imtoken安全下载|币安比特币被盗

作者： imtoken安全下载

2024-03-14 10:48:08

独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的-腾讯云开发者社区-腾讯云

币安被盗原因找到了! 7074枚比特币竟是这样丢掉的-腾讯云开发者社区-腾讯云区块链大本营独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的关注作者腾讯云开发者社区文档建议反馈控制台首页学习活动专区工具TVP最新优惠活动文章/答案/技术大牛搜索搜索关闭发布登录/注册首页学习活动专区工具TVP最新优惠活动返回腾讯云官网区块链大本营首页学习活动专区工具TVP最新优惠活动返回腾讯云官网社区首页 >专栏 >独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的区块链大本营关注发布于 2019-05-15 16:03:411.9K0发布于 2019-05-15 16:03:41举报文章被收录于专栏：区块链大本营区块链大本营素材来源 | 成都链安、PeckShield编辑 | 佩奇出品 | 区块链大本营（blockchain_camp）5月8日早上8点28分，知名加密货币交易所币安承认再次受到黑客攻击。截止到目前撰文时间，已经有7074.18个比特币被盗。以下为币安官方微博发布的安全信息更新公告。对此，币安创始人赵长鹏在AMA中首次披露了黑客盗币的细节。他表示，黑客此前已发现系统存在的安全漏洞，但一直很耐心，直到系统出现大额交易才出手。直播地址：https://www.pscp.tv/w/b6I-lTFQWEVkQlBQQlBsS2V8MW1yR212anBicUJKea09rHwXRK_mMqOZXufBTFd6iCrb7SjGYhQ4_QOvoDet此外，赵长鹏还对外披露，币安在5月7日凌晨就发现了“大规模的安全漏洞”，该漏洞导致黑客能够访问用户应用程序接口密钥（API keys）、双因素身份验证码、以及其他信息。按照安全通知中公布的一笔交易，黑客从币安交易所中取走了价值大约4100万美元的比特币。安全公司：或为用户API key和Secret key信息泄露导致对此次攻击，区块链大本营（blockchain_camp）第一时间联系了 Beosin 成都链安科技安全团队，对此事件进行了深度分析。老铁们，先了解一下交易详情：此次事件发生在575013块，总损失最高可达7074个BTC，共涉及到以下44个提币地址：详细提币地址截至目前，币安热钱包（1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s）已被盗约7074.18枚BTC。现在币安的热钱包余额 3,612.69114593个 BTC，说明币安热钱包的私钥安全，经过团队分析，在05月08日 01:17:18通过 API 接口在同一时间发起提币操作。币安交易所的 API 申请后会生成 API key 和 Secret key，如下图：API 接口有限定用户开放 IP 限制和开放提现功能。开放提现就是直接利用 API key 和 Secret key 直接提现，不需要收集验证码、短信、谷歌验证码。如下图：API 部分官方调用代码 demo 如下：来自 https://github.com/binance-exchange/python-binance成都链安分析认为是用户的 API key 和 Secret key 信息泄露导致的此次攻击。如果用户没有限制 IP 并配置了开放提现功能，任意攻击者在获取了 API key 和 Secret key 信息后便可以实现攻击。用户的信息泄露途径可能有：1、普通用户一般不会使用 api key，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露导致 api Secret key 泄露2、用户被钓鱼攻击，输入了 API key 和 Secret key 被黑客截取。3、用户的 API key 和 Secret key 保存的电脑被攻击窃取。4、币安交易所系统原因导致用户 API key 和 Secret key 泄露，其中只有71个用户开放了提现功能，被盗币。被黑客盗取的7074枚 BTC 的主要20个地址如下：此外，区块链大本营还采访到了 PeckShield 研发副总吴家志。吴老师认为，此次币安被盗事件大致上可以分三个层面分析：交易所，帐号托管系统，个人用户。1、交易所层面概率较低，例如之前龙网事件，是客服人员安装了恶意软件，渗透进入内网造成；2、账号托管，就是散户投资这类的软件，把应用程序接口提供给中间商，一旦中间商被渗透，可能一次性取得大量接口秘密，造成此类问题，这类软件可能在下载的时候被替换安装包，或者中间商的服务器被攻破，都有可能；3、第三类就是个人用户的设备，如手机电脑等被安装木马等，从个人用户设备上取得 API secret 以及2FA认证。此外，吴老师还表示，看到币安这次在一个交易里头打包7074 BTC出金，主要目标地址20个都是新地址，这样的情况其实能够触发风控机制，比如单位时间内出金的量以及新地址能收的金额。来看看大佬们的反应

