區塊鏈到現在到底是否完全，其實還是個未知數。所謂“安全”似乎永遠是一個薛定諤的狀態。畢竟一個系統被攻破之前，你永遠不知道它是否安全。

接下來分析來自36氪戰略合作區塊鏈媒體“Odaily星球日報”（ID：o-daily）

文 | 盧曉明

警鐘早晚是要到來的。

深諳媒體套路的 360 對 EOS 打的一個響指，像區塊鏈領域的一顆深水炸彈，喚醒了圈內人對公鏈安全性的重視。

歷史總是重演。就像當年 PC 和移動互聯網時代一般，新生事物出現之初野蠻生長；隨之節點到來，安全事件爆發，行業開始被動關注安全問題；最后安全方案成為標配。

目前，區塊鏈領域似乎就處于這樣的節點：BTG 遭到雙花攻擊、BEC 智能合約出現重大漏洞；幣安遭到黑客攻擊，OKex 網站出現漏洞；360 如此大體量的互聯網安全公司開始關注一個公鏈的漏洞，無疑也襯托出區塊鏈和 EOS 網絡的巨大影響力。數家安全創業公司在此后宣布獲得融資。區塊鏈安全問題似乎瞬間得到了重視。

實際上區塊鏈領域的安全問題存在已久。

對技術不明所以的吃瓜群眾，似乎天然對區塊鏈的安全有著蜜汁自信，認為資產放在鏈上就不會丟失，但此前曾發生多起交易所私鑰被盜案件；也有人鼓吹將私鑰放在自己手里最為安全，臺面上是更多的個人私鑰被盜、丟失等案例。

在破解這個迷思之前，我們來聊聊比特幣的精巧設計。

一位名叫中本聰的密碼學專家，在神秘的“密碼朋克”郵件系統中發布了比特幣客戶端，創造了一種新型的數字黃金。其沒有任何發行主體，也就是任何人都不能增發，其資產價值和歸屬基于共識，共識背后是數學。“有句話叫 Code is Law，我認為 code 的本質不是代碼，而是數學。數學就是上帝之手，是自然界的真理。”網絡安全公司知道創宇 CEO 趙偉如此對 Odaily星球日報感嘆。

P2P 網絡 + PoW 共識機制+激勵機制，使得這個系統似乎變得牢不可破。中本聰在白皮書中計算出的這個系統的安全邊界，便是有人掌握了 51% 算力即可隨意篡改賬本。然而，PoW（Proof of Work，工作量證明）的存在會讓這個攻擊變得得不償失，何況 51% 算力持有者更是網絡的最大利益相關者，為了自身的長期利益，他甚至愿意放棄壟斷算力來維持網絡的健壯性。趙偉說：“我第一次看到比特幣的時候，我覺得很容易攻擊，但是他加入了工作量證明，我覺得對黑客來說簡直是噩夢。”

中本聰大概并無設想到礦機的出現，與 PC 相比一騎絕塵的礦機算力，“算死”了后來無數小幣種；卻又吊詭地讓比特幣網絡的算力增強，攻擊門檻更高。

從區塊鏈1.0到3.0，安全性在退步

購買力無法被任一發行主體隨意調節，賬本無法被篡改，只有掌握私鑰的你，才能處置你的資產。信仰者認為這就是“真正掌握了自己的資產”，這是一種資產無法被剝奪的安全。

這就是區塊鏈 1.0——比特幣。

這個系統一直運行至今。即便它已經堵塞得讓人發指，卻從未被攻破。

區塊鏈 2.0 未能如此牢固。

名為 Vitalik Buterin 的少年希望在比特幣網絡之上增加智能合約，遭到了比特幣團隊的拒絕。于是他在 2013 年到 2014 年間自行創立了以太坊：一個可以運行智能合約的分布式網絡。

圖靈完備的智能合約帶來了巨大的靈活性，也帶來了安全問題。此后，基于以太坊的智能合約被多次曝出漏洞。其中最大的是 2016 年 6 月黑客通過組合漏洞攻擊 The DAO 項目，盜走價值數千萬美元以太坊，以及當年 10 月的 DOS 攻擊，分別導致了以太坊分叉。直至今天，以太坊的智能合約仍存在數千尚待解決的漏洞。可以說，越是靈活的智能合約，功能強大，也越容易出現漏洞。一些新型公鏈為了安全性，甚至犧牲了合約的圖靈完備。

“主要是虛擬機不是設計來這么用的。虛擬機不是專門設計用來處理資產的，可是以太坊和 EOS 等公鏈卻用它來處理資產。”趙偉解釋，處于安全性考慮，資產和用戶功能的處理應該分開，資產處理和變更應該由單獨的引擎來處置。“這個過程是原子化的、事務性的，中間不能打斷。比如我正在收銀，你不能讓我去擦桌子。可是在虛擬機里，則存在重入漏洞。”

雖說區塊鏈 3.0 仍未正式到來，但把 EOS 看成 3.0 代表的人還不少。

“到了第三代，EOS 為了 TPS，引入了 DPOS 機制。”在趙偉看來，這已經不僅有跟以太坊的智能合約類似的“代碼安全”問題，而是在架構上棄安全于不顧，甚至已經不能算是真正的區塊鏈。“P2P 網絡才是真正的區塊鏈。”

“越來越中心化，導致黑客很容易攻擊。在網狀結構中，有一兩個節點被搞定，網絡依然能夠繼續正常運行。 可是在樹狀網絡結構中，21 個節點背后可能是 7-8 個人，被恐怖分子一抓，網絡安全性不復存在。所以說，網絡安全不安全，看誰說了算。PoW 就是礦機說了算，就是數學背書，數學就是上帝之手，智能就是法律執行的一種。”

因此，從區塊鏈 1.0 時代到 3.0 時代，趙偉認為在退步。“安全性在退步，但是更易用。易用性上是在進步的。”

區塊鏈帶來安全，也帶來安全挑戰

比特幣所構建的資產安全，是一種資產不被剝奪，價值基于共識，發行主體無法操控的安全。這并不是一種大眾可以簡單理解的“安全”，更不意味著大眾所理解“安全”在此處已被完全消弭。

