二进制钱包挖矿，骗局揭秘：你的矿机真的在挖矿吗

一、骗局揭秘:你的矿机真的在挖矿吗

最近，我收到一位朋友的咨询，让我发现了一种新型骗局。

之后的几天，我又发现有三位朋友中招，他们的被骗经历和骗子的手法极其相似,都是在某二手交易平台上购买矿机，都是正常挖矿一周后算力突然消失，很可能是同一伙骗子所为。

我想，我该做点儿什么了。

奇怪的故障

这天，某A向我咨询，他购买的20台显卡矿机，突然都不能挖矿了。

具体故障表现为：矿池显示矿机掉线。

▼由于长时间没有算力，某A向我咨询时，矿机已经显示为失效了。

帮助过颇多小白的我，还是有一定经验的，我让他用手感受下矿机出风口的温度。

▼这是正常挖矿的功耗

▼这是空载时的功耗

可以发现，矿机如果不在挖矿的话，显卡的功耗会明显降低，出风口应该基本感受不到温度。

某A很快给了我答复，出风口是热的，和之前没有区别。

显然，矿机是在工作的。

既然机器在工作，那就可以直接排除网络和矿池的原因。

因为如果和矿池的连接出了问题，挖矿软件会停止挖矿，显卡功耗也会降低。

似乎只有一个可能的解释：机器被黑了，算力被切到了别人的地址上。

既然是系统被黑了，保险起见，最好的办法就是重装一下。

经验告诉我，一个被黑的系统，重装是最省时省力的办法，鬼知道黑客会搞什么幺蛾子，矿机又没有数据要保留。

在我的指导下，某A成功安装minerOS，一个专为挖矿定制的系统。

之后，让我一脸懵逼的事儿来了，居然检测不到显卡！！

▼minerOS后台没有识别到任何显卡

一台能插8卡的矿机，主板一定会使用各种奇技淫巧来增加PCIE插槽。

常见的方法有：PCIE交换机、带宽降低到1x、协议使用PCIE 2.0等等，兼容性和稳定性确实一般，偶尔丢一两张卡是很常见的。

但是，能把8张卡都给丢了的，我真是第一次见到。

转机

某A和我折腾了好几个小时，一筹莫展。

就在我几乎打算放弃远程调试，打算让某A把机器寄给我时，某A抱怨了一句：热死了。

这句话点醒了我，我又让某A检查了下出风口的温度，依然是热的。

似乎机器还在挖矿，可是明明连显卡都识别不到。

索性直接让某A把矿机关机，但是依然保持电源打开，过了一会儿，某A检查出风口，居然还是热的。

这就有点儿奇怪了不是？

一不做二不休，不管机器上的防拆贴，我直接让某A找来螺丝刀，拆机。

这一拆不要紧，真是让人大吃一惊。

机器里只有一个小小的工控板，几根电热丝，一个小小的电源，还有一些砖头，机箱两侧是暴力风扇。

▼此处某A不同意使用他的矿机图片，请根据此示意图自行脑补画面。

不用说，某A被骗了。

不得不说，骗子的想象力还是很丰富的。

机箱里的砖头是配重用的，电热丝显然是用来产生热量，让你以为机器在工作。

工控板里刷个系统，再配个电源，齐活。

不解

某A认为他已经足够小心了，走的是二手交易平台，并且正常挖了一周才确认收货的。

很早以前就有一种骗局，骗你购买云算力或者所谓的“矿机”，其实根本就不能挖矿，只能连接骗子提供的所谓“矿池”，上面给你显示点儿算力，每天给你打点儿币，说是挖矿收益。

