Blockchain & Crypto Currencies

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

मूल अवधारणाएँ

• स्मार्ट कॉन्ट्रैक्ट्स को उन प्रोग्रामों के रूप में परिभाषित किया जाता है जो एक ब्लॉकचेन पर तब निष्पादित होते हैं जब कुछ शर्तें पूरी होती हैं, मध्यस्थों के बिना समझौतों के निष्पादन को स्वचालित करते हैं।

• विकेंद्रीकृत अनुप्रयोग (dApps) स्मार्ट कॉन्ट्रैक्ट्स पर आधारित होते हैं, जिनमें उपयोगकर्ता के अनुकूल फ्रंट-एंड और एक पारदर्शी, ऑडिट करने योग्य बैक-एंड होता है।

• टोकन और सिक्के में अंतर होता है, जहाँ सिक्के डिजिटल पैसे के रूप में कार्य करते हैं, जबकि टोकन विशिष्ट संदर्भों में मूल्य या स्वामित्व का प्रतिनिधित्व करते हैं।

• यूटिलिटी टोकन सेवाओं तक पहुँच प्रदान करते हैं, और सुरक्षा टोकन संपत्ति के स्वामित्व का संकेत देते हैं।

• DeFi का अर्थ विकेंद्रीकृत वित्त है, जो केंद्रीय प्राधिकरणों के बिना वित्तीय सेवाएँ प्रदान करता है।

• DEX और DAOs क्रमशः विकेंद्रीकृत एक्सचेंज प्लेटफार्मों और विकेंद्रीकृत स्वायत्त संगठनों को संदर्भित करते हैं।

सहमति तंत्र

सहमति तंत्र ब्लॉकचेन पर सुरक्षित और सहमति से लेनदेन की मान्यता सुनिश्चित करते हैं:

• प्रूफ ऑफ वर्क (PoW) लेनदेन की सत्यापन के लिए कंप्यूटेशनल शक्ति पर निर्भर करता है।

• प्रूफ ऑफ स्टेक (PoS) सत्यापनकर्ताओं से एक निश्चित मात्रा में टोकन रखने की मांग करता है, जो PoW की तुलना में ऊर्जा की खपत को कम करता है।

बिटकॉइन आवश्यकताएँ

लेनदेन

बिटकॉइन लेनदेन में पते के बीच धन का हस्तांतरण शामिल होता है। लेनदेन को डिजिटल हस्ताक्षरों के माध्यम से मान्य किया जाता है, यह सुनिश्चित करते हुए कि केवल निजी कुंजी का मालिक ही हस्तांतरण शुरू कर सकता है।

प्रमुख घटक:

• मल्टीसिग्नेचर लेनदेन को एक लेनदेन को अधिकृत करने के लिए कई हस्ताक्षरों की आवश्यकता होती है।

• लेनदेन में इनपुट (धन का स्रोत), आउटपुट (गंतव्य), शुल्क (खननकर्ताओं को भुगतान किया गया), और स्क्रिप्ट (लेनदेन के नियम) शामिल होते हैं।

लाइटनिंग नेटवर्क

बिटकॉइन की स्केलेबिलिटी को बढ़ाने का लक्ष्य है, जिससे एक चैनल के भीतर कई लेनदेन किए जा सकें, केवल अंतिम स्थिति को ब्लॉकचेन पर प्रसारित किया जाए।

बिटकॉइन गोपनीयता चिंताएँ

गोपनीयता हमले, जैसे कॉमन इनपुट ओनरशिप और UTXO चेंज एड्रेस डिटेक्शन, लेनदेन के पैटर्न का लाभ उठाते हैं। मिक्सर्स और कॉइनजॉइन जैसी रणनीतियाँ उपयोगकर्ताओं के बीच लेनदेन के लिंक को अस्पष्ट करके गुमनामी में सुधार करती हैं।

बिटकॉइन को गुमनाम रूप से प्राप्त करना

विधियों में नकद व्यापार, खनन, और मिक्सर्स का उपयोग शामिल है। कॉइनजॉइन कई लेनदेन को मिलाकर ट्रेसबिलिटी को जटिल बनाता है, जबकि पे-जॉइन कॉइनजॉइन को नियमित लेनदेन के रूप में छिपाता है ताकि गोपनीयता बढ़ सके।

