擁抱區塊鏈革命情緒高漲，但在法律、安全等方面仍存諸多風險和挑戰_區塊鏈

區塊鏈是一個具有革命性的觀念，對不同的行業會產生一些直接的影響。不過，區塊鏈并不是沒有風險的，這些風險來自于應用、投資、法律、運營、安全、金融和其它方面。我們將在本文中盤點這些風險，從另一個視角來了解區塊鏈。

當我們討論區塊鏈時，我們是專指技術本身，而不是指使用區塊鏈技術的加密貨幣。

那么，區塊鏈有哪些風險呢？

01?總體性的區塊鏈風險

可能對所有區塊鏈項目產生影響的總體性區塊鏈風險如下所示：

1.區塊鏈協議很難整合

區塊鏈是一項新技術，這意味著在一個項目內很難整合多個區塊鏈協議。咨詢公司德勤認為，在一個項目里采用不同的區塊鏈協議是很困難的。

例如，當人們試圖從HyperledgerFabric協議共享信息給以太坊協議，那么將需要一個整合層，來管理這兩個不同的企業級區塊鏈平臺。

2.缺乏標準化

不同的區塊鏈框架意味著缺乏標準化，這有可能成為目前區塊鏈項目所面臨的最大風險。

這些標準包括適用于整個區塊鏈生態系統的標準，包括1CO、加密貨幣和框架等等。1CO在這方面的風險最大，由于缺乏標準化，投資者無法得到適當的保護，這使1CO成為一場豪賭。

3.加密貨幣的糟糕估值

由于使用了區塊鏈技術，加密貨幣的價格也成為人們最大的關注點之一。一個合理的加密貨幣價格也會使人們改變對區塊鏈的市場情緒。

動態 | 移動端用戶促使非洲國家擁抱區塊鏈金融:據鋅鏈接消息，有數據顯示，在非洲近3.26億的成年人中，80%都沒有銀行賬戶，在撒哈拉以南的非洲，只有不到3%的人使用信用卡。雖然金融基礎相當薄弱，然而非洲的手機滲透率卻超過70%。現在數字貨幣的交易主要集中在移動端，這為非洲國家擁抱區塊鏈提供了前提條件。[2019/3/13]

使用區塊鏈技術的比特幣的價格有時會遠遠高出投資者的預期，這也意味著，價格可能會大幅下挫，使投資者損失慘重。很顯然，價格是不穩定的，對于那些出資支持一個區塊鏈項目或者一種加密貨幣的交易者來說，這是一個風險。

02?區塊鏈開發風險

在大致了解了區塊鏈的總體性風險后，接下來深入探討一下區塊鏈的開發風險。

現在大部分行業都有應用區塊鏈技術，如醫療行業、供應鏈，甚至是政府公共服務領域，很多人都想充分利用這一突破性的技術。以下是區塊鏈的開發風險：

1.未得到充分發展的標準

每項技術背后都有一個必要的標準化作支撐。這意味著，全世界各地的公司都能夠使用這一技術，在世界范圍內普及這一技術。到目前為止，由于發展迅猛，區塊鏈并沒有適當的標準。

不同的組織機構都在著手開發“自己”版本的區塊鏈或者分布式賬本技術。此外，區塊鏈領域的競爭非常激烈，這使不同的組織機構為主要目標合作變得更為困難。由于沒有充分發展的標準，安全、隱私和可操作性方面都存在風險。

分析 | 麥肯錫報告：保險業應主動擁抱區塊鏈等前沿科技:中國網財經報道，麥肯錫公司發布《中國壽險市場下一個五年的增長引擎：產品保障升級與創新》。報告指出，產品持續創新需具備三個關鍵能力。一是客戶洞見驅動；二是敏捷產品開發；三是創新技術應用。保險業應主動擁抱科技創新，持續關注與布局大數據分析、云計算、人工智能、區塊鏈等前沿技術，應用科技與大數據分析有效改善產品設計與客戶旅程，優化公司運營模式，增強核心能力(如核保、理賠)，最終實現效率提升與成本節約，并提高風險管理水平。[2019/2/22]

