區塊鏈交易所如何防止盜幣
㈠ 區塊鏈交易所怎麼解決被盜幣的問題
被盜幣和被攻擊應該是交易所很頭疼又很難避免的問題，大的交易所一般會自己組建技術團隊開發交易支付系統，中小型交易所可以對接第三方技術服務商，這樣研發和運維成本比較低。
我熟悉的交易所使用的是幣付企業版，是一個數字資產安全支付系統，大致原理就是把私鑰本地化存儲，多重加密綁定交易所唯一客戶端，系統本身不保存私鑰，從源頭杜絕數字幣被盜的可能。操作起來也比較方便，多鏈多幣種統一管理，對賬方便。
望採納。
㈡ 區塊鏈如何抓住風險(區塊鏈如何抓住風險點)
區塊鏈如何保證使用安全？區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（ProofofWork，PoW）、權益證明（ProofofStake，PoS）、授權權益證明（DelegatedProofofStake，DPoS）、實用拜占庭容錯（，PBFT）等。
PoW面臨51%攻擊問題。由於PoW依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS中，攻擊者在持有超過51%的Token量時才能夠攻擊成功，這相對於PoW中的51%算力來說，更加困難。
在PBFT中，惡意節點小於總節點的1/3時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016年6月，以太坊最大眾籌項目TheDAO被攻擊，黑客獲得超過350萬個以太幣，後來導致以太坊分叉為ETH和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014年底，某簽報因一個嚴重的隨機數問題（R值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。
如何規避在投資區塊鏈時產生的風險？
任何投資的風險和收益都是成正比的,有多大的風險,就會有多大的收益,關鍵是你敢不敢參與進來。當然,目前的區塊鏈行業有太多的不確定性,不是因為技術的不穩定,更多的是因為一些貪得無厭的人,黑心作祟,人心難防。
說下我的看法，目前比特幣是最火的區塊鏈衍生幣了，沒有之一，然後還有其他林林總總的山寨幣緊隨其後。如果說現在你持有一些比特幣，但是你又看空比特幣，這其實相當於產生了風險，而且你正在面對這個風險，在正常途徑上你幾乎不能做空比特幣來盈利，除非做一些漲跌的期權去對沖一下風險，我在極速新歐裡面做過，都是一些短線的期權，長線的期權也不建議大家去做，也很少有平台能做。比特幣不像外匯那樣雙向操作，漲跌都有盈利的機會。看多的時候買幣或者持幣，看空的時候甩幣，持幣的時候也只能靠買買期權來對沖，所以風險也相對的高一點。
按照目前比特幣的行情，這個位置最多再做一下底，就會上去碰箱體上沿。簡單來說，這個區間波動會加大，如果有觀望的可以等跌到箱體下沿嘗試性買下，一定要設止損，不然被埋了還一臉懵逼。如果嫌比特幣太貴的話，建議還是找些期權過下手癮就好了。
區塊鏈面臨哪些風險需要解決的？雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。
國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。
俞克群表示，目前區塊鏈還處在初級階段，存在著密碼演算法的安全性、協議安全性、使用安全性、系統安全性等諸多的挑戰。
國家互聯網應急中心運行部主任嚴寒冰也指出，區塊鏈如果要在全球經濟佔有重要地位，必須首先解決其面臨的安全問題。
嚴寒冰指出，區塊鏈安全問題包含多個方面。比如說傳統的安全問題，包括私鑰的保護，包括應用層軟體傳統的漏洞等。另外，新的協議層面也有一些新的協議帶來的漏洞。