बिटकॉइन गोपनीयता हमले

बिटकॉइन गोपनीयता हमलों का सारांश

बिटकॉइन की दुनिया में, लेनदेन की गोपनीयता और उपयोगकर्ताओं की गुमनामी अक्सर चिंता का विषय होती है। यहाँ कुछ सामान्य तरीकों का सरल अवलोकन है जिनके माध्यम से हमलावर बिटकॉइन की गोपनीयता को खतरे में डाल सकते हैं।

कॉमन इनपुट ओनरशिप अनुमान

यह सामान्यतः दुर्लभ है कि विभिन्न उपयोगकर्ताओं के इनपुट को एक ही लेनदेन में जोड़ा जाए क्योंकि इसमें जटिलता होती है। इसलिए, एक ही लेनदेन में दो इनपुट पते अक्सर एक ही मालिक के होने का अनुमान लगाया जाता है।

UTXO चेंज एड्रेस डिटेक्शन

एक UTXO, या अनस्पेंट ट्रांजैक्शन आउटपुट, को एक लेनदेन में पूरी तरह से खर्च किया जाना चाहिए। यदि इसका केवल एक भाग दूसरे पते पर भेजा जाता है, तो शेष एक नए चेंज पते पर जाता है। पर्यवेक्षक यह मान सकते हैं कि यह नया पता भेजने वाले का है, जिससे गोपनीयता का उल्लंघन होता है।

उदाहरण

इससे बचने के लिए, मिक्सिंग सेवाएँ या कई पते का उपयोग स्वामित्व को अस्पष्ट करने में मदद कर सकते हैं।

सोशल नेटवर्क और फोरम का प्रदर्शन

उपयोगकर्ता कभी-कभी अपने बिटकॉइन पते को ऑनलाइन साझा करते हैं, जिससे पते को उसके मालिक से जोड़ना आसान हो जाता है।

लेनदेन ग्राफ विश्लेषण

लेनदेन को ग्राफ के रूप में दृश्य रूप में प्रस्तुत किया जा सकता है, जो उपयोगकर्ताओं के बीच संभावित संबंधों को धन के प्रवाह के आधार पर प्रकट करता है।

अनावश्यक इनपुट ह्यूरिस्टिक (ऑप्टिमल चेंज ह्यूरिस्टिक)

यह ह्यूरिस्टिक कई इनपुट और आउटपुट के साथ लेनदेन का विश्लेषण करने पर आधारित है ताकि यह अनुमान लगाया जा सके कि कौन सा आउटपुट भेजने वाले को वापस लौटने वाला परिवर्तन है।

उदाहरण

2 btc --> 4 btc
3 btc     1 btc

If adding more inputs makes the change output larger than any single input, it can confuse the heuristic.

Forced Address Reuse

हमलावर पहले से उपयोग किए गए पते पर छोटे मात्रा में धन भेज सकते हैं, यह उम्मीद करते हुए कि प्राप्तकर्ता भविष्य के लेनदेन में इन्हें अन्य इनपुट के साथ मिलाएगा, इस प्रकार पते को एक साथ जोड़ देगा।

Correct Wallet Behavior

वॉलेट को पहले से उपयोग किए गए, खाली पते पर प्राप्त किए गए सिक्कों का उपयोग करने से बचना चाहिए ताकि इस गोपनीयता लीक को रोका जा सके।

Other Blockchain Analysis Techniques

• Exact Payment Amounts: बिना परिवर्तन के लेनदेन संभवतः एक ही उपयोगकर्ता द्वारा स्वामित्व वाले दो पते के बीच होते हैं।

• Round Numbers: लेनदेन में एक गोल संख्या यह सुझाव देती है कि यह एक भुगतान है, जिसमें गैर-गोल आउटपुट संभवतः परिवर्तन है।

• Wallet Fingerprinting: विभिन्न वॉलेट के पास अद्वितीय लेनदेन निर्माण पैटर्न होते हैं, जिससे विश्लेषकों को उपयोग किए गए सॉफ़्टवेयर और संभावित रूप से परिवर्तन पते की पहचान करने की अनुमति मिलती है।

• Amount & Timing Correlations: लेनदेन के समय या मात्रा का खुलासा लेनदेन को ट्रेस करने योग्य बना सकता है।

Traffic Analysis

नेटवर्क ट्रैफ़िक की निगरानी करके, हमलावर संभावित रूप से लेनदेन या ब्लॉकों को आईपी पते से जोड़ सकते हैं, जिससे उपयोगकर्ता की गोपनीयता का समझौता होता है। यह विशेष रूप से सच है यदि कोई इकाई कई बिटकॉइन नोड्स संचालित करती है, जिससे उनके लेनदेन की निगरानी करने की क्षमता बढ़ जाती है।

More

For a comprehensive list of privacy attacks and defenses, visit Bitcoin Privacy on Bitcoin Wiki.

