區塊鏈失敗公司

A. 019·聊聊區塊鏈那些坑——BCDN

聊聊區塊鏈那些坑——BCDN

不會寫區塊鏈技術文章，就寫一寫投資失敗的故事吧。

回想一下，從亂入幣圈，到掉坑的事情，還真的比較多。想起白花花的銀子，就這樣給坑了，真是難受啊......

為了讓後來人警醒，還是手撕傷口，和大家扒拉一下吧。

這次失敗，是掉坑BCDN。

2018年春天，在各種區塊鏈圈子裡逛的時候，發現了有BCDN的消息。這貨一開始還是很有熱度，一個幣1塊多，每天可以挖幾十個，初期一二個月可以回本，技術也不難，投入也不太大。

當時頭腦很熱，馬上研究了下，有兩種投資方式:

考慮了技術和家裡環境，就選了第二種方式。

於是在閑魚上，先後花了2000多塊，買了2個BCDN挖礦碼，再在網上找了一個代掛，一月30塊。

一開始，官方的「莓果APP」都是很正常，APP升級也很快，一切都像在正軌上。每天看著出礦，雖然只有一天只有20-30個，價格也到幾毛錢了。但也是美滋滋的——俺也區塊鏈了耶!

沒多久，BCND暴跌，回報率瞬間拉到超過一年多了。這個時候，官方推出了號稱「幣生幣」的鎖倉掙幣計劃，號稱有年化20%還是多少的(具體的忘了)高回報率。很多人，包括我，也就把挖出來的幣，轉到所謂的「幣生幣」模塊中去了。

再不久，大概是下半年，Q群裡面放風項目方跑路了，也不能提幣了。

很快，APP就死掉了。現在，還有5000多個幣，記錄著這一地雞毛。

現在回想起來，項目方跑路已經是早有準備。不斷出台各種利好，讓你鎖倉，提幣時就說官方維護、網路堵塞、技術故障等等原因，總支就是不能提幣，種種拖延，為項目方跑路爭取時間。

這個項目上，損失了幾千塊。自然，慘中還有慘中人，有一些迷信「佛系」的，更是損失巨大:
[圖片上傳失敗...(image-7db287-1563011043385)]

這個項目，是認栽了。但我一直沒有想明白，這種害人精，為什麼現在在很多交易所，還可以交易，甚至暴漲？

為什麼？

請大家賜教。

B. 十幾年了，區塊鏈還是不溫不火，難道已經失敗了嗎

幾乎每個人，甚至是對通證持懷疑態度的人，都對區塊鏈的技術有積極的看法，因為它有可能改變世界。然而，區塊鏈技術問世已經10年了，我們仍然沒有真正的用上區塊鏈技術。有人說，比特幣是建立在區塊鏈技術基礎上的，所以區塊鏈的主要用途是作為一種支付系統，或者隨著它的發展，作為一種價值儲存手段。

區塊鏈的其他用途，例如，作為一個分布式的交易平台，作為一種新貨幣、智能合約、分布式存儲、真實性驗證以及不可變的分布式賬本。然而盡管這些都嘗試過了，並沒有真正落地的應用。

智能合約是一場有趣的現象。創始人Vitalik Buterin旨在創建一個全球范圍的計算網路，可以完全消除對集中化第三方的需求。這在現代世界中無疑是偉大的。然而，智能合約還有很長的路要走。DAO的慘敗證明了智能合約仍然會被愚弄，或者我們應該說，智能合約有時太聰明所以不適合他們。

然而，隨著IC0s繼續使用智能合約作為其業務基礎，又佐證了區塊鏈在這一方面還是有希望的，能否在這些領域發揮重大作用還有待觀察。

這樣的例子不勝枚舉。毫無疑問，可以推斷區塊鏈技術可以融入現代生活中的幾乎所有部門(包括上面提到的)。 然而，距離區塊鏈技術真正誕生已經將近10年了，還沒有哪個領域利用區塊鏈技術取代了原本的技術。這些想法很好，但是這種技術的執行實在太慢了。

C. 區塊鏈投資前景很好嗎

非常不好。行業很亂。
區塊鏈在18年開始就不好做了。行業內都是騙人的，專業割韭菜的。我記得區塊鏈網報道了李笑來割韭菜，李笑來就要搞區塊鏈網，搞得他們第二輪融資已經停了，聽說賣給廣州一家科技公司了