2.高電力需求

可以說，工作量證明是最受歡迎的一種共識機制，以太坊和比特幣都使用了這種共識。在談到區塊鏈應用時，以太坊是最受歡迎的。每種共識都有自己的優勢和劣勢，工作量證明是達成共識的一種有效方式，因為它對礦工們所做的工作給予了激勵，不過電費卻是居高不下的劣勢。

在工作量證明共識機制下，每個節點通過解決一個高度復雜的數學問題而互相競爭。為了解決這個數學問題，礦工們不得不投資高性能機器，而這些機器需要大量電力才能運轉。區塊鏈開發者正逐步認識到這樣的影響，他們正緩慢地轉向對能源更加友好的共識方法，例如權益證明。

3.數據隱私法案

數據隱私是區塊鏈或分布式賬本技術相關的最為重大議題之一。很顯然，分布式賬本技術的設計是為了提高數據隱私，這將對目前的社會基礎設施產生很大的影響。不同國家和地區正在實施數據隱私法案，例如歐盟的通用數據保護法，這對于區塊鏈來說也是至關重要的。

現場 |Omar Chen：STO通過主動監管將讓更多企業擁抱區塊鏈:金色財經現場報道，ZBG區塊鏈研究院院長Omar Chen在今日舉辦的2018金融科技北京峰會暨區塊鏈世界論壇上指出，2017年傳統風投投入區塊鏈行業的資金達4.2億美金，但是僅2018年Q1季度傳統風投投資金額便超過了2017年全年。?投資這么熱，為什么市場還這么低迷？因為區塊鏈行業的融資比傳統的IPO快太多，當行情走的太快，消耗了太多進場資金后肯定會迎來一個熊市，現在熊市是因為2017年以及2018年初太多的項目拔苗助長，最終也需要監管。今年比較熱的議題是STO，我認為這會是未來區塊鏈融資方式的一種，通過主動監管讓更多企業擁抱區塊鏈。現在熊市就像當年互聯網泡沫一樣，一定是潮起潮落，最后泡沫退去，一定有一些企業會起來，因為大趨勢在這里。[2018/10/25]

區塊鏈的一大突出特點是匿名性，但是由于了解你的客戶和反洗錢等規定的要求，區塊鏈并不能總是保護匿名性。

4.對區塊鏈經理和開發人員的信任

區塊鏈最突出的一個概念是無需信任。不過，由于它是一項新技術，許多參與者涌入，這使區塊鏈生態系統更為復雜，也意味著客戶或者終端用戶可能會發現很難信任這些新的區塊鏈平臺。

重要的是具體實施，開發人員和經理將對這些區塊鏈項目負責。這也意味著，他們將會做出重大決策，其中包括使用哪種類型的加密算法，軟分叉或硬分叉的能力。這些決定可能是帶偏見的，會對區塊鏈本身的核心理念構成風險。

愛員工人力資源服務系統擁抱區塊鏈:36氪訊，2018年3月23日，合摩科技（愛員工平臺）創始人趙楊晛對外宣布：歷經2年的探索與努力，愛員工人力資源服務系統所累積的“海量用戶行為數據管理體系”正式與區塊鏈技術深度擁抱，這也正式向市場提前預告了：合摩科技蓄謀已久的“價值管家人鏈”項目正式啟動。[2018/3/23]

5.用戶的角色

用戶是去中心化的核心。由于沒有中心化的權威機構，用戶將不得不擔負起處理自己賬戶的責任。這意味著，他們要妥善看管私鑰，用戶需要私鑰來訪問錢包和存儲在區塊鏈上的信息。如果丟失了私鑰，用戶將無法訪問數據。此外，區塊鏈無法進行恢復或者找回選項，這帶來了用戶相關的風險。