Anonymous Bitcoin Transactions

Ways to Get Bitcoins Anonymously

• Cash Transactions: नकद के माध्यम से बिटकॉइन प्राप्त करना।

• Cash Alternatives: उपहार कार्ड खरीदना और उन्हें ऑनलाइन बिटकॉइन के लिए बदलना।

• Mining: बिटकॉइन कमाने का सबसे निजी तरीका खनन है, विशेष रूप से जब अकेले किया जाए क्योंकि खनन पूल खननकर्ता के आईपी पते को जान सकते हैं। Mining Pools Information

• Theft: सिद्धांत रूप में, बिटकॉइन चुराना इसे गुमनाम रूप से प्राप्त करने का एक और तरीका हो सकता है, हालांकि यह अवैध है और अनुशंसित नहीं है।

Mixing Services

एक मिक्सिंग सेवा का उपयोग करके, एक उपयोगकर्ता बिटकॉइन भेज सकता है और वापस में विभिन्न बिटकॉइन प्राप्त कर सकता है, जिससे मूल मालिक को ट्रेस करना कठिन हो जाता है। फिर भी, यह सेवा पर भरोसा करने की आवश्यकता होती है कि वह लॉग नहीं रखेगी और वास्तव में बिटकॉइन वापस करेगी। वैकल्पिक मिक्सिंग विकल्पों में बिटकॉइन कैसीनो शामिल हैं।

CoinJoin

CoinJoin विभिन्न उपयोगकर्ताओं के कई लेनदेन को एक में मिलाता है, जिससे किसी के लिए इनपुट को आउटपुट के साथ मिलाना जटिल हो जाता है। इसके प्रभावी होने के बावजूद, अद्वितीय इनपुट और आउटपुट आकार वाले लेनदेन को अभी भी संभावित रूप से ट्रेस किया जा सकता है।

Example transactions that may have used CoinJoin include 402d3e1df685d1fdf82f36b220079c1bf44db227df2d676625ebcbee3f6cb22a and 85378815f6ee170aa8c26694ee2df42b99cff7fa9357f073c1192fff1f540238.

For more information, visit CoinJoin. For a similar service on Ethereum, check out Tornado Cash, which anonymizes transactions with funds from miners.

PayJoin

PayJoin (या P2EP) का एक रूप, दो पक्षों (जैसे, एक ग्राहक और एक व्यापारी) के बीच लेनदेन को एक सामान्य लेनदेन के रूप में छुपाता है, बिना CoinJoin की विशिष्ट समान आउटपुट विशेषता के। यह इसे पहचानना अत्यंत कठिन बना देता है और यह लेनदेन निगरानी संस्थाओं द्वारा उपयोग की जाने वाली सामान्य-इनपुट-स्वामित्व हीयूरिस्टिक को अमान्य कर सकता है।

2 btc --> 3 btc
5 btc     4 btc

Transactions like the above could be PayJoin, enhancing privacy while remaining indistinguishable from standard bitcoin transactions.

PayJoin का उपयोग पारंपरिक निगरानी विधियों को महत्वपूर्ण रूप से बाधित कर सकता है, लेनदेन की गोपनीयता की खोज में यह एक आशाजनक विकास है।

Best Practices for Privacy in Cryptocurrencies

Wallet Synchronization Techniques

गोपनीयता और सुरक्षा बनाए रखने के लिए, वॉलेट को ब्लॉकचेन के साथ समन्वयित करना महत्वपूर्ण है। दो विधियाँ प्रमुख हैं:

• पूर्ण नोड: पूरे ब्लॉकचेन को डाउनलोड करके, एक पूर्ण नोड अधिकतम गोपनीयता सुनिश्चित करता है। सभी लेनदेन जो कभी किए गए हैं, स्थानीय रूप से संग्रहीत होते हैं, जिससे प्रतिकूल पक्षों के लिए यह पहचानना असंभव हो जाता है कि उपयोगकर्ता किस लेनदेन या पते में रुचि रखता है।

