DB15T 3472-2024虛擬貨幣“挖礦”鑒定技術(shù)指南

15Virtualcurrency"mining"identificationtechnicalguideI1本文件規(guī)定了虛擬貨幣“挖礦”鑒定實(shí)施流程，提出線(xiàn)索分析、現(xiàn)場(chǎng)檢查、“挖礦”信息關(guān)聯(lián)分析等環(huán)節(jié)的技術(shù)指南。本文件適用于內(nèi)蒙古自治區(qū)行政區(qū)域內(nèi)利用計(jì)算機(jī)相關(guān)設(shè)備開(kāi)展涉及虛擬貨幣“挖礦”的活動(dòng)。2規(guī)范性引用文件本文件沒(méi)有規(guī)范性引用文件。3術(shù)語(yǔ)和定義GB/T42570、GB/T42572、ISO22739界定的以及下列術(shù)語(yǔ)和定義適用于本文件。使用密碼技術(shù)鏈接將共識(shí)確認(rèn)過(guò)的區(qū)塊按順序追加形成的分布式帳本。具有特定功能的可獨(dú)立運(yùn)行的區(qū)塊鏈組件。從事虛擬貨幣“挖礦”活動(dòng)的計(jì)算機(jī)及相關(guān)設(shè)備。虛擬貨幣“挖礦”活動(dòng)virtualcurrencyminingactivities通過(guò)“礦機(jī)”計(jì)算生產(chǎn)虛擬貨幣的過(guò)程。用于虛擬貨幣“挖礦”活動(dòng)的分布式記賬技術(shù)(DistributedLedgerTechnology)節(jié)點(diǎn)。[來(lái)源：ISO22739:20240,3.48]2礦池miningpool多個(gè)礦工通過(guò)網(wǎng)絡(luò)，共享計(jì)算能力的資源池。用于生成、管理、存儲(chǔ)或使用私鑰和公鑰的應(yīng)用程序。[來(lái)源：ISO22739:20240,3.84]4縮略語(yǔ)下列縮略語(yǔ)適用于本文件。CPU:微處理器(CentralProcessingUnit)GPU:圖形處理器(GraphicsProcessingUnit)ASIC:應(yīng)用特定集成電路(Application-SpecificIntegratedCircuit)CDN:內(nèi)容分發(fā)網(wǎng)絡(luò)(ContentDeliveryNetwork)FPGA:現(xiàn)場(chǎng)可編程門(mén)陣列(FieldProgrammableGateArray)5虛擬貨幣“挖礦”分類(lèi)5.1CPU“挖礦”:指使用計(jì)算機(jī)CPU進(jìn)行虛擬貨幣“挖礦”。5.2GPU“挖礦”:指使用顯卡進(jìn)行虛擬貨幣“挖礦”。5.3ASIC“挖礦”:指使用專(zhuān)門(mén)為“挖礦”設(shè)計(jì)的硬件芯片，即“應(yīng)用特定集成電路”,來(lái)進(jìn)行虛擬貨幣“挖礦”。5.4硬盤(pán)存儲(chǔ)“挖礦”:指文件幣(Filecoin)開(kāi)創(chuàng)的一種“挖礦”模式，擁有硬盤(pán)存儲(chǔ)空間即可“挖礦”。5.5CDN“挖礦”:指通過(guò)提供網(wǎng)絡(luò)邊緣計(jì)算資源，利用網(wǎng)絡(luò)傳輸帶寬進(jìn)行“挖礦”。5.6FPGA“挖礦”:指使用FPGA芯片進(jìn)行加密貨幣“挖礦”。FPGA芯片可通過(guò)編程實(shí)現(xiàn)對(duì)“挖礦”算法的定制化處理，繼而進(jìn)行虛擬貨幣“挖礦”。5.7云“挖礦”:指使用第三方的計(jì)算機(jī)資源來(lái)進(jìn)行“挖礦”,而不是使用“挖礦”者自己的計(jì)算機(jī)6虛擬貨幣“挖礦”鑒定實(shí)施流程6.1虛擬貨幣“挖礦”鑒定實(shí)施流程圖虛擬貨幣“挖礦”鑒定實(shí)施流程圖如圖1所示。3量一量一“挖礦”線(xiàn)索受理的虛擬貨幣“挖礦的主體線(xiàn)索根據(jù)已掌握的線(xiàn)索信息，依據(jù)本標(biāo)準(zhǔn)提出的虛擬貨幣“挖礦”人員、查看涉事電子郵箱等方式，收集“挖裝或正在運(yùn)行常用“挖礦”軟件“挖礦”工具、聊天記錄等數(shù)據(jù)是否存在云“挖礦”土述4個(gè)條件是否均不成立分析研判掌握的信息進(jìn)行關(guān)聯(lián)，研判屬于主動(dòng)“挖礦”還是被動(dòng)“挖礦”出具研判報(bào)告，反饋研判結(jié)果46.2線(xiàn)索分析6.2.1監(jiān)測(cè)發(fā)現(xiàn)的虛擬貨幣“挖礦”線(xiàn)索分析研判對(duì)IP地址、IP地址疑似物理位置和使用單位、礦池IP及端口、礦工端口及時(shí)間點(diǎn)案例、幣種、軟件型號(hào)、提交次數(shù)等信息進(jìn)行綜合分析，研判信息真實(shí)性，若核實(shí)后確定存在或疑似存在“挖礦”行為，則開(kāi)展檢查前準(zhǔn)備工作，確定現(xiàn)場(chǎng)檢查地點(diǎn)、范圍、方式及團(tuán)隊(duì)等；若核實(shí)后不存在“挖礦”行為，則出具研判報(bào)告，反饋研判結(jié)果。