原文标题：《区块链安全性：解读》
事实证明，「安全」是个挺难弄明白的事儿。
人们之所以选择区块链，就是为了让彼此，特别是相互不信任的彼此，以一种安全的、防篡改的方式共享「贵重」数据。区块链的数据存储背后，是一系列复杂创新且难以被攻击者操纵的数学、软件规则。但是，即便是设计最为优良的区块链系统，其高级数学、软件规则也不是「100%防弹」的，特别是当子弹来自现实世界的舞弊高手人类时，就难办了。
解释下为什么这么讲。
首先，要说说区块链被称为「安全」的根本原因。以比特币为例，比特币区块链中，共享数据指全部比特币交易的历史记录，可以理解成核算分类账。这个分类帐被存储在计算机网络上的多个副本中，这些副本叫做「节点」。每当有人向分类帐提交交易时，节点检查提交交易确保其有效性，意思是说花掉比特币的那位仁兄首先得有比特币能花。然后部分节点会竞争对有效交易打包进「区块」并将其添加至区块链的权利。这帮节点主就是矿工了，成功添加区块到区块链的矿工有比特币奖金拿。
直播｜小琬 > 挖矿小白如何区分Filecoin众多矿商的优劣:金色财经 · 直播主办的《 币圈 “后浪” 仙女直播周》第9期15:00正在直播中，本期“后浪”仙女Blocklike CEO 小琬将在直播间聊聊“挖矿小白如何区分Filecoin众多矿商的优劣”，感兴趣的朋友扫码移步收听。[2020/7/15]
说比特币系统是防篡改的，原因有二：首先，每个区块独有自己唯一的加密指纹；其次是「共识协议」，即网络中节点就共享历史达成一致的过程。
刚开始的时候，加密指纹的生成需要大量的计算时间与能源。所以，这些「消耗」也证明了将区块添加到区块链的矿工确实付出了这么多计算，因此可以拿到比特币奖金。同时，这个指纹也有封条的作用，因为更改区块需要重新生成新的哈希。但是，验证哈希是否对应正确的区块就很简单了，一旦节点验证完成，就会用新区块更新自己的区块链副本，这就是共识协议了。
北冥社区创始人北冥：数字资产价格走势无法提前预知，核心在于如何应对:6月19日19:00，MXC抹茶特邀分析师，北冥社区创始人北冥做客MXC抹茶社区进行分享。北冥表示：“交易是对认知的变现，通过数字资产交易获取收益，离不开技术分析。均线缠论系统，有助于远离盲目多空。“中枢”一词源自《缠论》第108课，《缠论》作者禅师通过归纳演绎等数学方法，对任何走势进行统一的定义和分类，并给出一个较为合理的解决方案，《缠论》最厉害的地方就是“完全分类“，大部分走势都是无法提前被预知的，核心就在于应对。缠者，价格重叠区间也，买卖双方阵地战之区域也；禅者，破解之道也。以阵地战为中心，比较前后两段之力度大小。大者，留之，小者，去之。”[2020/6/19]
最后一重安全保障依旧来自哈希，这些哈希还有链接区块的作用。具体说来就是每个区块都包含前一个区块的哈希，因此，如A想要回改分类帐中的一个条目，除了计算出此条目所在区块的新哈希值，还要计算出所有后续区块的新哈希，而且更改的速度还要比其他节点添加新区块入链的速度快。也就是说，实施此操作的计算机要甩剩余节点几条街的技能，但是仍不保证一定成功，因为A新添加的区块一定与现有区块冲突，那么其他节点一定会拒绝掉A的更改。这就是区块链防篡改或「不可变」的原因。
声音 | 薛蛮子：行业应重点关注如何建立信任机制:著名天使投资人、UT斯达康创始人薛蛮子在“重构新生态”2018全球第五届区块链技术应用论坛上，就区块链投资提到：很多散户依靠对百倍千倍的幻想而去投资数字货币是非常危险的事。同时就区块链监管也提到：如何在倒“洗澡水”的时候怎么又不把“澡盆里的孩子”倒出去，这是个很有技术难度的事情，也是短时间内很难实现的事。个人认为：接下来行业内胡乱“割韭菜”行为肯定行不通了，如何建立信任机制才是行业内应该去做的事情。[2018/7/26]
创意舞弊方式
区块链基础理论就说到这。
实施就更难了，即便有各式各样的类比特币加密货币系统运行着，也不代表其在安全性上可以与比特币同日而语。譬如，麻省理工学院数字货币计划负责人有提到过，尽管开发者都会采用那些经过验证的加密工具，但是不慎以不安全的方式将这些工具结合起来这种事也是很常见的。
声音 | 华盛顿与李大学法学院教授：加密货币用途决定了如何监管:在美国众议院农业委员会昨日举办的加密货币听证会上，华盛顿与李大学法学院教授Josh Fairfield表示，加密货币的用途决定了如何对其进行监管。不同的人因为不同的目的而持有加密货币，有的为了消费，有的为了储存，有的为了投机，有的为了交易，有的随时改变主意，甚至在使用（消费或交易）加密货币之前，不知道其用途。Fairfield表示，一般情况下，加密货币作为个人财产持有和消费是没有问题的，只有交易和投机才会引发监管方面的担忧，尤其是一些从结构流程上看起来像是试图绕过某些监管的交易。[2018/7/20]
