區塊鏈:擁抱區塊鏈革命情緒高漲，但在法律、安全等方面仍存諸多風險和挑戰

區塊鏈是一個具有革命性的觀念，對不同的行業會產生一些直接的影響。不過，區塊鏈并不是沒有風險的，這些風險來自于應用、投資、法律、運營、安全、金融和其它方面。我們將在本文中盤點這些風險，從另一個視角來了解區塊鏈。

當我們討論區塊鏈時，我們是專指技術本身，而不是指使用區塊鏈技術的加密貨幣。

那么，區塊鏈有哪些風險呢？

01?總體性的區塊鏈風險

可能對所有區塊鏈項目產生影響的總體性區塊鏈風險如下所示：

1.區塊鏈協議很難整合

區塊鏈是一項新技術，這意味著在一個項目內很難整合多個區塊鏈協議。咨詢公司德勤認為，在一個項目里采用不同的區塊鏈協議是很困難的。

例如，當人們試圖從HyperledgerFabric協議共享信息給以太坊協議，那么將需要一個整合層，來管理這兩個不同的企業級區塊鏈平臺。

2.缺乏標準化

不同的區塊鏈框架意味著缺乏標準化，這有可能成為目前區塊鏈項目所面臨的最大風險。

這些標準包括適用于整個區塊鏈生態系統的標準，包括1CO、加密貨幣和框架等等。1CO在這方面的風險最大，由于缺乏標準化，投資者無法得到適當的保護，這使1CO成為一場豪賭。

3.加密貨幣的糟糕估值

由于使用了區塊鏈技術，加密貨幣的價格也成為人們最大的關注點之一。一個合理的加密貨幣價格也會使人們改變對區塊鏈的市場情緒。

現場 | 蔣國飛：2020年會看到更好的發展，更多行業會擁抱區塊鏈技術:金色財經現場報道，今日，螞蟻金服智能科技事業群總裁蔣國飛在現場首先總結了過去一年的發展。他指出，過去一年區塊鏈行業有非常大的變化，區塊鏈成為了中國的國家戰略，得到很多的關注，其次，產業區塊鏈開始出現，現在進入了區塊鏈的實際應用，同時，國際上的Libra等將大眾的關注提到了一個新的高度。對于螞蟻金服，蔣國飛指出螞蟻金服的專利數量很多，約1000個，在實際應用中，有大批應用出現，在產業規模方面，螞蟻金服做了好的開放平臺，區塊鏈云服務已經有很多客戶在其上開發應用，同時為了降低門檻，螞蟻金服開放聯盟鏈，幫助中小企業開發自己的應用。蔣國飛還認為，2019年看到了希望，2020年會看到更好的發展，更多行業會擁抱區塊鏈技術，挖掘其價值，技術會做的更深，會有更好的生態連接。[2020/1/8]

使用區塊鏈技術的比特幣的價格有時會遠遠高出投資者的預期，這也意味著，價格可能會大幅下挫，使投資者損失慘重。很顯然，價格是不穩定的，對于那些出資支持一個區塊鏈項目或者一種加密貨幣的交易者來說，這是一個風險。

02?區塊鏈開發風險

在大致了解了區塊鏈的總體性風險后，接下來深入探討一下區塊鏈的開發風險。

聲音 | 比爾·羅斯科：應在監管完善過程中擁抱區塊鏈技術發展:近日，對于全球數字金融和區塊鏈未來發展前景和面臨的挑戰，牛津大學區塊鏈研究中心主任、歐洲科學院院士比爾·羅斯科發表演講稱，區塊鏈技術應用面臨各國標準不一、難以追溯等風險，這就需要各方建立某種協議或聯盟加強協作，設立個人信用評級加強可追溯性，并在監管完善過程中擁抱技術發展。（經濟參考報）[2019/12/9]

現在大部分行業都有應用區塊鏈技術，如醫療行業、供應鏈，甚至是政府公共服務領域，很多人都想充分利用這一突破性的技術。以下是區塊鏈的開發風險：

1.未得到充分發展的標準

每項技術背后都有一個必要的標準化作支撐。這意味著，全世界各地的公司都能夠使用這一技術，在世界范圍內普及這一技術。到目前為止，由于發展迅猛，區塊鏈并沒有適當的標準。

不同的組織機構都在著手開發“自己”版本的區塊鏈或者分布式賬本技術。此外，區塊鏈領域的競爭非常激烈，這使不同的組織機構為主要目標合作變得更為困難。由于沒有充分發展的標準，安全、隱私和可操作性方面都存在風險。

2.高電力需求

可以說，工作量證明是最受歡迎的一種共識機制，以太坊和比特幣都使用了這種共識。在談到區塊鏈應用時，以太坊是最受歡迎的。每種共識都有自己的優勢和劣勢，工作量證明是達成共識的一種有效方式，因為它對礦工們所做的工作給予了激勵，不過電費卻是居高不下的劣勢。

聲音 | Makecents Amos Zhang：1至2年內大企業會積極擁抱區塊鏈:金色財經11月27現場報道，今日首屆B2 FinTech科技金融全球峰會暨頒獎盛典在香港舉行。