去中心化漏洞平台(DVP)提供的數據也顯示區塊鏈安全問題的嚴峻性。DVP負責人吳家志透露，自7月24日來的一周內，DVP就已經收到白帽子所提供的312個漏洞，涉及175個項目方。其中包括智能合約、知名公鏈，交易所等一系列項目。高危漏洞達122個，占所有漏洞的39.1%，中危漏洞53個，占所有漏洞的17%。
中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。
值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。
吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。
內容來源中新網
區塊鏈範式下的風險控制：降低戰略風險，可預見型風險馬爾科·揚西蒂（MarcoIansiti）卡里姆·拉哈尼（KarimLakhani），《哈佛商業評論》中文版2017年1月，《區塊鏈真相》一文
在技術創新領域的研究經驗告訴我們，只有消除在技術、政府管控、組織和社會等多方面的障礙，才有可能真正發生區塊鏈革命。若不清楚區塊鏈將如何佔領高地，貿然開始區塊鏈創新就是個錯誤。
系統性風險。說到系統性風險，就不得不提及像2008年到2009年的金融危機之後的信貸緊縮這樣的全球經濟戲劇性衰退。對於大部分公司來說，那是一個無法預測也無法控制的外部事件。全球監管者重塑了金融世界，以避免類似的危機，其戰略中很重要的一步是增強了中央對手方（CCP）的角色。CCP是在一項金融交易中插入交易雙方中間的一個實體。在雙方都同意進行交易之後，CCP就成為對任意買方的賣方和任意賣方的買方。在此過程中，CCP通過結網降低交易對手信用和流動性的風險暴露，減少了當一方違約時交易雙方的直接接觸的風險，但這么做的風險仍然集中。CCP的主要角色是：1.管理結算運行任務，降低結算風險；2.通過會員身份批准和實行保證金（最初的和變化的）監控個人的信用風險，提供透明的風險管理；3.處理違約方；4.監督市場上的系統風險。
在以區塊鏈為基礎管理的金融市場中，許多CCP的原則可能會被淘汰。可以設想到的是，CCP的功能1和2將會被智能合約替代。DAOs的設計使交易雙方發生關系，一旦植入在智能合約中的某些條款被觸及，應收款項就能自動從一方轉到另一方。CCP的功能3和4也可以被區塊鏈技術提高，但它不太可能完全實現自動化，因為其對定向性程度和大型場景分析能力要求較高。相關區塊鏈創業公司如DigitalAssetHolding和D-Pactum正在與CCP展開合作，在不改變最近法律法規給予CCP的角色基礎上，朝著分布式賬本和智能合約的方向重新設計他們的技術。這可能會發展成為增加金融系統復原力的根本性措施。在分布式賬本上，可以設計出透明、標准化的交易流程，資本和保證金的相互關系可以自動發生，因此降低了中間管理者的風險負擔。通過把各個參與方簽訂智能合約編碼，管理危機事件的規則可以做到盡可能的確定性。
網路風險。這是我們要分析的最後一個外部風險，但並非最不重要。的確，對於網路風險或關鍵基礎設施故障（如控制系統、能源、交通、電信和金融基礎設施）相關風險的不理解或不重視，有可能對國家經濟、多個經濟部門和全球企業造成深遠影響。進行風險評估和設置風險管理系統的責任現在落在了每個企業身上，但它們內部實踐和流程千差萬別，風險管理系統不成熟的小企業在這種情況下更易遭受網路攻擊。
區塊鏈是一種可行的解決方案嗎？毫無疑問。數字貨幣的發展延伸了密碼學的安全使用，並且創造了一種商業模式，針對網路攻擊有了新型的復原力。在分布式賬本上的一套完整系統可以提供比公司標准防火牆技術更高級別的網路安全。因為分布式賬本是自動化的，並且由於信息共享的原則和共識協議的魯棒性，賬本歷史是無所不在且無法更改的。因此在該系統中，高科技網路攻擊可以在發生之前被阻止。
