LOK~㊣

区块链本身不是骗局，但打着区块链名号进行的各种泡沫炒作就是赤裸裸的庞氏骗局，并且我们对于区块链的理解也存在着很大的误区。

以前已经说过很多次了，各种“数字货币”、“加密货币”、“ICO”等等打着区块链旗号的“投资”都是炒作，很多还是有组织、有计划的庞氏骗局：有人专门负责宣传，有人专门负责收割，俨然是一条地下产业链。

如果那些“区块链项目”真有宣传的那么好，为什么政府还要监管和取缔？正是因为这些泡沫炒作利用了人们想快速实现“财富自由”的心理，从炒作变成了有计划的骗局，当事情发展到一定程度的时候，监管者当然要出来干涉以避免造成更坏的后果。

即使是对于区块链本身，它虽然不是骗局，但目前绝大多数人对区块链在理解上存在着很大的误区。

许多人把区块链单纯地从分布式账本、密码学、P2P网络等角度去理解，但如果我们回到原点的话，中本聪的白皮书里面并没有提到过“区块链”这样东西，而是后人把白皮书中的（数据）“区块”和“链”（式结构）两个名词组合起来后创造的一个「概念」。

请注意，区块链最早只是一个概念，就像“移动互联网”最早也是以概念的形式出现的，而一项新生事物从概念到最后落地需要很长的时间。

目前的区块链，就像10年前的移动互联网一样，依然处于概念阶段，任何想把目前阶段区块链具象成某种特定技术的尝试都不太会成功，因为区块链从技术角度去看目前还不成熟，并且就区块链本身而言它的作用非常有限，需要结合其它的技术和场景进行落地。

这就像移动互联网的发展不仅仅只是“网络”本身的发展，还需要依靠智能手机、APP、应用场景以及商业模式等一系列条件成熟以后才能真正的进入商业化阶段。

现在绝大多数把区块链当作是技术创新的尝试都是浪费时间和金钱的，因为在外部条件还没有成熟的情况下，区块链只能代表着一种未来的愿景和理念，即使是要落地也应该从其它的角度入手，而不是死磕技术和代码。

