小白也可轻松理解，建议收藏：一分钟剖析区块链安全问题

Q1：信息安全对于区块链行业意味着什么？目前的安全态势如何？

区块链行业是一个比较特殊的行业，最突出的特点就是涉及大量数字资产的管理，动辄千万上亿的资产全部存在链上，通过一个256 比特的私钥来确权，谁掌握了这个私钥，谁就是资产的主人。

这使得信息安全在区块链行业的重要性空前提升。可以说对于区块链行业来说，没有安全就没有一切。这不是危言耸听，随着各类安全事件的不断披露，区块链行业对信息安全的重视度也持续升温。

可以说，目前信息安全已经成为区块链产业发展的关键环节。

那么，如何评价目前的安全态势呢？我们同意派盾公司的判断，如果把目前的区块链安全划分为非常安全、安全、令人堪忧、极度危险四个等级的话，现阶段区块链安全是令人堪忧的。

黑客对于攻击区块链兴致持续高涨，主要原因如下：

[if !supportLists]1. [endif]

区块链技术带来的资产数字化，使得大量数字资产存储在链上，不光人人都看得见，让黑客还有了摸得着的机会，在巨额资产的诱惑下，黑客的攻击动力几乎是无限的；

[if !supportLists]2. [endif]

[if !supportLists]3. [endif]

数字资产变现非常容易，与传统的数据盗窃然后非常费劲的变现不同，数字资产可以直接通过7*24 的交易所变现；

[if !supportLists]4. [endif]

[if !supportLists]5. [endif]

数字资产的匿名特性使得黑客非常容易逃避追查，安全性更高。

[if !supportLists]6. [endif]

[if !supportLists]7. [endif]

区块链技术虽然是去中心化的，但是这个行业存在大量的基础设施是中心化的，并且区块链的实现也依赖于很多传统的IT 基础设施，如手机、云主机、web service 等，这使得黑客可以借助原先的技术手段和工具，攻击门槛并不高。

[if !supportLists]8. [endif]

高额收益、容易变现、极易逃避追查、攻击门槛低，这四者的叠加，使得区块链安全事件将持续处于高危期。

区块链安全主要涉及哪些方面？

Q2：区块链安全主要涉及哪些方面？有哪些热点问题？核心问题是什么？

区块链安全防护是一个系统性工作，涉及的环节很多，不但有很多传统安全方面的工作，如云主机防护、通信安全、手机安全、APP 防护等，还有大量的特色安全内容，如智能合约安全、矿池风控、交易所安防等。

从久安交易所所认为的区块链安全的角度，我们一般把区块链安全分成两类五方面。

第一类，区块链自身安全，这一类包括两个方面：区块链底层安全和上层智能合约安全。

第二类，区块链配套设施安全，这一类包括三个方面：钱包、交易所和矿池。

这五个方面都属于区块链安全范畴，我们认为其中三个方面是需要特别关注的热点问题，即智能合约、交易所和钱包。这也是安全问题比较多、安全事件比较频发的地方。

如果要说区块链安全的核心是什么？我们认为就目前的区块链发展现状，安全问题虽然很多，但核心只有一个，那就是数字资产安全。区块链安全领域的攻守两方基本上都是围绕着这一点来的。

这也影响到了区块链安全行业对安全漏洞的评级标准的制定。与其他行业不同的是，区块链行业中，凡是威胁到数字资产安全的，一律评定为高危漏洞，否则评定为中危或低危漏洞。

常见的现象，在其他行业中也很常见，但后果相对较轻。在区块链时代，涉及到数字资产的计算和转账，那么计算溢出的后果就严重多了，BEC 就是一个典型的例子。

目前，这个问题虽然可以通过引入safemath 库来得到很大程度的缓解，但并没有得到本质的解决。我们认为，溢出问题是底层错误，因此应该从底层解决才是彻底的解决方案，从上层加强检查固然在一定程度上可以缓解，但是只能治标不能治本。同时还带来很多副作用，比如给开发人员带来很多额外的负担，导致开发效率的低下，同时隐患没有彻底排除，随时会有爆发的可能。

因此，我们久安交易所希望在将来的区块链技术中，可以从底层使这一安全隐患得到彻底解决，从此远离计算溢出的安全阴影。为用户营造一个良好的区块链生态环境。