大眾所理解的安全是“我不丟幣”。實際上，資產不被竊取的前提都建立在私鑰（鑰匙）不丟的前提下。比特幣給予資產所有者的，是一種權利（自由）。想掌握自己的資產，就得自行承擔保管私鑰的責任。而大部分用戶并不一定有意愿或能力承擔這種責任——自己保存資產，還不如放在有品牌保證的大交易所里來得安心。

安全是要付出成本的。

正如比特幣為了保證記賬系統的安全性，耗費了大量的算力。趙偉認為，其所帶來信息的公開透明、不可篡改、不可刪除，也對安全有很大的作用。然而，從另一方面看，比特幣的匿名性、獨立于法幣系統之外的自由、以及技術門檻，都對其資產保護提出了挑戰。

他總結了五點：

1、首先區塊鏈資產在大多數國家不受法律保護，公安機關和銀行也都沒有備案。

2、區塊鏈的匿名性，使得幣一旦丟了難以追蹤，你不知道誰偷了，也無法證明資產是你的。

3、保護區塊鏈資產有一定技術門檻，用戶很難保護自己；加上資產價值基于技術，一旦技術被操控，黑客可隨意偷取利益，資產價值成零。

4、生成與分布式數據庫上的資產表面上安全，但是行業中交易所、托管錢包、礦池等企業的系統是集中化的，是黑客攻擊的目標。

與傳統的交易所相比，數字貨幣交易所的 KYC 做得不好。“在室內做安全，還是在曠野是不一樣的。（在曠野上）獲得了自由，也更難做安全。區塊鏈就是曠野。”

5、生態不完整，空氣幣頻現，空氣幣的目的就是圈錢套現，不可能好好做安全。這一方面導致劣幣驅逐良幣，好好做安全的優質幣種反而不受重視；魚龍混雜的空投信息竊取用戶數據，之后信息泄露用于撞庫，危害用戶其他資產的安全。

網絡安全越來越重要，但中國企業對此重視遠遠不夠

時至今日，互聯網已經不是那個“信息傳遞的工具”。

趙偉認為，網絡安全的目標隨著互聯網用途改變也一直在變化。“第一步是用來娛樂；第二步用于通訊和社交，繼而是電子商務；第三是你的資產在網上處理。”

在 PC 互聯網時代，擁有 PC 的人有限，中毒后黑客獲取的信息有限，不過是讓我電腦中毒變慢、宕機。移動互聯網時代，我們的日常生活、資金管理、身份認證，都在手機上運行；安全的主題變成個人隱私、資金和密碼的泄露。到了區塊鏈時代，技術就是資產本身，代碼的漏洞就是資產的損失。

趙偉表示，知道創宇關注的是全生態，此前主要關注錢包和交易所安全，因為這兩者一旦崩潰，業內影響巨大。公鏈安全則是這幾年來出現的新問題，“公鏈安全確實比較麻煩，很難改，一旦要改只能硬分叉。”

區塊鏈的資產屬性注定黑客對其虎視眈眈，其對安全的需求應該更為強烈。

然而中國互聯網企業卻未給予足夠重視。報告顯示，中國信息安全投入僅占 IT 行業總投入的 1%-2%，遠不及歐美國家的 8%-14%。

這與國內金融數字化與互聯網發展階段有關；同時對比起歐盟等國家，國內對個人隱私的保護還不夠重視。趙偉表示，《網絡安全法》對行業發展有促進，但效果還需要逐漸體現。

“報漏洞有時候也沒啥報酬。所以安全行業很痛苦，明明黑別人可以賺大錢。”

安全公司可以做滅霸，但他們不愿帶自己的無限手套。

這也許我們就能理解，為什么應該審慎而負責任曝光漏洞的 360，會用一種“史詩級”的姿態將其公之于眾。既然我不能像滅霸一樣“殺敵一千”來展示漏洞威力，只能用這種嘩眾取寵的方式倒逼企業了。

根據專訪內容，我們以問答形式將內容整理如下：

Odaily星球日報：從安全的角度，你怎么看待目前的區塊鏈行業，比如交易所、公鏈、錢包等，他們的安全級別跟傳統互聯網產品比怎么樣？

趙偉：我先講下整個區塊鏈的演變。

首先，比特幣公鏈的出現基于三點，平等的點對點網絡、共識算法（PoW）、區塊鏈賬本（腳本的應用）。后來變成以太坊，更容易發幣，加入了智能合約，分成網絡層、共識層、合約層三層。EOS 更是引入 DPoS，提高了 TPS。

功能復雜化之后導致了一些問題：

1、網絡層不是那么點對點和平等，結構是樹狀而不是網狀；

2、以太坊、EOS 等網絡上加入了運行智能合約的虛擬機，但虛擬機不是設計來這么用的。處理資產變更應該是有單獨的引擎，應該是原子化的，中間不能打斷。比如我正在收銀、你不能讓我去擦桌子。

現在的區塊鏈雖然速度快，但在安全上絕對是倒退的。不過，應用和用戶體驗上，以太坊和 EOS 是進步，你不能老把保險箱扛a著。

在區塊鏈技術之上，則是礦機、礦池、交易所、冷熱錢包等，其實沒有什么特別，為了用戶體驗，他們都是很中心化的。他們就算想改，但為了資金沉淀、速度、用戶體驗等，都不可能用分布式架構。

這時候安全性不再只是區塊鏈的安全，而是區塊鏈生態的安全。比如礦機礦池容易被 DDos，被入侵、被修改地址；交易所的安全又分為技術、業務、商業、合規性安全；錢包有分中心化和去中心化，冷熱之分，需要保護私鑰。