高挺观点

今天我们来哔哔一下区块链。

最近哔哥发现，“区块链”这三个字突然就火了。

但凡宣布涉足区块链的公司，股价都暴涨，各种刷朋友圈。

而且，还有一种叫“区块链游戏”的东西火了！↓↓

居然能把一只虚拟宠物卖出几十万？？

这游戏真的能让我赚到钱吗？？难道就像渣渣辉、古天乐打的广告那样？↓↓

关键是，哔哥身边完全没见到有人在玩啊！

我倒是要研究下看看，这“区块链游戏”到底是什么鬼！

看看到底能不能赚到钱！

翻遍资料之后，哔哥得出了结论：

区块链和游戏之间，就是撑死，也只有半毛钱的关系。

接下来，哔哥就用1分钟让你秒懂啥叫“区块链”↓↓

大家都知道，目前我们所有的交易数据，都要通过一个“中介”。

比如支付宝，微信钱包等等。万一这些“中介”跪了，你的数据就也跪了。

这种就叫“鸡蛋放在同一个篮子里”。

而如果你把鸡蛋——或者说数据放在N个不同的地方，就相对安全了↓↓

↑↑像这样，有N个人同时能为你记录这份数据。就算路人甲跪了，也还有乙丙丁做证明

谁最快记录了某个数据，谁就会获得酬劳——

比如获得虚拟货币（比特币），或者获得虚拟宠物（比如前面说的猫）。

许多数据打包起来，就叫1个“区块”。

N个区块在一起，就叫“区块链”。

那再来说说刚才那只猫，为啥一只虚拟猫咪能值几十万？

总结来哔就是：

因为网络货币是虚拟的，所以可以随意炒作价格。

1个比特币，你说1000块，10000块都无所谓。只要别人相信它值10000块就行。

所以炒作的目的，就是要更多人相信它真值这个天价。

一句话：“区块链游戏”=炒作网络货币

实际上你只要看一眼这些所谓的“游戏”的截图，你就明白了。比如养猫的↓↓

养狗的↓↓

养马的↓↓

没错，“区块链游戏”并不是MOBA游戏、SLG游戏那样有特别的玩法，

就是一些非常简陋的虚拟交易网页！

这特么也叫游戏？简直连我小学时候玩的宠物机都比不上！

哔哥可以用一张动图，来概括90%号称做“区块链游戏”的公司↓↓

看不懂？莫慌，再往下看你就知道了。

来哔哔下国内近期宣布做“区块链游戏”的公司，

有些确实是有实力的大厂，比如网易、百度等。

但更多的是一些玩家完全没听过的企业。

就拿一家叫“壹桥股份”的公司为例↓↓

哔哥在游戏圈待了10年，从没听说过这家厂商。

于是我搜了下发现……↓↓

这……踏马不就是一家卖海鲜的企业吗！

现在突然要涉足游戏行业，你这是扯啥蛋呢？！

难道是海鲜不好卖了，所以转型做游戏补充收入吗？

再来看看推出所谓的“区块链游戏频道”的某游戏公司。

哔哥还以为里面会推荐各种区块链游戏呢，结果打开一看……↓↓

↑↑你知道这个网页在讲啥吗？

没看懂？没看懂就对了！因为它和游戏根本没！关！系！

不就是个普通的新闻列表页吗！

连“日本政府向币民征税”这种和网游八竿子都打不找的新闻也出现在里面，

估计是是在没东西来填充你们的网页了吧！

除此之外还有天神互娱、超级梦等等宣布做“区块链游戏”的公司，

哔哥认真搜寻资料后也都发现，这些也都是不入流的游戏厂商。

现在哔哥差不多能得出结论了，这些所谓的“区块链游戏”，

可以借用一个网友的4字评论来概括：自我炒作。

目的是提高自己的关注度，或者抬升股价。

我只能用这张图来表达我的心情：

如前文所言，区块链本身是一种数据库技术。

要是这些公司有阿里、腾讯这样的技术实力，那哔哥也无话可说。

但是上面那些卖鱼的公司、不入流的小厂……哔哥只能说↓↓

还强行搞区块链，还扯上游戏，哔哥只能说：

您咋不再把房地产和股市也和游戏扯上关系呢？

您的游戏还真是玩心跳呢！

过去这些年，游戏行业里“蹭热点”的事情太多了。

当年COC火了，一下子冒出各种抄袭COC的游戏。

后来《皇室战争》火了，又冒出各种抄袭《皇室战争》的游戏。

哔哥不否认，区块链将会颠覆未来的IT行业，一定会火。

可现在一些厂商又跑来蹭热点，哔哥只想说↓↓

哔哥认为，这些厂商无非只是想跟风混个热度，拉升下低迷不振的股价。

不好好发展企业，只想着蹭热度、走旁门左道，

最后只能把自己玩死！

事实也正是如此。

最近，相关部门已经开始严格监管打着区块链概念的公司，

人人网等多家公司的区块链项目被叫停，

之前能卖几十万的“虚拟宠物”，价格也一落千丈↓↓

哔哥最后只有一句话：

区块链的未来，不是那些招摇撞骗的公司装X的资本！

17173游戏网

不是

区块链不是骗局，但利用区块链组织骗局却十分容易。现阶段虽然区块链已经由公链开始向DApp时代过度，但是真正了解区块链是什么，能理解区块链逻辑的人并不多。

所以，如果是有心人用区块链组织一个骗局那是极容易的。首先他只需要宣称自己会去做一个项目，推出白皮书后就去以太坊发币（募资）。这类似于上市公司卖股票，当项目方把这些币卖到散户手里换成法币时，其代币需要这个项目有价值才会升值。但骗子设计的项目并不一定能有价值，所以币也不具备价值，所以会跌，破发最终归零。

去年上半年ICO乱象丛生，导致不少不懂区块链，想炒币实现暴富的散户贸然入场，倾家荡产的投进去，最后项目方跑路自己血本无归。

区块链不是骗局，如何辨别区块链项目是不是空气项目需要相对区块链有基本的了解，至少要会看项目能否落地，商业模式靠不靠谱。所以要炒币可以先研究一下区块链，理解区块链。

铅笔道

“上帝要让人灭亡，必先使其疯狂。”如今，区块链火爆几近疯狂，令人忧心。

以比特币为例，交易价格从2017 年初的 970 美元，一路上涨，2017 年 12 月 18 日一度突破 2 万美元。过去一年，区块链诞生的“独角兽”企业数量之多、用时之短，令人瞠目结舌，市值年增长10倍、百倍在数字货币界已经成了稀松平常的事情。可以说，这些年无论是股市、债市、汇市、房市等，世界上一切资产的增值，都在比特币面前黯然失色。

