交易所數據不透明？一文帶你探尋交易所地址挖掘全過程_BTC

2018年12月，區塊鏈透明度研究機構發布的報告指出，CoinMarketCap上交易量排名前25的交易所的總成交量為25億美元，而實際成交量僅有3.24億美元，比CoinMarketCap上公布的數據少87%，而美國頭部交易所Coinbase甚至沒有進入CoinMarketCap的前25名，交易所刷量的行業“潛規則”也引起了公眾對于交易所數據的質疑。如何解決信息不對稱，了解交易所真實資產狀況？通過交易所的一個地址找到交易所的所有地址的過程叫做交易所的地址挖掘，本篇文章將會從交易所的地址分類和地址挖掘的技術原理入手，詳細闡釋交易所地址挖掘的具體過程。交易所地址分類

為了介紹交易所地址挖掘原理，首先要清楚交易所地址的分類。通常來說，交易所的地址可以分為普通充幣地址、熱錢包和冷錢包三類，它們的流通方式大致如圖所示。

普通充幣地址這類地址占比大概是交易所的地址總數的99.9%以上，是每個用戶的充幣地址，用戶可以通過這些地址將交易所外的Bitcoin充入這個交易所。之后，這些地址里的錢會去向兩個方向：向外輸出，或者是匯入熱錢包。熱錢包熱錢包是屬于交易所的聯網錢包，主要作用是負責普通充幣地址和冷錢包之間的資金流通以及用戶提幣。也就是說，普通充幣地址與冷錢包不能進行直接的資金流通，用戶提幣交易是從熱錢包轉出的。與普通充幣錢包相比，熱錢包占比極小，大致數量也就是10到30之間，但是它的交易數極大，與普通充幣地址和冷錢包的交易數相差很大的數量級。可以通過這個特征將熱錢包和其他地址很好地區分開。冷錢包冷錢包是交易所的離線錢包，它的安全性要高于熱錢包，所以，交易所會將大部分的資產存儲在冷錢包中。冷錢包只與熱錢包進行資金流通，而且單次交易總額比較大；另外，冷錢包的另一個特點是該地址交易總次數較小，該地址的合計總收入較大。交易結構介紹

Cobo COO：目前有140家企業正在申請香港虛擬資產交易所牌照:6月19日消息，Cobo首席運營官Lily Z King表示，截止到目前，香港只有兩家企業此前已經獲得虛擬資產交易所業務所需的牌照，包括9號牌在內，目前還有140家企業在申請。Lily透露，牌照申請以及合規運營的成本非常昂貴，“每年的營運成本可能在2000萬港幣左右，初期成本可能在3000萬至4000萬港幣。”如果參考國外的情況，日本在剛開始發牌時有超過100家公司申請，結果拿到牌照的不超過20家，最后持續經營的大概只有4至5家。

此前消息，Cobo COO表示，香港虛擬資產業務牌照申請者中包括很多傳統金融企業。[2023/6/19 21:47:29]

Bitcoin的交易使用UTXO模型。UTXO即未花費交易輸出，每一個UTXO屬于一個地址，一個地址可以包含多個UTXO，每一個UTXO是不可拆分的。在交易時，發起交易的用戶使用屬于自己的UTXO作為交易輸入，構造新的UTXO作為交易輸出。交易發起者使用私鑰解鎖并花費自己的UTXO，使用其他地址的公鑰將新構造的UTXO與這個地址鎖定。每個UTXO在被作為交易輸入使用過之后就被移出UTXO集合。除了比較特殊的coinbase交易，普通的交易都包含一個或多個輸入以及一個或多個輸出。為了方便理解，我們用一個實際的交易為例進行講解：

霍比特交易所將于1月6日15:00上線SNP:據霍比特HBTC官方公告，霍比特HBTC將于1月6日15:00（UTC+8）上線SNP（Seele-NervLedger-Parlament），并開通SNP/USDT交易對。

同時，霍比特HBTC還將于1月6日8:00-12:00（UTC+8）舉行“持倉HBC，6折認購SNP”活動。5日、6日（UTC+8），交易所將每日隨機快照一次，按快照數據，日均持倉大于等于100個HBC的用戶即可參與。

1月6日15:00-1月12日15:00（UTC+8）舉行“凈買入排名瓜分150個SNP”、“交易瓜分100個SNP”兩大活動。

SNP是SeeleN平臺和旗下Nerv Ledger項目的生態治理通證。SeeleN引入DAO社區治理概念，通過治理通證和功能通證實現雙通證生態，以解決傳統治理過程中由于層級過多、各方權益不明確而導致的各種問題，在平臺形成“產業自治生態”。生態治理幣SNP保障SeeleN用戶有效行使投票權和收益權兩大權益，包括超級節點選取、收益分配、項目選擇與參數制定等平臺治理相關權益。[2021/1/4 16:22:33]

