區塊鏈:高承實：區塊鏈系統面臨的風險和防范措施_BABYTETHER

區塊鏈是涉及多方的開放系統，早期的應用又與虛擬加密貨幣相關，由此使得區塊鏈系統所內含的和面對的風險得以暴露，同時各種安全措施也得以被及時使用和驗證。但區塊鏈在真實世界的大規模應用尚未展開，因此區塊鏈所內含以及面臨的風險暴露尚不完全，預防措施也不完善。

BlockSec：Keep3r Network遭到攻擊，損失約20萬美元:6月12日消息，BlockSec旗下Phalcon發推稱，Keep3r Network因governor的私鑰泄漏而遭到攻擊，攻擊者重置了多個池的governor并發起了重入攻擊，獲利約4084枚KP3P，價值約20萬美元。[2023/6/12 21:32:02]

區塊鏈系統是構建在互聯網架構之上的系統，互聯網存在的風險，區塊鏈系統同樣存在。此外，區塊鏈系統還存在一系列自身所獨有的技術上的風險，比如智能合約的漏洞，比如對共識機制的攻擊，比如對跨鏈和預言機數據的攻擊……再此外，還有一點是我們和部分專家不一致的觀點，區塊鏈系統節點從功能到數據高度同質化，在受到病及類似攻擊的時候，這種同質化既會簡化攻擊的復雜程度，也會強化這種攻擊給區塊鏈系統帶來的可能危害，而不是像部分專家所說的區塊鏈是多節點同質化系統，攻擊需要突破每一個節點才有可能對系統造成危害。

Aptos核心開發者：今年開發重點將繼續提高性能，gas有望降低至十分之一:1月16日消息，在APTOS新年AMA活動上，APTOS核心開發者Zekun Li表示，今年APTOS的開發重點將放在提升性能、提高開發者體驗和增強去中心化上。

在性能上，重點在增強水平擴展，還將對MOVE虛擬機將進行改造。此外還將進一步優化APTOS的用戶體驗、降低gas費。初步計劃將拆分計算gas費和存儲gas費，并將存儲gas費改為“押金模式”，存儲釋放后可被退回，這可使gas降低到目前的十分之一。[2023/1/17 11:15:12]

區塊鏈在具體應用方面臨的風險，與區塊鏈自身的技術特點、區塊鏈的應用領域和具體的應用場景直接相關。從技術特點來說，區塊鏈的鏈上數據全網同步傳輸、高度冗余存儲和去中心化運營，這些特點使得監管機構對區塊鏈系統難以做到有效管控；鏈上數據和合約代碼難以修改，這樣就使得即使發現錯誤，錯誤也難以被更正。此外一些區塊鏈系統，比如公鏈普遍實施了匿名，這無疑更加大了對區塊鏈系統的管控難度。

司法部門重新審查Tether高管涉嫌欺詐一案，Tether CTO回應系舊聞:10月31日消息，據彭博社報道，華盛頓的聯邦檢察官曾于去年警告 Tether 的高級官員，他們可能會因涉嫌欺詐用于轉移現金的銀行而受到指控。但據知情人士透露，經過數月的法律糾紛，此案已在部門內部移交。曼哈頓的美國檢察官達 Damian Williams 最近幾周接手了調查，要求匿名討論這個機密案件。

華盛頓檢察官檢查了 Tether 高管是否以虛假借口開設任何銀行賬戶，例如隱瞞現金與加密貨幣有關。官方正在考慮所謂的控制權理論，如果高管做出虛假陳述，就會被指控欺詐。不過，知情人士說，這樣的案件將面臨潛在的法律不確定性。根據前聯邦檢察官的說法，在調查進行到如此后期才決定轉移調查，這個不同尋常的決定突顯了快速發展的數字貨幣背后法律領域的不確定性。

對此，Tether 首席技術官 Paolo Ardoino 發文回復表示，“彭博社又放出了 2018 年的舊新聞。”Tether 曾于 2021 年 7 月 26 日刊文稱，彭博社根據不知名的消息來源和多年前的指控發表了一篇文章，顯然是為了吸引點擊量。這篇文章遵循了一種模式，將陳舊的主張重新包裝為“新聞”。持續詆毀并不會改變 Tether 保持社區領袖地位的決心。Tether 經常與包括美國司法部在內的執法機構進行公開對話，這是其致力于合作、透明和問責的一部分。[2022/11/1 12:02:27]

在應用方面，區塊鏈系統經常被應用于暗網交易、洗錢等一些非合規領域，這對社會的整體秩序帶來了極大的沖擊，對社會的整體利益也帶來了損害。區塊鏈系統在具體應用上有可能帶來經濟方面的風險和社會方面的風險。在經濟方面，比如比特幣等虛擬加密貨幣對現有貨幣體系的挑戰， ICO、IEO、IMO等非法融資行為對金融秩序的沖擊；在社會風險方面，比如非法或不良信息通過區塊鏈系統進行傳播，由此給整個社會秩序帶來的危害。此外，由于區塊鏈系統落地必然要與其他技術相結合和融合，從技術層面來看，區塊鏈系統與其他技術的結合融合，也有可能會帶來潛在的技術層面的風險。

在對區塊鏈系統風險和應用風險的防范方面，除了制定技術標準，構建針對區塊鏈系統和應用的事前、事中和事后監測監管監控技術體系；完善法律法規，針對區塊鏈在不同行業應用可能面臨的風險在法律法規層面進行規范外，我們認為還有一個極其重要的方向是群防群治。區塊鏈是一個多方協同合作的系統，因此有必要充分挖掘去中心化運營和系統集體維護機制所內含的潛在力量，形成高效的共識機制，激勵各方從風險防范角度共同維護系統的正常運營，防范各種風險的發生。

高承實，密碼學博士，區塊鏈專家，中國計算機學會區塊鏈專業委員會通訊委員。

Tags：區塊鏈ETHEtetherETHER區塊鏈工程專業學什么課程比較好Ethereum SupremeBABYTETHERethereum和erc20的地址一樣嗎

波場