“面对区块链所呈现的形势一片大好的盛况，我却高兴不起来，甚至对当下的疯狂状态有些恐惧。”目睹了行业疯狂现状，神州数字CEO、Goopal Group创始人孙茳涛提笔撰文写下自己内心的感受——恐惧。

这位区块链创业者反思，“经历过2000年前后互联网泡沫兴起和破灭的我，在十几年创业和投资历程中，见过无数大大小小的非理性发展和由此而来的大大小小的泡沫，在这个过程中，我学会的一条重要经验就是：花无百日红，凡事都有规律可循，非理性的急速发展必然导致泡沫的大量滋生，而一切泡沫都必然会破灭”。

眼下，区块链引发的泡沫似乎成了不争的事实，但不少大佬仍看好其未来。此前，经纬创始管理合伙人邵亦波通过朋友圈发文表示：买ICO 的人 98 ％会血本无归。有少数公司的模式适合基于区域链 tokenize ，但是大多数不适合。即使适合的，公司业务成功了，也不代表 token 会有价值。而徐小平也回应，“区块链有别于虚拟货币和ICO，请大家记住，我讲的只是区块链，而不是 ICO。ICO 只是区块链技术的一个应用，而不是区块链技术本身。有人说98%的 ICO 项目不会有回报，因为泡沫太多了，这一点我是同意的。”

孙茳涛预言，现在的区块链无疑是积聚了海量的泡沫，而这个泡沫恐怕在2018年，或者说在几个月之内就将彻底引爆。而区块链一旦崩盘，谁会成为最大的受害者？

最近几天，各种数字货币纷纷暴跌，各路投资者损失无数。孙茳涛强调，作为散户的普通公众，在投资渠道上只能选择二级市场，在信息获取中无法得到真正的核心内容，可谓身处食物链的底端，“在上涨狂潮中自然可以分一杯羹，但在暴跌逃亡中，只能成为最底层的被踩踏者”。

投资界

没有价值的空气币是骗局，区块链技术不是骗局。

现在舆论对区块链很有争议，其实有争议的只是不懂装懂似是而非的外行说法，业界对这项新技术是没有争议的。

7月10号至12号，在国家会议中心召开了第17届中国互联网大会。

区块链技术是一个上下午有两场的重要议题，我本人也参加了这个会议。这个会场是最火爆的，开幕前会场就挤满了人，很多人是站着听了一整天。

区块链技术是计算机网络高度发达后的一个必然产物，其全新的技术理念，与IP为基础的互联网技术非常不同，与其说是颠覆，不如说是赋能，它会给互联网科技带来更广泛的能力，和更深刻的变化。

银行金融等中心化的传统行业必将受到区块链的冲击，与其被动等待，不如提前拥抱。

区块链不仅有真链，还有弱链、伪链、非链、胡链、空链，打着区块链技术的假货并不罕见，甚至还有不少，验证区块链是不是真的，需要进行沙盒测试。

2018年是数据链的元年，新生事物总是有各种缺陷，但它的前途不可限量。

奥卡姆剃刀

这两天被比特币的消息刷了屏，捎带手的把区块链的概念做了个全民普及，尤其是趁着所有数字货币价格大跳水的关头，更是引起了全世界民众的热议。经过一次次信息轰炸，人们估计脑子里只留下区块链、去中心化、一夜暴富、暴跌之类词汇，绝大多数人不了解区块链到底是什么，不仅是指那些观望之中看戏的人，更包括兜里有几个闲钱扑进去“买个希望”的人，怪不得老有人质疑区块链本身就是个大骗局，其实，光从外表看区块链各种炒，数字货币各种暴涨暴跌都不足以解释区块链的价值，眉毛胡子一把抓，一通排斥未免也太显得是井底之蛙。

纯技术上的概念我就不讲了，说一个好玩的事，信任。比如我用手里的1000元人民币去网上一个从来没打过交道根本不认识的人买一件衣服，那么怎么保证我付出去的钱最终能到对方手里，以及防止对方收到钱却不给我衣服？通常的做法跟绝大多数电商平台一样就是引入第三方担保交易，平台就是担保方，对方收不到钱？找平台；自己没收到衣服？也找平台。但是平台有平台的好处，也有坏处，坏处就是对交易有绝对控制权，有干预交易甚至修改交易的可能。而利用区块链技术，就可以在双方都完全不知道对方底细的情况下进行交易，因此有人说，区块链最根本解决的是信任机制问题，我可以完全不用担心对方耍赖，别人会去篡改交易规则，放心的去交易，由此解决的信任问题从而带来的交易，价值无法估量！