這是一筆普通的交易，左側有一個輸入地址1B3AHCVxKkRern499D5DXQdZ6R3qH6asY6，右側有兩個輸出地址19TAUBkne9x3CrPVYDUtwCNuEDsZrY1ddu和35hK24tcLEWcgNA4JxpvbkNkoAcDGqQPsP。我們假設地址1B的私鑰屬于某一個用戶U1，地址35的私鑰屬于另一個用戶U2。當U1想要向另一個用戶U2轉賬0.005BTC時，U1使用地址1B的一個金額為1BTC的UTXO作為交易輸入，利用地址35的公鑰將一個金額為0.005BTC的UTXO鎖定到地址35。這樣，用戶U2就多了一個金額為0.005BTC的UTXO，也就是說用戶U2的余額多了0.005BTC，而作為交易輸入的UTXO已經被花費，不再屬于UTXO集合，也就是說用戶U1的余額少了1BTC。這樣的交易還不完整，交易的輸入金額為1BTC，交易的輸出金額目前只有0.005BTC，那么剩余的0.995BTC去哪兒了呢？如果不需要交易費，那么0.995BTC將作為找零金額找回屬于U1的地址中。但實際上，交易發起者U1還需要支付一定的交易費，所以就像圖中一樣，一個金額為0.9949853BTC的UTXO被鎖定到地址19中，地址19是一個找零地址，由此我們可以知道地址19也屬于用戶U1。這樣就是一個完整的轉賬找零交易，圖中左側地址為輸入地址，地址后的金額為這筆交易中花費的屬于該輸入地址的某個UTXO的金額；圖中右側地址為輸出地址，地址后的金額為新生成的鎖定在該輸出地址中的UTXO的金額。如果用戶U1給U2轉賬的金額較大，U1的單個UTXO不足以支付這筆轉賬金額時，U1可以用其某個地址的多個UTXO或者多個地址的多個UTXO作為交易的輸入來完成交易，這就會出現下文中提到的輸入側有多個輸入，并且這些輸入都屬于同一個主體或者同一個地址的情況。地址挖掘技術原理

數據：四天內超10萬枚ETH通過Kraken交易所被質押:12月9日消息，在Eth2質押服務推出4天之后，美國加密貨幣交易所Kraken的客戶已經存入超過10萬枚以太坊，價值超過6000萬美元。（Cointelegraph）[2020/12/9 14:39:34]

為了理解交易所地址挖掘原理，還要了解Bitcoin地址挖掘的技術原理。Bitcoin地址挖掘包括縱向挖掘、前向挖掘和后向挖掘。縱向挖掘是被挖掘地址作為交易的輸入地址，挖掘同為輸入的其他地址；前向挖掘是被挖掘地址作為交易的輸入地址時，挖掘輸出側的特征地址；后向挖掘是被挖掘地址作為交易的輸出地址，挖掘輸入側的特征地址。縱向挖掘定義：以被挖掘地址為中心，挖掘作為同一個交易的輸入的其他地址。根據第2小節中的Bitcoin交易特性可知，一筆交易中出現在輸入側的多個地址通常屬于屬于同一個主體。因此，若在某個交易中，被挖掘地址出現在了輸入一側，和它一起出現在輸入側的其它地址，可以被認為是屬于同一個主體。縱向挖掘的詳細數學原理可見參考文獻。例如：txid=25836a89ee24ce0b3ca7c62a525139fa59aebce0ffd222474b484bb73802c76f

紅框內的地址是被挖掘地址，黃框內的其他地址因為和被挖掘地址在同一個交易中一起作為了輸入方，所以認為它們的所有者是同一個主體。前向挖掘定義：被挖掘地址必須出現在輸入一側，且輸入側地址數不為二，輸出側地址數一定為二。其中，有一個輸出地址的bitcoin值擁有4位以上小數時，那么符合條件的這個地址，和輸入方一樣屬于同一個主體。例如：txid=20c0430466a876e84d75a8319cfe9dcf9a36b2f8773c7bbfb14489919bbb29c0

2000枚BTC從Bitstamp交易所轉入Coinbase交易所，價值3085.6萬美元:據Whale Alert數據顯示，北京時間11月09日17:29，2000枚BTC從Bitstamp交易所轉入Coinbase交易所，按當前價格計算，價值約3085.6萬美元，交易哈希為：fd259c05c031174ad7b84ecf13c2e149a58bf6951a4cddf51934838294b5fb92。[2020/11/9 12:06:11]

紅框內的地址是被挖掘地址，它出現在輸入一側，而且輸入側地址數不為2。輸出側地址數為2，且有一個輸出地址的bitcoin值擁有4位以上小數，符合前向挖掘的條件，那么黃框內的地址和紅框內的地址屬于同一個主體。前向挖掘很好理解，其實這是一筆普通的轉賬找零交易，擁有4位以上小數的輸出地址其實是找零地址。找零地址和輸入地址屬于同一個主體，由此可以挖掘出特征地址。后向挖掘定義：被挖掘地址必須出現在輸出一側，且輸入側地址數為一，輸出側地址數一定為二。其中，輸出側的被挖掘地址是熱錢包地址，且在該筆交易中發送給熱錢包地址的金額一定要大于100個BTC，那么符合條件的交易中的三個地址屬于同一個主體，并且輸入側的地址可能是冷錢包地址。例如：txid=ade2be579a0c58d38a6a812ce85ed96980313c3aca59d762a1779233bd64ede4