6.交易速度

被廣泛用來宣稱區塊鏈優勢的一項是它用于清算交易的時間。不過，對于每一筆交易來說，時間并不總是會像宣傳的那樣快。如果我們以比特幣為例，完成一項交易的時間可能從十分鐘至數小時。

擴展性也是一個大問題。每當出現堵塞的情況，交易速度會進一步降低。對于使用區塊鏈解決方案的用戶，他可能不知道網絡的狀態。如果交易很緊急，他因此可能會受到負面影響。解決這一問題的方案是私有網絡，但它也有自己的劣勢。

7.惡意使用者

所有系統或者解決方案都會有惡意使用者，區塊鏈也不例外。惡意使用者通過控制區塊鏈的一部分來影響區塊鏈網絡。這些風險是真實的，開發人員應采取措施來確保惡意人員在任何情況下都無法控制網絡資源或者共識算法。

浙江省多家銀行機構都已在積極擁抱區塊鏈技術 區塊鏈賦能銀行新活力:錢江晚報發文稱，浙江省多家銀行機構都已在積極擁抱區塊鏈技術。近日，建設銀行浙江省分行與杭州聯合銀行合作，實現業內首筆跨行區塊鏈福費廷（出口信貸的一種類型）交易，這是建設銀行在“區塊鏈+貿易金融”領域的又一重大突破。此外，杭州銀行也在不久前宣布與騰訊聯手打造智慧銀行，深入探索在區塊鏈、大數據、AI等新技術應用的實踐。據悉，今年浙商銀行將區塊鏈技術運用于財富管理的“財易云”平臺，日前已投產上線。[2018/3/13]

03?區塊鏈的法律風險

區塊鏈也有一些法律風險。為了保護用戶和確保區塊鏈技術得到正確地應用，政府制訂并強制實施一些法律。政府也非常想對新技術進行管控。

不過，在大部分時間，政府提出那些法律是為了保護用戶、服務提供商和政府的利益。如果你在開發與區塊鏈相關的產品或者想使用區塊鏈產品，那么你應當知道區塊鏈的法律風險。

1.數據隱私

在談到分布式賬戶技術時，人們最大的顧慮是數據隱私。分布式賬戶技術意味著，所有存儲在區塊鏈的信息留在區塊鏈上，即便它是個人信息。當我們說它是分布式的，是指數據可能存放在多個不同的地點，這也意味著它很容易受到多個司法管轄權范圍的制約，這使數據隱私成為一個非常復雜的問題。

對于入門者來說，數據應當遵守哪個數據隱私保護法律，我們可以遵守歐盟-美國的隱私保護法案，但這可能只適用于歐盟和美國之間的交易。即便它對于這些地區是有效的，但它覆蓋不了世界其它地區。歐盟的通用數據保護法只是針對歐盟公民的。另一個使數據隱私復雜化的事情是：區塊鏈數據是不可改變的。一旦在區塊鏈上存儲了數據，用戶在任何情況下都無法去除這些數據。

2.司法管轄權和爭議解決

司法管轄權和爭議解決是另一個重要的關注點。

諸如以太坊等現代區塊鏈平臺可以用智能合同的方式來解決這個問題，智能合同可以包括適用于某個具體司法管轄權的編碼，但是，挑戰在于如何強制實施這一司法管轄權。

另外，還存在如果需要的話由誰來解決爭議的問題。爭議解決的流程也是一個需要解決的大挑戰。最后，還需要決定給解決爭議的一方給予獎勵。總體來說，考慮到分布式賬本技術的本質，解決這些問題是很難的。

3.合規風險

區塊鏈最后的法律風險是合規風險。各國政府通過了有關分布式賬本技術的規則。在一些情況下，聯邦政府會授權各州政府來制作自己的規則，這會使事情進一步復雜化。隨著數字貨幣的崛起，聯邦政府通過保護用戶利益，保持經濟平衡性的法律是很常見的。

