理工酷

内容

下载并分析了2009年1月至2018年12月的整个比特币交易图。使用24小时的时间间隔，我们提取了网络上的每日交易并形成了比特币图。由于赎金金额很少低于此阈值，因此我们过滤掉了传输率低于B0.3的网络边缘。 勒索软件地址来自三个广泛采用的研究：蒙特利尔，普林斯顿和帕多瓦。请参阅BitcoinHeist文章以获取参考。

属性

address: String. Bitcoin address. year: Integer. Year. day: Integer. Day of the year. 1 is the first day, 365 is the last day. length: Integer. weight: Float. count: Integer. looped: Integer. neighbors: Integer. income: Integer. Satoshi amount (1 bitcoin = 100 million satoshis). label: Category String. Name of the ransomware family (e.g., Cryptxxx, cryptolocker etc) or white (i.e., not known to be ransomware). 我们的图形功能旨在量化特定的交易模式。循环旨在计算i）拆分硬币的交易数量；ii）通过使用不同的路径在网络中移动这些硬币，最后，iii）将它们合并到一个地址中。然后，可以出售位于此最终地址的硬币并将其转换为法定货币。

注释

权重量化合并行为（即，交易具有比输出地址更多的输入地址），其中多个地址中的硬币分别通过一系列合并交易传递并累积在最终地址中。与权重相似，计数功能旨在量化合并模式。 但是，计数功能代表有关交易数量的信息，而权重特征表示有关交易金额（这些交易占输出的百分比）的信息。长度用于量化比特币上的混合回合，其中交易使用新创建的地址并且在多个回合中接收和分配相似数量的硬币，以隐藏硬币的来源。 白色的比特币地址每天上限为1K（比特币每天有80万个地址）。 尽管我们确定了勒索软件的标签，但我们不知道所有白色地址是否实际上都与勒索软件无关。 与非勒索软件地址相比，勒索软件地址在特征值的分布中表现出更深的右偏性。

转载自：http://archive.ics.uci.edu/ml/datasets/BitcoinHeistRansomwareAddressDataset