保護區塊鏈生態系統是目前最具挑戰性的網絡安全問題之一。區塊鏈本身可能是安全的，但這并不意味著所有與它交互的部分——包括錢包、交易所、礦商、智能合約——都是安全的。根據 Carbon Black 研究顯示，黑客在今年上半年竊取了價值11億美元的加密貨幣。

雖然目前的威脅主要限于公共區塊鏈，但企業空間將是下一個威脅對象。黑客的注意力和努力更多地集中在公共區塊鏈上，而不是企業區塊鏈，這在很大程度上取決于公共區塊鏈的資金。更重要的是，由于已經成功利用了公共區塊鏈，企業區塊鏈中的弱點將被發現。

安全學習曲線

新技術意味著新的挑戰，因此創造了新的安全學習曲線。對于任何新技術來說，風險的出現都需要一段時間，然后才能理解如何應對風險的發展。我們在Wi-Fi上也經歷了同樣的曲線，同樣在物聯網上依然如此。對于區塊鏈的安全性，我們目前處于早期學習階段，企業需要快速學習。因為這涉及到大量的金錢，相應地，大量的攻擊者活動將會出現。

它之所以成為一個如此有吸引力的目標，部分原因在于，在這種新形勢下，網絡攻擊者可以省去獲取發薪日的步驟：他們不必擔心如何從竊取的數據中賺錢，他們只需竊取（虛擬的）錢本身。

最薄弱的環節

除非整個區塊鏈系統是端到端安全的，否則攻擊者可能會滲透到某些地方。與區塊鏈交互的組件是用代碼編寫的，大多數軟件代碼都有缺陷和漏洞。我們在Veracode上掃描了數十億行代碼，發現有大量的漏洞，事實上，我們最近的數據集發現85%的應用程序在最初的掃描中至少有一個漏洞。這讓企業如何信任與區塊鏈交互的所有軟件是安全的？由于漏洞如此普遍，錢包、智能合約和交易所都很容易受到黑客的攻擊。

例如，交易所和智能合約最近就顯示出了重大的漏洞。加密貨幣交易所是用戶可以將一種加密貨幣換成另一種加密貨幣（或法定貨幣）的在線平臺。換句話說，根據交易所的不同，它的功能類似于股票交易所或貨幣交易所（在機場或銀行）。

歷史上的區塊鏈攻擊

據路透社（Reuters）報道，2018年2月28日，Mt. Gox交易所申請破產保護，聲稱遭到黑客攻擊，并“損失了75萬比特幣和”。當時，BTC的市值約為565美元，這意味著該交易所損失了約4.8億美元。Coincheck也遭受了攻擊，因為它將所有內容存儲在一個熱錢包中，并使用單身份驗證。這就好比銀行把所有的錢都放在一個出納員的抽屜里。

智能合約也不能幸免，雖然它通過數字技術促進、驗證或強制執行合同的談判或履行。但我們還是看到了，智能合約中的簡單編程錯誤會導致一些重大的破壞，比如DAO，它的智能合約中有一個可重用的bug，允許攻擊者消耗價值5000萬美元的以太幣。如果僅僅因為您在處理區塊鏈，就認為您的事務是安全的，那就太天真了。

基本安全措施

區塊鏈用戶應該如何保護自己？讓我們從一些基本的安全措施開始探討：用戶不應該公開他們唯一的私鑰，應該啟用雙因素身份驗證來提供額外的安全層。

其他一些常識性的措施包括，在使用交易所時，不要在網上公布任何電子郵件地址或電話號碼，加密貨幣交易員也不要在互聯網上炫耀自己的加密貨幣投資組合。

在代碼級別中實現安全性

安全需要從代碼開始實現，創建與區塊鏈交互的軟件將安全構建到其流程中是非常重要的。首先，軟件必須有一個安全的開發生命周期和生態系統，這可以通過在開發過程中引入安全性和審查繼承的代碼來實現，從而達到無懈可擊的目的。

可以使用SSL和證書，以確保各方是他們所說的那種人

區塊鏈有許多有用的好處，包括更好的法律合同、供應鏈的更大可見性、甚至減少投票中的欺詐。然而，就像任何新技術一樣，威脅行為者正在探索緩慢采用的弱點。