《小白入门》 2020 年区块链会往哪个方向发展？ （一）

2019年，加密货币市场走过了跌宕起伏的一年，2020年一个月已过，未来区块链的发展将会怎么样呢？

数字货币赖以生存的交易所：因安全问题，交易所往往是被爆“黑天鹅”事件较多的因素之一。

区块链世界至今被黑金额已近 85 亿美金，其中交易所占了 40 多亿，47%，这个比例是很可怕的，近一半的被黑都来自交易所，而未被披露的更多。这些交易所被黑的主要几个攻击手法是：

1. 内鬼作案。确实在金钱魔力面前，人性经不住考验，而许多交易所的内部安全风控建设工作又过于缺失，这促使了内鬼有足够动机作案，导致被盗币。

2. 假充值漏洞攻击。一些交易所在对接各种公链或代币上的安全经验不足，导致充值环节中出现假资金情况，但交易所系统却认为是真的，导致被盗币。

3. APT攻击。职业的地下黑客通过高级钓鱼及木马植入，层层渗透最终拿到交易所的私钥权限，导致被盗币。

4. 供应链攻击。交易所使用的第三方组件被黑植入了恶意代码，从而间接影响了交易所的安全防线，导致被盗币。

5. 粗心大意。由于交易所内部人员的安全意识缺失，本不该暴露的系统缺陷暴露了，给了地下黑客可乘之机，导致被盗币。

从这些主要的攻击手法来看，可以总结出两个主要特点：

1. 内部人员人性之恶及安全意识、安全经验缺失；

2. 攻防差距明显，现在大多数交易所的防御能力不足以抵挡职业地下黑客的入侵。

交易所想要做好体系化的安全建设是个比较复杂的工作，防御工作需要面面俱到，而入侵工作却可以单点突破。交易所除了需要增强内部所有人员的安全意识之外，还应该做些外部安全工作，比如将一些安全工作交给可信且职业的安全团队来进行。比如资金的安全存储与安全使用环节，可以用口碑好且经过时间考验的产品或服务。平台安全防护方面，可以请职业的安全团队来对平台进行检测、把关。

未来，交易所的正规经营、安全防范措施都将要持续提高才行。

（未完待续）