8月7日，騰訊近日發(fā)布《2018上半年區(qū)塊鏈安全報告》。報告顯示，2018年上半年區(qū)塊鏈安全共造成27億美元損失。問題主要集中在3方面，分別是生態(tài)安全、區(qū)塊鏈項目自身的機制安全以及使用者安全。其中生態(tài)安全和機制安全是最主要的兩大安全問題，分別造成14.2億、12.5億美元的損失。除此之外，報告還指出，截至今年上半年，全球出現過的數字加密貨幣已經超過1600種，但其中存在大量完全沒有實體項目支撐的“空氣幣”，幾乎一文不值。
“安全”似乎永遠是一個薛定諤的狀態(tài)
畢竟一個系統(tǒng)被攻破之前，你永遠不知道它是否安全。歷史總是重演。就像當年 PC 和移動互聯網時代一般，區(qū)塊鏈正處在野蠻生長狀態(tài)，隨之伴生的便是安全事件爆發(fā)。目前，區(qū)塊鏈領域似乎就處于這樣的節(jié)點：BTG 遭到雙花攻擊、BEC 智能合約出現重大漏洞；幣安遭到黑客攻擊，OKex 網站出現漏洞；360 如此大體量的互聯網安全公司開始關注一個公鏈的漏洞，無疑也襯托出區(qū)塊鏈和 EOS 網絡的巨大影響力。數家安全創(chuàng)業(yè)公司在此后宣布獲得融資。區(qū)塊鏈安全問題似乎瞬間得到了重視。實際上區(qū)塊鏈領域的安全問題存在已久。對技術不明所以的吃瓜群眾，似乎天然對區(qū)塊鏈的安全有著蜜汁自信，認為資產放在鏈上就不會丟失，但此前曾發(fā)生多起交易所私鑰被盜案件；也有人鼓吹將私鑰放在自己手里最為安全，臺面上是更多的個人私鑰被盜、丟失等案例。
與數字加密貨幣有關的安全事件為何影響如此嚴重呢？產生安全風險的原因在哪兒？騰訊聯合安全實驗室和知道創(chuàng)宇公司認為，基于區(qū)塊鏈加密數字貨幣引發(fā)的安全問題來源于區(qū)塊鏈自身機制安全、生態(tài)安全和使用者安全三個方面。
上述三方面原因造成的經濟損失分別是12.5億、14.2億和0.56億美元。
總的趨勢是，隨著數字虛擬貨幣參與者的增加，各種原因導致的安全事件也顯著增加。
細分來觀察：區(qū)塊鏈自身機制安全問題? —— 智能合約的問題 ——理論上存在的51%攻擊已成現實區(qū)塊鏈生態(tài)安全問題—— 交易所被盜（如前所述、觸目驚心） ——交易所、礦池、網站被DDoS ——錢包、礦池面臨DNS劫持風險（劫持數字虛擬幣交易錢包地址的病毒已層出不窮） ——交易所被釣魚、內鬼、錢包被盜、各種信息泄露、賬號被盜等使用者安全問題 ——個人管理的賬號和錢包被盜 ——被欺詐、被釣魚、私鑰管理不善，遭遇病毒木馬等。
挖礦木馬“異軍突起”成幣圈價值“風向標”
挖礦病毒發(fā)展成為2018年傳播最廣的網絡病毒，且挖礦熱度往往與幣種價格成正比。由于挖礦病毒的控制者可以直接通過出售挖到的數字虛擬貨幣牟利，挖礦病毒的影響力空前高漲，已經完全取代幾年前針對游戲玩家的盜號木馬、針對網購用戶的交易劫持木馬、甚至是用于偷窺受害者家攝像頭的遠程控制木馬。當受害者電腦運行挖礦病毒時，計算機CPU、GPU資源占用會上升，電腦因此變得卡慢，如果是筆記本電腦，會更容易觀察到異常：比如電腦發(fā)燙、風扇轉速增加，電腦噪聲因此增加，電腦運行速度也因此變慢。挖礦年年有，但進入2018年以來，PC端挖礦木馬以前所未有的速度增長，僅上半年爆出挖礦木馬事件45起，比2017年整年爆出的挖礦木馬事件都要多。
安全建議
區(qū)塊鏈技術，仍是眾多互聯網公司乃至國有銀行系統(tǒng)重點研究的領域。區(qū)塊鏈的應用并不等同于數字虛擬貨幣，安全專家并不鼓勵人們炒幣，在此對炒幣行為不做贅述。對于區(qū)塊鏈安全來講，從系統(tǒng)架構上，建議相關企業(yè)與專業(yè)區(qū)塊鏈安全研究組織合作，及時發(fā)現、修復系統(tǒng)漏洞，避免導致嚴重的大規(guī)模資金被盜事件發(fā)生；對于參與數字虛擬幣交易的網民來講，應充分了解可能存在的風險，在電腦端、手機端使用安全軟件，避免掉進網絡釣魚陷阱，避免數字虛擬幣錢包被盜事件發(fā)生；對于普通網民而言，應防止電腦中毒成為被人控制的“礦工”，謹慎使用游戲外掛、破解軟件、視頻網站客戶端破解工具，這些軟件被人為植入惡意程序的概率較大。同時，安裝正規(guī)殺毒軟件并及時更新升級，當電腦卡頓、溫度過熱時，使用騰訊電腦管家進行檢查，防止電腦被非法控制，造成不必要的損失；對于企業(yè)網站、服務器資源的管理者，應部署企業(yè)級網絡安全防護系統(tǒng)，防止企業(yè)服務器被入侵安裝挖礦病毒，防止受到勒索病毒侵害。企業(yè)網站應防止被黑，及時修補服務器操作系統(tǒng)、應用系統(tǒng)的安全漏洞，避免企業(yè)服務器淪為黑客挖礦的工具，同時也避免因服務器被入侵而導致企業(yè)網站的訪客電腦淪為“礦工”。
