Baby-kingdom 黑客事件，究竟發生咩事，門羅幣(Monero)與比特幣又有甚麼不同？

日前「蘋果日報」A1報導「親子王國」網站疑遭黑客入侵及植入挖礦Monero程式碼。這新聞沒有社會大多迴響，但筆者亦想趁這個機會介紹一下。

門羅幣Monero (主流交易平台通稱為XMR)，於2014年面世，其名稱來自人工語言世界語「貨幣」的意思。是山寨幣(Altcoin)的一種，它與Bitcoin一樣具有去中心化、交易不可逆的特性，它與Bitcoin有兩個主要分別：

Monero的交易比Bitcoin更難追溯

眾所周知Bitcoin交易的隱私程度高，因每一個交易只顯示雙方Bitcoin地址，IP以及任何其他資料皆不會被紀錄。但受限於Bitcoin的特性，每一個交易寄款人與收款人全部一目了然，Bitcoin銀包內每一粒Bitcoin都可以追查來源，直至被挖出的一刻，因此各網站及商家可以選擇拒絕曾收取贓款的Bitcoin地址。而Monero則使用截然不同的演算法CryptoNote，當發送Monero時，寄款人會加入其他交易資料並一同送出，收款人只會知道款項來自眾多寄款人中的其中一個。因為這特性，Monero被昔日暗網龍頭市場AlphaBay所選用。當時Monero價格亦由2美元火速上升至13美元，現時AlphaBay已被關閉，但野火燒不盡，Monero仍然在暗網中被廣泛使用，其價格現在已攀升至200美元。

Monero的挖礦要求比Bitcoin簡單

對挖礦稍有熟悉的讀者當然知道大多數礦工使用ASIC專用挖礦機或顯示卡來挖礦，「黑客」當然不會期望瀏覽親子王國的老母們的電腦是i7加幾張GTX 1080，現時Bitcoin的專用挖礦機的運算速度已經比普通顯示卡快近億倍，而使用高端顯示卡挖Ethereum的速度亦比CPU快30倍以上，顧名思義一億個老母都比不上一台Bitcoin專用挖礦機。可是，使用CPU挖Monero的速度可達到顯示卡的50%，即使現時大部分人都使用手機瀏覽網頁，聚沙成塔得出的收入亦相當可觀。

瀏覽被加入挖礦程式碼的網站本身並不具任何安全性的威脅，而且網站擁有人加入挖礦程式碼並不犯法，在網站加上挖礦程式碼增加收入當然比網站廣告簡單直接。反而我感到奇怪的是，以今時今日報警的成本近乎零的情況，親子王國CEO仍不就此事報警，他聲稱會員個人資料沒有外泄，但又否認挖礦程式碼涉及員工所為。「黑客入侵說」的可信的程度有多高，大家心中自有答案。

值得一讚的是，蘋果日報以「虛疑幣」而非「比特幣」為頭條來形容Monero，可見傳統媒體對加密貨幣的認識有所進步。

PS1：門羅幣/以太幣/比特幣較少在香港社群中使用，而常以其英文名或英文簡寫稱之，因此令整篇文章看上來又中又英，如讀者認為有礙閱讀，歡迎向本人反映，本人定當作出配合。

PS2：真的不報警嗎？