盗窃、攻击区块链安全问题频出 专家：联盟链和拟态网络防御技术可提供安全的归途

每经记者 潘婷    每经实习编辑 卢九安    

图片来源：东方IC

衰退、萧条、回升、繁荣，区块链的未来究竟是哪一个，暂时无法预测；然而与区块链始终相随的加密货币，在疯狂过后迎来萧条景象。比特币作为其中的代表，价格也从去年12月的逼近2万美元暴跌到如今的3500美元左右。

无法否认的是，区块链的诞生在带来机遇的同时，也伴随着诸多风险。从比特币公链遭受“自私挖矿、区块截留”等攻击，到“Bithumb、Coincheck”等加密货币交易所被盗，每一个风险点都牵动着参与者神经。

关于公链和联盟链的探讨一直以来都存在，拟态技术与产业创新同盟（工信部主管，网络安全专业）副理事长李挥在“观火”深圳大会上指出，联盟链和拟态网络防御技术可以给后IP时代的区块链及网络一个安全的归途，可以给STO证券通证化交易平台及加密货币交易所目前全球最好的网安防御。

盗窃、攻击区块链安全问题频出

加密货币交易所被盗事件已不是稀有事件。2018年1月25日，日本最大的比特币交易所Coincheck遭到黑客攻击，丢失了市值多达5.3亿美元的数字货币。在更早前的2014年，当时世界上最大的比特币交易所Mt.Gox因为被黑客攻击而暂停网上交易，随后申请破产保护。

业内人士表示，发生被盗的主要原因是他们把绝大部分资金保存在缺乏多重签名、低安全性的“热钱包”中。如果黑客入侵公司服务器，这些资金就会变得很脆弱。这是普通的网络安全问题，不是区块链技术本身特有的问题。

另外，区块链系统本身也存在问题。如比特币公链遭受的攻击，有自私挖矿攻击，区块截留（区块奖励），双花攻击（51%算力，贿赂攻击），女巫攻击、日蚀攻击（干扰其他节点）。

同时，还存在其他对以太坊公链的攻击。The DAO项目运行在以太坊上，The DAO漏洞智能合约遭受重入攻击导致约5000万美元以太坊被盗；整数溢出漏洞--BEC智能合约遭到攻击，导致市场上海量BEC被抛售，价值几近归零。

联盟链和拟态网络防御技术提供一个安全的归途

李挥表示，区块链的初心美好，然而现实骨感。公链开弓没有回头路的性质使得设计过程中的任何小Bug都可能成为亚马逊热带雨林的那只蝴蝶。靠各个节点算力，股份等争夺记账权，强者通吃，公链成为私囊，违背了其初心。“联盟链和拟态网络防御技术”可以给STO证券通证化交易平台及加密货币交易所目前全球最好的网安防御。

针对公链的上述风险点，李挥表示，联盟链和拟态网络防御技术可以给后IP时代的区块链及网络一个安全的归途。联盟链是由联盟委员会来管理的，有责任主体，对于出现的任何Bug可以后续修正，只要大部分成员同意即可。特别是基于投票共识PoV的联盟链，更能体现公平。

据了解，目前“联盟链和拟态网络防御技术”用于中国自主提出的可重构多标识寻址新型网络通信的标识生产管理解析系统，及网络各级的设备及终端，包括拟态路由器，拟态web服务器，拟态分布式存储。