徐戈marketing

区块链到现在到底是否完全，其实还是个未知数。所谓“安全”似乎永远是一个薛定谔的状态。毕竟一个系统被攻破之前，你永远不知道它是否安全。

接下来分析来自36氪战略合作区块链媒体“Odaily星球日报”（ID：o-daily）

文 | 卢晓明

警钟早晚是要到来的。

深谙媒体套路的 360 对 EOS 打的一个响指，像区块链领域的一颗深水炸弹，唤醒了圈内人对公链安全性的重视。

历史总是重演。就像当年 PC 和移动互联网时代一般，新生事物出现之初野蛮生长；随之节点到来，安全事件爆发，行业开始被动关注安全问题；最后安全方案成为标配。

目前，区块链领域似乎就处于这样的节点：BTG 遭到双花攻击、BEC 智能合约出现重大漏洞；币安遭到黑客攻击，OKex 网站出现漏洞；360 如此大体量的互联网安全公司开始关注一个公链的漏洞，无疑也衬托出区块链和 EOS 网络的巨大影响力。数家安全创业公司在此后宣布获得融资。区块链安全问题似乎瞬间得到了重视。

实际上区块链领域的安全问题存在已久。

对技术不明所以的吃瓜群众，似乎天然对区块链的安全有着蜜汁自信，认为资产放在链上就不会丢失，但此前曾发生多起交易所私钥被盗案件；也有人鼓吹将私钥放在自己手里最为安全，台面上是更多的个人私钥被盗、丢失等案例。

在破解这个迷思之前，我们来聊聊比特币的精巧设计。

一位名叫中本聪的密码学专家，在神秘的“密码朋克”邮件系统中发布了比特币客户端，创造了一种新型的数字黄金。其没有任何发行主体，也就是任何人都不能增发，其资产价值和归属基于共识，共识背后是数学。“有句话叫 Code is Law，我认为 code 的本质不是代码，而是数学。数学就是上帝之手，是自然界的真理。”网络安全公司知道创宇 CEO 赵伟如此对 Odaily星球日报感叹。

P2P 网络 + PoW 共识机制+激励机制，使得这个系统似乎变得牢不可破。中本聪在白皮书中计算出的这个系统的安全边界，便是有人掌握了 51% 算力即可随意篡改账本。然而，PoW（Proof of Work，工作量证明）的存在会让这个攻击变得得不偿失，何况 51% 算力持有者更是网络的最大利益相关者，为了自身的长期利益，他甚至愿意放弃垄断算力来维持网络的健壮性。赵伟说：“我第一次看到比特币的时候，我觉得很容易攻击，但是他加入了工作量证明，我觉得对黑客来说简直是噩梦。”

中本聪大概并无设想到矿机的出现，与 PC 相比一骑绝尘的矿机算力，“算死”了后来无数小币种；却又吊诡地让比特币网络的算力增强，攻击门槛更高。

从区块链1.0到3.0，安全性在退步

购买力无法被任一发行主体随意调节，账本无法被篡改，只有掌握私钥的你，才能处置你的资产。信仰者认为这就是“真正掌握了自己的资产”，这是一种资产无法被剥夺的安全。

这就是区块链 1.0——比特币。

这个系统一直运行至今。即便它已经堵塞得让人发指，却从未被攻破。

区块链 2.0 未能如此牢固。

名为 Vitalik Buterin 的少年希望在比特币网络之上增加智能合约，遭到了比特币团队的拒绝。于是他在 2013 年到 2014 年间自行创立了以太坊：一个可以运行智能合约的分布式网络。

图灵完备的智能合约带来了巨大的灵活性，也带来了安全问题。此后，基于以太坊的智能合约被多次曝出漏洞。其中最大的是 2016 年 6 月黑客通过组合漏洞攻击 The DAO 项目，盗走价值数千万美元以太坊，以及当年 10 月的 DOS 攻击，分别导致了以太坊分叉。直至今天，以太坊的智能合约仍存在数千尚待解决的漏洞。可以说，越是灵活的智能合约，功能强大，也越容易出现漏洞。一些新型公链为了安全性，甚至牺牲了合约的图灵完备。

