年度回顾：2021年区块链安全问题建议

2021 年，对区块链行业来说，是跌宕起伏的一年，尽管如此，区块链凭借其去中心化、开放透明的特性，在行业内外的努力下，仍取得了良好的成绩。同时，继 DeFi 之后，全球用户、媒体对 NFT、元宇宙的疯狂热潮，将区块链带到了前所未有的高度。区块链技术就是一把双刃剑，其去中心化、匿名性、不可篡改等特性在促进产业进步的同时，引发的区块链安全问题也显著增加，加密货币犯罪五花八门，洗钱、诈骗、盗窃、贩毒、挖矿犯罪等案件频发。

根据比特安安全检测中心的统计，截止目前，2021 年区块链生态被公开的区块链安全事件共 231 起，损失超 98 亿美元。

其中各生态 DApp、DeFi 等安全事件 170 起，交易所安全事件 15 起，公链安全事件 8 起，钱包安全事件 3 起，其他类型安全事件 35 起。

下面比特安审计中心将为大家带来一些由我们自己总结的对待不同类型的安全事件的安全建议和观点。

1公链

公链安全漏洞虽造成损失较小，但对整个链生态的影响巨大。所以公链在上线前一定要经过专业的安全审计。建议公链团队与可信且职业的安全团队进行深入合作，部署因地制宜的安全建议，将引起安全问题的可能性降到最低，从而保障整个公链的安全。

2交易所

交易所安全问题已经成为交易所和用户关注的首要问题，甚至成为决定交易所存亡的关键。尤其今年第四季度各种交易所接连遭攻击，损失十分惨重。

交易所频受攻击，原因如下：（1）交易所聚集大量资金，一直是黑客觊觎的对象；（2）交易所多数情况下防御脆弱，容易产生安全漏洞，容易被黑客从薄弱点切入（3）用户缺乏足够的安全意识；（4）内部作案。

针对交易所，建议各大交易所健全内部管理与技术机制，通过引入安全审计机制、零信任机制、冷热资产安全解决方案等来加强对数字资产的安全保障。同时，积极迎接监管。针对用户，一定要加强安全意识，无论任何时候都不要把私钥泄露给任何人，同时，认准官方平台，避免钓鱼事件的发生。

3钱包

虽然今年与钱包本身相关的事件数量有所下降，但因下载假钱包 App 被盗的事件数量却十分庞大。据慢雾 11 月份的报告，假钱包 App 已致上万人被盗，损失高达十三亿美元。树立安全意识、掌握正确方法才能真正保护你的资产。首先，认准官方网站，不要点击除官方外的链接；其次，做好钱包备份并妥善保管好私钥助记词；最后，时刻保持怀疑之心，天下没有免费的午餐。

4DApp、DeFi、NFT、跨链

自 DeFi 诞生以来，就伴随着无数的风险。尽管现在许多 DeFi 项目价值一直在爆炸式的翻倍增长，但被黑事件也愈演愈烈。经慢雾统计，DeFi 通常存在以下攻击方式：（1）闪电贷攻击；（2）合约漏洞；（3）兼容性或架构问题；（4）私钥泄露或前端攻击；（5）内部作案，跑路。

对项目方来说，想要尽可能的消除漏洞、降低安全风险，就必须做出有效的努力——在项目上线之前，对其进行全面深入的安全审计。同时，建议各 DeFi 项目方通过引入多签机制来加大资产保护的力度。另一方面，各 DeFi 项目在进行协议间交互时，需要做好协议之间的兼容性，开发者在移植其他协议的代码时，需充分了解移植协议的架构以及自己项目的架构设计，防止资金损失情况的发生。对用户来说，随着区块链领域的玩法愈发多样化，用户在进行投资前认真了解项目背景，查看该项目是否有开源、是否经过审计，在参与项目时需要提高警惕，注意项目风险。

5其他类型的勒索和诈骗

区块链在大力发展的过程中，各种打着区块链名号的新型投资骗局，也如雨后春笋般层出不穷。以勒索软件为例，美国财政部金融犯罪执法网络发布的一份报告指出，2021 上半年发生的与勒索软件相关的交易，已经达到了 5.9 亿美元。提醒用户，不要打开来历不明的邮件附件，仔细辨别钓鱼网站，始终持有怀疑谨慎的态度，有效利用杀毒软件。

