经过近几年的发展，区块链技术已经成为业内公认的，继大数据、云计算、物联网、人工智能之后，又一颠覆性的新兴技术，也被一些国家列为国家级战略发展技术。
在技术不断积累深入时，国内部分城市已开始鼓励区块链产业入驻，创建出初步的区块链创业扶持政策。与此同时，国外相对成熟的资本市场也正在完善区块链衍生品加密数字货币的相关法规。
但不可忽视的是，区块链领域的安全问题屡见不鲜，合约机制中的天然弊端和发展过程中产生的漏洞成为不法分子的攻击点。
追溯2019年以来爆发的安全漏洞案例：
3月24日，DragonEX交易所被攻击，预计损失达到602万美金，具体被攻击原因未知。
动态 | Block.one 总裁发文阐述区块链如何解决银行的 KYC 和 AML 问题:据 IMEOS 报道，Block.one 总裁 Rob Jesudason 十分钟前发文《How Blockchain Offers an Answer to Banks’ KYC and AML Issues 》阐述区块链如何解决银行的 KYC 和 AML 问题。他认为区块链不是官僚或新闻中想象的监管雷区; 相反，它可以成为监管机构的资产。
文中提及在过去十年中，许多世界领先的银行都因反问题而被罚款，罚款总数达260亿美元之多。而在过去12个月中，监管机构如何考虑如何鼓励使用区块链技术方面取得了进展。区块链技术可以减轻数据模糊性并减少欺诈的可能性。如果所有银行都在区块链上，那么KYC和AML数据可以以安全，透明和无缝的方式在金融机构之间共享。[2018/10/16]
3月26日，BIKI交易所被攻击，被攻击原因是为绑定谷歌验证码，短信验证码被劫持，官方已经对受损用户进行了赔付。
声音 | 马云：区块链将用于打击伪劣产品 改变未来金融体系:据腾讯新闻报道， 在8月19日中国企业家俱乐部马哈蒂尔北京演讲现场，在回答马来西亚人士提问时，中国电商巨头阿里巴巴的掌舵者马云表示，区块链技术将被用于打击伪劣产品的相关活动，伪劣产品让中国深受其害。马云认为，若中国没有对知识产权采取坚决的保护态度，创新就不可能提升，因此企业将力图与政府一道来解决假冒伪劣产品问题。“阿里每分每秒都在做这样的事情。我从来不会缺席一个会——有关知识产权保护的会”。马云表示：“如果商业人士认为这个问题非常重要，那它就一定能得到解决”。他同时表示，作为未来发展的关键性技术，区块链不仅仅将改变未来20-30年的金融体系，也可以用于其他很多行业，“这是一项有关信任的技术”。[2018/8/19]
3月30日，Bithumb交易所被盗。预计损失达300万枚EOS，被攻击原因是私钥被盗。
动态 | 中泰化学与中国联塑形成战略联盟 在区块链等领域开展合作:新疆中泰化学股份有限公司与中国联塑集团控股有限公司签订战略合作协议，双方达成战略联盟关系。未来双方合作领域不仅限于原料买卖，将延伸至自动化、智能化、大数据、区块链、金融服务等多个领域。[2018/7/23]
5月8日，币安交易所被攻击损失了7000枚BTC，被攻击原因是多种攻击手段混合，币安基金已赔付损失。
区块链领域的攻防技术是否有创新？
安全也是互联网领域的一个永恒主题，互联网安全主要是从逻辑正确、技术计算结构来解决逻辑缺陷和被利用的问题，解决这些攻防问题。区块链没有绝对安全，需要从不同方面去解决问题。
彼得森经济研究所：委内瑞拉的政府加密货币计划完全误解了区块链的运作机理:彼得森经济研究所发文称，委内瑞拉的政府加密货币计划完全误解了区块链的运作机理，政府试图愚弄民众，或是根本不理解加密货币的机制（或两者兼而有之）。官方文件在一开头指出：“加密货币因区块链技术而免于金融投机之烦恼，将拯救并保护我们的货币免受黑市美元困扰。”[2018/1/19]
区块链企业的安全建设和传统企业类似，最关键的是企业员工的安全意识和安全技能建设。企业需要建立安全规章制度，为员工提供安全意识和技能培训，提升技术人员的安全编码能力，才能从源头上解决企业安全问题。此外，可以邀请第三方企业对业务进行安全测试。
针对智能合约、DApp安全问题。区块链创业公司可能不具备足够的财力支持，就会用开源的智能合约形式化验证工具，或者开源工具检测DApp或者智能合约的安全。可是区块链技术不像一些传统的开发框架，具有很强的安全编码规范，因此推动开发者的安全编码意识是特别重要的。另外，DApp需要完全审计程序的逻辑问题。
针对私钥级别的攻击通常是以下几种情况：直接获取私钥文件、钓鱼网站、种子文件存在邮箱等中心化系统等。而防的方面，核心是要做冷存储、冷签名。这是降维的解决方案，想尽办法防御，还不如直接断网。
如何应对区块链安全威胁和风险
应对这部分安全威胁，需要交易所在上线新的代币之前，先经过完善的合约代码安全审计工作，防患于未然，将可能的攻击威胁降到最低。
据贝数区块链了解到，成都链安科技在智能合约、链平台、数字金融企业、区块链应用系统等安全防护层面有诸多贡献。近期也连获多轮融资，共计数千万，包括股东联想创投。
针对区块链基础设施系统平台面临的传统与新型安全风险，一方面需部署结合传统安全机制从事前到事后开展有效的防护检测；另一方面，还需根据区块链基础设施核心技术采用特有的安全应对措施。
在计算机所有系统，所有应用都会存在一个安全问题，区块链安全本质。就是传统计算机网络或者一些应用安全的综合体现，黑客之所以对区块链安全比较重视，一个重要原因是利益，传统一些安全漏洞的挖掘，那些黑客要变现，他们要找一个靠谱买家才可以变现。
区块链有一个特殊性，黑客通过技术，利用交易所或者漏洞直接获得虚拟币。银行系统也有安全问题，但很少听说银行造成一些损失，因为大家不敢越雷池一步，有可能会有刑事犯罪问题。区块链是跨国、无政府无趋势性质，造成犯罪成本低，所以那些黑客由于利益，或者这方面风险评估，在这方面进行一个大的精力投入，安全在区块链之中，是重中之重，区块链一个项目的成与败，安全起到一票否决制，如果这个项目开始之初安全没考虑到，有可能会导致这个安全成为这个项目的失败的最关键的一个因素。
鉴于我们现在处于“推动区块链技术应用”的阶段，对区块链公司而言，一定要深入业务实处，真正理解现有的业务运作流程和底层的技术实现逻辑，同时需要加强在技术攻关、标准规范方面的重视，要用开源开放、共建共享的心态和理念加入区块链组织或生态中，才能更好地服务实体经济，以更健康的建设方式推动区块链产业发展。
区块链不只是下一代互联网技术，更是下一代合作机制和组织形式。区块链的共识、共建、共享、共赢思维不只是平台，更定位于生态，不仅跨界、更要跨国，是大国竞争的手段，将它使得未来世界连接变得非此非彼、亦此亦彼。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。