據世界經濟論壇稱，到2025年，區(qū)塊鏈將占全球GDP的10%。從產品標識符、醫(yī)療記錄到土地登記、學位和保險合同，區(qū)塊鏈和分布式賬本技術（DLT）已經在許多領域發(fā)揮作用。

區(qū)塊鏈所承諾的，不亞于21世紀社會公地復興的技術支柱，將權力交還給人民。在這個世紀，權力比以往任何時候都更來自數據。區(qū)塊鏈承諾將數據控制權交還給人民。但這需要一個要素：對技術的信任，相信它能做它應該做的事情。

這里的悖論是，區(qū)塊鏈消除了信任中介的需要——即要求我們信任這項技術，包括公證人、保險公司和銀行家。但是，如果這種技術一再遭到破壞，我們有多大可能相信它呢？

如果我們對作為技術基礎的技術缺乏信任，我們將生活在什么樣的社會里？有人可能會說，如果這項技術被證明太難保護，區(qū)塊鏈將會消失在數字的深淵中。但最近的歷史告訴我們，安全性差并不是采用的障礙。

要修復的聲譽

在2010年著名的比特幣黑客攻擊事件中，盡管只有少數人對比特幣感到滿意，但代碼中的一個漏洞卻讓某些人能夠憑空產生出價值1840億的比特幣。但這是代碼中的漏洞，而不是區(qū)塊鏈邏輯中的漏洞。問題很快得到了解決。

2016年，有人臨時從DAO中獲取了7500萬美元，再次利用了代碼中的一個漏洞。同樣，底層DLT的邏輯是完整的。

最近的一次是在2019年，一家加密貨幣資產管理基金的首席執(zhí)行官去世了，隨之而來的是他所管理的加密貨幣的使用權證，價值超過1.5億美元。無法檢索。是區(qū)塊鏈的錯嗎？不，該公司沒有實施適當的制衡措施來防止這種情況的發(fā)生。事實也證明，這位首席執(zhí)行官在通過之前就已經竊取了資金。

區(qū)塊鏈是一項新技術，并不是最簡單的技術。區(qū)塊鏈社區(qū)可能需要數年時間才能在安全標準上達成一致，從而減少入侵的頻率。然而，隨著這些破壞活動的加速，區(qū)塊鏈真的還有多少年的時間來挽回聲譽嗎？

區(qū)塊鏈真的安全嗎？

區(qū)塊鏈作為一種概念技術是安全的。麻省理工學院就是這么說的。但紙面上的區(qū)塊鏈沒什么用。

1. 與任何技術一樣，當開發(fā)人員將需求編程到產品和服務中時，都會出現(xiàn)安全問題。代碼行、共識機制、通信協(xié)議等都有可能存在漏洞，這些漏洞可以被惡意利用。但目前區(qū)塊鏈仍然是一種不同的技術：多種協(xié)議和編程語言正在并行開發(fā)。因此，開發(fā)人員很難獲得確保代碼安全所需的經驗，而大多數開發(fā)人員都面臨著嚴格的交付時間壓力。

2. 由于區(qū)塊鏈嚴重依賴于密碼學，即安全通信的實踐，它給人的印象是它是一種自我保護的技術。這與事實相去甚遠，因為區(qū)塊鏈是建立在需要保護的通信網絡和設備之上的。傳統(tǒng)的信息安全挑戰(zhàn)也適用于區(qū)塊鏈。此外，與任何其他安全規(guī)程一樣，密碼學也在發(fā)生變化。此外，密碼學和其他任何安全學科一樣，是一個不斷變化的領域：量子計算機已經有望打破許多加密算法。

3.第三，也是最后一點，圍繞密鑰管理、錢包托管和節(jié)點補丁等方面的糟糕安全實踐，都會導致潛在的安全問題，從而給該技術蒙上陰影，而教育系統(tǒng)管理員和用戶將解決絕大多數安全問題。

那么我們今天能做什么呢？

1. 首先，我們需要開發(fā)具有安全意識的區(qū)塊鏈開發(fā)人員。這將要求教育課程從中學的編程課程開始，直到大學學位，并強制提供區(qū)塊鏈安全編碼課程。在撰寫本文時，塞浦路斯尼科西亞大學是世界上唯一一所提供區(qū)塊鏈（尤其是數字貨幣）理學碩士學位的大學。這些學位將需要得到認可的區(qū)塊鏈安全專業(yè)認證（如CBSP）的補充，但也需要在ecissp等網絡安全認證中加入區(qū)塊鏈作為主題。

2. 其次，我們需要教育用戶他們正在承受的安全風險，以及如何以低成本有效地減輕這些風險。這將需要提高人們對區(qū)塊鏈的認識，并在人們向區(qū)塊鏈過渡的過程中開展公私合作。盡管與中本聰最初的分散化愿景有些不同，很可能是區(qū)塊鏈需要證明其價值的平穩(wěn)過渡，就像上世紀80年代的內部網證明了互聯(lián)網對世界的價值一樣。從這個意義上說，像Facebook這樣的行業(yè)巨頭采用區(qū)塊鏈，并擁有其加密貨幣Libra，提供了一個受歡迎的機會，讓公眾了解如何使用區(qū)塊鏈。由于區(qū)塊鏈的曝光率降低，保護其安全可能會變得更容易，但反過來，保護區(qū)塊鏈的壓力降低可能會導致數字泄露。

3.第三，我們需要公共和私人領導人明白，區(qū)塊鏈并非實現(xiàn)安全的靈丹妙藥。換句話說，我們需要揭開區(qū)塊鏈安全性的神秘面紗，并明確指出，盡管該技術在可用性和完整性方面具有優(yōu)勢，但后者并沒有提高它們所持有的信息的質量：垃圾輸入，垃圾輸出。安全部署區(qū)塊鏈解決方案將需要時間并與更廣泛的安全生態(tài)系統(tǒng)集成，后者由需要傳統(tǒng)信息安全的傳統(tǒng)網絡設備組成。

對于現(xiàn)有企業(yè)來說，首先要讓董事會和高管們了解區(qū)塊鏈是什么、不是什么，以及區(qū)塊鏈的內在風險是什么。它還要求CISO將區(qū)塊鏈集成到他們的事件管理計劃和程序中，并開始考慮安全領域分散業(yè)務模型的影響。

對于初創(chuàng)企業(yè)來說，92%的區(qū)塊鏈項目仍然是失敗的，平均壽命約為15個月。由于生命周期如此之短，上市時間幾乎總是優(yōu)先于安全性：這需要改變，而實現(xiàn)這一點的最佳途徑是通過投資者的行為改變。

標準正在制定中，毫無疑問，這將有助于區(qū)塊鏈技術的融合，降低其復雜性，而復雜性是安全性的已知敵人。

但是標準本身并不能起到多大作用，因為人類仍然是技術的守護者：我們今天需要構建區(qū)塊鏈安全技能。否則，明天將不是復興開始，而是社會公地的結束。