算力只是骗子搭建的网站上的数字，收益其实是骗子从你买云算力或者矿机的币中拿出一点儿转给你的。

等上当受骗的人足够多了，骗子就卷款跑路，这类骗局最著名的当属“蜗牛星际”。

其实这种骗局很容易识破，只要你要求必须能在第三方矿池挖矿，就可以了。

第三方矿池会公正地显示算力，显然这种骗局中并没有真实算力，因此可以识破。

某A是知道这种骗局的，因此他强调必须要在F2Pool能够显示算力，并且收益要是F2Pool支付的，这至少能保证算力是真实存在的。

经过我的检查，某A收到的收益，确确实实是从F2Pool的地址支付的，可以在链上查到，并且也能在F2Pool上查到相关挖矿记录。

所以，算力是真实存在的，如假包换。

但是，机箱里的这些东西，是不可能产生算力的，到底算力从何而来呢？

某A再三确认，这些机器收到后没有任何其他人碰过，不存在被调包的可能。

我决定仔细研究一番。

由于这台机器已经重装过系统，我让某A又找来另一台机器。

揭秘

经过一番排查，我还真找到了猫腻，不由让我赞叹，这骗子太聪明了。

▼这是常用的以太坊挖矿工具lolMiner是吧，我一开始也是这么认为的。

▼查看一下它的大小，居然只有48个字节，要知道正常的lolMiner的可执行文件应该在8MB左右。

▼查看下内容，这个lolMiner居然是个脚本。

大家是怎么启动挖矿的呢？使用这行命令对吧：

./lolMiner.exe--algo ETHASH--pool矿池地址--user钱包地址.矿机名

因为这台机器上的lolMiner并不是真实的挖矿程序，而是个脚本，上面的命令行参数会补全到脚本里。

最终执行的其实是这个命令：

ssh mos@xxx.xxx.xxx.xxx"~/lolminer/lolMiner"--algo ETHASH--pool矿池地址--user钱包地址.矿机名

这个命令的功能是什么呢？

远程登录 ;这台机器，在远程的机器上执行挖矿程序lolMiner，并把程序的输出传输到本地显示，挖矿其实是在骗子手里的真矿机上进行的。

骗子还很贴心地配置了ssh私钥免密码登陆，真真正正地做到了与真实的lolMiner操作没有区别。

估计看到这里，没一定技术基础的朋友一定晕了，没关系，我们画张图，理顺下。

▼正常的挖矿

▼某A的“矿机”

看出区别了吗？

其实真正在挖矿的是骗子手里的真矿机，某A手里的假矿机只不过是给真矿机发了个指令，这也是为什么骗子手里的真矿机能知道某A的挖矿账号的原因。

骗子手里的那些真矿机会把挖矿日志传回来，显示在某A手里的假矿机上，看起来假矿机是在挖矿。

因为骗子手里的真矿机在某A的地址上挖矿，所以矿池有显示，并会支付收益。

因此，某A会以为手上的这台假矿机在挖矿。

沉甸甸的砖头做配重，风扇吹出热乎乎的风，配合上不断跳动的挖矿日志，如假包换的矿池算力显示，还有真金白银的收益，真是完美的骗局！

无奈

一句话，小白矿工，真的太苦了，才出虎穴又入狼窝。

如果说“假矿池”这种坑还可以躲避的话，小白很难避免受到这种“假矿机真算力”骗局的欺骗。

从某A发给我的聊天截图来看，骗子是那么的真诚，耐心指导，消息秒回。

骗子在某二手平台上的信用分也很高，销售矿机的价格又是那么的优惠，比行情价低了两千多。

机器到手后，上面都是防拆贴，你拆了，人家名正言顺地说是你调包，不退不换。

今天是砖头，也许拆了能看出来，明天要是换成报废的显卡呢？你从外观真看不出来。

今天这个脚本只有几十KB，如果下次人家编译一个大小差不多的二进制文件呢？

除了逆向工程，否则你真没办法知道这个程序是不是真的在用你的矿机挖矿，显然不是小白的能力范围。

就算你刷了自己的系统，人家一句只兼容提供的系统，你也没话说。

毕竟，矿机配置千奇百怪，系统不兼容需要额外调试也是很正常的。

你只有10天时间，只要忽悠你10天，钱就到骗子手里了，人家可以直接关了真矿机跑路。

卖给某A矿机的这个骗子，现在就已经消失了，消息不回，电话不接，连地址都是假的。

启示

在这个浮躁的环境下，所有人都幻想着一夜暴富，骗子利用的正是这点。

当你觉得有利可图的时候，请务必问自己三个问题：

你赚的钱是哪里来的？

你相比于其他人，有什么优势，为什么是你赚别人的钱而不是反过来？

你真的了解你所投资的东西吗？

如果某A不是过于自信，而是更多地了解一下矿圈，或者在大量拿货之前，先拿一两台试试，又或者是找一个第三方来检查下矿机，是不是就不会被骗了呢？

很多朋友加我的微信第一句话：李老师有没有什么群可以让我学习一下？

这让我想起了我小时候，练习题买了一大堆，似乎买了你就会了，就能考高分了。

加一大堆乱七八糟的群，真的有用吗？

我们生活在一个信息过载的时代，你需要做的是从海量的垃圾信息中，寻找真实和有用的信息，而不是浸泡在更多垃圾信息里幻想自己也是牛人。

有巨大价值的信息，会出现在几百人个陌生人组成的群里吗？

就算是一个本来有价值的信息，出现在这种群里之后，还有价值吗？

商业的本质就是信息差，众所周知周知的信息，哪里还有信息差可言？哪里还有价值呢？

更别说群里各种骗局横生，某A就是在群里结识的骗子，继而被骗的。

从某A的被骗，有感而发，不知不觉又写了好几千字。

骗局还在继续，如果你也是骗局的受害者，请分享你的经历，避免更多人受害。

二、区块链包包是什么(区块链钱包是干什么的)