Makecents Amos Zhang指出，如何讓消費者接受區塊鏈技術是一個重要問題。我們建立了一個架構，要讓這個技術變得易于使用和采納，用戶體驗沒有太大的差別。我認為在未來1—2年會看到一些大的企業擁抱區塊鏈，或者是在一些比較小的用戶場景方面進行嘗試，逐步降低陌生感，這樣就距離大規模的采納和使用不遠了。[2018/11/27]

在工作量證明共識機制下，每個節點通過解決一個高度復雜的數學問題而互相競爭。為了解決這個數學問題，礦工們不得不投資高性能機器，而這些機器需要大量電力才能運轉。區塊鏈開發者正逐步認識到這樣的影響，他們正緩慢地轉向對能源更加友好的共識方法，例如權益證明。

3.數據隱私法案

數據隱私是區塊鏈或分布式賬本技術相關的最為重大議題之一。很顯然，分布式賬本技術的設計是為了提高數據隱私，這將對目前的社會基礎設施產生很大的影響。不同國家和地區正在實施數據隱私法案，例如歐盟的通用數據保護法，這對于區塊鏈來說也是至關重要的。

區塊鏈的一大突出特點是匿名性，但是由于了解你的客戶和反洗錢等規定的要求，區塊鏈并不能總是保護匿名性。

4.對區塊鏈經理和開發人員的信任

區塊鏈最突出的一個概念是無需信任。不過，由于它是一項新技術，許多參與者涌入，這使區塊鏈生態系統更為復雜，也意味著客戶或者終端用戶可能會發現很難信任這些新的區塊鏈平臺。

歐洲議會成員：為了下一個“大爆炸”時刻 英國必須擁抱區塊鏈:歐洲議會成員：為了下一個“大爆炸”時刻 英國必須擁抱區塊鏈；歐洲議會（MEP）的英國成員Kay Swinburne呼吁，在后退歐時代英國必須擁抱區塊鏈，以讓倫敦金融城保持“與時俱進”；她甚至將區塊鏈技術在英國的潛力比作20世紀80年代的“金融大爆炸”。[2018/2/21]

重要的是具體實施，開發人員和經理將對這些區塊鏈項目負責。這也意味著，他們將會做出重大決策，其中包括使用哪種類型的加密算法，軟分叉或硬分叉的能力。這些決定可能是帶偏見的，會對區塊鏈本身的核心理念構成風險。

5.用戶的角色

用戶是去中心化的核心。由于沒有中心化的權威機構，用戶將不得不擔負起處理自己賬戶的責任。這意味著，他們要妥善看管私鑰，用戶需要私鑰來訪問錢包和存儲在區塊鏈上的信息。如果丟失了私鑰，用戶將無法訪問數據。此外，區塊鏈無法進行恢復或者找回選項，這帶來了用戶相關的風險。

6.交易速度

被廣泛用來宣稱區塊鏈優勢的一項是它用于清算交易的時間。不過，對于每一筆交易來說，時間并不總是會像宣傳的那樣快。如果我們以比特幣為例，完成一項交易的時間可能從十分鐘至數小時。

擴展性也是一個大問題。每當出現堵塞的情況，交易速度會進一步降低。對于使用區塊鏈解決方案的用戶，他可能不知道網絡的狀態。如果交易很緊急，他因此可能會受到負面影響。解決這一問題的方案是私有網絡，但它也有自己的劣勢。

人民網英文版：對比特幣說不，擁抱區塊鏈:據人民網英文版，盡管中國決意驅逐比特幣，但是大力支持其背后的區塊鏈技術發展，一些中小型金融機構，甚至是國有企業都在積極探索區塊鏈發展。[2018/2/9]

7.惡意使用者

所有系統或者解決方案都會有惡意使用者，區塊鏈也不例外。惡意使用者通過控制區塊鏈的一部分來影響區塊鏈網絡。這些風險是真實的，開發人員應采取措施來確保惡意人員在任何情況下都無法控制網絡資源或者共識算法。

03?區塊鏈的法律風險

區塊鏈也有一些法律風險。為了保護用戶和確保區塊鏈技術得到正確地應用，政府制訂并強制實施一些法律。政府也非常想對新技術進行管控。

不過，在大部分時間，政府提出那些法律是為了保護用戶、服務提供商和政府的利益。如果你在開發與區塊鏈相關的產品或者想使用區塊鏈產品，那么你應當知道區塊鏈的法律風險。

1.數據隱私

在談到分布式賬戶技術時，人們最大的顧慮是數據隱私。分布式賬戶技術意味著，所有存儲在區塊鏈的信息留在區塊鏈上，即便它是個人信息。當我們說它是分布式的，是指數據可能存放在多個不同的地點，這也意味著它很容易受到多個司法管轄權范圍的制約，這使數據隱私成為一個非常復雜的問題。

