又损失6500万美元，频繁被黑客攻击的比特币还有出路吗？

作词：中村裕二

比特币交易所 Bitfinex 未能阻止黑客窃取价值 6500 万美元的比特币

自2009年比特币诞生以来，黑客对比特币的攻击就从未停止过

比特币交易所 Bitfinex 似乎使出了浑身解数，但最终未能阻止黑客窃取价值 6500 万美元的比特币。

自 2009 年比特币诞生以来，黑客就一直在攻击它，而最近的这次攻击尤其让比特币社区感到恼火。 Bitfinex 不仅是最大的美元交易场所，而且黑客事件还反映出数字货币行业尚未解决其核心安全问题——尽管经过多年的吸取教训和改进基础设施。

尽管该事件引发了一些业内人士要求进行审计的呼声，但专家们并不认为调查有助于发现从根本上加强保护的新方法。 此外，比特币社区目前关注的是目标而不是整个行业的解决方案攻击比特币，这表明黑客注定会再次发生。

“指责受害者是比特币圈子里由来已久的传统，”康奈尔大学计算机科学教授、货币研究专家 Emin Gun Sirer 说。 “但如果你的钥匙被盗六年了，总有一天我们必须停止推卸责任。”

辐射效应已经扩散。 总部位于香港的比特币交易所 Bitfinex 向每位客户收取其资产的 36%，以弥补 6500 万美元的损失——无论这些用户是否遭到黑客攻击。 黑客入侵的消息传出后，比特币价格暴跌，跌幅远超 Bitfinex 的预期。 据 Coindesk 称，投资者总共损失了约 12 亿美元。

比特币的安全不是白来的，这要归功于无数人的无私奉献和辛勤付出。 Mt. Gox，曾经是世界上最大的交易所，在 2014 年初遭到黑客攻击，损失了 4.5 亿美元。 从那时起，大多数交易所都采取了严格的安全措施，包括客户账户隔离、外部审计系统和双重身份验证安全登录。

另一个进步是多重签名安全方案，它将与每个比特币关联的私钥分成多个副本，并将它们隐藏在不同的位置。 比特币只有在大多数副本（例如三分之二）签名的情况下才能移动或交易。 这迫使黑客入侵多个系统以获取资金。

在安全专家的建议下，Bitfinex 使用该技术并与第三方安全合作伙伴 BitGo 合作，离线存储副本。 系统于2015年6月投入使用，当时大家都信心满满。 BitGo 的 CEO 宣称“类似 Mt. Gox 的入侵永远不会再发生”。 Bitfinex 没有详细披露黑客是如何设法进入系统的。 ，并表示调查仍在进行中。 不过，它已停止使用 BitGo 的技术，称黑客在 BitGo 不知情的情况下提高了取款限额。 BitGo 表示其软件运行正常，并否认系统已受到损害。

“密钥可以防止微小电子文档的泄露，推动现有计算机科学发展的界限，”区块链初创公司 Bloq 的创始人、比特币最早的开发者之一 Jeff Garzik 在一封电子邮件中说。 “多信号（系统）显着提高了安全级别，但是，没有什么是完美的。”

在“不可能”的漏洞发生前一年，比特币的支持者正在争先恐后地寻找解决方案。 一些人认为现有技术足以完全阻止黑客攻击，但实施需要改进。 例如，交易所仍然是黑客的主要目标，因此个人用户可以将比特币存储在个人钱包而不是交易所中以保护他们的财产。

区块链公司为个人用户提供比特币钱包，其首席执行官彼得史密斯表示，“当用户选择将比特币存放在托管钱包或交易所时，他们实际上将控制权交给了提供商。因此，客户不仅有可能因网络盗窃而损失资金，提供商可能会向其他客户征税以补偿损失，就像 Bitfinex 现在所做的那样。”

一个更激进的解决方案是使用技术来惩罚小偷。 今年夏天攻击比特币，黑客窃取了价值约 6000 万美元的以太坊——世界上仅次于比特币的第二大流行数字货币。 以太坊社区采用所谓“硬分叉”的方式将用户迁移到新版本，从根本上杜绝了盗窃的发生。 但这一决定也引发了反对，人们认为消除盗窃行为违反了以太坊的自由市场精神。

考虑到这些极端情况，一些人认为比特币世界应该考虑某种监管，无论是通过自我监管还是政府援助。 届时重点将放在教育监管机构上，以免他们以保护消费者的名义减缓创新。 包括 BitGo 在内的一些公司已经开始与德勤等审计公司合作，以标准化行业安全要求——但尚不清楚这些准则将如何以及由谁来执行。

“即使是比特币狂热者也在慢慢意识到监管的必要性，”麻省理工学院斯隆管理学院前高级讲师 Trond Undheim 说。 “这是比特币生存的唯一途径，也是其广泛使用的关键。”

投资者也在等待解决方案。 Saxo Capital Markets 的策略师 Kay Van Petersen 表示，尽管他没有在 Bitfinex 上交易，但由于比特币价格在袭击发生后大幅下跌，他损失了十分之一的投资。 “每次交易遭到黑客攻击，每个人都会蒙受损失，”他说。