擁抱區塊鏈革命情緒高漲，但在法律、安全等方面仍存諸多風險和挑戰_比特幣

區塊鏈是一個具有革命性的觀念，對不同的行業會產生一些直接的影響。不過，區塊鏈并不是沒有風險的，這些風險來自于應用、投資、法律、運營、安全、金融和其它方面。我們將在本文中盤點這些風險，從另一個視角來了解區塊鏈。

當我們討論區塊鏈時，我們是專指技術本身，而不是指使用區塊鏈技術的加密貨幣。

那么，區塊鏈有哪些風險呢？

01?總體性的區塊鏈風險

可能對所有區塊鏈項目產生影響的總體性區塊鏈風險如下所示：

1.區塊鏈協議很難整合

區塊鏈是一項新技術，這意味著在一個項目內很難整合多個區塊鏈協議。咨詢公司德勤認為，在一個項目里采用不同的區塊鏈協議是很困難的。

例如，當人們試圖從HyperledgerFabric協議共享信息給以太坊協議，那么將需要一個整合層，來管理這兩個不同的企業級區塊鏈平臺。

2.缺乏標準化

不同的區塊鏈框架意味著缺乏標準化，這有可能成為目前區塊鏈項目所面臨的最大風險。

這些標準包括適用于整個區塊鏈生態系統的標準，包括1CO、加密貨幣和框架等等。1CO在這方面的風險最大，由于缺乏標準化，投資者無法得到適當的保護，這使1CO成為一場豪賭。

3.加密貨幣的糟糕估值

由于使用了區塊鏈技術，加密貨幣的價格也成為人們最大的關注點之一。一個合理的加密貨幣價格也會使人們改變對區塊鏈的市場情緒。

聲音 | 阿爾山金融科技陳亮：保險行業應當大力擁抱區塊鏈等新技術:11月27日，由中國網、今日保聯合主辦的2019數字時代.保險高峰論壇暨中國鼎保險行業頒獎典禮在北京召開。北京阿爾山金融科技副總經理陳亮在論壇上表示，保險科技一定會改變保險行業，特別是業內人士應當大力擁抱區塊鏈、大數據、人工智能等新技術。這里面的原則是安全、可信，新技術一定要在適當的場景里用好才能發揮它的能力。[2019/11/27]

使用區塊鏈技術的比特幣的價格有時會遠遠高出投資者的預期，這也意味著，價格可能會大幅下挫，使投資者損失慘重。很顯然，價格是不穩定的，對于那些出資支持一個區塊鏈項目或者一種加密貨幣的交易者來說，這是一個風險。

02?區塊鏈開發風險

在大致了解了區塊鏈的總體性風險后，接下來深入探討一下區塊鏈的開發風險。

現在大部分行業都有應用區塊鏈技術，如醫療行業、供應鏈，甚至是政府公共服務領域，很多人都想充分利用這一突破性的技術。以下是區塊鏈的開發風險：

1.未得到充分發展的標準

每項技術背后都有一個必要的標準化作支撐。這意味著，全世界各地的公司都能夠使用這一技術，在世界范圍內普及這一技術。到目前為止，由于發展迅猛，區塊鏈并沒有適當的標準。

現場 | DKB FUND創始人、漢世紀投資董事長：傳統企業必須擁抱區塊鏈技術:金色財經現場報道，2018年8月10日，在2018紛智金融科技峰會（香港）上，DKB FUND創始人、漢世紀投資董事長吳皓指出：我們認為區塊鏈一定是革命性的技術，對未來有很大的影響，但區塊鏈還是處于非常早期的狀態。區塊鏈的底層技術問題還是沒有被很好的解決，區塊鏈一定會改變傳統企業，但現在還處于早期的階段。區塊鏈技術要如何演化是我們需要思考的問題，傳統企業必須擁抱區塊鏈技術，在未來也會有與現在不同的創新。[2018/8/10]

不同的組織機構都在著手開發“自己”版本的區塊鏈或者分布式賬本技術。此外，區塊鏈領域的競爭非常激烈，這使不同的組織機構為主要目標合作變得更為困難。由于沒有充分發展的標準，安全、隱私和可操作性方面都存在風險。

2.高電力需求

可以說，工作量證明是最受歡迎的一種共識機制，以太坊和比特幣都使用了這種共識。在談到區塊鏈應用時，以太坊是最受歡迎的。每種共識都有自己的優勢和劣勢，工作量證明是達成共識的一種有效方式，因為它對礦工們所做的工作給予了激勵，不過電費卻是居高不下的劣勢。

在工作量證明共識機制下，每個節點通過解決一個高度復雜的數學問題而互相競爭。為了解決這個數學問題，礦工們不得不投資高性能機器，而這些機器需要大量電力才能運轉。區塊鏈開發者正逐步認識到這樣的影響，他們正緩慢地轉向對能源更加友好的共識方法，例如權益證明。