事件发生后，波场创始人孙宇晨第一时间发文表示，“无需惊慌，一切安好！我愿意拿出7000BTC等值的美元进入币安。”当然，前提是赵长鹏同意他这么做。而事实上，赵长鹏表示并不需要，“真的很感激，但现在还不需要。币安将通过 SAFU 基金弥补损失，而且足够了。我们只是受伤，并非破产。”

而有些人并不是那么友善。FCoin创始人张健却不这么认为，针对币安被盗7000枚比特币事件，他希望大家不要利用这次被盗事件去攻击别人，这是损人不利己的事情，一个平台的信誉等各方面的积累需要时间。不过，币安这句“被盗BTC”由币安全额承担，也很霸气了！相信这次币安7000多BTC被盗事件的发生，必将引起监管的涉入、用户个人对隐私保护的重视以及交易所风控机制的完善等等，区块链大本营将持续跟踪此次事件并作进一步深入报道，老铁们，要持续关注哟！本文参与腾讯云自媒体分享计划，分享自微信公众号。原始发表：2019-05-08，如有侵权请联系 cloudcommunity@tencent.com 删除api黑客网络安全安全本文分享自区块链大本营微信公众号，前往查看如有侵权，请联系 cloudcommunity@tencent.com 删除。本文参与腾讯云自媒体分享计划，欢迎热爱写作的你一起参与！api黑客网络安全安全评论登录后参与评论0 条评论热度最新登录后参与评论推荐阅读LV.关注文章0获赞0相关产品与服务验证码腾讯云新一代行为验证码（Captcha），基于十道安全栅栏，为网页、App、小程序开发者打造立体、全面的人机验证。最大程度保护注册登录、活动秒杀、点赞发帖、数据保护等各大场景下业务安全的同时，提供更精细化的用户体验。免费体验产品介绍产品文档2024新春采购节领券社区专栏文章阅读清单互动问答技术沙龙技术视频团队主页腾讯云TI平台活动自媒体分享计划邀请作者入驻自荐上首页技术竞赛资源技术周刊社区标签开发者手册开发者实验室关于社区规范免责声明联系我们友情链接腾讯云开发者扫码关注腾讯云开发者领取腾讯云代金券热门产品域名注册云服务器区块链服务消息队列网络加速云数据库域名解析云存储视频直播热门推荐人脸识别腾讯会议企业云CDN加速视频通话图像分析MySQL 数据库SSL 证书语音识别更多推荐数据安全负载均衡短信文字识别云点播商标注册小程序开发网站监控数据迁移Copyright © 2013 - 2024 Tencent Cloud. All Rights Reserved. 腾讯云版权所有深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 深公网安备号 44030502008569腾讯云计算（北京）有限责任公司京ICP证150476号 | 京ICP备11018762号 | 京公网安备号11010802020287问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档Copyright © 2013 - 2024 Tencent Cloud.All Rights Reserved. 腾讯云版权所有登录后参与评论00

争议很大！5000万元虚拟货币被盗，法院这样判|比特币_新浪财经_新浪网

新浪首页

新闻

体育

财经

娱乐

科技

博客

图片

专栏

汽车

教育

时尚

女性

星座

健康

房产历史视频收藏育儿读书

佛学游戏旅游邮箱导航

移动客户端

新浪微博

新浪新闻

新浪财经

新浪体育

新浪众测

新浪博客

新浪视频

新浪游戏

天气通

我的收藏

理财 >

正文

行情

股吧

新闻

外汇

新三板

争议很大！5000万元虚拟货币被盗，法院这样判

2022年05月11日 22:18

21世纪经济报道

新浪财经APP

缩小字体

放大字体

微博

微信

腾讯QQ

QQ空间

　　作者丨朱英子

　　编辑丨曾芳

　　5月5日，北京法院审判信息网披露了一份刑事诉讼案件判决文书，案涉价值5000万元的虚拟货币被盗，包括泰达币、以太币、比特币。

　　最终，北京市朝阳区人民法院（下称“朝阳法院”）否定了辩护人提出的构成破坏计算机信息系统罪的辩护意见，支持了北京市朝阳区人民检察院（下称“朝阳检察院”）的指控，裁定被告犯盗窃罪，判处有期徒刑12年，罚金20万元，剥夺政治权利2年。

