区块链概论

区块链是什么？又代表了什么？ 当前，互联网处于从移动互联网到价值互联网转型的重要时期，新一轮科技革命和产业变革加速推进，区块链技术等新一代信息技术加速突破应用，在支撑数字经济、赋能实体经济、提升治理能力等方面呈现出巨大潜力和价值。为了促进区块链产业良性、有序发展，我国推出了一系列区块链相关政策助力区块链产业落地应用。2019年 10月 24日，中共中央政治局就区块链技术发展现状和趋势进行第十八次集体学习。中共中央总书记习近平主持学习时强调，区块链技术的集成应用在新的技术革新和产业变革中起着重要的作用。我们要把区块链作为核心技术自主创新的重要突破口，明确主攻方向，加大投入力度，着力攻克一批关键核心技术，加快推动区块链技术和产业创新发展。2020年 4月20日，国家发展改革委宣布正式将区块链纳入新基建中的新型技术基础设施。区块链已经上升至国家战略，成为由国家意志推动的科技创新与产业应用。 区块链由于其去中心化、开放性、自动化、匿名性等特征，对经济社会发展、国家治理体系现代化等具有举足轻重的影响。 从历史发展的角度而言，区块链代表的是价值互联时代的到来。 在农耕文化时期，人们生产、生活活动一般局限于熟人社会关系网络，生产力受到很大程度的限制。随着社会生产力的发展，催生出以蒸汽机、电气为代表的两次工业革命。在大工业时代，产生了以泰勒的科学管理理论、霍桑实验等为代表的西方管理学开端。工厂生产制度将社会分散的生产力集中，形成规模生产优势，以流程化的生产过程变革手工作坊生产模式，改善社会生产秩序，提升社会生产力。而随着互联网技术的诞生，全球经济社会进入数字经济时代，社会生产生活呈现即时点对点信息传输、共治共享、基于虚拟空间聚集的协作等特征，摆脱了地理空间及信息割裂对生产力的束缚。 但无论是信息互联网还是移动互联网都无法高效解决虚假信息、数据孤岛及建立在数据孤岛之上的价值孤岛难题，这些难题对生产力的进一步提升造成阻碍。而区块链基于多方协同、去中心化、可留痕等特征，能够有效保障链上数据可信流转，通过链上可信资产存证保障多方可信合作，极大地提高社会资源配置效率。同时使数据作为新型生产要素的价值得以发挥，参与生产与分配过程，*大程度释放生产潜力，优化社会分配体系，从而进一步扩大内需、推动国内大循环。 从社会发展的角度而言，区块链所代表的是以智治、信任为主旋律的社会进程。 从熟人社会到社会化大生产再到信任社会演变的过程中，人们生产、生活领域逐步扩大，特别是互联网技术彻底打通了世界各地交流渠道，传统熟人信任关系不再适用于现阶段的社会发展需求。虽然合同关系通过设置失信后的惩戒措施能在一定程度上缓解信任难题，但仍无法从源头保障信任关系。随着社会范围愈加广泛，社会发展对于信任的需求愈加强烈。 而区块链数据不可篡改、分布式存储等特征可有效保障链上的数据信息真实可信，特别是在社会数字化趋向完善的现阶段，链上数据的真实性可从源头上*大程度地保障社会信任关系，实现覆盖事前预估、事中监督及事后追查等全生命周期的信任关系，助力可信社会发展。 从国家发展的角度而言，区块链是推动治理能力现代化的重要驱动力。 传统社会管理模式过度追求秩序稳定，导致相关主体权益无法得到充分保证，难以发挥市场在资源配置中的有效作用。在国家秩序相对稳定的基础上，只有社会各主体充分参与到社会治理体系中才能实现社会福利*大化。 区块链数据的分布式实时共享、不可篡改，智能合约能够保证透明化、自动化，让社会管理的执行者的角色转变为社会治理规则的设计者，并由机器来保证实施，实现社会治理现代化，从而能够为供给侧和需求侧双侧改革提供强有力的抓手，实现经济社会的高质量发展。同时，区块链是为了促进社会公平，在公平的基础上提高效率，并减少人为干预，从而一定程度上促进社会管理向社会治理的转变。 因此，对于我国经济社会发展而言，要充分认识发展区块链技术的战略意义，抓住区块链技术发展机遇，有序推动区块链技术与产业创新发展、与经济社会融合发展，抢占未来发展制高点，赢得战略主动权。而要达到这样的目标，不仅需要加强前沿基础和共性理论研究、加强区块链人才队伍建设，为区块链应用技术研究提供更多源头活水，还需要在区块链底线思维的前提下，深化区块链技术在政务、金融、商务、城市管理、民生、公共安全等领域应用试点，进而推动区块链产业发展。 区块链网络著名的攻击事件 1 Mt.Gox交易所比特币失窃 2014年2月24日，比特币经历了*黑暗的日子。