谈微众区块链：解密区块链技术深处的隐患

编辑| 余斌

出品 | 潮汐网《御见专栏》

近日，微众区块链品牌新品发布会在深圳召开。 WeBank在深圳正式宣布推出新品牌“WeBank Blockchain”，并提出“打造ESG可信基础设施，促进公平可持续发展”的新使命，致力于ESG（环境、社会和公司治理）战略中、政府、公众、企业等多方参与，共同构建信任基础。

随着区块链热潮席卷全球，社会各界对区块链的关注度也越来越高。 一方面，他们期待区块链能给各行各业乃至整个人类社会带来惊喜和改变。 它能否真正解决当前和未来面临的多重问题，存在一些担忧。

任何事物都有两个方面，区块链也不例外。 它有无可比拟的优点，也有需要改进的缺点。 今天我们就来分析一下区块链发展中的风险和机遇。

微众区块链技术的隐忧

对于区块链技术，普遍的认知是它具有极高的安全性。 确实如此。 不可逆的非对称数据加密、分布式网络节点、共识验证、信息溯源等都使得区块链具有很强的抵抗各种网络攻击的能力。 这也是区块链网络优于传统网络的重要原因。

区块链技术很好地说明了金融交易和信息传输中的安全原则是如何发生变化的。 它提供具有内置安全功能的独特数据结构。 区块链通过基于共识、去中心化和密码学的思想确保对交易的信任。

当然，这种安全不是绝对的。 区块链虽然是安全的，但是有时候会因为技术的实现而出现错误，从而导致区块链存在一些安全隐患，也使得这种安全性存在一些漏洞。

要解释区块链安全，首先要了解公链网络和联盟链网络安全的区别。 区块链网络可以在参与和数据访问能力方面产生各种影响。 因此，区块链网络有两种不同形式的代币化。

区块链网络可以是私有的或公共的，具体取决于成员资格所需的权限。 参与者访问网络的方式取决于区块链网络是许可的还是非许可的。

公链网络是开放的，允许任何用户加入比特币的能源浪费，同时保持参与者的匿名性。 在联盟链网络中，用户身份用于确认其成员资格和访问权限。 更进一步，联盟链网络只允许熟悉的组织参与。

正如许多人认为的那样，区块链本质上是安全的。 毫无疑问，区块链对组织有益，但由于特定的安全隐患，它也有一些明显的缺点。 以下是区块链技术及其解决方案面临的三大安全挑战。

一种是51%的攻击。 区块链的节点处于分布式状态，网络中的验证来自其共识机制。 区块链中的共识并不需要所有节点都通过才能确认结果，它允许部分节点持有反对态度，这是典型的“少数服从多数”的原则。

在区块链中，只要超过 50% 的节点同意，验证就会通过。 一般来说，这种机制是非常安全的。 区块链节点的数量非常多。 攻击者通过“51%攻击”的方式用错误的信息替换正确的信息是非常困难和昂贵的。 方法。

然而，这种困难通常是针对成熟的公链而言的。 在一些链的早期，节点没有分散开来，这使得“51%攻击”的难度相对较低。 此外，一些联盟链和私有链，由于部署范围较小，节点规模自然不会特别大，这也使得“51%攻击”更容易得逞。

对于区块链来说，“51%攻击”是一场灾难性的攻击。 由于区块链的特殊机制，意味着攻击者可以任意操纵区块链网络中的各种交易和信息验证。

二是网络黑客攻击。 网络黑客可以通过生成大量虚假节点来欺骗真实节点。 事实上，当网络黑客攻击规模足够大时比特币的能源浪费，也是“51%攻击”的另一种模式。 对于黑客攻击，加强共识算法的安全性是最好的解决方案。

尤其是当共识算法能够自动区分真假节点时，网络黑客攻击自然不用担心。 但从目前的共识算法来看，要达到这个水平还有很长的路要走，区块链中的共识算法还有进一步完善的空间。

三是路由攻击。 路由攻击是伪造路由信息，产生错误路由，扰乱正常路由的过程。 对于区块链来说，它依赖于分散在不同位置的节点之间的数据传输。 整个区块链网络及其中的应用程序都建立在实时移动数据库上。