安全是木桶，任何一環短板都會帶來問題。

分布式架構不太可能達到一定體驗？

趙偉：PoW 夠嗆，我認為利用側鏈、分片技術、閃電網絡提速是比較有希望的，但大家為了 TPS 都想自己做有點中心化的鏈。

所以，你覺得區塊鏈是不應該做應用？

不能這么說。

公鏈分好多種，從不同的維度看，有不同分類。包括從網絡構建看，是不是 P2P 的平等網絡；從共識機制角度，有工作量證明，有權益證明。

區塊鏈本身就是一個流水賬賬本，個人保留自己的數據是不合適的，數據不能保留在本機上，都是在線上。

現在很多的區塊鏈已經不像第一代的區塊鏈。P2P 網絡才是區塊鏈，后來為了應用追求 TPS 改變了網絡結構，帶來了新問題。我認為跑智能合約的鏈不適合作為資產（價值存儲），而是通證。

現在資產屬性在變化，所以安全防護在變化。我們做安全盡可能做到比敵人先一步，但是很難，所以往往是慢一步，案例見多了，你可能也就知道。

Odaily星球日報：那你覺得區塊鏈安全跟傳統互聯網安全的差異點在哪兒呢？

趙偉：大致有五點（文中已經提及） 。

Odaily星球日報：有人認為把數據放在區塊鏈比原來更安全，因為不會丟失、也不可篡改，你怎么理解這種安全？分布式架構比集中式安全在哪？ 此外是私鑰的保存，你怎么看待把安全責任交給平臺和讓用戶承擔兩種模式？

趙偉：比特幣出現的背景是，2008 年金融危機之后，美國政府大幅發幣、割韭菜，民眾手中貨幣的購買力在下降，你無法保護自己的資產。原來金子你可以放家里，但如果你自己拿著，風險很大，就像在美國西部時代，隨時有人來搶奪，這是你自由的代價。可是如果你放銀行，銀行可能會亂發，比特幣則想將其變成一個數學來背書的機制，建立共識很重要。

區塊鏈不是一個復雜的技術，不是改變生產力，而是改變生產關系。區塊鏈技術擁有幾個特性：匿名、不可篡改、不可刪除，這本身就促進了安全性。理念上改變的是共識機制。

因此，這里涉及到兩方面的安全性，一方面是非洲小政府，一旦政府倒臺了，貨幣沒有了為其背書的機構，這是購買力方面的安全，能確保你真正擁有你的資產安全，這是一種自由。比特幣通過共識機制實現了這種數字黃金式的自由。

你拿到這種自由之后，就有黑客的風險，面臨的安全風險。如何儲存實際上要看你的技術水平和資產大小。對于普通人來說，交給專業機構才是更安全的。因為：

1、資產丟了以后沒有辦法恢復，這是比特幣的匿名的特性。這導致你的身份和你的幣權是脫節的。

2、區塊鏈就是你自己是你自己的主人，沒有辦法國家保護。

3、數字貨幣本身又面臨著黑客攻擊問題。

4、虛擬資產還有繼承問題。

5、很難存儲。冷錢包稍微安全一點，但很容易丟，電池會漏液。丟了我還幫客戶恢復。

Odaily星球日報：從互聯網歷史發展來看，你覺得網絡安全的重點有什么變化？你目前比較關注區塊鏈行業的哪些風險點？

趙偉：安全就是保護大家，隨著互聯網用戶的擴展，其目標一直在變化：互聯網第一步是用來娛樂，第二步商業、溝通，電子商務網站；第三，你的資產整個在網上辦理。所以安全越來越重要。

目前，比較關注錢包和交易所，交易所一旦奔潰，業內影響巨大。至于公鏈安全，“確實比較麻煩，很難改，一旦要改只能硬分叉”。

我們一直在關注，我們不是公布出去，都是報給項目方。一般項目方會很重視，都會很重視。不過，報漏洞也沒啥報酬，有時候雷聲大雨點小。所以安全行業很痛苦，明明黑別人可以賺大錢。

Odaily星球日報：你曾經多次公開批評 EOS，為什么這么不爽 EOS？

趙偉：EOS 太過分了，首先他是個公司不是社區，他收錢（募資），錢打在一個離岸的公司上；但是他不服務，他說 EOS 發布之后的所有安全問題他都不負責，甚至不保證一開始發行的 EOS 就是后來公鏈的貨幣；錢的用途也不透明，把錢提走之后也不說明。

以太坊則不一樣，更為透明，而且說清楚有百分之多少的錢用在哪里。EOS簡直是我收這個錢不一定做這個事。

Odaily星球日報：你認為未來區塊鏈技術面臨的潛在安全危險是什么？

趙偉：有抗量子計算，所以量子計算不是問題，最大的問題是 PoW 太耗能，但是新型的 POS 等共識算法是人治，越來越中心化，導致黑客很容易攻擊。

網狀結構中，你把這幾個點搞定，網絡也還是繼續運行；DPoS 機制，21 個節點背后可能是 7-8 個人，被恐怖分子一抓，要他做什么都做了。

因此，網絡安全不安全，看誰說了算，PoW 就是礦機說了算，礦機就是數學，數學就是上帝之手，智能合約就是法律執行的一種。有句話說 code is law，不是代碼就是法律，而是數學。

然而，代碼都是程序員寫的，可能會出錯，所以需要形式化驗證，也就是用數學來做審計。我設計過通用的代碼審計系統，之前沒有人用，現在爆發了，因為現在程序是錢本身。

可是，這個程序的設計還存在一定問題。程序其實一個函數，就是滿足什么條件，我就做什么。那么我怎么證明這個函數沒有問題，我需要描述。這時候就需要一種描述智能合約的語言，就是形式化語言。

在智能合約很簡單的時候，大家都能看出來，可是一旦復雜了，就需要用到形式化驗證，而且形式化語言大家都不會用，因此安全公司幫你搞定，最后變成一種服務。

Odaily星球日報：怎么評估一個漏洞的重大級別？

趙偉：業內有一個標準。破壞力級別從低到高分別是，導致信息泄露、DDOS 攻擊（宕機）、資產轉移。不過對漏洞的評級是很難的，有的小漏洞組合在一起就變成大漏洞，所以都要重視。

