矿机 钱包地址，骗局揭秘：你的矿机真的在挖矿吗

一、去中心化区块链,为何钱包会被“冻结”

metamask、opensea、coinbase这些公司有几百几千员工，每个人都是独立的，去中心化的，但这些员工加起来，却受制于中心化的单一企业实体。所以会采取统一的指令封杀指定地址。

为加密活动提供所有动力和支撑的，从矿机制造商，到电力公司，到节点服务器、机房、宽带网络提供商，到加密交易所，媒体，各种加密项目公司等等，是分散的，去中心化的，但是他们加起来，却受制于像中国美国这样的中心化大国，所以也会听从统一的指令。

中国可以管控国内所有加密活动，美国可以管控全球加密活动，不服气分分钟CIA带着美军就过去了。

“冻结”一个钱包地址，就像国家对某犯人发布了通缉令，为他提供庇护就是窝藏罪犯，是违法的。是的，被冻结的钱包可以私下交易，他转账到你地址，你给他法币现金。但是当他的加密币转到你钱包时，你的钱包就被关联冻结了，这种交易是违法交易，而你会承担连带犯罪的风险。而如果想追踪到这些交易具体的位置也不难，因为所有的交易都是网络通信，在节点服务器中都会暴露双方的地址，而顺着网线，自下而上到路由器，到节点服务器，到机房，最后到IDC、宽带服务商，然后再自上而下，搜查通信log，很容易就找到交易双方物理位置，然后将人抓获。

