三、区块链网络行为分析

（一）比特币网络行为分析

比特币网络行为包括发现节点、获取节点信息、获取区块头、获取区块数据、创建钱包、发送交易、检查交易、确认交易、测试IP连接可用性、节点发送通知、挖矿。这些行为均未加密，且可被检测。

（二）以太坊网络行为分析

以太坊网络行为主要有创建账号、锁定账号、查询账户信息、查询账户余额、获取区块信息、获取最新区块号、查询交易信息、部署智能合约、调用智能合约、挖矿、停止挖矿，这些行为均被加密；但节点的发现和通信过程未加密，可被解析，以判断到底是何种行为。

（三）EOS区块链网络行为分析

EOS区块链网络行为包括创建钱包、加锁钱包、解锁钱包、创建账户、导入账户密钥、账户查询、查询账户余额、部署智能合约、查询ABI、查询区块链状态、转账EOS、通过交易ID获取交易。以上行为均被加密。

（四）以太网网络漏洞利用——测试网（test net）

攻击节点通过以太坊提供的服务可连接被攻击节点，并可使API操纵被攻击节点或获取其信息。

（五）交易平台行为分析

火币网是中国最大的比特币、莱特币、以太坊交易平台之一，业务涵盖现货交易、合约交易、矿池等，为数字资产交易者提供专业、安全、快捷的服务，可以支持上百种数字货币间的交易。

在火币网上进行交易会产生网络流量，虽然这些流量会被加密，但在特定场景下不同行为还是可以被区分的。

（六）交易平台及查询平台的行为分析

Block Chain是全球最知名的交易查询网站，该网站上的网络行为包括查看市场行情、查看区块链、查看未确认的交易、查看API、查看区块链图表。虽然行为均被加密，但在特定场景下仍可以较高的精度得知在交易查询网站上进行的是何种行为。

（七）去中心化应用分析

去中心化应用的核心问题是如何高效准确地识别不同App、不同行为用户产生的加密流量。

去中心化应用分析目前的进展主要有加密流量数据采集和多场景加密流量分类。 ZECR3RQnTiDz+3V3RfI49cMLTbMs+vjagPjJfG0zzCJB00OJSkDMRoBLSVca6GXP