市場好轉區塊鏈持續升溫 但這些風險不容忽視

區塊鏈是一個具有革命性的觀念，對不同的行業會產生一些直接的影響。不過，區塊鏈並不是沒有風險的，這些風險來自於應用、投資、法律 、運營、安全、金融和其它方面。我們將在本文中盤點這些風險，從另一個視角來了解區塊鏈。

當我們討論區塊鏈時，我們是專指技術本身，而不是指使用區塊鏈技術的加密貨幣。那麼，區塊鏈有哪些風險呢？

01總體性的區塊鏈風險可能對所有區塊鏈項目產生影響的總體性區塊鏈風險如下所示：1.區塊鏈協議很難整合區塊鏈是一項新技術，這意味著在一個項目內很難整合多個區塊鏈協議。諮詢公司德勤認為，在一個項目里採用不同的區塊鏈協議是很困難的。例如，當人們試圖從 Hyperledger Fabric 協議共享信息給以太坊協議，那麼將需要一個整合層，來管理這兩個不同的企業級區塊鏈平台。2.缺乏標準化不同的區塊鏈框架意味著缺乏標準化，這有可能成為目前區塊鏈項目所面臨的最大風險。這些標準包括適用於整個區塊鏈生態系統的標準，包括 1CO、加密貨幣和框架等等。1CO 在這方面的風險最大，由於缺乏標準化，投資者無法得到適當的保護，這使 1CO 成為一場豪賭。3.加密貨幣的糟糕估值由於使用了區塊鏈技術，加密貨幣的價格也成為人們最大的關注點之一。一個合理的加密貨幣價格也會使人們改變對區塊鏈的市場情緒。使用區塊鏈技術的比特幣的價格有時會遠遠高出投資者的預期，這也意味著，價格可能會大幅下挫，使投資者損失慘重。很顯然，價格是不穩定的，對於那些出資支持一個區塊鏈項目或者一種加密貨幣的交易者來說，這是一個風險。

02區塊鏈開發風險

在大致了解了區塊鏈的總體性風險後，接下來深入探討一下區塊鏈的開發風險。現在大部分行業都有應用區塊鏈技術，如醫療行業、供應鏈，甚至是政府公共服務領域，很多人都想充分利用這一突破性的技術。以下是區塊鏈的開發風險：1.未得到充分發展的標準每項技術背後都有一個必要的標準化作支撐。這意味著，全世界各地的公司都能夠使用這一技術，在世界範圍內普及這一技術。到目前為止，由於發展迅猛，區塊鏈並沒有適當的標準。不同的組織機構都在著手開發「自己」版本的區塊鏈或者分散式賬本技術。此外，區塊鏈領域的競爭非常激烈，這使不同的組織機構為主要目標合作變得更為困難。由於沒有充分發展的標準，安全、隱私和可操作性方面都存在風險。2.高電力需求可以說，工作量證明是最受歡迎的一種共識機制，以太坊和比特幣都使用了這種共識。在談到區塊鏈應用時，以太坊是最受歡迎的。每種共識都有自己的優勢和劣勢，工作量證明是達成共識的一種有效方式，因為它對礦工們所做的工作給予了激勵，不過電費卻是居高不下的劣勢。在工作量證明共識機制下，每個節點通過解決一個高度複雜的數學問題而互相競爭。為了解決這個數學問題，礦工們不得不投資高性能機器，而這些機器需要大量電力才能運轉。區塊鏈開發者正逐步認識到這樣的影響，他們正緩慢地轉向對能源更加友好的共識方法，例如權益證明。3.數據隱私法案數據隱私是區塊鏈或分散式賬本技術相關的最為重大議題之一。很顯然，分散式賬本技術的設計是為了提高數據隱私，這將對目前的社會基礎設施產生很大的影響。不同國家和地區正在實施數據隱私法案，例如歐盟的通用數據保護法，這對於區塊鏈來說也是至關重要的。區塊鏈的一大突出特點是匿名性，但是由於了解你的客戶（KYC）和反洗錢（ AML ）等 規定的要求，區塊鏈並不能總是保護匿名性。4.對區塊鏈經理和開發人員的信任區塊鏈最突出的一個概念是無需信任。不過，由於它是一項新技術，許多參與者湧入，這使區塊鏈生態系統更為複雜，也意味著客戶或者終端用戶可能會發現很難信任這些新的區塊鏈平台。重要的是具體實施，開發人員和經理將對這些區塊鏈項目負責。這也意味著，他們將會做出重大決策，其中包括使用哪種類型的加密演算法，軟分叉或硬分叉的能力。這些決定可能是帶偏見的，會對區塊鏈本身的核心理念構成風險。5.用戶的角色用戶是去中心化的核心。由於沒有中心化的權威機構，用戶將不得不擔負起處理自己賬戶的責任。這意味著，他們要妥善看管私鑰，用戶需要私鑰來訪問錢包和存儲在區塊鏈上的信息。如果丟失了私鑰，用戶將無法訪問數據。此外，區塊鏈無法進行恢復或者找回選項，這帶來了用戶相關的風險。6.交易速度被廣泛用來宣稱區塊鏈優勢的一項是它用於清算交易的時間。不過，對於每一筆交易來說，時間並不總是會像宣傳的那樣快。如果我們以比特幣為例，完成一項交易的時間可能從十分鐘至數小時。擴展性也是一個大問題。每當出現堵塞的情況，交易速度會進一步降低。對於使用區塊鏈解決方案的用戶，他可能不知道網路的狀態。如果交易很緊急，他因此可能會受到負面影響。解決這一問題的方案是私有網路，但它也有自己的劣勢。7.惡意使用者所有系統或者解決方案都會有惡意使用者，區塊鏈也不例外。惡意使用者通過控制區塊鏈的一部分來影響區塊鏈網路。這些風險是真實的，開發人員應採取措施來確保惡意人員在任何情況下都無法控制網路資源或者共識演算法。

