比特币涨到10万，但数字货币真的安全吗？

商业反欺诈编者按：纽约时间12月10日18:00（北京时间12月11日7:000），全球最大的受监管交易所之一，芝加哥期权交易所(Cboe)）开始提供比特币期货合约，这也意味着比特币正式迎来了进入华尔街的里程碑时刻。但同时我们也应该注意到，在各种数字货币暴涨暴跌的时候，以比特币为代表的数字货币仍然面临着诸多安全、隐私和监管问题。 12月9日，在BDTC 2017中国大数据技术大会“区块链论坛”上，多位专家提到了数字货币面临的安全、隐私和监管问题。 , 以这些问题为出发点，在不改变初衷的情况下，对这些发言进行了整理和编辑。以下为部分演讲内容。安全问题 如果数字货币大规模发行，安全非常重要，会遇到以下问题，分别是算法安全、协议安全、实现安全和使用安全。算法安全 目前区块链或数字货币技术中使用的哈希算法和数字签名算法都是传统的攻击模型来应对。当前底层算法是否安全是算法安全的核心问题。例如，美国标准与技术局发布的MD5和SHA-1算法、散列函数算法MD5和SHA-1算法是世界上应用最广泛的重要算法。两种算法已被证明存在重大安全漏洞，但之前被认为是安全的哈希函数算法。

一些流行的数字货币设计的关键密码算法尚未得到充分的理论分析和测试。由于这些系统承载着虚拟数字资产货币比特币安全性，一旦底层算法的潜在问题暴露出来，将对资产安全结构构成严重威胁。同时，大量安全算法在量子计算下不再安全。区块链技术使用非对称加密算法来保证数据库的可靠性，使用户可以在互联网上没有实名制的情况下防止欺诈。相当脆弱。眼前的问题是随时准备用抗量子密码算法替换当前的传统算法。协议安全 安全协议是一种基于密码系统的交互式通信协议。它使用密码算法和协议逻辑来实现身份验证和密钥分发等目标。协议安全的核心问题是数字货币设计的协议能否通过理论验证。目前数字货币的安全状况是目前所有协议都没有详细的形式证明，安全模型的定义与实际应用存在较大差异。实现安全的主要问题是算法是否存在安全漏洞。国家互联网应急中心在代码层面发现相关开源软件存在诸多高危漏洞和安全隐患，这也给当前的数字货币和区块链技术带来了一些挑战。事实上，比特币早在 2009 年就开始了一个开源项目，一经开放就吸引了无数热心志愿者和核心开发者的参与。目前，在开源平台Github的网站上，我们可以看到“Chain”等公司的专有区块链和分布式账本的源代码。

这些公司希望通过开放加密技术的源代码，让更多人可以在他们的软件中添加应用程序或建立专有网络。但这也意味着，如果这些源代码存在漏洞，相关应用也会出现安全问题。安全使用的核心问题体现在数字货币资产私钥的安全性上。最明显的例子是，早期有人低价购买了一些比特币，当想高价兑现这些比特币时，却发现忘记了私钥在哪里。 . 另一种情况是私钥托管后丢失。例如，12 月 7 日，自称全球最大挖矿平台的 NiceHash 因黑客攻击导致超过 7000 万美元的比特币被盗。这些都是真实的安全事件。另外，POS机制存在矿工漏洞，使得部分矿工利用算法快速挖矿，却故意不上传结果，这也是一个非常重要的威胁。推动比特币发展的区块链技术本质上是一个不可变的去中心化交易数据库，由不同的验证者进行验证和认证，对所有人开放。区块链技术的目的是确保没有人可以修改以前的交易记录。但问题是，物理空间中的人如何与区块链应用程序交互，他们如何使用他们的私钥？答案是在网站上使用密码进行注册，或者在更安全的网站上使用多重身份验证 (MFA)。对于区块链交易，影响是双重的。

一方面，由于密码和多因素身份验证（MFA）无法识别网络空间物理空间中人的身份，因此出现在区块链上的是数字货币账户地址，而实际的物理人在区块链。它以假名出现，从而保护了用户身份的隐私。另一方面，其他人可以窃取密码或第二因素身份令牌并使用私钥进行交易。拥有私钥的人也可能从事犯罪活动，将密码和身份令牌交给他人。监管问题 数字货币面临的一个重要问题是监管问题。例如，比特币是暗网丝绸之路上最早的交易货币。因为它可以隐藏自己的身份，它可以使非法交易难以追踪。当方法被冻结时，事务不能被停止。今年非常流行的勒索软件病毒也使用比特币作为勒索的支付方式。随着暗网上累计销售额约 10 亿美元，比特币已成为助长犯罪的地下资金渠道。数字货币随时随地交易和保护隐私的能力削弱了国家监控资金流动和控制全局的能力。各国政府痛恨当前正常秩序遭到破坏。总结 对于数字货币的未来发展，目前各国政府都在进行研究，有的已经进入实际试验阶段。综合来看，数字货币与智能合约的融合，结合当前蓬勃发展的物联网，可以彻底改变我们的生产生活，改变消费，从原材料采集、材料生产、成品运输到整个生活服务和监督的循环。生活方式，生活方式。在数字货币的开发和使用中，应该有支持隐私保护的货币监管，可以使用密码算法来保护个人隐私。此外，经过大数据分析，应该能够对密文进行关键词统计，检测恶意行为货币比特币安全性，汇总全网交易数据，获得非常实时、动态的经济数据变化，有利于监管。以上信息来自BDTC 2017中国大数据技术大会，编辑整理。