區塊鏈網路和加密貨幣是當今科技界最熱門的話題之一，而且它們的熱度似乎短期內不會消退。您可能已經熟悉並投資了比特幣或以太坊等數位貨幣，但區塊鏈網路的潛在安全威脅可能會讓您措手不及。
如果您投資了加密貨幣或計劃以任何方式參與區塊鏈網絡，您應該意識到可能面臨的安全風險。查看 建立去中心化應用程式（DApps）的最佳區塊鏈網絡.
然而，我們絕不是要建議您投資特定的加密貨幣；而只是為了提高對區塊鏈網路面臨的經常被忽視的安全問題的認識。
快速連結
區塊鏈網路是否容易受到安全威脅？
區塊鏈網路以去中心化、匿名性和加密性為核心原則運作。本質上，這意味著沒有單一實體控制資料庫，而是網路內的各個節點使用共識協議在網路上安全地執行交易。
與其他技術一樣，儘管區塊鏈擁有透明且不可篡改的數位帳本，但它也存在缺陷。區塊鏈網路容易受到多種不同類型的安全威脅，包括直接破壞區塊鏈的網路攻擊或針對網路用戶的詐欺。
區塊鏈網路有哪些安全風險？
每個區塊鏈網路（比特幣、以太坊、瑞波幣、卡爾達諾等）都容易受到各種安全威脅，這取決於其運作配置。以下列出的威脅可能適用於許多加密貨幣網路。
1. 51%攻擊
區塊鏈網路最重要的特性之一或許是其不可篡改性——記錄一旦創建，就無法更改或刪除（至少理論上是如此）。區塊鏈是去中心化的，依賴大多數礦工的批准。任何獲得 51% 投票的交易都會獲得批准並被添加到區塊鏈中。 51% 的投票意味著區塊鏈網路中 51% 的算力。
在理想情況下，我們不必擔心惡意駭客組織會控制 51% 的區塊鏈。但如果這種情況真的發生了，而他們的目標是對區塊鏈網路造成金融破壞，該怎麼辦？
如果哈希率分佈不均勻會發生什麼？如果單一實體或實體獲得超過 50% 的雜湊算力，會發生什麼事？一種可能的結果是 51% 攻擊，也稱為多數攻擊。
在這種情況下，目前控制至少 51% 算力的駭客可以進行詐欺交易、撤銷現有交易、進行雙花攻擊，並拒絕任何有效、無害的交易。可以想像，這無疑會讓區塊鏈容易受到實際損害。
幸運的是，獲取對比特幣或以太坊等大型區塊鏈網路發動 51% 攻擊所需的巨大算力成本超過 10 億美元，因此不太可能發生。然而，規模較小、相對較新、礦工資源有限的區塊鏈網路尤其容易受到攻擊。
在以太坊 (ETH) 和卡爾達諾 (ADA) 等權益證明網路上，51% 攻擊更加困難，因為惡意團體需要控制 51% 的質押代幣，而不僅僅是 51% 的挖礦哈希率。
要成功對區塊鏈網路發動 51% 攻擊，惡意團體首先需要控制 51% 的算力，然後確保能夠在適當的時機引入預期的修改後的區塊鏈。此外，儘管存在爭議，「誠實」礦工可以在攻擊結束後投票將區塊鏈恢復到原始狀態。
2.路由攻擊
與 51% 攻擊不同，路由攻擊依賴於利用網際網路路由基礎架構中的根本漏洞。攻擊者可以利用路由攻擊將區塊鏈網路拆分為兩個獨立的網路。攻擊者充當兩個網路段之間的橋樑，將所有網路流量路由到該網路段。這將創建並行的區塊鏈網絡，當攻擊最終被阻止時，較小網絡段中的區塊將被丟棄，導致交易氾濫並喪失所有挖礦獎勵。
類似地，路由攻擊也可以用來延遲已挖區塊的交付至少 20 分鐘，同時在比特幣網路上完全不被發現。這可能導致雙花或浪費挖礦算力。
理論上，路由攻擊可以透過攔截網路流量、劫持邊界網關協議，甚至攔截透過自治系統接收的網路流量來實施。比特幣尤其容易受到路由攻擊造成的碎片化和交付延遲的影響。查看 加密貨幣中的日蝕攻擊是什麼？
3. 女巫攻擊
Sybil 攻擊可以被視為 51% 攻擊的一種。這類攻擊通常涉及攻擊者在區塊鏈網路上創建虛假節點，攻擊者可以利用這些節點獲得 51% 的多數票，並在區塊鏈上執行惡意交易。
區塊鏈網路傾向於使用權益證明 (PoS) 和工作量證明 (PoW) 等共識協議來降低 Sybil 攻擊的可能性。雖然這些協定並不能完全阻止 Sybil 攻擊，但它們使 Sybil 攻擊變得極其困難，因為取得硬體來對 PoW 或 PoS 進行大規模 Sybil 攻擊需要大量資金。
例如，比特幣區塊鏈對新區塊的創建應用了一套特定的規則。其中一條規則是，創建新區塊的能力必須與工作量證明機制的總處理能力成正比。這意味著你必須擁有創建大區塊所需的運算能力，這使得攻擊者的攻擊極其困難且成本高昂。
4. 區塊鏈用戶漏洞
與其他線上交易服務一樣，區塊鏈網路也容易受到電腦、平板電腦和智慧型手機等使用者介面設備的安全漏洞的影響。試圖存取您的區塊鏈錢包的攻擊者可能會持續監視您的線上活動，或使用惡意軟體掃描您的文件以查找您錢包的私鑰。
務必確保您的加密錢包私鑰的安全，而不是以純文字檔案的形式保存。此外，我們始終建議您安裝安全的防間諜軟體應用程式。請檢查 加密貨幣投資與交易：哪個適合您？
在加密貨幣的世界要小心
投資比特幣或以太幣等加密貨幣很容易讓人興奮不已，但首先，您需要了解潛在的區塊鏈安全威脅以及它們可能如何影響您的投資。務必牢記安全投資，切勿與任何線上用戶分享您的私鑰，並避免與任何提供免費加密貨幣的人互動。您可以立即查看。 加密貨幣投資者（新手和有經驗的投資者）面臨的最大風險.