D. 疫情下區塊鏈的發展受挫，華而不實的區塊鏈試點正在失寵

在新冠疫情下，區塊鏈的供應商和倡導者害怕企業在區塊鏈實施上的受挫。

對企業領導者來說，區塊鏈的採用是相對較新的領域，在經濟萎縮、IT預算減少，區塊鏈有可能成為第一個被砍掉的項目。

盡管沒有徹底的變化沖擊區塊鏈的應用，但該技術的格局確實發生了轉變。

與數據和軟體的趨勢類似，新冠疫情時代區塊鏈實施的重點也轉移到了技術能在最短時間內提供最大價值的領域。

避開沒有明確意圖的華而不實的試點，領導者將興趣鎖定在具有更高價值的領域，新冠疫情壓力進一步加深了現有區塊鏈應用的弱點。

危機過後，區塊鏈試點的資金供應速度放緩，因為老闆們暫停了前瞻性的項目，把資金都用在更加緊急的救火活動上面。

根據IDC在6月發布的預測，隨著全球IT預算的縮減，2020年全球區塊鏈支出預計將達到43億美元，比2019年的27億美元同比增長57.7%。盡管有這樣的增長預測，但比IDC上次的預測縮水了7.7%。

到2023年，目前預測全球區塊鏈預算將達到144億美元，比新冠疫情之前估計的近160億美元進一步縮減。

目前對區塊鏈採用的實際影響一直很低。一個趨勢是，大公司對沒有明確商業回報的試點和概念驗證的興趣已經下降。

在評估新冠疫情之後區塊鏈採用情況的轉變時，至關重要的一個背景是經濟環境的不穩定性。

當第一波封鎖襲擊北美和歐洲時，除了已經投入生產的網路，幾乎所有的區塊鏈工作最初都暫停了。

一些大型供應商和軟體集成公司將重點轉移到實現遠程工作上，人們幾乎都是居家辦公。

在考慮區塊鏈實施時，企業技術領導者必須經常對供應商和技術支持者的炒作保持警惕，謹慎思考。

根據Gartner的數據，到2019年，只有4%的組織有區塊鏈項目並大規模運行。

在當前的環境下，IT領導者面臨著縮減預算的壓力，任何沒有非常明確的存在理由的區塊鏈項目都有被關閉的風險。

在公司評估區塊鏈試點的優點時，明確的好處標准包括：

但對於區塊鏈的實施，作為平台的一個組成部分，可以改善供應鏈和降低成本。

事實證明，對於大多數企業來說，交付這些好處是難以實現的。根據Gartner的說法，即使是那些目前已經存在的網路，也需要隨著技術的發展而被替換，以保持競爭力、安全和避免過時。

隨著企業適應新的運營環境，區塊鏈為企業提供了一種降低合作夥伴之間可靠訪問數據的成本，並預留非增值成本的方法。

為了有效地追求區塊鏈作為其數字化轉型之路的一部分，首席信息官員需要確定其業務和運營模式的哪些方面可以自動化，以更好地服務於客戶。

組織應該評估哪些解決方案的組合可以幫助實現這一結果。在這種情況下，區塊鏈可以與人工智慧或物聯網連接。不要把區塊鏈看成是提供多種能力的一件事，而是嘗試看到區塊鏈的不同能力，並嘗試將它們融入你的業務需求。

E. （OWASP）區塊鏈安全TOP10

近幾年，區塊鏈技術的發展非常迅猛，安全形勢也越來越嚴峻，僅安全事件導致的直接經濟損失就高達35億美元，很多公司甚至因此倒閉，給行業帶來了巨額的經濟損失和慘痛的教訓。基於此，OWASP中國成立專門研究小組， 收集、整理和分析了2011年至2019年間共160個典型區塊鏈安全事件，並在本文檔中給出了排列和描述，希望能幫助到廣大的區塊鏈從業者和關注區塊鏈安全的人們 。

在參考了 類似CVSS（Common Vulnerability Scoring System）等安全威脅評估方法之後 ，本文以每類威脅歷史安全事件所導致的 直接經濟損失總額為依據 ，通過客觀數據評估威脅大小。

直接經濟損失總額包含了威脅評估的兩個重要因素，

所以，直接經濟損失足以表示威脅的大小，且數據相對客觀，避免了主觀數據導致評估結果誤差較大問題，同時，該評估方式更具有良好的解釋性。

閱讀本文檔時需注意以下三點：
（1）安全事件導致的經濟損失以案件發生時的虛擬幣價格計算；
（2）統計分析過程中只計算了直接經濟損失，未計算間接經濟損失；
（3）24.3%的安全事件（39個）未公布經濟損失，因而未計入損失統計。

1）高級可持續威脅
2）失控的幣值通脹
3）失效的許可權控制
4）不安全的共識協議
5）考慮不充分的程序邏輯
6）不嚴謹的業務策略
7）校驗不嚴格的交易邏輯
8）脆弱的隨機數機制
9）存在缺陷的激勵機制
10）日誌記錄和監控不足

主編在研究區塊鏈安全的過程中，發現並沒有權威的指導性安全文檔，所以聯合了各區塊鏈安全公司和各一線企業的安全專家，一起給出了區塊鏈安全的Top10，由於作者們時間和水平有限，如有任何錯誤的地方，或者更好的方案，請立即聯系（項目組郵箱： [email protected] ），我們可以不斷改進和提升文檔的質量。