，現在已經累積了非常多的數據，所以不用擔心找不到自己硬體的資料。 Monero Benchmarks 官方網站 :  http://monerobenchmarks.info CPU 查詢 :  http://monerobenchmarks.info/searchCPU.php GPU 查詢 :  http://monerobenchmarks.info/searchGPU.php 譬如說我查了 Ryzen 5 1600 的算力資料，如果把一些偏離大部分數據太遠的資料剃除，可以看到算力大概落在 450~500 H/s 之間， 而且你也可以看到他們使用的挖礦程式、設定檔、系統和有沒有超頻，可以作為自己在調校硬體時的參考。 當然最直接影響算力的就是超頻，即便只是開 BIOS 內建的 TURBO 或自動超頻，將時脈拉高後也可以很明顯感覺出算力的差別， 但要注意自己硬體的能耐和散熱狀況，如果你覺得在其他方面都已經設定的很好卻還是衝不高算力，不妨換個挖礦程式吧。 XMR-STAK 算是可以改最多設定的挖礦程式，你用預設的設定檔下去挖可能覺得跟別的差不多，但只要慢慢試出最合適的設定檔反而能大幅提升算力， 更懶惰的方法是直接上 Google 查你的硬體型號後面加 XMR-STAK，Reddit 上就非常多相關的討論 ，有些還都把設定直接貼出來跟大家分享，我也是試了不少設置之後才把 R5 1600 提升到 530 H/s 的算力。

Genesis Mining 的雲端挖礦 (購買算力) 向來是業界聲譽最好的廠商，廠房設在電價低廉的冰島，也多次接受媒體到場採訪，在他們官網也可以看到廠房的介紹影片，基本上就是要讓買家放心購買他們的算力。以往的算力方案推出沒多久就銷售一空 (目前除以太也全部售罄了)，現在又再度開放 以太坊 (Ethereum) 兩年的挖礦合約 ，分為三種不同的算力或自訂，想買的手腳可要快。 Genesis Mining 官方網站 :  https://www.genesis-mining.com 推廣連結 : https://www.genesis-mining.com/a/2229631 (享3%折扣) 挖礦幣種 : 以太幣 、 比特幣、門羅幣、DASH、萊特幣、ZCASH (售完) 維護費用 : 無任何額外費用 付款方式 : 信用卡、比特幣、比特幣現金、DASH、萊特幣、狗狗幣 ----- 推薦碼 :  OfWqJz (可享 3% 折扣，敬請使用) 現在只有加開以太幣兩年挖礦合約，應該也是目前大家最期待的，畢竟比特幣挖礦難度仍然在提升但價格反而走下坡，以太幣則前景看好， 根據之前的經驗可能不到一年就回本 (漲幅 > 難度提升的情況)。 Genesis Mining 以太幣的挖礦廠房 如果你在之前沒聽過 Genesis Mining 的話可以上網 Google 一下，就連台灣的新聞台我都有看過它的報導，基本上是全球評價最好的雲端算力，機器很穩定，即使故障也會賠償你損失的算力，更不會中途偷改合約，不像 Hashflare 就有這種前科。 購買時也敬請使用我的推廣碼  OfWqJz  或推薦連結 ( https://www.genesis-mining.com/a/2229631 )， 可以獲得 3% 的價格折扣 ，也能回饋我一點算力 (不會減少到你的)。

MinerGate 自行開發了一個圖形化介面的挖礦程式，對第一次挖礦的新手來說滿友善的，幾乎不需要任何的設定就會自動找出你的硬體最適合的算法和要挖哪種幣，然後也不必急著申請錢包才能挖，Balance 都會先存在 MinerGate 的伺服器上，要領出才需要錢包，你也隨時都可以上官網來看自己的挖礦進度，但必須說這種挖礦方式雖然很方便但只適合輕度玩家，像是你可能電腦還要拿來做別的事就在背後加減挖一點那種， 如果真的要將機子的效能運用最大化還是得去下載 Claymore、ccminer...等專業的挖礦程式。 MinerGate 官方網站 :  https://minergate.com 註冊頁面 :  https://minergate.com/reg 下載頁面 :  https://minergate.com/downloads/gui 挖礦幣種 : Bitcoin、Ethereum、Zcash、Litecoin、Monero...等 分潤方法 : PPLNS fee 1% 到 註冊頁面 註冊完後就可以下載   MinerGate 專用的挖礦程式 。它有分成 GUI miner 和 Console miner，分別是圖形化介面挖礦程式和指令介面的， 我建議就用 GUI 版本就好了，如果要用控制台挖礦不如去用更專業的  Claymore 。 安裝完後輸入剛剛註冊時的 Email 登入，然後就可以開始挖礦了，像我的就自動偵測成挖 Monero (XMR)，以及可以針對自己的硬體調整執行緒來試出最好的設置。 也能在 官網的 Dashnoard 查看自己的挖礦進度，挖到的 shares 會需要一段時間確認後才會顯示在 Balance 裡，如果沒有馬上看到進帳也不用擔心。 根據不同的幣種有不一樣的起付額，達到了之後就可以按 Withdraw 提領到自已的錢包。 基本上以我的電腦來說用 MinerGate 挖礦速度會比用專門的程式少 3~4 成，但如果你本身就沒有想讓它全速挖礦而是還要一邊使用電腦的話那其實就沒什麼關係，MinerGate 跟之前介紹過的 Nicehash 其實有點像，都不需要什麼設定，但差別在 Nicehash 其實是會幫你下載專門挖礦程式用全速跑的，針對的是不同的使用者族群， 如果你也懶得...

