龙卷风现金

立即使用 CyberHoot 保护您的业务！！！

注册领取优惠

Tornado Cash是一种以太坊 (ETH) 混币协议，它通过隐藏链上以太币来源和接收方之间的关联来提升交易隐私。Tornado Cash 利用智能合约接收以 ETH 形式存入的资金，然后将这些资金提取到其他地址。由于提现操作是从项目的智能合约流动性池中进行的，因此无法得知原始发送者是谁。

Tornado Cash 每次用户存入资产时都会生成一个秘密哈希值。然后，他们的智能合约会接受这笔存款以及该哈希值，这被称为承诺。承诺的目的是识别真正的转账人，并在提现过程中证明该用户拥有这些资产。通过在发出请求时输入哈希值，用户实际上确认了自己的身份，同时在链上对其他人保持匿名。

加密货币的匿名性影响

当联邦调查局从Colonial Pipeline黑客手中追回比特币后，提高加密货币支付的匿名性就成了当务之急。在此之前，比特币的公共区块链可以追踪到个人，这在理论上是可能的，但尚未得到证实。Colonial的攻击证明了这一点。从那时起，黑客们开始转向使用私有区块链而非公共区块链的加密货币，例如门罗币和现在的Tornado Cash。这些加密货币提供了必要的匿名性，可以隐藏货币用户的身份。这对隐私保护有利，但对执法不利。

给加密货币用户的提示

虽然您可能不会通过 Tornado Cash 系统洗钱加密货币，但您应该意识到加密货币投资者面临的各种威胁：

• 不要把你所有的加密货币都投入 热钱包. 当你将储蓄或工资委托给银行时，你将获得多年的监管审查和保障。在不受监管的加密货币世界里，如果出现问题，你基本上只能靠自己。不要在热钱包中存放超过你承受损失的金额。
• 如果您将比特币密码或 ATM PIN 等秘密告诉其他人，就不要指望能够保守秘密。 正如本杰明·富兰克林所说：“如果三个人中有两个死了，那么三个人就能保守秘密。”记住： 如果有疑问，请不要透露.

其他网络安全建议

此外，以下建议将帮助您和您的企业应对日常工作中可能面临的各种威胁，确保安全。您可以通过聘用 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务来获得以下所有建议。

1. 用政策和程序来管理员工。你至少需要制定密码策略、可接受使用策略、信息处理策略以及书面信息安全计划 (WISP)。
2. 培训员工如何发现和避免 网络钓鱼攻击. 采用 CyberHoot 等学习管理系统来教导员工他们需要的技能，使他们更加自信、高效和安全。
3. 使用网络钓鱼攻击测试员工的实践经验。CyberHoot 的网络钓鱼测试允许企业使用可信的网络钓鱼攻击来测试员工，并对未通过测试的员工进行补救性网络钓鱼培训。
4. 部署关键网络安全技术，包括 双因素认证 所有关键账户。启用垃圾邮件过滤、验证备份、部署 DNS 保护， 杀毒软件以及所有端点上的反恶意软件。
5. 在现代的在家办公时代，请确保通过验证个人设备的安全性（修补、防病毒、DNS 保护等）或完全禁止其使用来管理连接到网络的个人设备。
6. 如果您过去两年没有进行过第三方风险评估，现在就应该进行一次。在组织中建立风险管理框架对于利用有限的时间和金钱应对最严重的风险至关重要。
7. 购买网络安全保险，在灾难性故障情况下为您提供保障。网络安全保险与汽车、火灾、洪水或人寿保险一样，在您最需要的时候为您提供保障。

所有这些建议都已内置于 Cyber​​Hoot 产品或 Cyber​​Hoot 的虚拟首席信息安全官 (vCISO) 服务中。借助 Cyber​​Hoot，您可以管理、培训、评估和测试您的员工。立即访问Cyber​​Hoot.com并注册我们的服务。至少，您可以订阅我们每月发布的网络安全新闻简报，持续学习，掌握最新的网络安全动态。

来源： 

CoinDesk

虾皮学院

CoinMarketCap

延伸阅读：

门罗币——黑客的新加密货币

相关术语：

门罗币（XMR）

加密货币挖矿/加密货币劫持

CyberHoot 还提供了一些其他资源供您使用。以下是我们所有资源的链接，欢迎随时查看： 

• 博客
• Cybrary（网络图书馆）
• 信息图表
• 新闻简报
• 新闻稿
• 教学视频（HowTo） – 对我们的超级用户非常有帮助！

注意：如果您想订阅我们的新闻通讯，请访问上面的任何链接（信息图除外），在页面右侧输入您的电子邮件地址，然后点击“向我发送新闻通讯”。