上交所債券業務中心副總監：以包容開放的心態擁抱區塊鏈等技術與金融業的融合:近日，“2018中國投行創造價值高峰論壇” 在福建廈門舉行。會上，上交所債券業務中心副總監佘力表示，中國投行是資本市場的“看門人”和“把關人”，在這個充滿機遇的時代，大數據、云計算、人工智能、區塊鏈等現代信息技術與金融業深度融合，需要以包容開放的心態擁抱金融科技。[2018/5/10]

3.數據隱私法案

數據隱私是區塊鏈或分布式賬本技術相關的最為重大議題之一。很顯然，分布式賬本技術的設計是為了提高數據隱私，這將對目前的社會基礎設施產生很大的影響。不同國家和地區正在實施數據隱私法案，例如歐盟的通用數據保護法，這對于區塊鏈來說也是至關重要的。

區塊鏈的一大突出特點是匿名性，但是由于了解你的客戶和反洗錢等規定的要求，區塊鏈并不能總是保護匿名性。

4.對區塊鏈經理和開發人員的信任

區塊鏈最突出的一個概念是無需信任。不過，由于它是一項新技術，許多參與者涌入，這使區塊鏈生態系統更為復雜，也意味著客戶或者終端用戶可能會發現很難信任這些新的區塊鏈平臺。

重要的是具體實施，開發人員和經理將對這些區塊鏈項目負責。這也意味著，他們將會做出重大決策，其中包括使用哪種類型的加密算法，軟分叉或硬分叉的能力。這些決定可能是帶偏見的，會對區塊鏈本身的核心理念構成風險。

5.用戶的角色

金色財經現場報道 薩摩亞獨立國前國會議長Schmidt laauli:薩摩亞擁抱區塊鏈:金色財經現場報道，在全球區塊鏈世界巡回高峰會議大灣區站， 薩摩亞獨立國前國會議長Schmidt laauli在致辭中指出，對于區塊鏈技術，薩摩亞歡迎各公司前來投資，薩摩亞已經與部分公司展開合作，共同促進薩摩亞經濟得到更好的發展，政府也會對薩摩亞投資的企業提供更多的支持，也希望區塊鏈峰會在薩摩亞召開。[2018/4/23]

用戶是去中心化的核心。由于沒有中心化的權威機構，用戶將不得不擔負起處理自己賬戶的責任。這意味著，他們要妥善看管私鑰，用戶需要私鑰來訪問錢包和存儲在區塊鏈上的信息。如果丟失了私鑰，用戶將無法訪問數據。此外，區塊鏈無法進行恢復或者找回選項，這帶來了用戶相關的風險。

6.交易速度

被廣泛用來宣稱區塊鏈優勢的一項是它用于清算交易的時間。不過，對于每一筆交易來說，時間并不總是會像宣傳的那樣快。如果我們以比特幣為例，完成一項交易的時間可能從十分鐘至數小時。

擴展性也是一個大問題。每當出現堵塞的情況，交易速度會進一步降低。對于使用區塊鏈解決方案的用戶，他可能不知道網絡的狀態。如果交易很緊急，他因此可能會受到負面影響。解決這一問題的方案是私有網絡，但它也有自己的劣勢。

7.惡意使用者

所有系統或者解決方案都會有惡意使用者，區塊鏈也不例外。惡意使用者通過控制區塊鏈的一部分來影響區塊鏈網絡。這些風險是真實的，開發人員應采取措施來確保惡意人員在任何情況下都無法控制網絡資源或者共識算法。

迪拜正在逐漸擁抱區塊鏈:迪拜正在不斷擁抱區塊鏈技術，當地政府此前主推的“Smart Dubai”要在今年推出20個區塊鏈服務項目，現在已經開始行動。根據Arabian Business報道，迪拜已經推出了一個全新數字貨幣交易所BitPado，旨在為中東、非洲和亞洲市場提供比特幣、以太幣和瑞波幣的交易服務。[2018/1/24]

03?區塊鏈的法律風險

區塊鏈也有一些法律風險。為了保護用戶和確保區塊鏈技術得到正確地應用，政府制訂并強制實施一些法律。政府也非常想對新技術進行管控。

不過，在大部分時間，政府提出那些法律是為了保護用戶、服務提供商和政府的利益。如果你在開發與區塊鏈相關的產品或者想使用區塊鏈產品，那么你應當知道區塊鏈的法律風險。

1.數據隱私

在談到分布式賬戶技術時，人們最大的顧慮是數據隱私。分布式賬戶技術意味著，所有存儲在區塊鏈的信息留在區塊鏈上，即便它是個人信息。當我們說它是分布式的，是指數據可能存放在多個不同的地點，這也意味著它很容易受到多個司法管轄權范圍的制約，這使數據隱私成為一個非常復雜的問題。

對于入門者來說，數據應當遵守哪個數據隱私保護法律，我們可以遵守歐盟-美國的隱私保護法案，但這可能只適用于歐盟和美國之間的交易。即便它對于這些地區是有效的，但它覆蓋不了世界其它地區。歐盟的通用數據保護法只是針對歐盟公民的。另一個使數據隱私復雜化的事情是：區塊鏈數據是不可改變的。一旦在區塊鏈上存儲了數據，用戶在任何情況下都無法去除這些數據。