“主要是虚拟机不是设计来这么用的。虚拟机不是专门设计用来处理资产的，可是以太坊和 EOS 等公链却用它来处理资产。”赵伟解释，处于安全性考虑，资产和用户功能的处理应该分开，资产处理和变更应该由单独的引擎来处置。“这个过程是原子化的、事务性的，中间不能打断。比如我正在收银，你不能让我去擦桌子。可是在虚拟机里，则存在重入漏洞。”

虽说区块链 3.0 仍未正式到来，但把 EOS 看成 3.0 代表的人还不少。

“到了第三代，EOS 为了 TPS，引入了 DPOS 机制。”在赵伟看来，这已经不仅有跟以太坊的智能合约类似的“代码安全”问题，而是在架构上弃安全于不顾，甚至已经不能算是真正的区块链。“P2P 网络才是真正的区块链。”

“越来越中心化，导致黑客很容易攻击。在网状结构中，有一两个节点被搞定，网络依然能够继续正常运行。 可是在树状网络结构中，21 个节点背后可能是 7-8 个人，被恐怖分子一抓，网络安全性不复存在。所以说，网络安全不安全，看谁说了算。PoW 就是矿机说了算，就是数学背书，数学就是上帝之手，智能就是法律执行的一种。”

因此，从区块链 1.0 时代到 3.0 时代，赵伟认为在退步。“安全性在退步，但是更易用。易用性上是在进步的。”

区块链带来安全，也带来安全挑战

比特币所构建的资产安全，是一种资产不被剥夺，价值基于共识，发行主体无法操控的安全。这并不是一种大众可以简单理解的“安全”，更不意味着大众所理解“安全”在此处已被完全消弭。

大众所理解的安全是“我不丢币”。实际上，资产不被窃取的前提都建立在私钥（钥匙）不丢的前提下。比特币给予资产所有者的，是一种权利（自由）。想掌握自己的资产，就得自行承担保管私钥的责任。而大部分用户并不一定有意愿或能力承担这种责任——自己保存资产，还不如放在有品牌保证的大交易所里来得安心。

安全是要付出成本的。

正如比特币为了保证记账系统的安全性，耗费了大量的算力。赵伟认为，其所带来信息的公开透明、不可篡改、不可删除，也对安全有很大的作用。然而，从另一方面看，比特币的匿名性、独立于法币系统之外的自由、以及技术门槛，都对其资产保护提出了挑战。

他总结了五点：

1、首先区块链资产在大多数国家不受法律保护，公安机关和银行也都没有备案。

2、区块链的匿名性，使得币一旦丢了难以追踪，你不知道谁偷了，也无法证明资产是你的。

3、保护区块链资产有一定技术门槛，用户很难保护自己；加上资产价值基于技术，一旦技术被操控，黑客可随意偷取利益，资产价值成零。

4、生成与分布式数据库上的资产表面上安全，但是行业中交易所、托管钱包、矿池等企业的系统是集中化的，是黑客攻击的目标。

与传统的交易所相比，数字货币交易所的 KYC 做得不好。“在室内做安全，还是在旷野是不一样的。（在旷野上）获得了自由，也更难做安全。区块链就是旷野。”

5、生态不完整，空气币频现，空气币的目的就是圈钱套现，不可能好好做安全。这一方面导致劣币驱逐良币，好好做安全的优质币种反而不受重视；鱼龙混杂的空投信息窃取用户数据，之后信息泄露用于撞库，危害用户其他资产的安全。

网络安全越来越重要，但中国企业对此重视远远不够

时至今日，互联网已经不是那个“信息传递的工具”。

赵伟认为，网络安全的目标随着互联网用途改变也一直在变化。“第一步是用来娱乐；第二步用于通讯和社交，继而是电子商务；第三是你的资产在网上处理。”

在 PC 互联网时代，拥有 PC 的人有限，中毒后黑客获取的信息有限，不过是让我电脑中毒变慢、宕机。移动互联网时代，我们的日常生活、资金管理、身份认证，都在手机上运行；安全的主题变成个人隐私、资金和密码的泄露。到了区块链时代，技术就是资产本身，代码的漏洞就是资产的损失。

赵伟表示，知道创宇关注的是全生态，此前主要关注钱包和交易所安全，因为这两者一旦崩溃，业内影响巨大。公链安全则是这几年来出现的新问题，“公链安全确实比较麻烦，很难改，一旦要改只能硬分叉。”

