2018年區塊鏈安全研究報告（電子版全文）

2018-9-20 12:24

來源： INVEST-DATA

2018 年1 月7 日，整個加密數字貨幣總市值達到歷史最高的8000 億美元的市值。基于區塊鏈行業仍處于一個早期階段，很多安全漏洞尚未被發現以及部分技術人員的安全防護工作并不是很成熟，巨大利益的誘惑下吸引了互聯網行業大量的攻擊者。

區塊鏈安全嗎？通常在描繪比特幣特點的時候，人們會將安全性加入其中，這主要是因為比特幣的加密算法SHA256 保證了私鑰的難攻破性；另一方面區塊鏈中擁有更多的節點，保證了即便單一節點被攻破，仍然有其他節點保護整個數據庫的安全性與完整性。但這兩種特點并不能代表區塊鏈安全的全部內容，區塊鏈作為一個龐大的生態，用戶作為市場的參與者與投資者，需要對數字貨幣的買賣與使用。這涉及到從錢包、交易所、私鑰保存到共識機制、協議及整個系統的安全性，在這些方面區塊鏈安全問題依然沒能得到很好的解決。

隨著區塊鏈技術的廣泛應用，隨之而來的安全問題也愈發增多。由于區塊鏈技術擁有全球性、去中心化、匿名性等一系列特點，目前在資本行業被大量使用，其中用于投資的場景也越來越多。正因為這一系列的特性與場景結合，隨之而來的各類攻擊也開始不斷出現。主要體現在從之前的區塊鏈底層安全技術研究曝光，發展到后來越來越多的虛擬貨幣被盜，交易所被攻擊等事件。而這些只是目前被暴露的一部分，隨著區塊鏈技術所產生的價值越來越高，所面臨的攻擊將持續增加。

頻發的安全問題嚴重影響了行業參與者的數字資產安全，這會影響投資者的信心與體驗，行業中的各項基礎設施也無法快速穩步的推進；同時對于行業外的人進入到區塊鏈行業也會有很大的影響，從而導致整個行業陷入沉寂。因此，在行業良性發展的同時，針對行業中安全問題頻發的板塊，通過技術手段做到治理與防范，是這個行業的重中之重。