Odaily星球日報：知道創宇參與發起了一個區塊鏈行業安全聯盟。為什么安全行業需要成立一個聯盟？

趙偉：首先業內對報漏洞沒有形成共識和標準。第二，很多時候安全聯盟并非是技術上的聯盟，而是社會上的。比如打擊空氣幣，需要運用國家法律和社會支持，法律上需要取證、公安部門方面要配合。其實報個漏洞，從整個行業來看，都是小事，因為有些問題，技術、管理都能解決，但是更多的其實是社會問題，這才是大問題。

Odaily星球日報：中國網絡安全產業跟國外比較發展如何？

趙偉：我們在基礎安全設施發展不太完善，這跟人的意識有關，大家還缺少風險意識，不會在安全上投資。歐美公司會把自己的錢的百分之多少，固定放在安全上，但是中國公司在這方面則是能省則省。

主要原因可能是國內在網絡上的個人資產以前確實比較少。歐美民眾有數字資產。這跟社會的金融數字化和互聯網階段有關。另一個原因是國家法律重視度不夠。歐盟有 GDPR（歐盟通用數據保護法，被稱為史上最嚴個人隱私法），國內在《網絡安全法》對行業發展有促進，但效果還需要逐漸體現。

是不是騙局呢！區塊鏈不是，到那些幣基本都是騙局！你看看，阿里巴巴騰訊這樣的公司都是只研究區塊鏈技術應用不做幣

“上帝要讓人滅亡，必先使其瘋狂。”如今，區塊鏈火爆幾近瘋狂，令人憂心。

以比特幣為例，交易價格從2017 年初的 970 美元，一路上漲，2017 年 12 月 18 日一度突破 2 萬美元。過去一年，區塊鏈誕生的“獨角獸”企業數量之多、用時之短，令人瞠目結舌，市值年增長10倍、百倍在數字貨幣界已經成了稀松平常的事情。可以說，這些年無論是股市、債市、匯市、房市等，世界上一切資產的增值，都在比特幣面前黯然失色。

“面對區塊鏈所呈現的形勢一片大好的盛況，我卻高興不起來，甚至對當下的瘋狂狀態有些恐懼。”目睹了行業瘋狂現狀，神州數字CEO、Goopal Group創始人孫茳濤提筆撰文寫下自己內心的感受——恐懼。

這位區塊鏈創業者反思，“經歷過2000年前后互聯網泡沫興起和破滅的我，在十幾年創業和投資歷程中，見過無數大大小小的非理性發展和由此而來的大大小小的泡沫，在這個過程中，我學會的一條重要經驗就是：花無百日紅，凡事都有規律可循，非理性的急速發展必然導致泡沫的大量滋生，而一切泡沫都必然會破滅”。

眼下，區塊鏈引發的泡沫似乎成了不爭的事實，但不少大佬仍看好其未來。此前，經緯創始管理合伙人邵亦波通過朋友圈發文表示：買ICO 的人 98 ％會血本無歸。有少數公司的模式適合基于區域鏈 tokenize ，但是大多數不適合。即使適合的，公司業務成功了，也不代表 token 會有價值。而徐小平也回應，“區塊鏈有別于虛擬貨幣和ICO，請大家記住，我講的只是區塊鏈，而不是 ICO。ICO 只是區塊鏈技術的一個應用，而不是區塊鏈技術本身。有人說98%的 ICO 項目不會有回報，因為泡沫太多了，這一點我是同意的。”

孫茳濤預言，現在的區塊鏈無疑是積聚了海量的泡沫，而這個泡沫恐怕在2018年，或者說在幾個月之內就將徹底引爆。而區塊鏈一旦崩盤，誰會成為最大的受害者？

最近幾天，各種數字貨幣紛紛暴跌，各路投資者損失無數。孫茳濤強調，作為散戶的普通公眾，在投資渠道上只能選擇二級市場，在信息獲取中無法得到真正的核心內容，可謂身處食物鏈的底端，“在上漲狂潮中自然可以分一杯羹，但在暴跌逃亡中，只能成為最底層的被踩踏者”。

所謂區塊鏈就是資本家攜手！挖掘社會財富資源！為了收割社會財富資源，除了拋出根本不可能兌現的紅利分配誘餌，別無方法。因為世上絕對不會有什么資本家真心帶領平民百姓致富！

首先要明白區塊鏈是什么？

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密算法等計算機技術的新型應用模式。

區塊鏈（Blockchain），是比特幣的一個重要概念，它本質上是一個去中心化的數據庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網絡交易的信息，用于驗證其信息的有效性（防偽）和生成下一個區塊。

基本含義

可以用區塊鏈的一些領域是：智能合約、證券交易、電子商務、物聯網、社交通訊、文件存儲、存在性證明、身份驗證、股權眾籌等。

明白區塊鏈只是一項技術和可以運用的一些領域后，那么，所說的騙局只是基于區塊鏈為底層技術或者說只是利用人們對區塊鏈不了解，打著區塊鏈旗號進行宣傳的各種傳銷幣、空氣幣而已，其實根本就沒有用到區塊鏈技術。

出現背景

隨著互聯網金融的快速發展，比特幣、區塊鏈在投資界引發關注，不法分子趁虛而入，滋生了大量披著“虛擬貨幣”外衣的傳銷、詐騙犯罪。大批投資者抱著“快速致富夢”買入馬克幣、維卡幣、百川幣等“傳銷幣”，最終傾家蕩產、血本無歸。