6.2.2第三方服務(wù)提供的虛擬貨幣“挖礦”線(xiàn)索分析研判對(duì)參與“挖礦”的用戶(hù)身份信息、“挖礦”收益信息、礦機(jī)IP及其所屬物理位置信息、“挖礦”時(shí)間等信息進(jìn)行綜合分析，研判信息真實(shí)性，若核實(shí)后確定存在或疑似存在“挖礦”行為，則開(kāi)展檢查前準(zhǔn)備工作，確定現(xiàn)場(chǎng)檢查地點(diǎn)、范圍、方式及團(tuán)隊(duì)等；若核實(shí)后不存在“挖礦”行為，則出具研判報(bào)告，反饋研判結(jié)果。6.2.3受理的虛擬貨幣“挖礦”信訪(fǎng)舉報(bào)線(xiàn)索分析研判型號(hào)等信息進(jìn)行綜合分析研判，若核實(shí)后確定存在或疑似存在“挖礦”行為，則開(kāi)展檢查前準(zhǔn)備工作，確定現(xiàn)場(chǎng)檢查地點(diǎn)、范圍、方式及團(tuán)隊(duì)等；若核實(shí)后不存在“挖礦”行為，則出具研判報(bào)告，反饋研判結(jié)果。6.2.4電力能耗監(jiān)測(cè)數(shù)據(jù)異常的主體線(xiàn)索分析研判對(duì)主體用電量數(shù)據(jù)與同期、近期用電量數(shù)據(jù)進(jìn)行綜合分析研判，若嚴(yán)重與正常用電量不符，則列為疑似存在“挖礦”行為，開(kāi)展檢查前準(zhǔn)備工作，確定現(xiàn)場(chǎng)檢查地點(diǎn)、范圍、方式及團(tuán)隊(duì)等；若與正常用電量基本相符，則出具研判報(bào)告，反饋研判結(jié)果。6.3現(xiàn)場(chǎng)檢查6.3.1疑似虛擬貨幣“挖礦”設(shè)備外觀(guān)分析研判依據(jù)本文件提出的虛擬貨幣“挖礦”種類(lèi)，從外觀(guān)查看(主要看設(shè)備型號(hào))是否為專(zhuān)業(yè)虛擬貨幣“挖礦”設(shè)備。其中，常見(jiàn)的GPU“挖礦”設(shè)備大多數(shù)為無(wú)品牌的白殼機(jī)，內(nèi)部裝有多張顯卡，也有部分商家在白殼機(jī)基礎(chǔ)上貼牌，GPU“挖礦”主要使用顯卡，一般從事大型GPU“挖礦”活動(dòng)的主體將其偽裝成服務(wù)器。常見(jiàn)的云“挖礦”可基于A(yíng)SIC礦機(jī)、GPU礦機(jī)、CDN礦機(jī)等設(shè)備，只是所有權(quán)與云“挖礦”模式主要分為托管“挖礦”、虛擬托管“挖礦”和租用算力三種，因此對(duì)于此類(lèi)“挖礦”行為可通過(guò)檢查涉事計(jì)算機(jī)及相關(guān)設(shè)備是否包含常用“挖礦”軟件等方式進(jìn)行研判。虛擬貨幣“挖礦”常見(jiàn)設(shè)備詳見(jiàn)附錄A中的表A.1。6.3.2疑似虛擬貨幣“挖礦”主體的計(jì)算機(jī)及相關(guān)設(shè)備檢查登錄疑似存在“挖礦”行為的通用設(shè)備，搜索安裝的軟件是否包含常用“挖礦”軟件。若存在虛擬貨幣“挖礦”軟件，則進(jìn)一步定位“挖礦”軟件安裝目錄，分析其配置文件，提取其中的礦池域名、IP、端口，“挖礦”賬戶(hù)地址、礦機(jī)標(biāo)識(shí)等信息并留存上述信息。6.3.3疑似虛擬貨幣“挖礦”設(shè)備網(wǎng)絡(luò)流量檢測(cè)研判5礦”成功、虛擬貨幣交易等內(nèi)容，并留存上述礦”設(shè)備存在虛擬貨幣“挖礦”行為；若設(shè)備不存在上述信息，則未檢出虛擬貨幣“挖礦”行為。判斷云端服務(wù)是否屬于礦池或者礦池代理，“挖礦”信息關(guān)聯(lián)分析6本文件所指虛擬貨幣“挖礦”常見(jiàn)設(shè)備可參考表A.1，虛擬貨幣“挖12345671(螞蟻礦池):252stratum+tcp://cn.ssstratum+tcp://:443 stratum+tcp://:25stratum+tcp://:1800stratum+tcp://:443 stratum+tcp://:253(國(guó)池)stratum+tcp://jp-stratum.4(魚(yú)池)bigminer.io(一站式“云管理”挖礦平臺(tái))5 (萊比特礦池)bak.btc.top:33338表A.2虛擬貨幣“挖礦”主流礦池地址及端口統(tǒng)計(jì)表(續(xù))6stratum+tcp://btc.viabtstratum+tcp://:3333stratum+tcp://:443stratum+tcp://:25stratum+tcp://:3333(主地址)stratum+tcp://stratum+tcp://:257(幣網(wǎng)礦池)89(星火礦池):3333:13333FlyP:3333ethproxy+