然而，在分析外部風險的最後，值得注意的是數字貨幣的出現第一次創造了一種與國家、跨國政府決策或是任何實體經濟都不相關的流通貨幣。實際而言，數字貨幣價值的波動幅度巨大，但其方向和時間與市場不同，從而保持了與某國貨幣或股票市場非相關性。因此，比特幣被稱為「數字黃金」，和黃金一樣，數字貨幣已被用作避險資產，限制宏觀經濟風險的影響。
總之，在深入挖掘區塊鏈在風險管理方面的驚人效用之前，要明白區塊鏈不是萬能解葯。它應該被看作是構建下一代風險管理基礎設施的眾多技術之一。
區塊鏈的安全法則區塊鏈的安全法則，即第一法則：
存儲即所有
一個人的財產歸屬及安全性，從根本上來說取決於財產的存儲方式及定義權。在互聯網世界裡，海量的用戶數據存儲在平台方的伺服器上，所以，這些數據的所有權至今都是個迷，一如你我的社交ID歸誰，難有定論，但用戶數據資產卻推高了平台的市值，而作為用戶，並未享受到市值紅利。區塊鏈世界使得存儲介質和方式的變化，讓資產的所有權交付給了個體。
拓展資料
區塊鏈系統面臨的風險不僅來自外部實體的攻擊，也可能有來自內部參與者的攻擊，以及組件的失效，如軟體故障。因此在實施之前，需要制定風險模型，認清特殊的安全需求，以確保對風險和應對方案的准確把握。
1.區塊鏈技術特有的安全特性
●(1)寫入數據的安全性
在共識機制的作用下，只有當全網大部分節點（或多個關鍵節點）都同時認為這個記錄正確時，記錄的真實性才能得到全網認可，記錄數據才允許被寫入區塊中。
●(2)讀取數據的安全性
區塊鏈沒有固有的信息讀取安全限制，但可以在一定程度上控制信息讀取，比如把區塊鏈上某些元素加密，之後把密鑰交給相關參與者。同時，復雜的共識協議確保系統中的任何人看到的賬本都是一樣的，這是防止雙重支付的重要手段。
●(3)分布式拒絕服務(DDOS)
攻擊抵抗區塊鏈的分布式架構賦予其點對點、多冗餘特性，不存在單點失效的問題，因此其應對拒絕服務攻擊的方式比中心化系統要靈活得多。即使一個節點失效，其他節點不受影響，與失效節點連接的用戶無法連入系統，除非有支持他們連入其他節點的機制。
2.區塊鏈技術面臨的安全挑戰與應對策略
●(1)網路公開不設防
對公有鏈網路而言，所有數據都在公網上傳輸，所有加入網路的節點可以無障礙地連接其他節點和接受其他節點的連接，在網路層沒有做身份驗證以及其他防護。針對該類風險的應對策略是要求更高的私密性並謹慎控制網路連接。對安全性較高的行業，如金融行業，宜採用專線接入區塊鏈網路，對接入的連接進行身份驗證，排除未經授權的節點接入以免數據泄漏，並通過協議棧級別的防火牆安全防護，防止網路攻擊。
●(2)隱私
公有鏈上交易數據全網可見，公眾可以跟蹤這些交易，任何人可以通過觀察區塊鏈得出關於某事的結論，不利於個人或機構的合法隱私保護。針對該類風險的應對策略是：
第一，由認證機構代理用戶在區塊鏈上進行交易，用戶資料和個人行為不進入區塊鏈。
第二，不採用全網廣播方式，而是將交易數據的傳輸限制在正在進行相關交易的節點之間。
第三，對用戶數據的訪問採用許可權控制，持有密鑰的訪問者才能解密和訪問數據。
第四，採用例如「零知識證明」等隱私保護演算法，規避隱私暴露。
●(3)算力
使用工作量證明型的區塊鏈解決方案，都面臨51%算力攻擊問題。隨著算力的逐漸集中，客觀上確實存在有掌握超過50%算力的組織出現的可能，在不經改進的情況下，不排除逐漸演變成弱肉強食的叢林法則。針對該類風險的應對策略是採用演算法和現實約束相結合的方式，例如用資產抵押、法律和監管手段等進行聯合管控。