主要特點

1、披著區塊鏈技術的外衣，其中的技術和真實的區塊鏈原理相差甚遠，只是借助高科技、新技術蒙騙投資者；

2、不以解決、優化或改變傳統行業的某項業務痛點為目的；

3、不是通過以太坊的智能合約發布的，沒有在正規交易平臺進行交易，大部分為操盤手自建的交易平臺，操盤手控制價格，欺騙投資者；

4、承諾只漲不跌，吸引投資者，買進就能有收益；

5、推廣下線就會有高額回報，傳銷式團隊計酬。

獲取形式

1、通過APP會員之間購買進行注冊或者升級更高級別；

2、通過運動的方式產生，如趣步等；

3、通過游戲的方式產生，如變態礦工等；

4、通過睡覺的方式產生，如趣睡。

當然還有騙子們想出的很多方式，這里就不一一列舉了。

平臺利潤來源

1、平臺事先注冊多個虛擬賬戶，給新用戶注冊進行出售獲利；

2、鼓吹“只漲不跌”拉升價格，使得投資者瘋狂買入進行套現；

3、利用高收益的收款截圖（其實都是他們自己套現賬戶截圖）誘惑投資者能帶來高收益，從而鼓勵推廣進行套現。

詐騙套路

1、行業選擇高大上：打著“區塊鏈”的旗號，利用當前火熱概念并且以互聯網金融、慈善、公益、環保、新能源等國家支持的行業為幌子進行宣傳；

2、包裝上檔次：為了讓投資者信以為真，以在某某交易所掛牌，在納斯達克投放廣告，和某個知名企業合作等誘騙大家；

3、自建交易平臺：多為平臺自建平臺，可以根據會員多少、投資額度、團隊層數、交易情況等隨時更改數據，

4、暴利誘惑：利用小投資高回報，投資幾百上千幾個月一年就能賺幾百上千萬，實現躺賺，實現財務自由；

5、鼓勵推廣：隨時修改價格，使價格一直上漲會有更大利潤空間，不建議大家出售，要想賺更多，更早實現躺賺，就要不斷的發展新人，利用傳銷模式拉人頭；

6、洗腦投資者：利用網絡在知名論壇等自問自答，以真實投資者的身份鼓吹項目的合法性、優越性、長久性、高收益等欺騙投資者。

傳銷幣名單

沒有價值的空氣幣是騙局，區塊鏈技術不是騙局。

現在輿論對區塊鏈很有爭議，其實有爭議的只是不懂裝懂似是而非的外行說法，業界對這項新技術是沒有爭議的。

7月10號至12號，在國家會議中心召開了第17屆中國互聯網大會。

區塊鏈技術是一個上下午有兩場的重要議題，我本人也參加了這個會議。這個會場是最火爆的，開幕前會場就擠滿了人，很多人是站著聽了一整天。

區塊鏈技術是計算機網絡高度發達后的一個必然產物，其全新的技術理念，與IP為基礎的互聯網技術非常不同，與其說是顛覆，不如說是賦能，它會給互聯網科技帶來更廣泛的能力，和更深刻的變化。

銀行金融等中心化的傳統行業必將受到區塊鏈的沖擊，與其被動等待，不如提前擁抱。

區塊鏈不僅有真鏈，還有弱鏈、偽鏈、非鏈、胡鏈、空鏈，打著區塊鏈技術的假貨并不罕見，甚至還有不少，驗證區塊鏈是不是真的，需要進行沙盒測試。

2018年是數據鏈的元年，新生事物總是有各種缺陷，但它的前途不可限量。

筆者首發于上海市律師協會公眾號的文章：

警惕區塊鏈中蘊含的法律風險

區塊鏈技術是過去幾年來信息技術最重大的發展之一，被認為是繼大型機、個人電腦、互聯網之后計算模式的顛覆式創新。聯合國、國際貨幣基金組織，以及美國、英國、日本等國家對區塊鏈的發展給予高度關注，積極探索推動區塊鏈的應用。區塊鏈技術在我國也引起了多個行業的廣泛關注，北京、上海、深圳等城市先后成立了不同形式的聯盟，區塊鏈的應用開發實踐在以金融科技為代表的領域逐漸展開，同時在媒體的推動下不斷掀起討論熱潮。

在區塊鏈技術如火如荼發展的同時，筆者注意到區塊鏈的優點被反復提及，無限擴大到乃至神化的地步，然而區塊鏈技術發展過程中所蘊含的風險，卻鮮有文章提及。

實際上，任何新事物都有一個逐漸成熟、逐步完善的過程，在這個過程當中，從技術、管理、應用各層面都會存在相應的缺陷和命門。同時，任何新技術都是工具，而工具即可以被用來做好事，也可以被用來做壞事，這其中同樣蘊含著巨大的法律風險。區塊鏈亦然。

筆者做為法律從業人員，側重關注新事物發展中所蘊含的法律風險，在此針對區塊鏈做一個分析。

一、什么是區塊鏈？

我們來簡要認識下什么是區塊鏈。

中國電子技術標準化研究院聯合數十家單位于2017年5月16日發布的《中國區塊鏈技術和產業發展論壇標準 CBD-Forum-001-2017》中，將區塊鏈（blockchain） 定義為“一種在對等網絡環境下，通過透明和可信規則，構建不可偽造、不可篡改和可追溯的塊鏈式數據結構，實現和管理事務處理的模式。（注：事務處理包括但不限于可信數據的產生、存取和使用等。 ）”

其中，

對等網絡（peer-to-peer network）是指：一種僅包含對控制和操作能力等效的節點的計算機網絡。

塊鏈式數據結構（chained-block data structure）是指：一段時間內發生的事務處理以區塊為單位進行存儲，并以密碼學算法將區塊按時間順序連接成鏈條的一種數據結構。

用容易理解的話說，區塊鏈本質上是一個去中心化的數據庫，這個數據庫相當于一套按時間排序、真實記錄的超級賬本，對交易/參與各方的活動記錄進行綜合記賬。

二、從區塊鏈的特征分析其所蘊含的法律風險。

區塊鏈所標榜的核心特征可以歸納為三個：安全、開放、共識。

所謂安全，只是相對于進入這個閉環內的各節點之間的交易過程是安全的。然而跳出這個閉環，從外部來看，單個節點在鏈中擁有的權益是可以輕易被竊取或破壞的。典型的如2014年2月28日，當時世界上最大規模的比特幣交易所運營商，總部設在日本的Mt.Gox，因交易平臺被黑客攻破，85萬個比特幣被盜一空，公司向日本東京地方法院申請破產保護。區塊鏈所標榜的安全是基于數據的“不可篡改和加密安全性”，是內部點對點之間的安全性，但是對于外部來說，是否有足夠的抵御力，是另一個層面的事情。這種情況可以用三體小說中描述的一個場景來理解，擁有超高科技的三體人使用強互作用力探測器“水滴”在一個小時之內將地球聯合艦隊的兩千多艘恒星級戰艦編隊像一掛鞭炮似的炸完；然而通過翹曲點進入四維空間碎片以后，“藍色空間”號陸戰隊指揮官樸義君少校憑一雙手就將“水滴”俘獲。從三維內部來看牢不可破的的堡壘，在四維層面一伸手就攻破了。要想破解比特幣密匙、篡改比特幣固然不太可能，然而只要一個會基礎的格式化操作的人，將儲存有比特幣的硬盤格式化，就可以將這些比特幣永久摧毀，多么粗暴簡單！