什么是区块链钱包？

区块链钱包就是保存区块链各种币（比特币、以太币等）的一个软件

密钥和地址就是区块链世界里的银行卡号和密码

钱包本质是保存密钥，也就是保存银行卡和密码

为什么需要钱包保存密码？不像银行卡密码，区块链币的密码是一串长达256位，无任何含义的二进制数字。

以太坊系钱包有几个名词必须深刻理解，不然就有可能造成区块链资产的损失，这几个名词为地址、密码、私钥、助记词、keystore。若以银行账户为类比，这5个词分别对应内容如下：

地址=银行卡号

密码=银行卡密码

私钥=银行卡号+银行卡密码

助记词=银行卡号+银行卡密码

Keystore+密码=银行卡号+银行卡密码

Keystore≠银行卡号

你若把钱包信息忘了，会有什么后果呢？分这么几种情况：

（1）地址忘了，可以用私钥、助记词、keystore+密码，导入钱包找回。

（2）密码忘了，可以用私钥、助记词，导入钱包重置密码。

（3）密码忘了，私钥、助记词又没有备份，就无法重置密码，就不能对代币进行转账，等于失去了对钱包的控制权。

（4）密码忘了，keystore就失去了作用。

（5）私钥忘了，只要你钱包没有删除，并且密码没忘，可以导出私钥。

可以用助记词、

（7）助记词忘了，可以通过私钥、keystore+密码，导入钱包重新备份助记词。

（8）keystore忘了，只要你钱包没有删除，密码没忘，可以重新备份keystore。

助记词，

从上可以看出，只要「私钥、助记词、Keystore+密码」有一个信息在，钱包就在。因此，备份好「私钥、助记词、Keystore+密码」最关键。

链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。

区块链钱包有什么作用呢，有能说明白的嘛

区块链钱包的本质是一个私钥，它是一个随机的哈希值字符串，拥有了私钥就拥有了该钱包的使用权。如果按照私钥存储方式可划分为：冷钱包和热钱包

冷钱包是指网络不能访问到你私钥的钱包，一般会拿笔记本记录，虽然免去被黑客盗取私钥的风险，但是也有可能遗失。

热钱包是指互联网能购访问你私钥的钱包。热钱包往往是在线钱包的形式，不容易遗失，但是也同样具有风险。

区块链钱包里面宣称是什么意思

区块链钱包是一种数字货币钱包，它可以让用户存储、发送和接收对应的数字货币。它是一个安全的电子钱包，可以用来存储比特币、以太坊和其他数字货币。它是一种分布式数据库，它可以记录交易记录，并且可以被所有参与者共享。它的主要目的是为了提供一个安全可靠的数字货币交易环境，使用户可以安全地存储和管理数字货币。它也可以被用来管理和跟踪数字资产，以及实现更快捷的交易。它提供了一种安全的方式来管理和跟踪数字货币，使用户可以安全地存储和管理其资产，以及实现更快捷的交易。

