真实网络IP地址

我的答案是：只要跨国黑客足够小心，在只攻击一次就立刻收手的情况下，是几乎查不出真实IP的，获利时如果利用纯匿名加密货币技术，甚至通过线下降维打击（资金追踪），也抓不到黑客。

关于跨国IP朔源，首先如果黑客只攻击一次，使用tor或者I2P网络，排除蜜罐（只是随机的一次攻击，中蜜罐概率低）。换言之，跳板主机无办法追逐，只能凭借运营商那边的历史日志来朔源，那就面临几个问题：

1. 是否途径的所有运营商都会为有关部门存储日志？ 这里就要打个大大的问号，至少欧洲去年开始实施的GDPR隐私条款是严令禁止的（也就是说，这个日志证据，如果公开拿出来指认黑客，黑客可以反手一个超级加倍，用GDPR隐私条款告的运营商倾家荡产）。
2. 假设上一个问题答案为是，所有国家运营商都不顾违反法规来配合存储日志，是否所有运营商都有技术能力存储所有日志？已经有答主分析过这个问题了，答案并不乐观。所以我们继续退一步分析，我们假设中美这种国家层面有能力，那其他小国家呢？
3. 假设前两个问题答案都为是，加密过的数据包能否解密？SSL理论背后的数学问题是NP问题，铁定无解。那能解的唯一可能性就是SSL本身实现和设计存在漏洞，也就是业界所说的0 day，例如前几年的heartbleed漏洞。然而这种级别的漏洞，几年都出不来一个，所以只是有概率极低的可能性。看到有答案说机器学习直接分析raw data。确定不是秀概念么？数据包里故意加一点扰乱是没学习过的知识，也能识别么？毕竟只攻击一次啊。
4. 假设前三个问题答案都为是，是否有某个国际组织有权力获取所有国家运营商日志？跳板在朝鲜怎么破？

下面讨论现实线下问题。

1. 假设追踪到了ip，能不能定位到某个人？处心积虑的黑客还是可以通过百米监控区域外的wifi接入来逃避追踪。
2. 黑客都是有目的的，除了为了出名，最多的目的就是获利，能否能通过追踪获利模型和资金流向来追踪黑客？答案也是否定的，现在黑客的获利方式大多依赖纯匿名货币技术，资金流向完全加密。唯一的可能性是，这些匿名虚拟货币总归是要和法币进行兑换的，在这个点寻求线索。然而现在且不说加密货币交易所可以帮助洗钱，即使交易所完全配合调查，黑客的匿名套现依旧难以追踪。打个比方：假设黑客盗取了A公司的机密，B公司是潜在获益方，虽然IP朔源查不到黑客是谁，但是直觉上来看，黑客有概率会贩卖资料给B公司获利，但是他们之间的资金流可能是经过匿名加密货币的，匿名货币的套现总归无外乎是交易所，或者线下点对点，假设有关部门能监控所有交易所流量，并且交易所都是实名制，那也许可以查到B购买的是什么匿名货币，购买了多少，最后转向了哪个地址，那个地址就可能是黑客的地址，但是也可能是B公司自己的钱包地址，到了这一步往后还是没办法追踪了，黑客是何时套现这笔钱？怎么套现的？无解。甚至，还有一种新的方式可能是，B公司并不通过直接购买加密货币转给黑客，而是在交易所用大量资本拉升某个小市值的虚拟货币，黑客在其他非实名交易所地方事先低价屯好筹码，待B公司拉盘后，高价抛出。不知道大家看出来没，这样一来B公司和黑客的黑产交易居然变成了正常的金融炒作行为，怎么追踪资金流向？

技术和规则层面就讨论到这里，其实真正的弱点从来不是黑客采用的技术，而是黑客本身而已，人才是最大的漏洞。人会在不经意间犯错，虽然策略和技术可能理论上完美无缺，但是人在使用的时候一旦不小心没有按照完美的方案来，那就是朔源的最有利突破口。