所謂“開放”，也是相對于閉環內部各節點之間的開放性，對于閉環外部來說，可能是極為封閉的。因為是分布式的數據，所以每個節點都能拿到完整數據，一旦某個節點是“內奸”混進來的，那么整個數據就泄密了。從這個角度來說，這種設計對于核心敏感產業恰恰是不安全的。所以為了防范數據泄密，必然對進入閉環的每個節點進行極為嚴格的審查，從而形成對外部的封閉性。

所謂“共識”，是指去中心化，以多點之間達成共識的算法建立點與點之間的信任基礎。然而，去中心化去掉的是傳統交易模式的中心，比如銀行、證券交易所、期貨交易所、商品交易所等等，那么，比特幣交易所算不算新的中心？如果不算，為什么一個交易所被黑客攻破，85萬個比特幣全部被竊一空？所謂去中心化，指的是微觀交易/信息交換環節上，不經過一個中心平臺交換，不由一個中心平臺對交易做管理。但是，我們從另外一個角度來看這個問題，凡是程序，必然有一個程序概念層面的中心，程序一定是有人去編寫、維護和升級的，程序背后是誰在操縱？眾所周知，區塊鏈有“51%算力攻擊問題”，理論上，能夠掌握50%以上算力的力量就能夠對數據進行任意修改。人們的第一感覺可能是掌握50%以上算力？怎么可能？？然而，只要想想二八定律：“在行業足夠成熟的領域，總是20%的人掌握80%的資源”，你就會覺得非常有可能。當點組與點組構成聯盟，形成50%以上的力量時，共識和信任從何談起？糾錯的成本又有多大？

三、區塊鏈發展過程中蘊含的法律風險。

工具發揮什么效用往往取決于掌握在什么人手里。從計算機軟件誕生之初，就伴隨著黑客工具和病毒的依附式成長。歸根結底，這是人性所決定的。有人用來建設，就有人用來投機，企圖直接攫取別人的勞動果實，這構成了人類波瀾壯闊的建設史和爭斗史。那么我們根據上述對區塊鏈特征的風險分析，來看看區塊鏈發展過程中，可能會有哪些傳統的違法犯罪活動延伸到區塊鏈領域（為了方便理解，以比特幣為基礎說明）。

1、盜竊罪

盜竊會是最頻繁、最慣常的違法犯罪活動。盜竊者并不需要通過破解密匙或者篡改區塊鏈來獲取賬戶中的比特幣，而是通過直接竊取用戶密匙的方式來獲得對賬戶的控制權。

2、非法侵入計算機信息系統罪，非法獲取計算機信息系統數據，非法控制計算機信息系統罪，破壞計算機信息系統罪等計算機相關的犯罪

那里有暴利，那里就有瘋狂的賭徒。以比特幣、比特幣交易平臺、用戶密匙為目標的黑客攻擊、破解、病毒、木馬、非法入侵、非法獲取、非法控制、破壞等等計算機犯罪是可想而知的。對于不同的區塊鏈云來說，基于對內的高度開放性和對外的高度封閉性，利益驅動之下，相應形式的計算機犯罪同樣是可以預見的。

3、詐騙罪

計算機犯罪和通過網絡竊取密匙都需要高超的計算機技巧，往往只有黑客才能做的到。然而詐騙，并不需要擁有高超的計算機技巧，只需要量身定制的騙局。最近幾年電話詐騙爆發式的增長，是多個因素發展結合的結果，包括通訊技術的飛速發展，電話費、流量費的下降，可做出多種預先設定的網絡電話軟件，可修改顯示地理位置的技術，以及信用數據的建立，信用數據的盜竊、販賣。罪犯們往往能夠比普通人更加敏銳的捕捉到時代發展的漏洞并加以利用。伴隨著區塊鏈相應技術、軟件產品、使用環境的發展和成熟，以及用戶數據的建立、流動，必然會伴生出量身定制的騙局。

4、洗錢罪、逃匯罪

我一直認為，洗錢、逃匯是比特幣能夠在打壓之下頑強生存，愈漲愈高的根本原因，而不是其所采用的區塊鏈技術。區塊鏈技術只是提供了比特幣逃避各國政府監管的手段，其所能實現的洗錢、逃匯的作用才是吸引各路資金蜂擁而入的原因。比特幣從設計之初，就從來不是為了取代一國貨幣的，而是在各國貨幣之外另開辟一條流通渠道，至于貨幣所發揮的調解經濟、平衡資源、對應財富增長、促進特定產業發展等等功能，壓根就不在考慮之列。

5、非法利用信息網絡罪

正是在比特幣的基礎上，美國人羅斯·烏布利希創建了大型網絡黑市“絲綢之路”暗網，全球各地的罪犯們在上面匿名交易著槍支、彈藥、毒品、致幻劑、興奮劑、器官、殺手以及你所無法想象的各種違禁品。僅毒品一項，2011年1月至2013年10月期間，通過這一網站達成的交易超過一百萬起，總金額達2.13億美元。在羅斯·烏布利希被FBI突襲逮捕后，更多的暗網在比特幣的基礎上建立了起來。

6、非法吸收公眾存款罪

很多區塊鏈初創公司通過ICO來募資。所謂的ICO就是區塊鏈公司發行類似于比特幣的代幣，用戶付錢購買后擁有代幣，區塊鏈公司獲得資金。這種募資方式避開了目前的所有金融監管政策。比如合格投資人身份審查制度，有限公司股東不超過50人制度，股份有限公司不超過200人制度，私募基金管理人登記制度等等。募集對象直接面向無數目限制的、沒有相應風險意識和承受能力的普通投資大眾，涉嫌非法集資。這些普通投資者僅僅是被比特幣的暴漲示范作用所吸引，就盲目的投入到ICO中，對于區塊鏈公司所采用的技術、含義、用途、盈利前景、收益率一無所知。