区块链钱包的主要功能

通常一个钱包会包含以下功能：支持通过生成助记词、Keystore文件、私钥创建钱包账号。支持导出钱包账号助记词、私钥、Keystore文件。支持多个钱包账号管理账户余额查询及转账功能（二维码扫描支持）。支持ERC20代币（余额显示、转账、代币币价显示）支持用法币（美元和人民币）实时显示币价。历史交易列表显示创建账号区块链钱包的展现形式分为地址和账号，我们这里统称为账号；不同区块链的账号是不一样的，?度也可能不一样的。不同区块链账号的创建费用也是不一样的，例如以太坊、比特币的账号是免费的，但是EOS的账号是需要消耗一定费用进行创建的。由于区块链账号的创建是一个复杂的过程，钱包的存在就是帮助用户简化这些过程。一般创建账号过程中，钱包都会引导用户进行私钥或助记词备份，然后再进行二次验证，以确保用户备份的私钥或助记词准确无误。而在需要通过支付创建账号的区块链上，钱包一般会帮助用户使用传统支付工具完成支付过程，以降低用户的使用难度。数字资产管理数字资产主要指的是区块链上的各种代币（Token），钱包的存在极大的方便了用户对于自己所拥有的资产管理，主要包括转账、收款、查看资产详情、交易详情等。功能类似银行的APP，你可以看到自己当前拥有什么资产，数量多少，以及对你的资产进行转账等操作。需要注意的是，不同区块链之间的资产是不能直接转账的，即你无法向以太坊账号转入BTC（比特币），也无法向比特币账号转入ETH（以太坊）。数字资产交易当前钱包支持的数字资产交易主要包括以下三种情况：币币兑换、交易所交易、OTC交易。币币兑换通过币币兑换，可以将不同区块链上的资产进行兑换，例如你可以将自己拥有的BTC（比特币）直接兑换成EOS。一般的交易只能通过一个基本对的形式进行交易，再通过基本对交易成最终目的币。例如我要从A换成C，则需要通过中介B实现，A-B,B-C;而币币兑换则简化这个过程，直接将A兑换成C参与生态建设目前部分公链设计中，都激励生态中的用户积极参与公链生态建设。主要的形式有节点投票、公投、Staking等。节点投票以EOS为例，EOS总共有21个超级节点，用户通过将手中的EOS进行抵押后，最多可以投给30个节点，投票的目的在于让用户选出能为生态发展与贡献自己力量的节点，从而推动生态的稳定发展。公投公投指的是区块链生态中，参与者可以发起自己认为对社区有利的提案，并由整个区块链持币者进行投票，当投票数超过一定标准时，提案自动生效。公投的方式有利于社区用户积极参与区块链治理。StakingStaking中文名权益质押，目前部分公链采取Staking的形式来鼓励持币者质押Token，并以此产生稳定节点。如COSMOS质押可以使质押者获得一定的年化收益（以质押币结算），类似你在银行投了一个活期理财。体验Dapp应用DApp是DecentralizedApplication的缩写，译为去中心化应用，指的是以区块链为底层进行应用开发。目前DApp主要集中在以太坊和EOS、TRON、IOST等区块链上。DApp与底层平台的关系，就好比APP与iOS和Android系统的关系。例如EOS的DApp无法在ETH底层上运行，正如安卓的APP无法在iOS系统上运行。你可以在钱包中体验ETH上的去中心化金融MakerDAO，体验在EOSRacing中开赛?赢取EOS奖励，也可以在IOST上的猎币矿池进行挖矿理财。目前一些大型游戏是以第三方独立APP的形式存在，当体验这些APP形式的DApp时，你同样需要钱包作为登录和交易授权的媒介。资产增值钱包天然就具有金融属性，当前钱包已经集合了包括矿池、理财、挖矿、项目投资等多种金融工具与功能，可以满足用户资产增值的需求。矿池：当前挖矿主要是POW挖矿与POS挖矿这2种方式。POW（ProofofWork）就是算力挖矿，也是我们熟悉的如BTC（比特币）、ETH（以太坊）挖矿;POS（ProofofStake）挖矿是模仿POW算力挖矿，持币人可以将代币抵押给验证人节点，来获得奖励分红。目前钱包的矿池基本上是以POS挖矿为主。也有部分钱包支持购买云算力，进行BTC（比特币）挖矿。理财：钱包里的理财产品与传统理财产品十分相似，唯一不同的是结算的方式。通常会约定一个预估收益率，用户用Token购买该理财产品后，根据约定的结算日期进行定期结算，到期可以取回或续约。挖矿：挖矿以DApp挖矿为主，钱包中集合了一些DApp矿机产品，使用矿机可以便捷快速的获得想挖的Token。以最近大火的EIDOS为例，EIDOS矿机可以帮助用户实现自动转账挖矿。这些挖出来的Token可以拿去交易所卖出从而获取收益。项目投资：以虎符钱包的HOOLabs为例，你可以在上面使用USDT支持项目，并以支持USDT的数量按照一定比例获得项目的Token。

区块链钱包和普通钱包的区别

?????现在我们常用的电子钱包就有微信钱包和支付宝，垄断了移动支付领域。而数字货币支付领域则是由区块链钱包所占领，目前区块链钱包不可能在我们日常生活中被使用，那么它们二者之间有什么不同呢？