二、骗局揭秘:你的矿机真的在挖矿吗

最近，我收到一位朋友的咨询，让我发现了一种新型骗局。

之后的几天，我又发现有三位朋友中招，他们的被骗经历和骗子的手法极其相似,都是在某二手交易平台上购买矿机，都是正常挖矿一周后算力突然消失，很可能是同一伙骗子所为。

我想，我该做点儿什么了。

奇怪的故障

这天，某A向我咨询，他购买的20台显卡矿机，突然都不能挖矿了。

具体故障表现为：矿池显示矿机掉线。

▼由于长时间没有算力，某A向我咨询时，矿机已经显示为失效了。

帮助过颇多小白的我，还是有一定经验的，我让他用手感受下矿机出风口的温度。

▼这是正常挖矿的功耗

▼这是空载时的功耗

可以发现，矿机如果不在挖矿的话，显卡的功耗会明显降低，出风口应该基本感受不到温度。

某A很快给了我答复，出风口是热的，和之前没有区别。

显然，矿机是在工作的。

既然机器在工作，那就可以直接排除网络和矿池的原因。

因为如果和矿池的连接出了问题，挖矿软件会停止挖矿，显卡功耗也会降低。

似乎只有一个可能的解释：机器被黑了，算力被切到了别人的地址上。

既然是系统被黑了，保险起见，最好的办法就是重装一下。

经验告诉我，一个被黑的系统，重装是最省时省力的办法，鬼知道黑客会搞什么幺蛾子，矿机又没有数据要保留。

在我的指导下，某A成功安装minerOS，一个专为挖矿定制的系统。

之后，让我一脸懵逼的事儿来了，居然检测不到显卡！！

▼minerOS后台没有识别到任何显卡

一台能插8卡的矿机，主板一定会使用各种奇技淫巧来增加PCIE插槽。

常见的方法有：PCIE交换机、带宽降低到1x、协议使用PCIE 2.0等等，兼容性和稳定性确实一般，偶尔丢一两张卡是很常见的。

但是，能把8张卡都给丢了的，我真是第一次见到。

转机

某A和我折腾了好几个小时，一筹莫展。

就在我几乎打算放弃远程调试，打算让某A把机器寄给我时，某A抱怨了一句：热死了。

这句话点醒了我，我又让某A检查了下出风口的温度，依然是热的。

似乎机器还在挖矿，可是明明连显卡都识别不到。

索性直接让某A把矿机关机，但是依然保持电源打开，过了一会儿，某A检查出风口，居然还是热的。

这就有点儿奇怪了不是？

一不做二不休，不管机器上的防拆贴，我直接让某A找来螺丝刀，拆机。

这一拆不要紧，真是让人大吃一惊。

机器里只有一个小小的工控板，几根电热丝，一个小小的电源，还有一些砖头，机箱两侧是暴力风扇。

▼此处某A不同意使用他的矿机图片，请根据此示意图自行脑补画面。

不用说，某A被骗了。

不得不说，骗子的想象力还是很丰富的。

机箱里的砖头是配重用的，电热丝显然是用来产生热量，让你以为机器在工作。

工控板里刷个系统，再配个电源，齐活。

不解

某A认为他已经足够小心了，走的是二手交易平台，并且正常挖了一周才确认收货的。

很早以前就有一种骗局，骗你购买云算力或者所谓的“矿机”，其实根本就不能挖矿，只能连接骗子提供的所谓“矿池”，上面给你显示点儿算力，每天给你打点儿币，说是挖矿收益。

算力只是骗子搭建的网站上的数字，收益其实是骗子从你买云算力或者矿机的币中拿出一点儿转给你的。

等上当受骗的人足够多了，骗子就卷款跑路，这类骗局最著名的当属“蜗牛星际”。

其实这种骗局很容易识破，只要你要求必须能在第三方矿池挖矿，就可以了。

第三方矿池会公正地显示算力，显然这种骗局中并没有真实算力，因此可以识破。

某A是知道这种骗局的，因此他强调必须要在F2Pool能够显示算力，并且收益要是F2Pool支付的，这至少能保证算力是真实存在的。

经过我的检查，某A收到的收益，确确实实是从F2Pool的地址支付的，可以在链上查到，并且也能在F2Pool上查到相关挖矿记录。

所以，算力是真实存在的，如假包换。

但是，机箱里的这些东西，是不可能产生算力的，到底算力从何而来呢？

某A再三确认，这些机器收到后没有任何其他人碰过，不存在被调包的可能。

我决定仔细研究一番。

由于这台机器已经重装过系统，我让某A又找来另一台机器。

揭秘

经过一番排查，我还真找到了猫腻，不由让我赞叹，这骗子太聪明了。

▼这是常用的以太坊挖矿工具lolMiner是吧，我一开始也是这么认为的。

▼查看一下它的大小，居然只有48个字节，要知道正常的lolMiner的可执行文件应该在8MB左右。

▼查看下内容，这个lolMiner居然是个脚本。

大家是怎么启动挖矿的呢？使用这行命令对吧：

./lolMiner.exe--algo ETHASH--pool矿池地址--user钱包地址.矿机名

因为这台机器上的lolMiner并不是真实的挖矿程序，而是个脚本，上面的命令行参数会补全到脚本里。

最终执行的其实是这个命令：

ssh mos@xxx.xxx.xxx.xxx"~/lolminer/lolMiner"--algo ETHASH--pool矿池地址--user钱包地址.矿机名

这个命令的功能是什么呢？

远程登录 ;这台机器，在远程的机器上执行挖矿程序lolMiner，并把程序的输出传输到本地显示，挖矿其实是在骗子手里的真矿机上进行的。

骗子还很贴心地配置了ssh私钥免密码登陆，真真正正地做到了与真实的lolMiner操作没有区别。

估计看到这里，没一定技术基础的朋友一定晕了，没关系，我们画张图，理顺下。

▼正常的挖矿

▼某A的“矿机”

