比特币涨到了10万，但真的安全吗？

纽约时间12月10日18:00（北京时间12月11日7:000），全球最大的受监管交易所Cboe）开始提供比特币期货合约，这也意味着比特币正式迎来进入华尔街的里程碑时刻。

但与此同时，在各种数字货币涨跌互现的同时，我们也应该注意到，以比特币为代表的数字货币仍面临诸多安全、隐私和监管问题。 12月9日，在BDTC 2017中国大数据技术大会“区块链论坛”上，多位专家提到了数字货币面临的安全、隐私和监管问题。以下是部分演讲内容。

安全问题

如果数字货币大规模发行，安全性非常重要，会遇到以下问题，即算法安全、协议安全、实现安全和使用安全。

算法安全

目前区块链或数字货币技术中使用的哈希算法和数字签名算法都是传统的攻击模型来应对。

当前底层算法是否安全是算法安全的核心问题。例如，美国标准与技术局发布的MD5和SHA-1算法、散列函数算法MD5和SHA-1算法是世界上应用最广泛的重要算法。然而，这两种算法已被证明具有显着的安全性。漏洞，但以前被认为是一种安全的散列函数算法。一些流行的数字货币设计的关键密码算法尚未得到充分的理论分析和测试。由于这些系统承载着虚拟数字资产，一旦底层算法的潜在问题暴露出来，将对资产安全结构构成严重威胁。

同时，大量安全算法在量子计算下不再安全。区块链技术采用非对称加密算法来保证数据库的可靠性，使用户可以在互联网上没有实名制的情况下防止欺诈。相当脆弱。

当务之急是随时准备用抗量子密码算法替换当前的传统算法。

协议安全

安全协议是一种基于密码系统的交互式通信协议。它使用密码算法和协议逻辑来实现身份验证和密钥分发。

协议安全的核心问题是当前数字货币设计的协议能否通过理论验证。

目前数字货币的安全状况是目前所有协议都没有详细的形式证明，安全模型的定义与实际应用差异较大。

实现安全

实现安全的问题主要是算法是否存在安全漏洞。国家互联网应急中心在代码层面发现相关开源软件存在诸多高危漏洞和安全隐患，这也给当前的数字货币和区块链技术带来了一些挑战。

其实比特币早在2009年就开始了一个开源项目，一经开放，就吸引了无数热心志愿者和核心开发者的参与。目前怎么买比特币最安全，在开源平台 Github 的网站上，我们可以看到“Chain”等公司的专有区块链和分布式账本的源代码。这些公司希望通过开放加密技术的源代码怎么买比特币最安全，让更多的人可以在他们的软件中添加应用程序或建立私有网络。

但这也意味着，如果这些源代码存在漏洞，相关应用也会出现安全问题。

使用安全

使用安全的核心问题是数字货币资产私钥的安全。最明显的例子是，早期有人低价购买了一些比特币，当想高价兑现这些比特币时，却发现忘记了私钥在哪里。 . .

另一种情况是私钥托管后丢失。例如，12 月 7 日，自称全球最大挖矿平台的 NiceHash 因黑客攻击导致超过 7000 万美元的比特币被盗。这些都是真实的安全事件。

另外，POS机制存在矿工漏洞，导致部分矿工利用算法快速挖矿，却故意不上传结果，这也是一个非常重要的威胁。

隐私问题

推动比特币发展的区块链技术本质上是一个不可变的去中心化交易数据库，由不同的验证者进行验证和认证，对所有人开放。区块链技术的目的是确保没有人可以修改以前的交易记录。

问题在于，物理空间中的人们如何与区块链应用程序交互以及他们如何使用他们的私钥？答案是在网站上使用密码进行注册，或者在更安全的网站上使用多重身份验证 (MFA)。

这对区块链交易有两个影响。一方面，由于密码和多因素认证（MFA）在网络空间中无法识别物理空间中人的身份，因此出现在区块链上的是数字货币账户地址，而真实的物理人使用假名在区块链上。出现，从而保护了用户身份的隐私。另一方面，其他人可以窃取密码或第二因素身份令牌并使用私钥进行交易。拥有私钥的人也可能从事犯罪活动，将密码和身份令牌交给他人。

监管问题

数字货币面临的一个重要问题是监管。例如，比特币最初是暗网丝绸之路上的交易货币。因为它可以隐藏自己的身份，它可以使非法交易难以追踪。当比特币账户没有办法冻结时，就没有办法停止交易。今年非常流行的勒索软件病毒也使用比特币作为勒索的支付方式。

比特币在暗网上的累计销售额约为 10 亿美元，是助长犯罪的地下资金渠道。数字货币随时随地交易和保护全球隐私的能力削弱了国家监控资金流动和控制全局的能力。各国政府痛恨破坏当前正常秩序。

总结

对于数字货币的未来发展，目前各国政府都在进行研究，有的已经进入实际试验阶段。

整体而言，数字货币与智能合约的融合，结合当前蓬勃发展的物联网，可以彻底改变我们从原材料采集、材料生产、成品运输的生产生活。 ，改变消费方式，改变生活方式。

在数字货币的开发和使用中，应该有支持隐私保护的货币监管，可以使用密码算法来保护个人隐私。

另外，在进行大数据分析后，应该能够对密文进行关键词统计，检测恶意行为，汇总全网交易数据，获得非常实时和动态的经济数据变化。 ，有利于监管。