这种不同节点之间的安全差异，以及频繁的数据传输，成为路由攻击的一个很好的切入点。 黑客还可以依靠区块链固有的匿名性来掩盖拦截区块链中传输的数据信息。

由于路由攻击通常不会干扰数据传输等操作，在区块链网络中，每个节点一般都不知道受到攻击，黑客可以在用户不知情的情况下提取代币或数据信息。

区块链是多种信息技术的综合创新。 具有去中心化、不可篡改、透明可追溯、便捷建立信用等特点。 已在数字政务、公益、版权保护、食品药品溯源等多个领域实现规模化。 应用。 中国正在加速区块链技术的发展，发展势头非常好。

但区块链融合了分布式网络、加密技术、智能合约等多种技术，整体发展还不完全成熟。 区块链技术得益于分布式系统的高可用性和密码学的高一致性。 其自身的稳定性、可信度等技术特性，使得区块链技术先天具备了长期发展的基础； 但是，由于设计上尽可能排除人的影响，完全依赖技术实现的信任链，这使得区块链技术的安全性比其他IT技术的安全性更重要，需要特别注意。

存在资源浪费、效率低下的弊端

存储空间浪费：区块链的去中心化模式对用户来说需要很大的空间，因为每个人都要存储相同的信息，而这些信息只是简单的保存和记录，不能用于生产和社会。 ，但浪费了大量的存储空间。

能源浪费：以比特币挖矿为例。 根据最新的比特币能源消耗排名，其每年用于挖矿的电力消耗量估计约为48.37太瓦时（TW，万亿瓦时），超过全球用电量排名第54位的伊拉克。

而且，由于区块链的运行更依赖于网络节点贡献的算力，这些算力主要用于解决SHA256哈希和随机数搜索，并不产生任何实际的社会价值。 就像一场赛跑，100个人往前冲，只有1个人能成功，剩下的99个人都是失败者，这99个人的努力不会给社会带来任何好处，是一种巨大的资源浪费。

去中心化虽然可以让公众免于被中心化机构压迫的威胁，但是缺点也很明显，就是它采用的分布式存储技术，因为它让每个节点保存一个数据库，任何在网络中发生的事件一笔交易需要经过其他节点的认证和记录，这导致区块链系统的效率非常低下。

最著名的区块链应用比特币的交易量为每秒 6-7 笔交易，而中心化银行和支付宝的平均交易量为每秒 50,000-200,000 笔交易。 这种巨大的差距导致以前用比特币转一笔钱需要几天时间，而现在一些比特币的转账速度越来越快，达到每秒数千笔。 中心化形式牺牲了去中心化的概念，实际上已经背离了比特币的初衷。 总之，“效率”与“民主”始终是一个难以平衡的问题。

需求很大，痛点很痛

区块链应用存在参与角色多、数据敏感性强、采集困难、隐私要求高、数据权威性难以保证等挑战。

区块链应用需要提升权威部门的参与积极性和治理功能，增加公众的参与度、认可度和信任度； 区块链应用需要穿透式监管和透明治理，以降低合规和审计风险等。

道理大家都懂，但是对于现在的区块链技术。 不得不承认，在实践中，区块链的发展充满了困难。

区块链往往是多方协作的场景。 在这个过程中，需要透明和可信，也需要保护众多的参与者和可信的治理。 但是，当前的大多数应用程序都是孤立和分散的。 将分散的信息汇集起来，形成一个更完整的信息视图，对于目前的微众区块链来说，是一项巨大的工作量。

就开源生态而言，为了保持生命力，参与角色需要能够获取自身需求，结合自身优势，发挥独特的价值。 如何让更多的人学习和参与区块链，同时发展更多的认证合作伙伴。 这是我们目前面临的挑战。

结语

区块链技术打破并解决了人类社会通过互联网在没有权威中央中介机构协调的情况下，在陌生的交易双方之间建立可靠信任的问题。 去中心化以相对较低的成本实现了可靠的点对点价值传输，颠覆了人们交易的传统模式。

区块链技术是一个全新的概念。 去中心化和高度自治的特点，颠覆了人类习以为常的集权专制管理的生活方式。 全世界对此还没有充分的理论探讨和制度准备。

目前，世界上还没有针对区块链技术的明确法律和监管框架。 法律制度建设还比较滞后，存在一定的监管风险。 同时，安全问题也是制约区块链发展的一大障碍。 如何在开发与安全之间找到最佳平衡点，是微众区块链成功的关键。 让我们拭目以待。