看出区别了吗？

其实真正在挖矿的是骗子手里的真矿机，某A手里的假矿机只不过是给真矿机发了个指令，这也是为什么骗子手里的真矿机能知道某A的挖矿账号的原因。

骗子手里的那些真矿机会把挖矿日志传回来，显示在某A手里的假矿机上，看起来假矿机是在挖矿。

因为骗子手里的真矿机在某A的地址上挖矿，所以矿池有显示，并会支付收益。

因此，某A会以为手上的这台假矿机在挖矿。

沉甸甸的砖头做配重，风扇吹出热乎乎的风，配合上不断跳动的挖矿日志，如假包换的矿池算力显示，还有真金白银的收益，真是完美的骗局！

无奈

一句话，小白矿工，真的太苦了，才出虎穴又入狼窝。

如果说“假矿池”这种坑还可以躲避的话，小白很难避免受到这种“假矿机真算力”骗局的欺骗。

从某A发给我的聊天截图来看，骗子是那么的真诚，耐心指导，消息秒回。

骗子在某二手平台上的信用分也很高，销售矿机的价格又是那么的优惠，比行情价低了两千多。

机器到手后，上面都是防拆贴，你拆了，人家名正言顺地说是你调包，不退不换。

今天是砖头，也许拆了能看出来，明天要是换成报废的显卡呢？你从外观真看不出来。

今天这个脚本只有几十KB，如果下次人家编译一个大小差不多的二进制文件呢？

除了逆向工程，否则你真没办法知道这个程序是不是真的在用你的矿机挖矿，显然不是小白的能力范围。

就算你刷了自己的系统，人家一句只兼容提供的系统，你也没话说。

毕竟，矿机配置千奇百怪，系统不兼容需要额外调试也是很正常的。

你只有10天时间，只要忽悠你10天，钱就到骗子手里了，人家可以直接关了真矿机跑路。

卖给某A矿机的这个骗子，现在就已经消失了，消息不回，电话不接，连地址都是假的。

启示

在这个浮躁的环境下，所有人都幻想着一夜暴富，骗子利用的正是这点。

当你觉得有利可图的时候，请务必问自己三个问题：

你赚的钱是哪里来的？

你相比于其他人，有什么优势，为什么是你赚别人的钱而不是反过来？

你真的了解你所投资的东西吗？

如果某A不是过于自信，而是更多地了解一下矿圈，或者在大量拿货之前，先拿一两台试试，又或者是找一个第三方来检查下矿机，是不是就不会被骗了呢？

很多朋友加我的微信第一句话：李老师有没有什么群可以让我学习一下？

这让我想起了我小时候，练习题买了一大堆，似乎买了你就会了，就能考高分了。

加一大堆乱七八糟的群，真的有用吗？

我们生活在一个信息过载的时代，你需要做的是从海量的垃圾信息中，寻找真实和有用的信息，而不是浸泡在更多垃圾信息里幻想自己也是牛人。

有巨大价值的信息，会出现在几百人个陌生人组成的群里吗？

就算是一个本来有价值的信息，出现在这种群里之后，还有价值吗？

商业的本质就是信息差，众所周知周知的信息，哪里还有信息差可言？哪里还有价值呢？

更别说群里各种骗局横生，某A就是在群里结识的骗子，继而被骗的。

从某A的被骗，有感而发，不知不觉又写了好几千字。

骗局还在继续，如果你也是骗局的受害者，请分享你的经历，避免更多人受害。

三、什么是矿池

矿池是什么？

在全网算力提升到了一定程度后，单台机器挖到块的概率变得非常的低。这种现象的发展，促使一些“bitcointalk”上的极客开发出一种可以将少量算力合并联合运作的方法，使用这种方式建立的网站便被称作“矿池”(MiningPool)。

矿池存在意义为提升比特币开采稳定性，使矿工收益趋于稳定。

矿池是如何运作？

矿池通过专用挖矿协议连接矿机，矿机通过机器内运行的挖矿软件连接到矿池指定的域名和端口。矿机在挖矿时保持和矿池服务器的连接，和其他矿机同步各自的工作，这样矿池中的不同的矿机（对应不同的矿工）拿到不同的挖矿任务，之后分享收益。矿池每天按矿工贡献支付收益到矿工的钱包地址，但因为支付有手续费，矿池都会设置最低起付金额，如果当日起付金额未达到矿池最低起付金额，矿池会将这部分金额累计，直到某天矿工待支付的收益大于矿池的最低起付金额。

