8月7日，騰訊近日發(fā)布《2018上半年區(qū)塊鏈安全報(bào)告》。報(bào)告顯示，2018年上半年區(qū)塊鏈安全共造成27億美元損失。問題主要集中在3方面，分別是生態(tài)安全、區(qū)塊鏈項(xiàng)目自身的機(jī)制安全以及使用者安全。其中生態(tài)安全和機(jī)制安全是最主要的兩大安全問題，分別造成14.2億、12.5億美元的損失。除此之外，報(bào)告還指出，截至今年上半年，全球出現(xiàn)過的數(shù)字加密貨幣已經(jīng)超過1600種，但其中存在大量完全沒有實(shí)體項(xiàng)目支撐的“空氣幣”，幾乎一文不值。

“安全”似乎永遠(yuǎn)是一個(gè)薛定諤的狀態(tài)
畢竟一個(gè)系統(tǒng)被攻破之前，你永遠(yuǎn)不知道它是否安全。歷史總是重演。就像當(dāng)年 PC 和移動(dòng)互聯(lián)網(wǎng)時(shí)代一般，區(qū)塊鏈正處在野蠻生長(zhǎng)狀態(tài)，隨之伴生的便是安全事件爆發(fā)。目前，區(qū)塊鏈領(lǐng)域似乎就處于這樣的節(jié)點(diǎn)：BTG 遭到雙花攻擊、BEC 智能合約出現(xiàn)重大漏洞；幣安遭到黑客攻擊，OKex 網(wǎng)站出現(xiàn)漏洞；360 如此大體量的互聯(lián)網(wǎng)安全公司開始關(guān)注一個(gè)公鏈的漏洞，無疑也襯托出區(qū)塊鏈和 EOS 網(wǎng)絡(luò)的巨大影響力。數(shù)家安全創(chuàng)業(yè)公司在此后宣布獲得融資。區(qū)塊鏈安全問題似乎瞬間得到了重視。實(shí)際上區(qū)塊鏈領(lǐng)域的安全問題存在已久。對(duì)技術(shù)不明所以的吃瓜群眾，似乎天然對(duì)區(qū)塊鏈的安全有著蜜汁自信，認(rèn)為資產(chǎn)放在鏈上就不會(huì)丟失，但此前曾發(fā)生多起交易所私鑰被盜案件；也有人鼓吹將私鑰放在自己手里最為安全，臺(tái)面上是更多的個(gè)人私鑰被盜、丟失等案例。

與數(shù)字加密貨幣有關(guān)的安全事件為何影響如此嚴(yán)重呢？產(chǎn)生安全風(fēng)險(xiǎn)的原因在哪兒？騰訊聯(lián)合安全實(shí)驗(yàn)室和知道創(chuàng)宇公司認(rèn)為，基于區(qū)塊鏈加密數(shù)字貨幣引發(fā)的安全問題來源于區(qū)塊鏈自身機(jī)制安全、生態(tài)安全和使用者安全三個(gè)方面。

上述三方面原因造成的經(jīng)濟(jì)損失分別是12.5億、14.2億和0.56億美元。

總的趨勢(shì)是，隨著數(shù)字虛擬貨幣參與者的增加，各種原因?qū)е碌陌踩录诧@著增加。

細(xì)分來觀察：區(qū)塊鏈自身機(jī)制安全問題? —— 智能合約的問題 ——理論上存在的51%攻擊已成現(xiàn)實(shí)區(qū)塊鏈生態(tài)安全問題—— 交易所被盜（如前所述、觸目驚心） ——交易所、礦池、網(wǎng)站被DDoS ——錢包、礦池面臨DNS劫持風(fēng)險(xiǎn)（劫持?jǐn)?shù)字虛擬幣交易錢包地址的病毒已層出不窮） ——交易所被釣魚、內(nèi)鬼、錢包被盜、各種信息泄露、賬號(hào)被盜等使用者安全問題 ——個(gè)人管理的賬號(hào)和錢包被盜 ——被欺詐、被釣魚、私鑰管理不善，遭遇病毒木馬等。