区块链的资产属性注定黑客对其虎视眈眈，其对安全的需求应该更为强烈。

然而中国互联网企业却未给予足够重视。报告显示，中国信息安全投入仅占 IT 行业总投入的 1%-2%，远不及欧美国家的 8%-14%。

这与国内金融数字化与互联网发展阶段有关；同时对比起欧盟等国家，国内对个人隐私的保护还不够重视。赵伟表示，《网络安全法》对行业发展有促进，但效果还需要逐渐体现。

“报漏洞有时候也没啥报酬。所以安全行业很痛苦，明明黑别人可以赚大钱。”

安全公司可以做灭霸，但他们不愿带自己的无限手套。

这也许我们就能理解，为什么应该审慎而负责任曝光漏洞的 360，会用一种“史诗级”的姿态将其公之于众。既然我不能像灭霸一样“杀敌一千”来展示漏洞威力，只能用这种哗众取宠的方式倒逼企业了。

根据专访内容，我们以问答形式将内容整理如下：

Odaily星球日报：从安全的角度，你怎么看待目前的区块链行业，比如交易所、公链、钱包等，他们的安全级别跟传统互联网产品比怎么样？

首先，比特币公链的出现基于三点，平等的点对点网络、共识算法（PoW）、区块链账本（脚本的应用）。后来变成以太坊，更容易发币，加入了智能合约，分成网络层、共识层、合约层三层。EOS 更是引入 DPoS，提高了 TPS。

功能复杂化之后导致了一些问题：

1、网络层不是那么点对点和平等，结构是树状而不是网状；

2、以太坊、EOS 等网络上加入了运行智能合约的虚拟机，但虚拟机不是设计来这么用的。处理资产变更应该是有单独的引擎，应该是原子化的，中间不能打断。比如我正在收银、你不能让我去擦桌子。

现在的区块链虽然速度快，但在安全上绝对是倒退的。不过，应用和用户体验上，以太坊和 EOS 是进步，你不能老把保险箱扛a着。

在区块链技术之上，则是矿机、矿池、交易所、冷热钱包等，其实没有什么特别，为了用户体验，他们都是很中心化的。他们就算想改，但为了资金沉淀、速度、用户体验等，都不可能用分布式架构。

这时候安全性不再只是区块链的安全，而是区块链生态的安全。比如矿机矿池容易被 DDos，被入侵、被修改地址；交易所的安全又分为技术、业务、商业、合规性安全；钱包有分中心化和去中心化，冷热之分，需要保护私钥。

安全是木桶，任何一环短板都会带来问题。

分布式架构不太可能达到一定体验？

赵伟：PoW 够呛，我认为利用侧链、分片技术、闪电网络提速是比较有希望的，但大家为了 TPS 都想自己做有点中心化的链。

所以，你觉得区块链是不应该做应用？

不能这么说。

公链分好多种，从不同的维度看，有不同分类。包括从网络构建看，是不是 P2P 的平等网络；从共识机制角度，有工作量证明，有权益证明。

区块链本身就是一个流水账账本，个人保留自己的数据是不合适的，数据不能保留在本机上，都是在线上。

现在很多的区块链已经不像第一代的区块链。P2P 网络才是区块链，后来为了应用追求 TPS 改变了网络结构，带来了新问题。我认为跑智能合约的链不适合作为资产（价值存储），而是通证。

现在资产属性在变化，所以安全防护在变化。我们做安全尽可能做到比敌人先一步，但是很难，所以往往是慢一步，案例见多了，你可能也就知道。

Odaily星球日报：那你觉得区块链安全跟传统互联网安全的差异点在哪儿呢？

赵伟：大致有五点（文中已经提及） 。

Odaily星球日报：有人认为把数据放在区块链比原来更安全，因为不会丢失、也不可篡改，你怎么理解这种安全？分布式架构比集中式安全在哪？ 此外是私钥的保存，你怎么看待把安全责任交给平台和让用户承担两种模式？

赵伟：比特币出现的背景是，2008 年金融危机之后，美国政府大幅发币、割韭菜，民众手中货币的购买力在下降，你无法保护自己的资产。原来金子你可以放家里，但如果你自己拿着，风险很大，就像在美国西部时代，随时有人来抢夺，这是你自由的代价。可是如果你放银行，银行可能会乱发，比特币则想将其变成一个数学来背书的机制，建立共识很重要。