芝加哥商品交易所經濟學家：交易成本不斷升高將觸發比特幣價格暴跌:一位芝加哥商品交易交易所經濟學家表示，比特幣交易成本不斷升高，將導致比特幣價格暴跌（crash）。認為比特幣交易成本的不斷上漲，可能是觸發比特幣價格崩盤的一個早期信號。[2017/12/11]

紅框內是被挖掘地址，它是一個熱錢包地址，它出現在輸出一側，且輸入側地址數為1，輸出側地址數為2，且轉入紅框地址的金額大于100個BTC。通過后向挖掘，可以知道黃框內的兩個地址和紅框內的地址屬于同一個主體，且輸入側的地址可能是冷錢包地址。如何理解后向挖掘呢？其實這種交易是冷錢包向熱錢包轉賬的過程。在某些情況下，例如當用戶想要提幣而熱錢包的余額不夠時，交易所會將冷錢包中的bitcoin轉入熱錢包，這種交易的數量不多，但通常金額都比較大，利用這種特征可以挖掘出交易所的冷錢包。挖掘過程

有了前面的基礎，我們接下來可以正式開始介紹Bitcoin交易所的地址挖掘過程了。大致可以分為三個流程：挖掘交易所的所有普通充幣地址和熱錢包篩選出熱錢包挖掘出冷錢包挖掘交易所的所有普通充幣地址和熱錢包交易所的充幣地址是很容易獲得的，我們將這個地址作為地址挖掘的突破口。利用縱向挖掘獲得一個樣本庫，再以這個樣本庫為藍本，繼續進行縱向挖掘，樣本庫會進一步擴充。不斷重復這個過程直到樣本庫不再擴大。此時，基本可以認為這個交易所的所有普通充幣地址和熱錢包都包含在這個樣本庫中。篩選出熱錢包在樣本庫中包含了交易所的所有普通充幣地址和熱錢包，通過熱錢包交易次數極大的特點，采用的是在樣本庫中找到區域最大值的方法，可以從樣本庫中篩選出熱錢包。我們對火幣交易所挖掘到的地址以及地址對應的交易量數據進行如下處理：以每個地址編號為橫軸，以地址的交易數為縱軸，畫出地址與交易量的分布圖，如下圖所示：

從圖中可以很明顯地看到，有橘黃色標注的地址為熱錢包，因為它們的交易數量遠遠大于其他地址。挖掘出冷錢包冷錢包的挖掘起點是熱錢包。首先，使用后向挖掘，也就是在一個交易中，作為唯一的輸入，向熱錢包里發送過超過100個BTC，這樣的輸入地址有可能是冷錢包地址。之后，根據冷錢包的另一個特點：該地址交易次數較小，合計總收入較大再做一次過濾，就能找到冷錢包，或者曾經使用過的冷錢包。最后，再根據前向挖掘原理和上述限制條件，就能繼續挖掘出更多的冷錢包。通過以上步驟，我們就可以通過交易所的一個普通充幣地址找到該交易所的所有地址，并從中挖掘出該交易所的熱錢包和冷錢包。地址挖掘實例

在了解了挖掘過程之后，我們可以通過一個簡單的例子來加深對于交易所地址挖掘的理解，這個例子通過火幣的一個普通充幣地址找到了火幣的一個熱錢包和一個冷錢包，具體過程如下：通過普通充幣地址找到一個熱錢包首先，我們獲得了一個火幣的普通充幣地址:12V9PLbaaewZmwFogen1bighovFZvMW138，之后，我們找到交易087e0449d86858ba15d4549235240e900c198bd030e2eb26a6418525135dbe4b

由縱向挖掘的原理可知，這個交易左側的地址可以認為都是火幣交易所的地址，在這些地址中，我們注意到黃框內的地址交易數遠遠高于其他地址，如圖所示

由此我們可以判斷該地址1LAnF8h3qMGx3TSwNUHVneBZUEpwE4gu3D是火幣交易所的一個熱錢包。通過熱錢包找到一個冷錢包在熱錢包1LAnF8h3qMGx3TSwNUHVneBZUEpwE4gu3D的基礎上繼續挖掘，找到交易ade2be579a0c58d38a6a812ce85ed96980313c3aca59d762a1779233bd64ede4

在這個交易中，地址3Cbq7aT1tY8kMxWLbitaG7yT6bPbKChq64作為唯一的輸入，向熱錢包里發送過超過100個BTC，根據后向挖掘原理，可以知道這樣的輸入地址有可能是冷錢包地址，因此地址3Cbq7aT1tY8kMxWLbitaG7yT6bPbKChq64可能是火幣交易所的一個冷錢包。參考文獻ErmilovD,PanovM,YanovichY.AutomaticBitcoinaddressclustering//201716thIEEEInternationalConferenceonMachineLearningandApplications(ICMLA).IEEE,2017:461-466.

Tags：BTCCOINCOIOINCompound Wrapped BTCcoinw官網KucoinCoinxPad

FTX