挖礦木馬“異軍突起”成幣圈價(jià)值“風(fēng)向標(biāo)”

挖礦病毒發(fā)展成為2018年傳播最廣的網(wǎng)絡(luò)病毒，且挖礦熱度往往與幣種價(jià)格成正比。由于挖礦病毒的控制者可以直接通過出售挖到的數(shù)字虛擬貨幣牟利，挖礦病毒的影響力空前高漲，已經(jīng)完全取代幾年前針對(duì)游戲玩家的盜號(hào)木馬、針對(duì)網(wǎng)購(gòu)用戶的交易劫持木馬、甚至是用于偷窺受害者家攝像頭的遠(yuǎn)程控制木馬。當(dāng)受害者電腦運(yùn)行挖礦病毒時(shí)，計(jì)算機(jī)CPU、GPU資源占用會(huì)上升，電腦因此變得卡慢，如果是筆記本電腦，會(huì)更容易觀察到異常：比如電腦發(fā)燙、風(fēng)扇轉(zhuǎn)速增加，電腦噪聲因此增加，電腦運(yùn)行速度也因此變慢。挖礦年年有，但進(jìn)入2018年以來，PC端挖礦木馬以前所未有的速度增長(zhǎng)，僅上半年爆出挖礦木馬事件45起，比2017年整年爆出的挖礦木馬事件都要多。

安全建議
區(qū)塊鏈技術(shù)，仍是眾多互聯(lián)網(wǎng)公司乃至國(guó)有銀行系統(tǒng)重點(diǎn)研究的領(lǐng)域。區(qū)塊鏈的應(yīng)用并不等同于數(shù)字虛擬貨幣，安全專家并不鼓勵(lì)人們炒幣，在此對(duì)炒幣行為不做贅述。對(duì)于區(qū)塊鏈安全來講，從系統(tǒng)架構(gòu)上，建議相關(guān)企業(yè)與專業(yè)區(qū)塊鏈安全研究組織合作，及時(shí)發(fā)現(xiàn)、修復(fù)系統(tǒng)漏洞，避免導(dǎo)致嚴(yán)重的大規(guī)模資金被盜事件發(fā)生；對(duì)于參與數(shù)字虛擬幣交易的網(wǎng)民來講，應(yīng)充分了解可能存在的風(fēng)險(xiǎn)，在電腦端、手機(jī)端使用安全軟件，避免掉進(jìn)網(wǎng)絡(luò)釣魚陷阱，避免數(shù)字虛擬幣錢包被盜事件發(fā)生；對(duì)于普通網(wǎng)民而言，應(yīng)防止電腦中毒成為被人控制的“礦工”，謹(jǐn)慎使用游戲外掛、破解軟件、視頻網(wǎng)站客戶端破解工具，這些軟件被人為植入惡意程序的概率較大。同時(shí)，安裝正規(guī)殺毒軟件并及時(shí)更新升級(jí)，當(dāng)電腦卡頓、溫度過熱時(shí)，使用騰訊電腦管家進(jìn)行檢查，防止電腦被非法控制，造成不必要的損失；對(duì)于企業(yè)網(wǎng)站、服務(wù)器資源的管理者，應(yīng)部署企業(yè)級(jí)網(wǎng)絡(luò)安全防護(hù)系統(tǒng)，防止企業(yè)服務(wù)器被入侵安裝挖礦病毒，防止受到勒索病毒侵害。企業(yè)網(wǎng)站應(yīng)防止被黑，及時(shí)修補(bǔ)服務(wù)器操作系統(tǒng)、應(yīng)用系統(tǒng)的安全漏洞，避免企業(yè)服務(wù)器淪為黑客挖礦的工具，同時(shí)也避免因服務(wù)器被入侵而導(dǎo)致企業(yè)網(wǎng)站的訪客電腦淪為“礦工”。