7、集資詐騙罪

集資詐騙罪和非法吸收公眾存款罪的區別在于，非法吸收公眾存款罪募集來的錢確實用于區塊鏈公司的發展，而集資詐騙則是借著區塊鏈的名頭，將募集來的錢挪作他用。如果ICO是合法的，你可以想象，無數的公司會像P2P公司一樣，雨后春筍一般出現，一兩年后，又大批量的出現倒閉、跑路、清算的情況。甚至大量融資困難的公司，會另行注冊一個區塊鏈的公司，或者開一個區塊鏈子公司，借道這種方式募集資金，實際卻用于公司其他業務。

8、破壞金融管理秩序罪

每一個ICO都是開辟了一條金融監管之外的資金流動渠道。眾多的ICO會對金融管理秩序造成合力的破壞。當區塊鏈公司并不注入利潤，將ICO玩成一個零和游戲時，就形成了龐氏騙局。然而，ICO比龐氏騙局還要高明，因為ICO背后是正式公司運作，有限責任制。當大廈崩塌時，區塊鏈公司只需要破產即可。當Mt.Gox宣布破產時，被盜的85萬個比特幣，按照當時的交易行情，損失估計約4.67億美元；而Mt.Gox當時總資產3760萬美元，流動負債6360萬美元，凈資產-2600萬美元。

9、逃稅罪

當眾多的交易直接通過代幣來進行時，只要不轉化成現實貨幣，就可以一直在代幣圈里流轉，相應的財務數據隱身無法核查，從而達到逃稅的目的。

10、行賄罪、受賄罪、職務侵占罪 、虛假破產罪、妨害清算罪、拒不支付勞動報酬罪、妨害司法罪等一切和財產藏匿相關的犯罪

做為一種新型的財產藏匿方式，和現實中的利益爭奪結合，會產生很多可怕的伴生后果。比如行賄收賄，如果是贈送代幣，匿名，從何查起？會不會伴生出新一輪的行賄收賄高潮？比如離婚時需要對夫妻共同財產部分進行分割，然而一方提前謀劃，利用代幣將財產藏匿起來，無從核查，怎么辦？這種可能的藏匿方式反過來又會加大雙方的不信任感。類似的，繼承財產的藏匿。可以預見，幾乎每一種見不得光的交易都會試圖利用這種全新的高科技成果，這無疑會給社會關系的傳統解決方式帶來新的挑戰和問題。

四、結語

P2P平臺的大量倒閉、跑路已經證明了，如果對新生事物的法律風險預見不足，相關監管措施準備不到位，會對經濟秩序和社會安定造成較大的沖擊。區塊鏈技術蘊含的法律風險遠遠大于P2P平臺，在大力促進區塊鏈技術發展的同時，也應當對可能引發的各種法律問題提前預估，制定相應監管措施，做好應對的充分準備。

作者：曹旭

注：轉發隨意，請勿剽竊！復制請保留文末作者，謝謝！

謝謝悟空問答的邀請！

這個問題和之前那個“區塊鍵是泡沫么，現有好的區塊鍵除了比特幣外還是有哪些？”問答（https://www.wukong.com/answer/6519412616752791821/）有很多類似之處，交集之處就不另贅述，就將最熱的幾個相關詞兒放在一塊兒，做個小結吧。

目前，很多分析文章，都將區塊鏈、比特幣、虛擬幣、以及ICO等混為一談，讓我從金融、技術、監管等方面，談以下幾點：

1、 從金融而言，顯然，比特幣是一個人類歷史上迄今包裝最精美華麗，類似、甚至超過郁金香瘋癲的金融大泡沫，甚至可以說是大騙局，因為，其背后真有人為操控的可能，跡象明顯——其價值為0（或最多20美元吧，按那兩位經濟學家建模的推算），其價格由僅存的那點兒意義，被人操控，而無限地推升；

2、 區塊鏈除了“發幣”，其它功用迄今都不“值錢”
區塊鏈的概念最早1991年就提出了，09年隨著比特幣閃亮登場，可迄今，依然概念先行，難以落地。說到底，它概念上毫不神秘，技術上更不復雜，最關鍵的是，它無法轉化為“錢”。也就是說，即使有用能用，但不值錢。唯一能通過它帶來錢的，可能就是“發幣”了（比特幣就是最佳案例）。說穿了，區塊鏈是用來創造信用的技術，而不是創造實際財富的工具；

3、 緊接著第2點，ICO其實就是想用區塊鏈的概念來套錢，可也正因為，它“不值錢”（當下反而燒錢），所以，可以說100%的ICO是騙錢的！

4、 再加上比特幣本身都可不斷分叉，其他虛擬幣（迄今已有1800種）同理，所謂的稀缺性、限量性，可遏制法幣濫發、制止通脹，不過是說辭而已。

總之，從金融而言，比特幣成不了貨幣（早有詳談，不另贅述）、從技術角度而言，區塊鏈技術除了“發幣”，難以產生其他“錢”（但是未來有用并能用）、從監管角度而言，ICO就是騙局！