区块链不是一个复杂的技术，不是改变生产力，而是改变生产关系。区块链技术拥有几个特性：匿名、不可篡改、不可删除，这本身就促进了安全性。理念上改变的是共识机制。

因此，这里涉及到两方面的安全性，一方面是非洲小政府，一旦政府倒台了，货币没有了为其背书的机构，这是购买力方面的安全，能确保你真正拥有你的资产安全，这是一种自由。比特币通过共识机制实现了这种数字黄金式的自由。

你拿到这种自由之后，就有黑客的风险，面临的安全风险。如何储存实际上要看你的技术水平和资产大小。对于普通人来说，交给专业机构才是更安全的。因为：

1、资产丢了以后没有办法恢复，这是比特币的匿名的特性。这导致你的身份和你的币权是脱节的。

2、区块链就是你自己是你自己的主人，没有办法国家保护。

3、数字货币本身又面临着黑客攻击问题。

4、虚拟资产还有继承问题。

5、很难存储。冷钱包稍微安全一点，但很容易丢，电池会漏液。丢了我还帮客户恢复。

Odaily星球日报：从互联网历史发展来看，你觉得网络安全的重点有什么变化？你目前比较关注区块链行业的哪些风险点？

赵伟：安全就是保护大家，随着互联网用户的扩展，其目标一直在变化：互联网第一步是用来娱乐，第二步商业、沟通，电子商务网站；第三，你的资产整个在网上办理。所以安全越来越重要。

目前，比较关注钱包和交易所，交易所一旦奔溃，业内影响巨大。至于公链安全，“确实比较麻烦，很难改，一旦要改只能硬分叉”。

我们一直在关注，我们不是公布出去，都是报给项目方。一般项目方会很重视，都会很重视。不过，报漏洞也没啥报酬，有时候雷声大雨点小。所以安全行业很痛苦，明明黑别人可以赚大钱。

Odaily星球日报：你曾经多次公开批评 EOS，为什么这么不爽 EOS？

赵伟：EOS 太过分了，首先他是个公司不是社区，他收钱（募资），钱打在一个离岸的公司上；但是他不服务，他说 EOS 发布之后的所有安全问题他都不负责，甚至不保证一开始发行的 EOS 就是后来公链的货币；钱的用途也不透明，把钱提走之后也不说明。

以太坊则不一样，更为透明，而且说清楚有百分之多少的钱用在哪里。EOS简直是我收这个钱不一定做这个事。

Odaily星球日报：你认为未来区块链技术面临的潜在安全危险是什么？

网状结构中，你把这几个点搞定，网络也还是继续运行；DPoS 机制，21 个节点背后可能是 7-8 个人，被恐怖分子一抓，要他做什么都做了。

因此，网络安全不安全，看谁说了算，PoW 就是矿机说了算，矿机就是数学，数学就是上帝之手，智能合约就是法律执行的一种。有句话说 code is law，不是代码就是法律，而是数学。

然而，代码都是程序员写的，可能会出错，所以需要形式化验证，也就是用数学来做审计。我设计过通用的代码审计系统，之前没有人用，现在爆发了，因为现在程序是钱本身。

可是，这个程序的设计还存在一定问题。程序其实一个函数，就是满足什么条件，我就做什么。那么我怎么证明这个函数没有问题，我需要描述。这时候就需要一种描述智能合约的语言，就是形式化语言。

在智能合约很简单的时候，大家都能看出来，可是一旦复杂了，就需要用到形式化验证，而且形式化语言大家都不会用，因此安全公司帮你搞定，最后变成一种服务。

Odaily星球日报：怎么评估一个漏洞的重大级别？

赵伟：业内有一个标准。破坏力级别从低到高分别是，导致信息泄露、DDOS 攻击（宕机）、资产转移。不过对漏洞的评级是很难的，有的小漏洞组合在一起就变成大漏洞，所以都要重视。

Odaily星球日报：知道创宇参与发起了一个区块链行业安全联盟。为什么安全行业需要成立一个联盟？

赵伟：首先业内对报漏洞没有形成共识和标准。第二，很多时候安全联盟并非是技术上的联盟，而是社会上的。比如打击空气币，需要运用国家法律和社会支持，法律上需要取证、公安部门方面要配合。其实报个漏洞，从整个行业来看，都是小事，因为有些问题，技术、管理都能解决，但是更多的其实是社会问题，这才是大问题。

Odaily星球日报：中国网络安全产业跟国外比较发展如何？

赵伟：我们在基础安全设施发展不太完善，这跟人的意识有关，大家还缺少风险意识，不会在安全上投资。欧美公司会把自己的钱的百分之多少，固定放在安全上，但是中国公司在这方面则是能省则省。

