談談區塊鏈行業的安全問題_比特幣

Author：

Time：1900/1/1 0:00:00

自從比特幣誕生以來，區塊鏈行業發展已有十幾年的時間了。在2018年牛市的時候，整個加密數字貨幣總市值達到歷史最高8000億美元的市值。但是現在的區塊鏈行業仍處于一個早期階段，很多漏洞尚未發現，還有對于安全防護方面的技術也不是太成熟。巨大的利益誘惑之下吸引了大量的互聯網攻擊者。

彭博社：比特幣將是美債違約情況下投資者前三大首選資產之一:5月15日消息，據彭博社最新的Markets Live Pulse調查，如果美國觸及債務上限，黃金、美國國債和比特幣將是投資者的前三大首選資產，比美元、日元、瑞士法郎和其他資產更受歡迎。51.7%的專業投資者和45.7%的散戶投資者更愿意購買黃金，14%的專業投資者和15.1%的散戶投資者更愿意購買國債，7.8%的專業投資者和11.3%的散戶投資者更愿意購買比特幣。該調查時間范圍為5月8日至5月12日，調查對象是全球637名受訪者。[2023/5/15 15:03:14]

那么這就涉及到了區塊鏈的安全問題，主要包括這三個方面：區塊鏈自身機制、區塊鏈使用安全、區塊鏈生態安全。

CZ：最好的用戶保護形式是全球一致的、基于風險的監管:金色財經報道，Binance首席執行官CZ在社交媒體上稱，最好的用戶保護形式是全球一致的、基于風險的監管。徹底的禁令只會導致用戶在陰影中操作，風險自負，沒有任何安全網。國際貨幣基金組織發布的文章支持這一立場：

1.我們的行業需要適合其跨境性質的穩健、全面和全球一致的加密監管。對于全球運作方式，它必須適應不斷變化的行業格局。

2.加密資產服務提供商應獲得許可、注冊和授權。許可和授權標準應明確定義。

3.履行多項職能的實體應遵守額外的監管、透明度和/或披露要求。

4.穩定幣是許多用例中保值的關鍵工具，應該受到監管以發揮其潛力并確保市場完整性。當立法者和監管者擴大允許的活動范圍時，用戶保護和市場誠信得到加強。我們在許多其他行業都看到了這一點：tradfi、醫療保健、制藥、互聯網、內容等。[2023/1/24 11:28:39]

一、區塊鏈自身機制

薩爾瓦多國會通過數字證券法，計劃發行比特幣債券籌集 5 億美元:金色財經報道，薩爾瓦多國會宣布通過一項數字證券法，允許該國通過全球首個主權區塊鏈債券來籌集資金。國會以 62 票對 16 票通過了該法案，之后將被送交 Nayib Bukele 總統簽署。該法案創建了一個法律框架，將支持 Bukele 出售比特幣債券，旨在籌集 5 億美元，以建設名為比特幣城 (Bitcoin City) 的免稅沿海小鎮，該小鎮將利用附近火山的地熱能源開采數字貨幣。

根據政府的提議，另外 5 億美元將專門用于購買比特幣，數字貨幣的任何升值最終都會與債券持有人分享。依照政府最初的提議，這些代幣化債券將以美元計價，年利率為 6.5%，為期 10 年。該計劃受到信用評級機構和國際貨幣基金組織的批評。?

此前，薩爾瓦多政府承諾在 2021 年第一季度出售比特幣債券，但由于比特幣價格下跌，多次推遲發行。據 Bukele 的推文，到 2021 年 6 月，薩爾瓦多政府已經購買 2,381 枚比特幣。同年 11 月 16 日，他表示政府將每天購買一枚比特幣。 ?（彭博社）[2023/1/15 11:13:06]

說到自身機制，就要談到比特幣的算法安全性，它是一個密碼算法。密碼算法安全性主要基于區塊鏈的公鑰算法以及哈希算法，不過隨著計算能力的提高以及量子計算機的發展，加密算法存在著被破解的可能性。再就是比特幣的安全協議。以比特幣的挖礦來說，礦工通過算力競爭來打包交易記錄，當一個節點能夠控制全網51%的算力，那它就有可能改變原來的交易記錄，實現雙花攻擊，就比如曾經遭受過算力攻擊的BTG。

二、區塊鏈使用安全

區塊鏈使用安全是指個人在使用和交易數字貨幣的過程中遭遇的數字貨幣私鑰、賬號被竊取的情況。造成這種情況的主要原因在于被釣魚、植入木馬、私鑰保管不刪、被欺詐等情況造成。

三、區塊鏈生態安全

目前涉及區塊鏈安全的幾大生態主要包括交易所、礦池、錢包、服務性網站等，我們在使用加密貨幣的過程中難免會將自己的資產托管到這些環節中，而這些涉及到數字貨幣交易與存儲的地點也是以下幾種攻擊的重災區。比如說錢包被盜，交易所、礦池、網站被攻擊，還有DNS劫持。這里解釋一下什么的DNS劫持。DNS劫持是指在劫持的網絡范圍內攔截域名解析的請求，分析請求的域名，把審查范圍以外的請求放行，否則返回假的IP地址或者什么都不做使請求失去響應，其效果就是對特定的網絡不能訪問或訪問的是假網址。

這些都是目前區塊鏈所存在的安全隱患問題。由于安全問題引發的重大安全事件也是很多的，一下是近年來區塊鏈行業中比較有影響力的重大安全事件。