2.司法管轄權和爭議解決

司法管轄權和爭議解決是另一個重要的關注點。

諸如以太坊等現代區塊鏈平臺可以用智能合同的方式來解決這個問題，智能合同可以包括適用于某個具體司法管轄權的編碼，但是，挑戰在于如何強制實施這一司法管轄權。

另外，還存在如果需要的話由誰來解決爭議的問題。爭議解決的流程也是一個需要解決的大挑戰。最后，還需要決定給解決爭議的一方給予獎勵。總體來說，考慮到分布式賬本技術的本質，解決這些問題是很難的。

3.合規風險

區塊鏈最后的法律風險是合規風險。各國政府通過了有關分布式賬本技術的規則。在一些情況下，聯邦政府會授權各州政府來制作自己的規則，這會使事情進一步復雜化。隨著數字貨幣的崛起，聯邦政府通過保護用戶利益，保持經濟平衡性的法律是很常見的。

04?區塊鏈的安全風險

雖然分布式賬本技術以出色的安全性而聞名，但這并不意味著它們是完全安全的。它們仍可能遭到攻擊，數據或者信息仍可能被盜。你應當知道，區塊鏈也不是百分百安全的，應采取預防措施來確保安全性。以下是區塊鏈的安全風險：

1.與人員相關的風險

盡管區塊鏈是完全去中心化的，但它仍要與人互動，而工作人員要采取正確的行動。例如，任何商業機構需要通過計算機或者自動系統來與區塊鏈系統互動。當工作人員操作計算機時，存在著人員訪問系統的證件被盜或者遭破壞的可能性。由于發生在終端上，這使區塊鏈很脆弱。

事實上，這只是一個與用戶相關的風險，但是由于區塊鏈要與用戶互動，它應當被定義為區塊鏈風險。

2.公鑰和私鑰的風險

區塊鏈或者分布式賬本技術非常依賴公鑰和私鑰。如果你沒有正確的公鑰私鑰組合，那么你將無法訪問存儲在區塊鏈上的數字內容。

黑客們知道猜測公鑰或私鑰是浪費時間，所以他們選擇“攻擊用戶使用的系統”這一弱點來獲得密鑰，用戶使用的系統可能是手機，也可能是個人電腦。黑客可能利用這些裝置的弱點來獲得公鑰和私鑰。

如果你是Android用戶，黑客可以通過安裝惡意軟件的方法來獲得你共享的信息，他們在拿到私鑰后就可以訪問存儲在區塊鏈上的信息。

在大多數情況下，私鑰被盜是由于用戶未采取安全措施。黑客也可能通過硬件弱點，來獲得計算機或者系統的訪問權。作為用戶，你的任務是確保你的系統盡可能地安全。你可以定期升級裝置，使用非常好的反病軟件和防火墻，不要在Word文本或者其它類型文件里存儲密鑰，不要通過電子郵件發放或者存儲密鑰。

3.區塊鏈技術廠商的風險

隨著分布式賬本技術的發展，我們將會看到第三方研發的發展領域包括錢包、支付處理器、智能合約和區塊鏈支付平臺等第三方。

這些廠商也可能會給用戶帶來風險。如果你使用的平臺或服務有什么弱點，那么你在訪問這些平臺或服務時就會遇到安全問題。

安全問題可能來自糟糕的代碼、脆弱的安全措施或是人員的錯誤操作。由于大多數廠商使用智能合約，它們要確保智能合約沒有任何安全漏洞或者缺陷。如果存在安全漏洞或者缺陷，那么它會很容易蔓延至整個系統。

4.代碼質量和未經大規模測試

對于大部分區塊鏈解決方案，代碼質量是一個很大的顧慮。去中心化組織在部署解決方案時需要格外小心。一個例子就是震驚全球的?THEDAO?黑客攻擊事件。在此次事件里，黑客利用其系統的漏洞，從數字貨幣投資基金中獲取了大量的數字貨幣。

此外，分布式賬本技術在上線之前都只是在小規模網絡上運行的，開發人員需要使用測試網絡來模擬網絡，他們可以做多種測試，但測試并不包括在大規模網絡上可能發生的問題。

第296期：你最擔心區塊鏈的哪個風險呢？為什么？歡迎在留言區分享你的觀點。

?編譯：Wayne?白話區塊鏈

來源：

白話區塊鏈

『聲明：本文翻譯自「101Blockchains」，作者為NitishSingh，譯者有刪改。文章為原作者獨立觀點，不代表白話區塊鏈立場，亦不構成任何投資意見或建議，未經本文來源「白話區塊鏈」授權，謝絕任何第三方轉載本文。』

Tags：區塊鏈加密貨幣數字貨幣比特幣魔獸幣是有使用區塊鏈技術嗎加密貨幣市場總市值排名數字貨幣交易所app下載比特幣怎么轉換門羅幣

XMR