另外，花式舞弊也是人们所擅长的。譬如，根据EminGünSirer等的相关研究，即使攻击者矿力不足其他矿工的一半，也有办法颠覆区块链。具体细节技术性有点强，大概是说「自私矿工」可以诓其他节点投入精力在已解决的加密拼图上，以此在竞争打包权时获得优势。
美国商品期货交易委员会公布关于如何定义加密货币已经交易完成的解释: 美国商品期货交易委员会（CFTC）已经公布了解释说明，关于如何定义加密货币已经从买方“交付”给了卖方。确认交付已经完成的的两个因素是：1. 客户有能力 （i）拥有和控制全部数量的商品，无论是以保证金，还是使用杠杆或其他融资购买，以及（ii）在交易之日起28内，自由地商业使用商品（在任何特定平台内外）；以及2. 报价人及卖方（包括各自的关联方或与报价人或卖家合作的其他人士）不保留任何利益或控制任何以保证金，杠杆或其他融资方式购买的商品，在超过自交易日期起计28日后。据CFTC称，提议的解释不是最终的，需要经过90天的公众评议期。[2017/12/16]
另外一种方式是「eclipse攻击」。区块链上的节点为了比较数据必须保持不间断通信。那么，攻击者可以控制某个节点的通信，然后节点接收「貌似」来自网络但其实是错误的数据，这样一来被节点只能傻乎乎的浪费掉自己的资源或者确认虚假交易了。
最后，无论区块链协议是何等的防篡改，都不意味着协议本身能「存在于真空中」。早先近期的各种加密货币黑客事件大都反映出一个事实，即区块链系统与现实世界连接的地方爱出事，譬如，软件客户端和第三方应用程序当中的种种drama。
比如，黑客们可以闯入「热钱包」中，热钱包指用于存储私人加密密钥的互联网连接应用程序，加密货币持有者想做花费必须提供此私钥。在线加密货币交易所的钱包已然成为主要攻击目标，也有很多交易所声称大部分用户的资金已被存放在了「冷」硬件钱包中。但是后来被某日本交易所2018年1月份价值超过5亿美元的黑客事件一顿打脸。
区块链与现实世界之间最复杂的接触点大概是「智能合约」了，智能合约指存储在特定类型区块链中的计算机程序，可以自动化交易。2016年，一撮黑客利用了以太坊智能合约中的一处漏洞，从DAO中窃取了当时价值约8000万美元的360万个ETH。
有鉴于DAO代码仅存于区块链中，以太坊社区不得不借由硬分叉这种有争议的软件升级手段追回资金。硬分叉意味着一种「新版本」的历史被创建出来，意思是这个「新世界」里干脆就没发生过资金失窃这回事。所幸，依然有一线研究人员在确保智能合约不出岔子的路上风雨兼程着。
中心化问题
去中心化被「认为」是区块链系统中保证安全的另一个因素。若将区块链副本保存在一个大而广泛分布的节点网络上，一来不存在攻击的薄弱点，二来想攒够足以颠覆网络的计算能力的人都疯子。同样，根据Sirer等的研究，比特币、以太坊的去中心化程度都没有想象中的高。譬如，研究发现比特币排名前四的矿池掌握了网络53％以上的矿力，以太坊三大矿池占到61％。
有些人认为不依赖挖矿的共识协议可能更安全，但是这种理论/假设尚未经过大规模测试，而且新协议往往都伴随新的安全问题。
其他人则看到了许可链的潜力。与比特币中下载软件即可加入网络的方式不同，许可链系统属于对加密货币反等级气质的整体无视，不过倒是吸引了不少金融机构前来过一把共享加密数据库的优势的瘾。
可是，许可系统也有自己的问题。比如说，谁有权做授予许可？系统如何确保验证人不是子？许可系统貌似是让主人们更有安全感，但实际上这种安全感是来自更多的控制权，这也意味着掌权者可以无视其他参与者的意见做出变更，单就这一点就让区块链纯粹主义者们颇有微词了。
所以，区块链背景下的「安全」才是最难定义的。具体来说，要防着谁/什么？要保障谁/什么？
引用Narula的话：「安全这种事见仁见智。」
本文来源于非小号媒体平台：
NervosFans
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3627116.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
下一篇：
推迟君士坦丁堡分叉的决定是怎么作出的，你需要做什么？
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。