先来说说它们的共同点啊。由于都是钱包，尽管作用于不同领域，但是它们的功能还是相同的，比如拿来装钱、转账、收款。最基本的功能就是储存、管理货币，其次就是转账和收款。

那么它们之间的差异是什么呢？

差异一：储存

普通钱包只能储存法币，区块链钱包储存的是利用区块链技术发行的TOKEN。区块链钱包是一个存储加密货币的软件程序或者硬件设备。它不能存储所有数字货币或者资产，因为数字货币的种类那么多，一个钱包存储的数字货币是由开发商决定的，投资者挑选区块链钱包时先看清楚自己是否持有那些可以保存于钱包中的数字货币哦。

差异二：是否中心化？

区块链钱包是去中心化的，普通的电子钱包是中心化的。使用普通的电子钱包时，用户是将资产放到平台上保管，平台为用户而服务，在一定程度上保障用户的资金安全。而使用区块链钱包时，用户是自己保管资产的，拥有钱包私钥就拥有资产的绝对所有权。

差异三：数据是否可逆？

区块链钱包的数据不可逆，普通钱包的数据可逆。在支付宝等普通钱包中由于操作失误、被骗等转账行为时，与客服沟通相关事宜，待审核完成后一般都可以追回被骗或者操作失误等转账失误行为的资金，然而这在区块链钱包中，这是不可能的，因为你一旦确认转出，就不再有收回的可能，在使用区块链钱包时一定要小心谨慎。

差异四：种类

由于在数字货币种类繁多，故而区块链钱包的种类也挺多的，分别服务于不同的数字货币；而普通钱包都是为法币而服务，种类比较单一，且国家对其监管趋严，这也保障资产安全。

今日份关于区块链钱包和普通钱包的异同就介绍完毕了。总的来说，区块链钱包就是拿来储存数字货币的，普通钱包就是用来储存法币的，我们日常用的支付宝和微信钱包就是普通钱包，而先行区块链的GST钱包和云钱包就是区块链钱包，了解了吗？

【区块链】什么是区块链钱包？

提起区块链钱包我们就不得不谈到比特币钱包(Bitcoincore)，其他区块链钱包大多都是仿照比特币钱包做的，比特币钱包是我们管理比特币的工具。

比特币钱包里存储着我们的比特币信息，包括比特币地址(类似于你的银行卡账号)、私钥(类似于你的银行卡密码)，比特币钱包可以存储多个比特币地址以及每个比特币地址所对应的独立私钥。

比特币钱包的核心功能就是保护你的私钥，如果钱包丢失你将可能永远失去你的比特币。

区块链钱包有很多种形态。

根据用户是否掌握私钥可将钱包分为：链上钱包(onchainwallet)和托管钱包(offchainwallet)。他们之间有如下两点区别：

关于链上钱包(onchainwallet)我们又可根据私钥存储是否联网划分为冷钱包和热钱包；冷钱包和热钱包我们也称之为离线钱包和在线钱包。

通常所说的硬件钱包就属于冷钱包(一般准备长期持有的大额数字货币建议使用冷钱包存放)，除了这种专业的设备我们还可以使用离线的电脑、手机、纸钱包、脑钱包等作为冷钱包存储我们的数字资产。

冷钱包最大优点就是安全，因为它不触网的属性可以大大降低黑客攻击的可能性；唯一需要担心就是不要把自己的冷钱包弄丢即可。

与冷钱包相对应的就是热钱包，热钱包是需要联网的；热钱包又可分为桌面钱包、手机钱包和网页钱包。

热钱包往往是在线钱包的形式，因此在使用热钱包时最好在不同平台设置不同密码，且开启二次认证确保自己的资产安全。

根据区块链数据的维护方式和钱包的去中心化程度又可将钱包分为全节点钱包、轻节点钱包、中心化钱包。

全节点钱包大部分都属于桌面钱包，其中的代表有Bitcoin-Core核心钱包、Geth、Parity等等，此类钱包需要同步所有区块链数据，占用很大的内存，但可以实现完全去中心化。

而手机钱包和网页钱包大部分属于轻节点钱包，轻钱包依赖区块链网络中的其他全节点，仅同步与自己相关的交易数据，基本可以实现去中心化。

中心化钱包不依赖区块链网络，所有的数据均从自己的中心化服务器中获取；但是交易效率很高，可以实时到账，你在交易平台中注册的账号就是中心化钱包。

记住在区块链的世界里谁掌握私钥谁才是数字资产真正的主人。