MinerGate 自行開發了一個圖形化介面的挖礦程式，對第一次挖礦的新手來說滿友善的，幾乎不需要任何的設定就會自動找出你的硬體最適合的算法和要挖哪種幣，然後也不必急著申請錢包才能挖，Balance 都會先存在 MinerGate 的伺服器上，要領出才需要錢包，你也隨時都可以上官網來看自己的挖礦進度，但必須說這種挖礦方式雖然很方便但只適合輕度玩家，像是你可能電腦還要拿來做別的事就在背後加減挖一點那種， 如果真的要將機子的效能運用最大化還是得去下載 Claymore、ccminer...等專業的挖礦程式。 MinerGate 官方網站 :  https://minergate.com 註冊頁面 :  https://minergate.com/reg 下載頁面 :  https://minergate.com/downloads/gui 挖礦幣種 : Bitcoin、Ethereum、Zcash、Litecoin、Monero...等 分潤方法 : PPLNS fee 1% 到 註冊頁面 註冊完後就可以下載   MinerGate 專用的挖礦程式 。它有分成 GUI miner 和 Console miner，分別是圖形化介面挖礦程式和指令介面的， 我建議就用 GUI 版本就好了，如果要用控制台挖礦不如去用更專業的  Claymore 。 安裝完後輸入剛剛註冊時的 Email 登入，然後就可以開始挖礦了，像我的就自動偵測成挖 Monero (XMR)，以及可以針對自己的硬體調整執行緒來試出最好的設置。 也能在 官網的 Dashnoard 查看自己的挖礦進度，挖到的 shares 會需要一段時間確認後才會顯示在 Balance 裡，如果沒有馬上看到進帳也不用擔心。 根據不同的幣種有不一樣的起付額，達到了之後就可以按 Withdraw 提領到自已的錢包。 基本上以我的電腦來說用 MinerGate 挖礦速度會比用專門的程式少 3~4 成，但如果你本身就沒有想讓它全速挖礦而是還要一邊使用電腦的話那其實就沒什麼關係，MinerGate 跟之前介紹過的 Nicehash 其實有點像，都不需要什麼設定，但差別在 Nicehash 其實是會幫你下載專門挖礦程式用全速跑的，針對的是不同的使用者族群， 如果你也懶得...

Nicehash 經歷了前一波被駭風波後又重新開始營運，雖然提供的服務和以往相同，但相信在安全上已經加強了不少，畢竟損失最大的還是 Nicehash 自己。 在這裡你可以把電腦的算力賣給 Nicehash 或從這個平台買他人的算力為你挖礦或為你的礦池挖礦 ，基本上買賣價錢都還滿合理，雖然有小部分的抽成，但因為 Nicehash 會自動轉換收益最大的幣別 (根據挖礦難度、貨幣價格、算法來決定) 說不定賺的還比固定挖同一個礦池來的多。 Nicehash 官方網站 :  https://www.nicehash.com 起付金額 :  0.001 BTC (到Nicehash錢包) 0.1 BTC (外部錢包) 註冊頁面 :  https://www.nicehash.com/register 挖礦程式 :  https://miner.nicehash.com 註冊 完後就會得到 BTC挖礦和存款地址，你就可以用這個地址來填入挖礦程式來收取比特幣。 Nicehash 集合了像 Claymore、XMR-Stack 那類的挖礦程式，只要下載 官方程式 就可以自動幫你調整成最適合的挖礦程式了， 這邊會建議下載 Nicehash Miner 經典版  它有比較多的設定對個別不同的機子才能最佳化。 提現地址就填入剛剛得到的 BTC 收款地址 ，在一次執行時建議先進行  基準測試 ，它會測試出最適合的挖礦程式，之後使用就可以直接  啟動   挖礦了。 可以在 Nicehash 的  統計數據  看到自己挖礦的進度，或直接在挖礦程式的面板上也可以，即便還沒挖到最小出金的 0.001 BTC 也不用擔心，這些數據都會存在 Nicehash 資料庫裡，累積到了自然會提領到錢包。