Bitget App
Trade smarter
Kup kryptoRynkiHandelFuturesEarnWeb3CentrumWięcej
Handel
Spot
Kupuj i sprzedawaj krypto
Margin
Zwiększ swój kapitał i wydajność środków
Onchain
Korzyści Onchain bez wchodzenia na blockchain
Konwersja i handel blokowy
Konwertuj kryptowaluty jednym kliknięciem i bez opłat
Odkryj
Launchhub
Zdobądź przewagę na wczesnym etapie i zacznij wygrywać
Kopiuj
Kopiuj wybitnego tradera jednym kliknięciem
Boty
Prosty, szybki i niezawodny bot handlowy AI
Handel
Kontrakty futures zabezpieczone USDT
Kontrakty futures rozliczane w USDT
Kontrakty futures zabezpieczone USDC
Kontrakty futures rozliczane w USDC
Kontrakty futures zabezpieczone monetami
Kontrakty futures rozliczane w kryptowalutach
Odkryj
Przewodnik po kontraktach futures
Podróż po handlu kontraktami futures – od początkującego do zaawansowanego
Promocje kontraktów futures
Czekają na Ciebie wysokie nagrody
Bitget Earn
Najróżniejsze produkty do pomnażania Twoich aktywów
Simple Earn
Dokonuj wpłat i wypłat w dowolnej chwili, aby uzyskać elastyczne zyski przy zerowym ryzyku
On-chain Earn
Codzienne zyski bez ryzykowania kapitału
Strukturyzowane produkty Earn
Solidna innowacja finansowa pomagająca poruszać się po wahaniach rynkowych
VIP i Wealth Management
Usługi premium do inteligentnego zarządzania majątkiem
Pożyczki
Elastyczne pożyczanie z wysokim bezpieczeństwem środków
Jak sprzęt o wartości 800 dolarów może przechwytywać ruch Bitcoin minerów przez satelitę

Jak sprzęt o wartości 800 dolarów może przechwytywać ruch Bitcoin minerów przez satelitę

CryptoSlateCryptoSlate2025/10/14 21:03
Pokaż oryginał
Przez:Liam 'Akiba' Wright

Naukowcy z UC San Diego oraz University of Maryland poinformowali, że około połowa downlinków satelitarnych GEO przesyła dane bez szyfrowania.

Co więcej, przechwytywanie danych można odtworzyć za pomocą sprzętu konsumenckiego o wartości zaledwie 800 dolarów.

Zgodnie z WIRED, zespół przechwycił ruch zaplecza telekomunikacyjnego, ruch sterowania przemysłowego oraz komunikację organów ścigania, a także zgłosił możliwe poprawki dotkniętym dostawcom.

Grupa Systems and Networking z UCSD umieściła artykuł „Don’t Look Up” na CCS 2025 w Tajpej, podkreślając, że nie jest to tylko ciekawostka laboratoryjna, lecz udokumentowany, recenzowany kanał ujawniania. Metoda ta celuje w przestarzałe zaplecze satelitarne, a nie w pojedynczą warstwę aplikacji.

Co więcej, badanie objęło jedynie fragment widocznych satelitów z San Diego, co sugeruje szerszy zasięg globalny.

Bitcoin w kosmosie – nowe ryzyka związane z tanim sprzętem

Dla kopalni i pul Bitcoin działających w odległych lokalizacjach, ekspozycja ta przekłada się bezpośrednio na jeden wybór operacyjny: bezpieczeństwo transportu na ścieżce przenoszącej Stratum.

Stratum to protokół łączący koparki z pulami, rozdzielający szablony pracy, zbierający udziały i kandydatów bloków, kierujący mocą obliczeniową oraz określający sposób rozliczania nagród.

Historyczne wdrożenia Stratum V1 często działają na jawnym TCP, chyba że operatorzy wyraźnie włączą TLS, co oznacza, że punkty końcowe pul, identyfikatory koparek i szablony zadań mogą być przesyłane radiowo w postaci niezaszyfrowanej, gdy wykorzystywane jest zaplecze satelitarne.

Specyfikacja Stratum V2 domyślnie zapewnia uwierzytelnione szyfrowanie, wykorzystując handshake Noise i szyfry AEAD, co zamyka możliwość biernego przechwytywania i wzmacnia integralność przed próbami przejęcia udziałów zależnymi od manipulacji ruchem w górę.

Zgodnie ze specyfikacją bezpieczeństwa Stratum V2, operatorzy mogą mostkować starsze urządzenia przez proxy translacyjne, więc nie jest wymagana wymiana firmware na ASIC-ach, aby rozpocząć szyfrowanie sesji.

To odkrycie satelitarne nie dotyczy każdego systemu „Bitcoin over space”.

Blockstream Satellite nadaje publiczne dane bloków Bitcoin jako jednokierunkowy downlink, a jego API satelitarne obsługuje szyfrowane wiadomości od nadawców, co plasuje je w innej kategorii niż zaplecze GEO, które przenosi prywatny ruch sterujący.