03區塊鏈的法律風險

區塊鏈也有一些法律風險。為了保護用戶和確保區塊鏈技術得到正確地應用，政府制訂並強制實施一些法律。政府也非常想對新技術進行管控。不過，在大部分時間，政府提出那些法律是為了保護用戶、服務提供商和政府的利益。如果你在開發與區塊鏈相關的產品或者想使用區塊鏈產品，那麼你應當知道區塊鏈的法律風險。1.數據隱私在談到分散式賬戶技術時，人們最大的顧慮是數據隱私。分散式賬戶技術意味著，所有存儲在區塊鏈的信息留在區塊鏈上，即便它是個人信息。當我們說它是分散式的，是指數據可能存放在多個不同的地點，這也意味著它很容易受到多個司法管轄權範圍的制約，這使數據隱私成為一個非常複雜的問題。對於入門者來說，數據應當遵守哪個數據隱私保護法律，我們可以遵守歐盟-美國的隱私保護法案，但這可能只適用於歐盟和美國之間的交易。即便它對於這些地區是有效的，但它覆蓋不了世界其它地區。歐盟的通用數據保護法只是針對歐盟公民的。另一個使數據隱私複雜化的事情是：區塊鏈數據是不可改變的。一旦在區塊鏈上存儲了數據，用戶在任何情況下都無法去除這些數據。2.司法管轄權和爭議解決司法管轄權和爭議解決是另一個重要的關注點。諸如以太坊等現代區塊鏈平台可以用智能合同的方式來解決這個問題，智能合同可以包括適用於某個具體司法管轄權的編碼，但是，挑戰在於如何強制實施這一司法管轄權。另外，還存在如果需要的話由誰來解決爭議的問題。爭議解決的流程也是一個需要解決的大挑戰。最後，還需要決定給解決爭議的一方給予獎勵。總體來說，考慮到分散式賬本技術的本質，解決這些問題是很難的。3.合規風險區塊鏈最後的法律風險是合規風險。各國政府通過了有關分散式賬本技術的規則。在一些情況下，聯邦政府會授權各州政府來製作自己的規則，這會使事情進一步複雜化。隨著數字貨幣的崛起，聯邦政府通過保護用戶利益，保持經濟平衡性的法律是很常見的。

04區塊鏈的安全風險

雖然分散式賬本技術以出色的安全性而聞名，但這並不意味著它們是完全安全的。它們仍可能遭到攻擊，數據或者信息仍可能被盜。你應當知道，區塊鏈也不是百分百安全的，應採取預防措施來確保安全性。以下是區塊鏈的安全風險：1.與人員相關的風險儘管區塊鏈是完全去中心化的，但它仍要與人互動，而工作人員要採取正確的行動。例如，任何商業機構需要通過計算機或者自動系統來與區塊鏈系統互動。當工作人員操作計算機時，存在著人員訪問系統的證件被盜或者遭破壞的可能性。由於發生在終端上，這使區塊鏈很脆弱。事實上，這只是一個與用戶相關的風險，但是由於區塊鏈要與用戶互動，它應當被定義為區塊鏈風險。2.公鑰和私鑰的風險區塊鏈或者分散式賬本技術非常依賴公鑰和私鑰。如果你沒有正確的公鑰私鑰組合，那麼你將無法訪問存儲在區塊鏈上的數字內容。黑客們知道猜測公鑰或私鑰是浪費時間，所以他們選擇「攻擊用戶使用的系統」這一弱點來獲得密鑰，用戶使用的系統可能是手機，也可能是個人電腦。黑客可能利用這些裝置的弱點來獲得公鑰和私鑰。如果你是 Android 用戶，黑客可以通過安裝惡意軟體的方法來獲得你共享的信息，他們在拿到私鑰後就可以訪問存儲在區塊鏈上的信息。在大多數情況下，私鑰被盜是由於用戶未採取安全措施。黑客也可能通過硬體弱點，來獲得計算機或者系統的訪問權。作為用戶，你的任務是確保你的系統儘可能地安全。你可以定期升級裝置，使用非常好的反病毒軟體和防火牆，不要在 Word 文本或者其它類型文件里存儲密鑰，不要通過電子郵件發放或者存儲密鑰。3.區塊鏈技術廠商的風險隨著分散式賬本技術的發展，我們將會看到第三方研發的發展領域包括錢包、支付處理器、智能合約和區塊鏈支付平台等第三方。這些廠商也可能會給用戶帶來風險。如果你使用的平台或服務有什麼弱點，那麼你在訪問這些平台或服務時就會遇到安全問題。安全問題可能來自糟糕的代碼、脆弱的安全措施或是人員的錯誤操作。由於大多數廠商使用智能合約，它們要確保智能合約沒有任何安全漏洞或者缺陷。如果存在安全漏洞或者缺陷，那麼它會很容易蔓延至整個系統。4.代碼質量和未經大規模測試對於大部分區塊鏈解決方案，代碼質量是一個很大的顧慮。去中心化組織在部署解決方案時需要格外小心。一個例子就是震驚全球的 THE DAO 黑客攻擊事件。在此次事件里，黑客利用其系統的漏洞，從數字貨幣投資基金中獲取了大量的數字貨幣。此外，分散式賬本技術在上線之前都只是在小規模網路上運行的，開發人員需要使用測試網路來模擬網路，他們可以做多種測試，但測試並不包括在大規模網路上可能發生的問題。

喜歡這篇文章嗎？立刻分享出去讓更多人知道吧！