而每當風口來臨，總有人想從中獲利，這是人性，華爾街人哪怕把奶奶包裝了能賣錢，也照樣會干的。

說到此，區塊鏈是否騙局，你們自己應該可以判斷了吧。

最后要強調的是，其實多數的騙局參與者，可能都知道，不過，都寄望于能在退潮之前安全上岸，破滅之前全身而退，但是，真能發財的人肯定是極少數，最后的接盤者總是大多數！

今天我們來嗶嗶一下區塊鏈。

最近嗶哥發現，“區塊鏈”這三個字突然就火了。

但凡宣布涉足區塊鏈的公司，股價都暴漲，各種刷朋友圈。

而且，還有一種叫“區塊鏈游戲”的東西火了！↓↓

居然能把一只虛擬寵物賣出幾十萬？？

這游戲真的能讓我賺到錢嗎？？難道就像渣渣輝、古天樂打的廣告那樣？↓↓

關鍵是，嗶哥身邊完全沒見到有人在玩啊！

我倒是要研究下看看，這“區塊鏈游戲”到底是什么鬼！

看看到底能不能賺到錢！

翻遍資料之后，嗶哥得出了結論：

區塊鏈和游戲之間，就是撐死，也只有半毛錢的關系。

接下來，嗶哥就用1分鐘讓你秒懂啥叫“區塊鏈”↓↓

大家都知道，目前我們所有的交易數據，都要通過一個“中介”。

比如支付寶，微信錢包等等。萬一這些“中介”跪了，你的數據就也跪了。

這種就叫“雞蛋放在同一個籃子里”。

而如果你把雞蛋——或者說數據放在N個不同的地方，就相對安全了↓↓

↑↑像這樣，有N個人同時能為你記錄這份數據。就算路人甲跪了，也還有乙丙丁做證明

誰最快記錄了某個數據，誰就會獲得酬勞——

比如獲得虛擬貨幣（比特幣），或者獲得虛擬寵物（比如前面說的貓）。

許多數據打包起來，就叫1個“區塊”。

N個區塊在一起，就叫“區塊鏈”。

那再來說說剛才那只貓，為啥一只虛擬貓咪能值幾十萬？

總結來嗶就是：

因為網絡貨幣是虛擬的，所以可以隨意炒作價格。

1個比特幣，你說1000塊，10000塊都無所謂。只要別人相信它值10000塊就行。

所以炒作的目的，就是要更多人相信它真值這個天價。

一句話：“區塊鏈游戲”=炒作網絡貨幣

實際上你只要看一眼這些所謂的“游戲”的截圖，你就明白了。比如養貓的↓↓

養狗的↓↓

養馬的↓↓

沒錯，“區塊鏈游戲”并不是MOBA游戲、SLG游戲那樣有特別的玩法，

就是一些非常簡陋的虛擬交易網頁！

這特么也叫游戲？簡直連我小學時候玩的寵物機都比不上！

嗶哥可以用一張動圖，來概括90%號稱做“區塊鏈游戲”的公司↓↓

看不懂？莫慌，再往下看你就知道了。

來嗶嗶下國內近期宣布做“區塊鏈游戲”的公司，

有些確實是有實力的大廠，比如網易、百度等。

但更多的是一些玩家完全沒聽過的企業。

就拿一家叫“壹橋股份”的公司為例↓↓

嗶哥在游戲圈待了10年，從沒聽說過這家廠商。

于是我搜了下發現……↓↓

這……踏馬不就是一家賣海鮮的企業嗎！

現在突然要涉足游戲行業，你這是扯啥蛋呢？！

難道是海鮮不好賣了，所以轉型做游戲補充收入嗎？

再來看看推出所謂的“區塊鏈游戲頻道”的某游戲公司。

嗶哥還以為里面會推薦各種區塊鏈游戲呢，結果打開一看……↓↓

↑↑你知道這個網頁在講啥嗎？

沒看懂？沒看懂就對了！因為它和游戲根本沒！關！系！

不就是個普通的新聞列表頁嗎！

連“日本政府向幣民征稅”這種和網游八竿子都打不找的新聞也出現在里面，

估計是是在沒東西來填充你們的網頁了吧！

除此之外還有天神互娛、超級夢等等宣布做“區塊鏈游戲”的公司，

嗶哥認真搜尋資料后也都發現，這些也都是不入流的游戲廠商。

現在嗶哥差不多能得出結論了，這些所謂的“區塊鏈游戲”，

可以借用一個網友的4字評論來概括：自我炒作。

目的是提高自己的關注度，或者抬升股價。

我只能用這張圖來表達我的心情：

如前文所言，區塊鏈本身是一種數據庫技術。

要是這些公司有阿里、騰訊這樣的技術實力，那嗶哥也無話可說。

但是上面那些賣魚的公司、不入流的小廠……嗶哥只能說↓↓

還強行搞區塊鏈，還扯上游戲，嗶哥只能說：

您咋不再把房地產和股市也和游戲扯上關系呢？

您的游戲還真是玩心跳呢！

過去這些年，游戲行業里“蹭熱點”的事情太多了。

當年COC火了，一下子冒出各種抄襲COC的游戲。

后來《皇室戰爭》火了，又冒出各種抄襲《皇室戰爭》的游戲。

嗶哥不否認，區塊鏈將會顛覆未來的IT行業，一定會火。

可現在一些廠商又跑來蹭熱點，嗶哥只想說↓↓

嗶哥認為，這些廠商無非只是想跟風混個熱度，拉升下低迷不振的股價。

不好好發展企業，只想著蹭熱度、走旁門左道，

最后只能把自己玩死！

事實也正是如此。

最近，相關部門已經開始嚴格監管打著區塊鏈概念的公司，

人人網等多家公司的區塊鏈項目被叫停，

之前能賣幾十萬的“虛擬寵物”，價格也一落千丈↓↓

嗶哥最后只有一句話：

區塊鏈的未來，不是那些招搖撞騙的公司裝X的資本！

區塊鏈核心，分布式記賬。這個技術和模式顯然是有價值。

但是不是素所有的研發都有商業價值，更談不上貨幣價值。

再比如，電商模式有價值，但做電商的企業有沒有價值，要另說。

稀缺性不足以支撐價值。地球上稀缺的東西太多了。為什么大熊貓不可以當貨幣？黃金也是有限的量，為何不被爆炒？

貨幣貨幣，是和貨物交易緊密相連的。區塊鏈只有在完美附著到商業世界的交易里而且證明自己有更強的流動性和信用的時候，才會被公認為流通貨幣。

目前，價值無法衡量，無法驗證。

迅雷區塊鏈，人人網區塊鏈，魅族手機區塊鏈。

當每個互聯網企業都有能力開發區塊鏈的時候，區塊鏈稀缺么？