图为币印矿池各币种最低起付金额。

矿池将区块难度任务（job）进行分割，发送给矿工不同难度的任务（job），每次计算完成之后，矿工便提交给矿池一个工作量（share）。当矿池验证这些share没有问题后，就会接收并统计数量。矿池在分配收益时，根据各个矿工提交的share，按占比，来分配这些新币。

矿池最大的优势在于矿池突破地理位置的限制，将分散在全球的矿工及矿场的算力进行联结，一起挖矿。矿池负责将交易打包，接入进来的矿机负责竞争记账权。理论上矿池的算力越大，越容易挖到块，但仅从概率角度说，各个矿池和矿工享有同等的出块概率。

矿池是一个全自动的开采平台，即矿机接入矿池——矿机提供算力——获得收益。

矿池的几种结算模式？

矿池将单位矿工算力进行整合，同时将挖矿的难度分成很多小任务发送给矿工，矿工根据任务进行计算，同时向矿池提交任务答案，也就是提交我们经常说的share（一个工作量）。结算收益时，就需要有一定的结算模式来分配挖矿收益。常用的模式包括PPS，PPLNS，PPS+，FPPS，SOLO等。其中部分结算模式中收益的分配会跟矿池的幸运值挂钩。

幸运值指的就是矿池的运气好坏，数值上等于实际出块数量/理论出块数量*100%。举个例子，如果看到A矿池幸运值200%，意味着过去24小时理论上可挖n个块，实际挖了2n个。

主要的分配模式：

PPS（Pay Per Share）

简单来说，PPS就是打工模式，矿工把算力卖给了矿池去获得固定收益，矿池自负盈亏，因为矿池承担了一定风险，所以PPS模式矿池费率相对要高一些。

Share即提到的矿工提交给矿池的任务答案，PPS收益模式下根据矿工提交的任务量来计算。

举个例子：矿工的算力为1T，整个矿池算力100T，全网总算力1000T，比特币网络平均每10分钟出一个块，出块奖励为12.5个BTC，矿池占全网总算力的十分之一，矿池收益期望值为1.25个BTC，矿工的算力占矿池算力的百分之一，无论矿池是否挖到区块，矿工的收益都按照理论收益1.25个BTC的百分之一获得。

PPLNS（Pay Per Last N Share）

简单来说，PPLNS成功挖到区块后，矿工根据自己贡献的share数量来分配收益。这样的结算方式和爆块（也就是上文提到的幸运值）就息息相关了，如果矿池一天挖出多个区块，矿工收益会很高；如果矿池一天下来都没有能够挖到区块，那么矿工一天收益是0。

短期来看，PPLNS模式和矿池的幸运值关系很大，和PPS相比，PPLNS更接近一种组队模式挖矿。需要注意的是，矿工加入到一个新的PPLNS矿池，这个时候会发现前面几个小时的收益比较低，那是因为其他矿工在这个矿池里已经贡献了很多个share了，新加入的矿工的贡献还很少，所以分红时新加入矿工的收益都是比较低的。这是因为PPLNS具有一定的滞后惯性和周期性，新加入的矿工的挖矿收益会有一定的延迟。

PPS+（Pay Per Share+ Pay Per Last N Share）

是PPS和PPLNS两种费率模式的结合，即对出块奖励按照PPS模式结算，而对矿工费/交易手续费按照PPLNS模式进行结算。也就是说，在这种模式下，矿工可在PPS收益模式的基础上，额外获得部分交易费的收益。

FPPS（Full Pay Per Share）

即完全PPS，对矿池理论出块奖励和过去一段时间理论矿工费/交易手续费均按照PPS进行结算。