虚拟货币面临一些严重的安全问题

描述

3 月 16 日比特币是目前最成功的加密货币。 然而，与其他加密货币一样，比特币近几个月的价格下跌与其上涨一样剧烈。 价值蒸发是任何加密货币要从棘手的生态系统中打造世界货币所面临的最严峻挑战。

虚拟货币面临着一些严重的安全问题，例如虚拟货币钱包的安全、二次支付、对比特币交易的复杂攻击以及疯狂的矿工。 以下担忧对比特币和其他加密货币极具破坏性：

虚拟货币钱包漏洞

比特币钱包很容易受到黑客和小偷的攻击。 爱丁堡大学的一组研究人员在一份报告中表示，他们在硬件钱包中发现了一个漏洞。 因此比特币面临主要危险问题，即使是具有强密码的硬件钱包也容易受到攻击：科学家可以使用恶意软件解密钱包和计算机之间的连接； 黑客可以利用此漏洞轻松地将资金从比特币账户转移到其他账户。

黑客和网络攻击

黑客仍有可能对比特币交易所发起针对性攻击。 之前曾发生过对交易所的严重攻击，但尽管比特币价格回落，但不排除黑客仍会针对这种流行的加密货币。 但这并不意味着区块链本身就可以被攻击。

黑客更有可能攻击 Mt.Gox 规模的主流比特币交易平台。 2014 年 Mt.Gox 下线后，有很多传言称黑客已经针对该系统进行了近一年的攻击。 在成功入侵后，他们窃取了 850,000 个比特币。 按今天的价格计算，这些比特币的市值是 72 亿美元（约合人民币 455 亿元）。

Mt. Gox 自袭击事件以来一直萎靡不振，并已申请破产。 Bitfinex 等其他主要交易所也面临同样的安全威胁。

Imperva 在一份报告中指出，比特币交易所已成为 DDoS 攻击的热门目标。 大型交易所 Bitfinex 遭受此类攻击的频率越来越高，2017 年底就遭受了数次 DDoS 攻击。

自私挖矿

比特币一直在使用的工作量证明共识机制还有另一个潜在威胁。 部分矿池挖矿量大，可能存在自私挖矿行为。 这也称为块隐藏。 矿池可能会使用计算能力来挖掘区块，然后对其他诚实的矿工隐藏起来。

自私的矿工会在其他人不知道的情况下继续寻找第二个区块，如果这个贪婪的矿工设法在其他矿工之前找到新的区块，那么，告诉其他两个区块将形成最长的分支。 这样一来，自私的矿工总是遥遥领先于其他矿工，把别人甩在后面，自己把所有的奖励都拿走了。

在很大程度上，这种阴暗的方法可以与 Sybil 攻击相结合，对挖矿造成严重破坏，然后自私的矿工可以利用他们的能力使网络中的其他交易无效。

第二次付款，收款消失了

尽管有适当的补救措施来缓解这种严重的安全问题，但人们仍然担心比特币中的这种交易风险。

有人可能会发起攻击，让同一个比特币在同一笔交易中被花费两次。 例如，A 从 B 那里购买东西并向卖家支付一些比特币。 同时，A对自己控制的地址进行交易。 虽然 B 认为 A 付款了，但是 A 的地址是交易的接收方，B 并没有得到预期的钱。 而且B会发现交易作废变成了一个不可逆的过程，也没办法投诉，因为比特币是不受监管的。

资源占用是一个巨大的威胁

所谓的 50% 或 51% 攻击是比特币的主要安全问题，尽管执行此类攻击并非易事。 挖比特币越来越难，这意味着矿工将进入矿池协调计算资源。 当一个矿池大到可以控制 50% 的挖矿资源时，就会对比特币网络构成威胁。 如果一个团体想要获得这种控制权，则可能通过挖掘无效区块或双重支付来操纵交易。

使用ASICS挖矿设备意味着大多数矿工只能通过矿池进行挖矿。 一些矿池的产能很大，可能会被滥用。 例如比特币面临主要危险问题，由比特大陆运营的中国矿池 Antpool 控制着大约 27% 的计算资源。 如果蚂蚁矿池与其他矿池联手，两者加起来的容量可能会接近50%，这将是非常危险的。

比特币用户会非常担心这种不平衡的出现。 然而，真正的矿工总是需要谨慎。 这样一来，就不会有一方占据过半资源造成威胁。

比特币面临的安全问题主要与比特币的使用有关，而不是区块链本身。 因此，只要不加剧与加密货币相关的问题，大多数威胁都可以减轻。 所有比特币投资者都应该意识到这些安全问题并考虑它们对其投资的影响。