據世界經濟論壇稱，到2025年，區塊鏈將占全球GDP的10%。從產品標識符、醫療記錄到土地登記、學位和保險合同，區塊鏈和分布式賬本技術（DLT）已經在許多領域發揮作用。

區塊鏈所承諾的，不亞于21世紀社會公地復興的技術支柱，將權力交還給人民。在這個世紀，權力比以往任何時候都更來自數據。區塊鏈承諾將數據控制權交還給人民。但這需要一個要素：對技術的信任，相信它能做它應該做的事情。

這里的悖論是，區塊鏈消除了信任中介的需要——即要求我們信任這項技術，包括公證人、保險公司和銀行家。但是，如果這種技術一再遭到破壞，我們有多大可能相信它呢？

如果我們對作為技術基礎的技術缺乏信任，我們將生活在什么樣的社會里？有人可能會說，如果這項技術被證明太難保護，區塊鏈將會消失在數字的深淵中。但最近的歷史告訴我們，安全性差并不是采用的障礙。

要修復的聲譽

在2010年著名的比特幣黑客攻擊事件中，盡管只有少數人對比特幣感到滿意，但代碼中的一個漏洞卻讓某些人能夠憑空產生出價值1840億的比特幣。但這是代碼中的漏洞，而不是區塊鏈邏輯中的漏洞。問題很快得到了解決。

2016年，有人臨時從DAO中獲取了7500萬美元，再次利用了代碼中的一個漏洞。同樣，底層DLT的邏輯是完整的。

最近的一次是在2019年，一家加密貨幣資產管理基金的首席執行官去世了，隨之而來的是他所管理的加密貨幣的使用權證，價值超過1.5億美元。無法檢索。是區塊鏈的錯嗎？不，該公司沒有實施適當的制衡措施來防止這種情況的發生。事實也證明，這位首席執行官在通過之前就已經竊取了資金。

區塊鏈是一項新技術，并不是最簡單的技術。區塊鏈社區可能需要數年時間才能在安全標準上達成一致，從而減少入侵的頻率。然而，隨著這些破壞活動的加速，區塊鏈真的還有多少年的時間來挽回聲譽嗎？

區塊鏈真的安全嗎？

區塊鏈作為一種概念技術是安全的。麻省理工學院就是這么說的。但紙面上的區塊鏈沒什么用。

1. 與任何技術一樣，當開發人員將需求編程到產品和服務中時，都會出現安全問題。代碼行、共識機制、通信協議等都有可能存在漏洞，這些漏洞可以被惡意利用。但目前區塊鏈仍然是一種不同的技術：多種協議和編程語言正在并行開發。因此，開發人員很難獲得確保代碼安全所需的經驗，而大多數開發人員都面臨著嚴格的交付時間壓力。

2. 由于區塊鏈嚴重依賴于密碼學，即安全通信的實踐，它給人的印象是它是一種自我保護的技術。這與事實相去甚遠，因為區塊鏈是建立在需要保護的通信網絡和設備之上的。傳統的信息安全挑戰也適用于區塊鏈。此外，與任何其他安全規程一樣，密碼學也在發生變化。此外，密碼學和其他任何安全學科一樣，是一個不斷變化的領域：量子計算機已經有望打破許多加密算法。

3.第三，也是最后一點，圍繞密鑰管理、錢包托管和節點補丁等方面的糟糕安全實踐，都會導致潛在的安全問題，從而給該技術蒙上陰影，而教育系統管理員和用戶將解決絕大多數安全問題。

那么我們今天能做什么呢？

1. 首先，我們需要開發具有安全意識的區塊鏈開發人員。這將要求教育課程從中學的編程課程開始，直到大學學位，并強制提供區塊鏈安全編碼課程。在撰寫本文時，塞浦路斯尼科西亞大學是世界上唯一一所提供區塊鏈（尤其是數字貨幣）理學碩士學位的大學。這些學位將需要得到認可的區塊鏈安全專業認證（如CBSP）的補充，但也需要在ecissp等網絡安全認證中加入區塊鏈作為主題。

2. 其次，我們需要教育用戶他們正在承受的安全風險，以及如何以低成本有效地減輕這些風險。這將需要提高人們對區塊鏈的認識，并在人們向區塊鏈過渡的過程中開展公私合作。盡管與中本聰最初的分散化愿景有些不同，很可能是區塊鏈需要證明其價值的平穩過渡，就像上世紀80年代的內部網證明了互聯網對世界的價值一樣。從這個意義上說，像Facebook這樣的行業巨頭采用區塊鏈，并擁有其加密貨幣Libra，提供了一個受歡迎的機會，讓公眾了解如何使用區塊鏈。由于區塊鏈的曝光率降低，保護其安全可能會變得更容易，但反過來，保護區塊鏈的壓力降低可能會導致數字泄露。

3.第三，我們需要公共和私人領導人明白，區塊鏈并非實現安全的靈丹妙藥。換句話說，我們需要揭開區塊鏈安全性的神秘面紗，并明確指出，盡管該技術在可用性和完整性方面具有優勢，但后者并沒有提高它們所持有的信息的質量：垃圾輸入，垃圾輸出。安全部署區塊鏈解決方案將需要時間并與更廣泛的安全生態系統集成，后者由需要傳統信息安全的傳統網絡設備組成。

對于現有企業來說，首先要讓董事會和高管們了解區塊鏈是什么、不是什么，以及區塊鏈的內在風險是什么。它還要求CISO將區塊鏈集成到他們的事件管理計劃和程序中，并開始考慮安全領域分散業務模型的影響。

對于初創企業來說，92%的區塊鏈項目仍然是失敗的，平均壽命約為15個月。由于生命周期如此之短，上市時間幾乎總是優先于安全性：這需要改變，而實現這一點的最佳途徑是通過投資者的行為改變。

標準正在制定中，毫無疑問，這將有助于區塊鏈技術的融合，降低其復雜性，而復雜性是安全性的已知敵人。

但是標準本身并不能起到多大作用，因為人類仍然是技術的守護者：我們今天需要構建區塊鏈安全技能。否則，明天將不是復興開始，而是社會公地的結束。