對于入門者來說，數據應當遵守哪個數據隱私保護法律，我們可以遵守歐盟-美國的隱私保護法案，但這可能只適用于歐盟和美國之間的交易。即便它對于這些地區是有效的，但它覆蓋不了世界其它地區。歐盟的通用數據保護法只是針對歐盟公民的。另一個使數據隱私復雜化的事情是：區塊鏈數據是不可改變的。一旦在區塊鏈上存儲了數據，用戶在任何情況下都無法去除這些數據。

2.司法管轄權和爭議解決

司法管轄權和爭議解決是另一個重要的關注點。

諸如以太坊等現代區塊鏈平臺可以用智能合同的方式來解決這個問題，智能合同可以包括適用于某個具體司法管轄權的編碼，但是，挑戰在于如何強制實施這一司法管轄權。

另外，還存在如果需要的話由誰來解決爭議的問題。爭議解決的流程也是一個需要解決的大挑戰。最后，還需要決定給解決爭議的一方給予獎勵。總體來說，考慮到分布式賬本技術的本質，解決這些問題是很難的。

3.合規風險

區塊鏈最后的法律風險是合規風險。各國政府通過了有關分布式賬本技術的規則。在一些情況下，聯邦政府會授權各州政府來制作自己的規則，這會使事情進一步復雜化。隨著數字貨幣的崛起，聯邦政府通過保護用戶利益，保持經濟平衡性的法律是很常見的。

04?區塊鏈的安全風險

雖然分布式賬本技術以出色的安全性而聞名，但這并不意味著它們是完全安全的。它們仍可能遭到攻擊，數據或者信息仍可能被盜。你應當知道，區塊鏈也不是百分百安全的，應采取預防措施來確保安全性。以下是區塊鏈的安全風險：

1.與人員相關的風險

盡管區塊鏈是完全去中心化的，但它仍要與人互動，而工作人員要采取正確的行動。例如，任何商業機構需要通過計算機或者自動系統來與區塊鏈系統互動。當工作人員操作計算機時，存在著人員訪問系統的證件被盜或者遭破壞的可能性。由于發生在終端上，這使區塊鏈很脆弱。

事實上，這只是一個與用戶相關的風險，但是由于區塊鏈要與用戶互動，它應當被定義為區塊鏈風險。

2.公鑰和私鑰的風險

區塊鏈或者分布式賬本技術非常依賴公鑰和私鑰。如果你沒有正確的公鑰私鑰組合，那么你將無法訪問存儲在區塊鏈上的數字內容。

黑客們知道猜測公鑰或私鑰是浪費時間，所以他們選擇“攻擊用戶使用的系統”這一弱點來獲得密鑰，用戶使用的系統可能是手機，也可能是個人電腦。黑客可能利用這些裝置的弱點來獲得公鑰和私鑰。

如果你是Android用戶，黑客可以通過安裝惡意軟件的方法來獲得你共享的信息，他們在拿到私鑰后就可以訪問存儲在區塊鏈上的信息。

在大多數情況下，私鑰被盜是由于用戶未采取安全措施。黑客也可能通過硬件弱點，來獲得計算機或者系統的訪問權。作為用戶，你的任務是確保你的系統盡可能地安全。你可以定期升級裝置，使用非常好的反病軟件和防火墻，不要在Word文本或者其它類型文件里存儲密鑰，不要通過電子郵件發放或者存儲密鑰。

3.區塊鏈技術廠商的風險

隨著分布式賬本技術的發展，我們將會看到第三方研發的發展領域包括錢包、支付處理器、智能合約和區塊鏈支付平臺等第三方。

這些廠商也可能會給用戶帶來風險。如果你使用的平臺或服務有什么弱點，那么你在訪問這些平臺或服務時就會遇到安全問題。

安全問題可能來自糟糕的代碼、脆弱的安全措施或是人員的錯誤操作。由于大多數廠商使用智能合約，它們要確保智能合約沒有任何安全漏洞或者缺陷。如果存在安全漏洞或者缺陷，那么它會很容易蔓延至整個系統。

4.代碼質量和未經大規模測試

對于大部分區塊鏈解決方案，代碼質量是一個很大的顧慮。去中心化組織在部署解決方案時需要格外小心。一個例子就是震驚全球的?THEDAO?黑客攻擊事件。在此次事件里，黑客利用其系統的漏洞，從數字貨幣投資基金中獲取了大量的數字貨幣。

此外，分布式賬本技術在上線之前都只是在小規模網絡上運行的，開發人員需要使用測試網絡來模擬網絡，他們可以做多種測試，但測試并不包括在大規模網絡上可能發生的問題。

第296期：你最擔心區塊鏈的哪個風險呢？為什么？歡迎在留言區分享你的觀點。

?編譯：Wayne?白話區塊鏈

來源：

白話區塊鏈

『聲明：本文翻譯自「101Blockchains」，作者為NitishSingh，譯者有刪改。文章為原作者獨立觀點，不代表白話區塊鏈立場，亦不構成任何投資意見或建議，未經本文來源「白話區塊鏈」授權，謝絕任何第三方轉載本文。』

Tags：區塊鏈加密貨幣比特幣以太坊區塊鏈怎么入手加密貨幣市場還有未來嗎知乎丘比特幣等于多少人民幣以太坊幣今日價格行情非小號

FIL幣