Zgodnie z Blockstream, usługa ta ma na celu poprawę odporności sieci na odbiór bloków w regionach o słabym dostępie do Internetu, a nie przenoszenie danych uwierzytelniających pul lub sesji sterujących koparkami. Majowa aktualizacja sieci Blockstream potwierdza trwające operacje i zmiany częstotliwości, nie zmieniając modelu zagrożeń dla połączeń Stratum kontrolowanych przez kopalnie.

Presja budżetowa ma znaczenie dla wdrożeń zabezpieczeń. Hashrate oscyluje wokół 1,22 ZH/s, a ostatnia ekonomika koparek ustala hashprice na około 51 dolarów za PH dziennie pod koniec września, z prognozą na poziomie wysokich czterdziestu do niskich pięćdziesięciu dolarów do połowy 2026 roku.

Zgodnie z Hashrate Index, zaktualizowana mapa cieplna Q4 2025 przedstawia udziały poszczególnych krajów, co pomaga wnioskować, gdzie zaplecze satelitarne jest bardziej powszechne z powodu ograniczeń naziemnych. Obecne warunki przychodowe sprawiają, że operatorzy uważnie monitorują koszty operacyjne, jednak głównym wydatkiem przy szyfrowaniu transportu jest czas inżynierów, a nie nowy sprzęt, co obniża barierę dla szybkiego wzmocnienia bezpieczeństwa.

Prosty model wrażliwości pokazuje potencjalne straty, jeśli części sieci nadal przesyłają Stratum V1 przez nieszyfrowane łącza satelitarne.

Modelowanie bezpieczeństwa

Niech H oznacza całkowity hashrate bliski 1 223 EH/s, p_sat udział korzystający z zaplecza satelitarnego, p_geo udział tych na GEO zamiast szyfrowanego LEO lub naziemnego, a p_v1 udział nadal korzystający ze Stratum V1 bez TLS.

Hashrate narażony na ryzyko to H × p_sat × p_geo × p_v1. Poniższe zakresy ilustrują rząd wielkości ekspozycji i wartość migracji do TLS lub Stratum V2.

Założenia scenariusza (p_sat / p_geo / p_v1) EH/s zagrożone poufnością
Niski 0,5% / 30% / 20% 0,37
Bazowy 1% / 50% / 40% 2,45
Wysoki 3% / 60% / 50% 11,01
Najgorszy przypadek 5% / 60% / 60% 22,01

Wytyczne operacyjne wynikają bezpośrednio ze stosu protokołów.

Po pierwsze, wymuś TLS na wszystkich punktach końcowych Stratum V1 oraz na routerach przed nimi. Następnie preferuj Stratum V2 dla nowych połączeń i dodaj proxy translacyjne SV1→SV2 tam, gdzie istnieją ograniczenia sprzętowe.

Handshake TLS 1.3 kończy się w jednej podróży w obie strony, a pomiary produkcyjne pokazują niskie obciążenie CPU i sieci na nowoczesnych systemach.

Koszt wydajnościowy jest ograniczony w większości wdrożeń, co eliminuje częsty zarzut dla odległych lokalizacji, które monitorują opóźnienia i wykorzystanie. Zgodnie ze specyfikacją Stratum V2, uwierzytelnione szyfrowanie chroni zarówno poufność, jak i integralność wiadomości kanałowych, co eliminuje łatwe zwycięstwo dla biernych podsłuchiwaczy udokumentowane przez badanie satelitarne.

Wybór zaplecza ma znaczenie nie tylko dla szyfrowania nagłówków.

Gdzie operatorzy mogą unikać przestarzałego GEO, zaszyfrowana usługa LEO lub ścieżka naziemna zmniejsza ryzyko przechwycenia, choć żaden wybór transportu nie zastąpi higieny punktów końcowych.

Gdy GEO pozostaje konieczne, wymuś szyfrowanie na każdym etapie, wyłącz niezabezpieczone interfejsy zarządzania na modemach satelitarnych i monitoruj anomalie w wzorcach udziałów oraz odchyleniach punktów końcowych, które mogą ujawnić ingerencję.

Praca UCSD i UMD pokazuje, że przechwytywanie downlinku jest tanie i skalowalne przy użyciu sprzętu dostępnego na rynku, co osłabia założenie, że łącza radiowe są niewidoczne z powodu fizycznej odległości od przeciwnika.

Dostawcy, w tym T-Mobile, zajęli się konkretnymi ustaleniami po ujawnieniu, co pokazuje, że naprawa jest praktyczna, gdy tylko pojawi się widoczność.

Czy można to załatać?

Nadchodzący rok pokaże, jak szybko pule i kopalnie znormalizują szyfrowany transport. Jedna ścieżka to domyślne bezpieczeństwo, gdzie pule akceptują V1 tylko przez TLS i szeroko promują V2. Proxy translacyjne ułatwiają przejście starszym flotom, skracając okno na przechwycenie.

Wolniejsza ścieżka pozostawia długi ogon nieszyfrowanych lub częściowo szyfrowanych lokalizacji, tworząc okazjonalną ekspozycję dla podmiotów z możliwościami zakłócania uplinku.