通过这些分析，比特安安全监测中心在此警示大家，尽管现在许多以 BTC 为代表的加密货币的市值一直在翻新高，区块链行业当前发展态势整体越来越好，但加密货币犯罪随之也更猖獗。对项目方来说，建议健全内部管理与技术机制，内部安全人员及时对安全相关内容查漏补缺。最重要也是最有效的方式——在项目上线之前，对其进行全面深入的安全审计，将引起安全问题的可能性降到最低。

对用户来说，正确和理性看待区块链，树立正确的货币观念和投资理念，切实提高风险防范意识。比如在投资前要注意智能合约有没有开源、平台本身有没有安全审计，最重要的是一定要保管好自己的私钥助记词，不要泄露给任何人。最后，我们都期待着区块链新的一年能迸发出更大的能量，出现更多的落地应用，创造更大的价值。

年度回顾：2021年区块链安全问题建议相关推荐

区块链产业发展面临的挑战、发展建议以及趋势丨2021中国区块链产业发展报告...
目前,区块链作为数字经济革命中的重要支撑,正以新一代信息基础设施的姿态快速发展并渗透到我国经济的各个领域,对我国经济社会发展的支撑作用初步显现.但同时,我国区块链也面临核心技术亟待突破.融合应用尚不成 ...
凡是过去，皆为序章--2021年区块链安全事件年度总结
2021 年对于区块链来说是一个巨大的里程碑,无论是对于用户量还是对于机构接受程度.链资产比重都远超历史上的任何其他时期. 与此同时,兴起了许多多元化的事物如号称终极未来的元宇宙.边玩边赚的 Game ...
【活动回顾】上海区块链开发者大会（2021）第二日精彩回顾
活动时间:2021年11月13日至14日活动主办方:中国人民大学区块链研究院.上海可一澈科技有限公司.CSDN 大会首日精彩回顾上海区块链开发者大会(2021)第二天的活动于11月14日星期日拉开 ...
行业竞争格局已显，上市公司布局加速丨2021中国区块链产业发展报告
目前,区块链作为数字经济革命中的重要支撑,正以新一代信息基础设施的姿态快速发展并渗透到我国经济的各个领域,对我国经济社会发展的支撑作用初步显现.但同时,我国区块链也面临核心技术亟待突破.融合应用尚不成 ...
远望智库未来产业研究院与资本实验室联合发布《2021全球区块链应用市场报告》...
来源:远望智库预见未来从以比特币为代表的区块链1.0时代:到以智能合约为媒介,以金融应用为核心的区块链2.0时代:再到区块链应用于政务服务和更广泛的各行业,并开始推动信息互联网向价值互联网靠拢,短短 ...
Gartner：2021年区块链三大顶级趋势
在2021年1月的一篇Gartner博客中,谈及了对2021年区块链三大顶级趋势的看法,以下翻译自这篇博客文章. 2021年是企业(许可链)区块链开始走出"幻灭低谷",开始漫长爬坡 ...
深度防范，如何应对区块链安全问题？
集结360.知道创宇.PeckShield.链安的安全专家,探讨区块链.智能合约.公链的安全之道. 区块链作为价值互联网的基础,凭借信息安全.信息透明等优势,能够有效地加速社会数字化的进程,促进数字货 ...
思一独角兽好朋友群活动回顾——IBCA国际区块链与数字货币协会
2018.10.10晚八点"思一独角兽好朋友群"活动圆满结束啦! 我们邀请到了"IBCA国际区块链与数字货币协会" 会长Zack Gao和秘书长王晖先生作为他们 ...
6大核心议题首度揭晓，2021下半年最强热点来了！ | 2021世界区块链大会·杭州...
7月24-25日,2021世界区块链大会·杭州即将开幕. 本届世界区块链大会将首次落户杭州!大会拟将由杭州市人民政府指导,由余杭区人民政府主办,由杭州未来科技城管委会及杭州时戳信息科技有限公司(巴比特 ...

年度回顾：2021年区块链安全问题建议

年度回顾：2021年区块链安全问题建议相关推荐

最新文章

热门文章