2022虚拟货币挖矿监测分析报告_23页_1mb

虚拟货币挖矿监测分析报告总结

核心内容

本报告由ODCC安全技术组牵头撰写，分析了我国虚拟货币“挖矿”活动的现状、影响、技术特征及治理挑战，并提出协同治理的建议与展望。

主要观点

• 政策背景：自2021年起，国家发改委等多部门联合发布通知，明确禁止虚拟货币“挖矿”活动，要求全面排查、限制新增项目、关停存量项目，并对相关企业实施差别电价、信用监管等措施。
• 挖矿影响：挖矿活动消耗大量电力和算力资源，严重影响数据中心的正常运行，且对数字经济转型带来负面效应。
• 挖矿技术特征：挖矿活动呈现隐蔽性增强、传播速度加快、攻击范围扩大等趋势，攻击者利用漏洞、代理矿池、加密通信等手段提升隐蔽性。
• 挖矿态势：全国范围内存在大量中小型矿场和个体矿机，主要挖矿币种为比特币（BTC）和莱特币（LTC），矿池主要为蚂蚁矿池和Slushpool。挖矿活动呈现“小而散”的特点，大型矿场逐渐转移至境外或拆分。
• 木马挖矿：木马挖矿活动广泛存在，主要为门罗币（XMR），攻击者通过漏洞利用、木马传播等方式进行挖矿，且技术持续演进。

关键信息

1. 政策与治理现状

• 国家自2021年起对虚拟货币“挖矿”活动进行严格治理，禁止利用数据中心名义开展挖矿活动。
• 各地如浙江、内蒙古、江西、陕西、海南、北京、江苏、河北、甘肃、四川、青海、新疆等地均出台相关文件，采取差别电价、信用记录、限制电力交易等手段进行治理。
• 治理行动已进入常态化监管阶段，需要持续对抗挖矿威胁。

2. 挖矿活动概况

• 矿场活动：截至2022年，全国共有246个矿场IP，包含6421台矿机，预计每天消耗38.5万度电力，主要挖矿币种为BTC和LTC，占比92%。
• 矿机活动：除矿场外，还有3728个IP地址存在个人挖矿行为，矿机数量为5980台，预计每天消耗35.88万度电力，主要挖矿币种为ETH和BTC。
• 木马挖矿：全国有56436个IP地址被植入木马进行挖矿，预计每天消耗338.52万度电力，主要挖矿币种为门罗币（XMR）。

3. 挖矿技术特征

• 隐蔽对抗：挖矿木马从直连矿池向代理矿池演进，采用加密流量传输方式，以规避安全检测。
• 持续演进对抗：攻击者不断集成新漏洞，提升传播能力与攻击范围，攻击目标扩展至云主机和多平台系统。
• 技术博弈：攻击者采用加壳、代码混淆、内核态RootKit等技术，以提高挖矿木马的驻留时间与隐蔽性。

4. 治理挑战

• 技术滞后：挖矿检测能力未形成统一标准，缺乏行业协同与情报共享，导致治理手段滞后于技术发展。
• 检测盲区：存在检测逃逸、情报不足等问题，影响治理效果。
• 资源统筹不足：尚未形成统一的检测与认定标准，需加强行业资源统筹，推动协同治理机制建设。

5. 治理建议

• 标准化建设：需在检测设备、运营商网络、数据中心等方面制定统一的技术要求和测试规范，提升治理效率。
• 情报共享：构建完整的挖矿治理威胁情报体系，实现各治理单位能力互补与信息共享。
• 技术升级：推动网络空间测绘、加密流量识别、挖矿僵尸网络跟踪等新技术在治理中的应用，提升检测与应对能力。

展望

ODCC安全技术组将继续整合行业资源，推动技术研究、标准制定、测试评估和最佳实践，形成体系化治理方案，助力我国算力产业的高质量发展。欢迎业界专家参与相关工作，共同应对挖矿威胁，提升网络安全与数据安全水平。