Trzecia ścieżka opiera się zmianom i liczy na niejawność, co staje się coraz trudniejsze do uzasadnienia, gdy narzędzia z badania rozprzestrzeniają się, a proof-of-concepty przechodzą z akademii do społeczności hobbystów.

Żadna z tych trajektorii nie wymaga wynalezienia nowego protokołu, a jedynie wyborów wdrożeniowych zgodnych z dobrze rozumianymi prymitywami.

Zamieszanie wokół Blockstream Satellite może odwracać uwagę od możliwego do wdrożenia rozwiązania. Dane uwierzytelniające pul nie są transmitowane w publicznych danych bloków, a jego API obsługuje szyfrowane ładunki dla wiadomości użytkowników, co oddziela odporność od prywatności płaszczyzny sterowania.

Usługa wzmacnia redundancję po stronie odbiorczej dla sieci Bitcoin w regionach o słabej łączności i nie zastępuje bezpieczeństwa transportu na połączeniach kopalnia-pula.

Badanie jasno pokazuje operatorom działającym na krawędzi z zapleczem radiowym: ruch sterujący w postaci jawnej jest obecnie trywialny do obserwacji, a szyfrowanie Stratum to prosta, niskonakładowa poprawka.

Ścieżka operacyjna to TLS dla V1 już dziś, a następnie Stratum V2.

Ryzyko dla noderunnerów

Operatorzy węzłów, czyli „noderunnerzy”, mają inny profil ryzyka niż kopalnie, ponieważ węzły Bitcoin zazwyczaj odbierają i przekazują publiczne dane blockchain, a nie prywatne dane uwierzytelniające lub instrukcje płatności.

Uruchomienie pełnego węzła nie wymaga przesyłania wrażliwych danych uwierzytelniających przez łącze satelitarne; wymieniane dane, bloki i transakcje są już z założenia publiczne.

Jednak jeśli węzeł polega na zapleczu satelitarnym GEO do dwukierunkowego dostępu do Internetu, to ta sama ekspozycja dotyczy każdego nieszyfrowanego ruchu TCP: partnerzy, adresy IP i metadane wiadomości mogą być obserwowane lub podmieniane, jeśli brakuje szyfrowania transportowego.

Korzystanie z Tor, VPN lub szyfrowanych sieci nakładkowych jak I2P minimalizuje ten ślad.

W przeciwieństwie do kopalni korzystających ze Stratum V1, operatorzy węzłów nie ujawniają ruchu sterującego o wartości, ale nadal powinni szyfrować interfejsy zarządzania i tunele sieciowe, aby zapobiec deanonymizacji lub zakłóceniom routingu.

Post How $800 hardware can sniff Bitcoin miner traffic via satellite appeared first on CryptoSlate.

0

Zastrzeżenie: Treść tego artykułu odzwierciedla wyłącznie opinię autora i nie reprezentuje platformy w żadnym charakterze. Niniejszy artykuł nie ma służyć jako punkt odniesienia przy podejmowaniu decyzji inwestycyjnych.

PoolX: Stakuj, aby zarabiać
Nawet ponad 10% APR. Zarabiaj więcej, stakując więcej.
Stakuj teraz!

Może Ci się również spodobać

Współzałożyciel Base Protocol ponownie omawia emisję tokenów, podczas gdy uruchomienie funkcji transmisji na żywo przez Zora sugeruje co?

Obecna wycena FDV na poziomie 850 milionów dolarów nadal pozostawia dużo miejsca na wzrost, biorąc pod uwagę status ekosystemu Zora oraz jego potencjał.

BlockBeats2025/10/15 08:03
Współzałożyciel Base Protocol ponownie omawia emisję tokenów, podczas gdy uruchomienie funkcji transmisji na żywo przez Zora sugeruje co?

Odkrywanie Monad Airdrop: kryteria kwalifikacyjne, proces zgłaszania roszczeń i mechanizm anty-Sybil

Ten airdrop rozda tokeny 5 500 członkom społeczności Monad oraz prawie 225 000 członkom społeczności kryptowalutowej.

BlockBeats2025/10/15 08:03
Odkrywanie Monad Airdrop: kryteria kwalifikacyjne, proces zgłaszania roszczeń i mechanizm anty-Sybil

Monad Airdrop Checker uruchomiony, prawie wszyscy użytkownicy testnetu zostali „przetrzepani”?

Artykuł analizuje wyniki dystrybucji airdropu popularnego projektu Monad oraz reakcje społeczności, wskazując, że wielu wczesnych użytkowników testnetu zostało „oszukanych”, podczas gdy większość przydziałów airdropu trafiła do ogólnie aktywnych użytkowników on-chain i określonych członków społeczności. To wywołało wątpliwości co do przejrzystości oraz niezadowolenie społeczności. Na końcu artykułu dla „oszukanych” uczestników sugeruje się przeniesienie uwagi na airdropy związane z aktywnościami na giełdach.

Chaincatcher2025/10/15 07:34
Monad Airdrop Checker uruchomiony, prawie wszyscy użytkownicy testnetu zostali „przetrzepani”?