04?區塊鏈的安全風險

雖然分布式賬本技術以出色的安全性而聞名，但這并不意味著它們是完全安全的。它們仍可能遭到攻擊，數據或者信息仍可能被盜。你應當知道，區塊鏈也不是百分百安全的，應采取預防措施來確保安全性。以下是區塊鏈的安全風險：

1.與人員相關的風險

盡管區塊鏈是完全去中心化的，但它仍要與人互動，而工作人員要采取正確的行動。例如，任何商業機構需要通過計算機或者自動系統來與區塊鏈系統互動。當工作人員操作計算機時，存在著人員訪問系統的證件被盜或者遭破壞的可能性。由于發生在終端上，這使區塊鏈很脆弱。

事實上，這只是一個與用戶相關的風險，但是由于區塊鏈要與用戶互動，它應當被定義為區塊鏈風險。

2.公鑰和私鑰的風險

區塊鏈或者分布式賬本技術非常依賴公鑰和私鑰。如果你沒有正確的公鑰私鑰組合，那么你將無法訪問存儲在區塊鏈上的數字內容。

黑客們知道猜測公鑰或私鑰是浪費時間，所以他們選擇“攻擊用戶使用的系統”這一弱點來獲得密鑰，用戶使用的系統可能是手機，也可能是個人電腦。黑客可能利用這些裝置的弱點來獲得公鑰和私鑰。

如果你是Android用戶，黑客可以通過安裝惡意軟件的方法來獲得你共享的信息，他們在拿到私鑰后就可以訪問存儲在區塊鏈上的信息。

在大多數情況下，私鑰被盜是由于用戶未采取安全措施。黑客也可能通過硬件弱點，來獲得計算機或者系統的訪問權。作為用戶，你的任務是確保你的系統盡可能地安全。你可以定期升級裝置，使用非常好的反病軟件和防火墻，不要在Word文本或者其它類型文件里存儲密鑰，不要通過電子郵件發放或者存儲密鑰。

3.區塊鏈技術廠商的風險

隨著分布式賬本技術的發展，我們將會看到第三方研發的發展領域包括錢包、支付處理器、智能合約和區塊鏈支付平臺等第三方。

這些廠商也可能會給用戶帶來風險。如果你使用的平臺或服務有什么弱點，那么你在訪問這些平臺或服務時就會遇到安全問題。

安全問題可能來自糟糕的代碼、脆弱的安全措施或是人員的錯誤操作。由于大多數廠商使用智能合約，它們要確保智能合約沒有任何安全漏洞或者缺陷。如果存在安全漏洞或者缺陷，那么它會很容易蔓延至整個系統。

4.代碼質量和未經大規模測試

對于大部分區塊鏈解決方案，代碼質量是一個很大的顧慮。去中心化組織在部署解決方案時需要格外小心。一個例子就是震驚全球的?THEDAO?黑客攻擊事件。在此次事件里，黑客利用其系統的漏洞，從數字貨幣投資基金中獲取了大量的數字貨幣。

此外，分布式賬本技術在上線之前都只是在小規模網絡上運行的，開發人員需要使用測試網絡來模擬網絡，他們可以做多種測試，但測試并不包括在大規模網絡上可能發生的問題。

第296期：你最擔心區塊鏈的哪個風險呢？為什么？歡迎在留言區分享你的觀點。

?編譯：Wayne?白話區塊鏈

來源：

白話區塊鏈

『聲明：本文翻譯自「101Blockchains」，作者為NitishSingh，譯者有刪改。文章為原作者獨立觀點，不代表白話區塊鏈立場，亦不構成任何投資意見或建議，未經本文來源「白話區塊鏈」授權，謝絕任何第三方轉載本文。』

Tags：區塊鏈加密貨幣以太坊數字貨幣區塊鏈幣是什么幣加密貨幣市場是什么行業以太坊最新價格行情分析美元數字貨幣交易所開發責任公司

歐易交易所