主要原因可能是国内在网络上的个人资产以前确实比较少。欧美民众有数字资产。这跟社会的金融数字化和互联网阶段有关。另一个原因是国家法律重视度不够。欧盟有 GDPR（欧盟通用数据保护法，被称为史上最严个人隐私法），国内在《网络安全法》对行业发展有促进，但效果还需要逐渐体现。

36氪

99%都是骗局，比如丁三石的网易星球骗了不少粉去买他的黑猪肉。

火牛号

快播王欣说：技术无罪

但

传销组织借区块链概念忽悠45线城市大妈投资，这是骗

无良项目方发币圈一波钱后走人，这是骗

骗不骗，看人心术正不正

按马云马老师的话说，区块链必须是一种解决方案，不能同意更多

区块链技术一定是在未来解决社会问题上、提升社会运行效率和发展经济上大有作为的技术

要说区块链现在最大的缺陷，是贪得无厌的人性

如果你想知道更多的区块链知识、数字货币背后的项目方和投资人，帮助你更好的做投资决策，请关注耳朵财经（公众号：erduomi）

耳朵财经

不请自来。OK君先不急着就“区块链是否是骗局”这个问题下结论。

我们先来看看区块链是什么？从本质上说是一个去中介化的数据库。狭义来讲，区块链是一种按照时间顺序将数据区块以顺序相连的方式组合成的一种链式数据结构， 并以密码学方式保证的不可篡改和不可伪造的分布式账本。广义来讲，区块链技术是利用块链式数据结构来验证与存储数据、利用分布式节点共识算法来生成和更新数据、利用密码学的方式保证数据传输和访问的安全、利用由自动化脚本代码组成的智能合约来编程和操作数据的一种全新的分布式基础架构与计算方式（以上据百度百科）。所以，如此看来，区块链本身不过是一种技术而已。

那么区块链这种技术有什么用呢？到目前为止，区块链的应用大概经历了3个阶段：

▪ 区块链1.0——数字货币
▪ 区块链2.0——数字资产与智能合约
▪ 区块链3.0——各种行业分布式应用落地

在区块链1.0阶段，典型代表就是比特币。

在区块链2.0阶段，典型代表就是以太坊。

在区块链3.0阶段，典型代表有EOS等可以搭载各种DAPP的底层公链。

之所以有不少人认为区块链技术是一场骗局，主要是因为自以太坊的问世以来，大大降低了行业准入门槛，智能合约更为ICO提供了方便之门，数字资产种类呈现爆发式增长。当然，林子大了，鸟也就多了，鸟多了自然就有坏鸟。众多打着区块链的名义发行空气币、传销币的不法项目严重扰乱了这一新兴产业的秩序，也给外界造成了非常不好的影响。但是我们不应该因此就抹杀区块链技术在更广阔空间的发展前景，就像刀枪可以伤人，但是并不能简单的说罪在刀枪一样。

最后再来看看区块链在现阶段都有了哪些落地的应用。业内普遍认为区块链技术在金融、票据、公益、物流等方面有着广泛的应用前景，事实上在很多领域业已取得了一定的成绩。

2016年9月23日，IBM与中国银联预演“使用区块链技术的跨行积分兑换系统”，该系统允许跨行、跨平台兑换奖励积分，原来依赖第三方实现的信任过程、成本都可以去掉，交易即结算。

2016年7月9日下午，在杭州举办的首届全球XIN公益大会上，蚂蚁金服在“互联网公益”分论坛上表示区块链技术即将上线，并会首先应用于支付宝的爱心捐赠平台。
2017年初，中国人民银行推动的基于区块链的数字票据交易平台测试成功，随后，央行旗下的数字货币研究所也将正式挂牌。央行区块链数字票据交易平台引入数字货币进行结算，可实现数字票据交易的资金流和信息流同步转移，从而实现DVP票款对付结算;同时通过区块链数字身份方案解决了不同金融机构间对用户重复KYC认证的问题等。

…………

同时，从世界上主要国家和商业巨头对区块链的扶持政策和重视程度也可见一斑，区块链技术从比特币诞生算起，至今不过10年时间，相比互联网的发展历程，能够达到今天的高度实属不易。想想当初互联网发展的道路上，又被多少人质疑为骗局呢？

關鍵字: 骗局 庞氏 区块