• क्लाइंट-साइड ब्लॉक फ़िल्टरिंग: यह विधि ब्लॉकचेन में प्रत्येक ब्लॉक के लिए फ़िल्टर बनाने में शामिल है, जिससे वॉलेट्स को नेटवर्क पर्यवेक्षकों के लिए विशिष्ट रुचियों को उजागर किए बिना प्रासंगिक लेनदेन की पहचान करने की अनुमति मिलती है। हल्के वॉलेट्स इन फ़िल्टरों को डाउनलोड करते हैं, केवल तब पूर्ण ब्लॉक्स लाते हैं जब उपयोगकर्ता के पते के साथ मेल मिलता है।

Utilizing Tor for Anonymity

चूंकि बिटकॉइन एक पीयर-टू-पीयर नेटवर्क पर काम करता है, नेटवर्क के साथ बातचीत करते समय अपने आईपी पते को छिपाने के लिए टोर का उपयोग करने की सिफारिश की जाती है, जिससे गोपनीयता बढ़ती है।

Preventing Address Reuse

गोपनीयता की सुरक्षा के लिए, हर लेनदेन के लिए एक नया पता उपयोग करना महत्वपूर्ण है। पते का पुन: उपयोग गोपनीयता को खतरे में डाल सकता है क्योंकि यह लेनदेन को एक ही इकाई से जोड़ता है। आधुनिक वॉलेट्स अपने डिज़ाइन के माध्यम से पते के पुन: उपयोग को हतोत्साहित करते हैं।

Strategies for Transaction Privacy

• कई लेनदेन: एक भुगतान को कई लेनदेन में विभाजित करना लेनदेन की राशि को अस्पष्ट कर सकता है, गोपनीयता हमलों को विफल कर सकता है।

• परिवर्तन से बचना: ऐसे लेनदेन का चयन करना जो परिवर्तन आउटपुट की आवश्यकता नहीं रखते हैं, गोपनीयता को बढ़ाता है क्योंकि यह परिवर्तन पहचान विधियों को बाधित करता है।

• कई परिवर्तन आउटपुट: यदि परिवर्तन से बचना संभव नहीं है, तो कई परिवर्तन आउटपुट उत्पन्न करना भी गोपनीयता में सुधार कर सकता है।

Monero: A Beacon of Anonymity

Monero डिजिटल लेनदेन में पूर्ण गोपनीयता की आवश्यकता को संबोधित करता है, गोपनीयता के लिए एक उच्च मानक स्थापित करता है।

Ethereum: Gas and Transactions

Understanding Gas

गैस उस गणनात्मक प्रयास को मापता है जो एथेरियम पर संचालन को निष्पादित करने के लिए आवश्यक है, जिसे gwei में मूल्यांकित किया जाता है। उदाहरण के लिए, 2,310,000 gwei (या 0.00231 ETH) की लागत वाला एक लेनदेन गैस सीमा और एक आधार शुल्क शामिल करता है, जिसमें खनिकों को प्रोत्साहित करने के लिए एक टिप होती है। उपयोगकर्ता अधिक भुगतान न करने के लिए अधिकतम शुल्क निर्धारित कर सकते हैं, और अतिरिक्त राशि वापस की जाती है।

Executing Transactions

एथेरियम में लेनदेन में एक प्रेषक और एक प्राप्तकर्ता शामिल होते हैं, जो या तो उपयोगकर्ता या स्मार्ट कॉन्ट्रैक्ट पते हो सकते हैं। इन्हें एक शुल्क की आवश्यकता होती है और इन्हें खनन किया जाना चाहिए। एक लेनदेन में आवश्यक जानकारी में प्राप्तकर्ता, प्रेषक का हस्ताक्षर, मूल्य, वैकल्पिक डेटा, गैस सीमा, और शुल्क शामिल होते हैं। विशेष रूप से, प्रेषक का पता हस्ताक्षर से निकाला जाता है, जिससे लेनदेन डेटा में इसकी आवश्यकता समाप्त हो जाती है।

ये प्रथाएँ और तंत्र उन सभी के लिए मौलिक हैं जो गोपनीयता और सुरक्षा को प्राथमिकता देते हुए क्रिप्टोक्यूरेंसी के साथ संलग्न होना चाहते हैं।

References

• https://en.wikipedia.org/wiki/Proof_of_stake

• https://www.mycryptopedia.com/public-key-private-key-explained/

• https://bitcoin.stackexchange.com/questions/3718/what-are-multi-signature-transactions

• https://ethereum.org/en/developers/docs/transactions/

• https://ethereum.org/en/developers/docs/gas/

• https://en.bitcoin.it/wiki/Privacy

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.