交易量占全球的80%、全球*大比特币交易平台Mt.Gox爆发了黑客攻击事件，85万个比特币不知下落。 其实从2013年6月起，Mt.Gox就暂停了提取美元的服务，到2013年11月时，用户发现，比特币提取也经常被拖延几个星期到数月不等，这引起了用户的强烈不满。但直到 2017年 2月 24日，Mt.Gox才强制停止所有的交易并将服务下线。有内部消息称，该公司被盗取的比特币总共约85万个。2017年3月20日，Mt.Gox在一张旧钱包中发现了20万个比特币，失窃数量降到了65万个。受此事件的影响，比特币价格直线下降了200美元。除了影响币价外，Mt.Gox被盗事件还直接导致了此后2年内比特币市场低迷，成交量远不如之前。 2 The DAO的重入攻击 2016年6月17日，由于智能合同存在重大安全隐患，区块链行业*大的众筹项目The DAO（拥有约1亿美元资产）遭受了黑客攻击，损失了300万以太币的资产。其智能合同中有个splitdao函数存在漏洞并被黑客发现加以利用。攻击者组合了两个漏洞，**个是递归对 splitdao函数进行调用。也就是说，当splitdao函数经过首次合法的调用，会非法地重复自己的非法调用过程。第二个漏洞就是避免资产从 The DAO的资产池里销毁。正常情况下，攻击者资产分离后，The DAO 资产池将销毁部分资产。但是，攻击者可以在递归调用之前将自己的资产移到其他账户，这样可以避免部分资产被销毁。在使用**个漏洞攻击后，将安全转移的资产重新转回到原账户中。这样攻击者做到了只用 2个同样的账户和同样的The DAO资产进行了200多次攻击，造成了将近5500万美元的损失。 3 美链安全问题 美链（BEC），这个曾经暴涨 53倍、高出美图 5倍市值的传奇币种，在一场“实习生都不该犯”的合约bug中被转走价值60亿元的代币。这一消息同时引发了价格闪崩，按照交易中的闪跌*低价0.137元计算，大跌近 94%，市值蒸发 120亿元。之后，OKEx公司直接下架了 BEC，几乎相当于把 BEC直接归零。转账记录显示，价值60亿元的BEC被转至两个账户。该操作利用了BEC智能合约的漏洞，转出token总量大于token实际设定的数量，又被称为“溢出”，相当于两个人之间的转账。“如果A给B转100块钱，首先 A得有 100块钱。”业内人士称，一般跟金钱挂钩的代码，是重中之重，要多次检测。这次智能合约漏洞程序代码的每一个数据类型都是有范围的，若范围是1～100，如果在转账的时候，没有对safeMath这段代码进行判断，情况就是 101和1是相等的；如果加了判断，101就会报错。而程序员没用到 safeMath这段代码，所以黑客巧妙利用了这个漏洞。“实际上就是 A没有 100块钱，给 B转账的时候，B却真的有了100块钱。” 4 闪电贷（Flash Loan）引发的攻击 闪电贷的原理是Aave公司在智能合约中加入一个FlashLoan（函数），资金临时转移到该智能合约 中，执行开发者设计的交易操作。若资金和费用确认归还至借贷资金池，则执行操作成功；若归还少 于借出资金，则出借资金退还至借贷资金池，还原交易。整个过程是由 FlashLoan（函数）来保证执行的。闪电贷的借款还款操作必须在同一个以太坊区块内完成，目前以太坊的出块时间约 13秒，即闪电贷的借款时长不得超过13秒。 在此类安全事件中，攻击者通常属于“空手套白狼”，先使用闪电贷获取大量资金，拥有了攻击的启动“砝码”后，再通过一系列手段出入各类抵押、借贷、交易等协议，实现操纵、扭曲资产价格数据后，实施套利，*后归还“本金”。 数据显示，自2020年以来，黑客基于重入漏洞的攻击数量有所下降，而基于价格操控漏洞的攻击 比例正在上升，并已造成累计超过数千万美元的损失。 2020年 2月，bZx遭受闪电贷攻击事件。攻击者仅用 13秒就套利高达 36万美元。虽然 bZx的安全系统采取了一系列保护措施，限制了操纵人的提现操作，攻击者*终未能实现真正的套利，但快速、巨额的套利收益使闪电贷一度成为热门话题。 仅11月一周中的闪电贷攻击就有4起，其中包括 Value DeFi（540万美元）、Cheese Bank（330万美元）、Akropolis（200万美元）及 OUSD（700万美元）。相比于传统的 DeFi借贷提前质押模式，闪电贷极大地提升了资金利用率。一笔链上交易在借款和还款之间可加入其他的链上操作，提供了作恶空间。