近幾年代幣和“虛擬貨幣” 所吸納的資金量呈現(xiàn)井噴式爆發(fā)，在這些“虛擬貨幣” 手握重金的同時(shí)，以金錢損失為核心，涉及的“虛擬貨幣” 的安全風(fēng)險(xiǎn)也不斷涌來(lái)。

在知道創(chuàng)宇近日發(fā)布的《知道創(chuàng)宇區(qū)塊鏈安全風(fēng)險(xiǎn)白皮書 第二版》中，根據(jù)對(duì)“虛擬貨幣” 市場(chǎng)安全事件的梳理，發(fā)現(xiàn)“虛擬貨幣”從技術(shù)到市場(chǎng)到生態(tài)都風(fēng)險(xiǎn)重重。

技術(shù)風(fēng)險(xiǎn)

在“虛擬貨幣” 完整的生命周期中，不同階段面臨著不同的技術(shù)風(fēng)險(xiǎn)。

例如“鑄幣”時(shí)，項(xiàng)目所選擇的智能合約族可能存在合約漏洞，項(xiàng)目使用的虛擬機(jī)和公鏈的漏洞也有被攻擊者滲透的風(fēng)險(xiǎn)。

“發(fā)幣”過(guò)程中ICO可能有漏洞并且可能受到垃圾交易攻擊?？胀秾⒚媾R漏洞植入、羊毛欺詐、貨幣劫持等風(fēng)險(xiǎn)。挖礦時(shí)期，礦機(jī)可能被遠(yuǎn)程控制并且面臨著 DDoS 攻擊。在今年，51%算力攻擊也成為了可能。

進(jìn)入流通階段，鏈上交易可能被交易延展性攻擊、雙花攻擊、扣塊攻擊;鏈下交易可能面臨DDoS、漏洞滲透、應(yīng)用過(guò)載風(fēng)險(xiǎn)。

哪怕只是持有“虛擬貨幣”，也會(huì)面臨錢包安全性不足、私鑰盜取、釣魚網(wǎng)站、交易平臺(tái)有漏洞或突發(fā)技術(shù)故障等。

詳細(xì)的風(fēng)險(xiǎn)分析，感興趣的朋友可關(guān)注知道創(chuàng)宇公眾號(hào)(ID：knownsec)，回復(fù)“白皮書”進(jìn)行查閱。

市場(chǎng)風(fēng)險(xiǎn)

市場(chǎng)上的主流“虛擬貨幣”都是非穩(wěn)定的，它們的價(jià)格隨著市場(chǎng)波動(dòng)不斷發(fā)生巨大的變化，這種波動(dòng)讓它們不適合進(jìn)行日常支付和交易。

從以上幾種“虛擬貨幣” 的原生價(jià)值衡量標(biāo)準(zhǔn)可以看出，大部分“虛擬貨幣” 都依托于 BTC 和 ETH，一旦BTC 和 ETH 遭到垃圾交易、雙花攻擊、交易延展性攻擊等發(fā)生大額市場(chǎng)變動(dòng)，將對(duì)某些“虛擬貨幣”造成巨大沖擊。

比特幣發(fā)展至今已有八年，正如一把雙刃劍，其缺點(diǎn)也會(huì)帶來(lái)負(fù)外部效應(yīng)。“虛擬貨幣” 流通的主要問(wèn)題是發(fā)行的去中心化導(dǎo)致信用缺失， 為非法交易提供可能性， 價(jià)格的上下波動(dòng)使風(fēng)險(xiǎn)積聚等。

生態(tài)風(fēng)險(xiǎn)

就目前看來(lái)，“虛擬貨幣” 的生態(tài)是為支撐區(qū)塊鏈運(yùn)行及與現(xiàn)實(shí)世界相對(duì)接的一系列支撐系統(tǒng)或應(yīng)用。“虛擬貨幣” 的生態(tài)中包括資產(chǎn)存儲(chǔ)、增值、支付、交易、第三方服務(wù)連接等。這些生態(tài)都因?yàn)榧仁菂^(qū)塊鏈中的一個(gè)支持環(huán)節(jié)，又存在于現(xiàn)實(shí)世界中采用已有架構(gòu)模式構(gòu)建，導(dǎo)致它們依然會(huì)存在區(qū)塊鏈之外的一些傳統(tǒng)系統(tǒng)或應(yīng)用所面臨的安全問(wèn)題，比如違約風(fēng)險(xiǎn)、流動(dòng)性風(fēng)險(xiǎn)、政策管制風(fēng)險(xiǎn)、保管監(jiān)管風(fēng)險(xiǎn)等。

“虛擬貨幣” 整體生態(tài)的安全水平會(huì)因某一方面的安全水平較低而被拉低，所以要注意生態(tài)中各環(huán)節(jié)中可能存在的風(fēng)險(xiǎn)，補(bǔ)足短板， 提高安全性。

生成海報(bào)

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來(lái)自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁(yè)或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說(shuō)明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。