　　值得关注的是，在司法实践中，各地法院对于盗窃比特币的行为认定上是有分歧的。北京大成律师事务所合伙人、中国银行法学研究会理事肖飒2021年接受媒体采访时表示，窃取比特币类案件目前大量存在，从刑事判决情况看，窃取比特币的刑法定性主要有两种观点：一种是将比特币认定为财产，符合刑法盗窃罪构成要件的，构成盗窃罪；另一种是认为比特币是一种数据，窃取比特币构成非法获取计算机信息系统罪。该案中的破坏计算机信息系统罪则与非法获取计算机信息系统罪类似。

　　盗窃者入侵平台系统

　　据裁判文书显示，2019年年初，而立之年的凌月生（化名）在广东省云浮市云城区某暂住地处于无业状态，小学文化的他想着通过手机“薅羊毛”，便在百度上搜索如何破解网络请求包和入侵计算机信息系统的教学。

　　之后，凌月生发现了一个篡改网络请求包内数据的办法，还将这个办法告诉了同住的老乡凌士山（化名），凌士山也是小学文化。从那时起，两人就一直尝试入侵北京某信息技术公司服务维护的某数字资产交易平台系统。

　　“我用鼠标抓页面上的数据，点来点去，最后就找到漏洞了。”凌士山供述称。2020年10月份，凌士山在使用凌月生账号时发现了该系统的划转漏洞，通过一个抓包软件在该平台上抓取数据，然后手动将抓取的数据开头添加“-”号发送至平台，就可以看到自己在平台的钱包账户内的虚拟货币增加。

　　据北京某信息技术公司报案材料、系统后台日志显示，2019年10月16日，凌月生在上述平台注册账号尝试攻击其维护的系统，持续至2020年10月15日凌晨4点成功侵入该系统。后注册凌士山实名账户成功侵入该系统，又陆续注册了17个实名账户通过这两人的设备轮流登陆对系统漏洞进行攻击，成功后提现。

　　仅16日凌晨2点到5点15分期间，两人总计盗取泰达币62万个，以太币12687.9956个、比特币149.99627927个。凌月生将盗取的虚拟币的私钥放在一部金色苹果手机里面，存在其堂妹暂住地保险柜内，此外两人总计变现了约200万元人民币，用于购买宝马车等支出。

　　据上述信息技术公司法定代表人田某证言，16日早上9点，公司平台维护人员才发现其所服务的平台发生异常大额提现情况，当时泰达币的售价大概每个6.7元人民币，以太坊售价大概每个2500元人民币，比特币售价大概每个7.9万元人民币。“我公司受XX Global XX Ltd．委托对某数字资产交易平台进行系统研发维护和技术咨询服务，依据我公司与该公司签订的技术服务合同，此次系统入侵事件，我公司按照协议需赔付对方公司人民币5025.97万元。”

　　发现该漏洞后，信息技术公司对该漏洞进行了检修，之后田某向公安机关报案，通过公司日志，锁定了凌月生和凌士山。田某还称，为修复系统漏洞，公司还聘请了第三方对系统进行安全修复，花费20万元。

　　2020年10月21日，公安机关将凌月生和凌士山抓获归案，次日被刑事拘留，于2020年12月8日被逮捕，现羁押于北京市朝阳区看守所。

　　数据还是财产？量刑何解？

　　2021年5月6日，朝阳检察院向朝阳法院提起公诉，认为被告人凌月生、凌士山的行为触犯了刑法第三百六十四条的规定，应当以盗窃罪追究其刑事责任，提请法院依法判处。

　　但是，被告人凌月生及其辩护人对于指控的罪名持异议。辩护人认为，涉案虚拟货币不属于财产，涉案交易平台系境外违规平台，不应得到法律保护，且指控犯罪数额缺乏事实和法律依据，故本案被告人的行为不构成盗窃罪，而应以破坏计算机信息系统罪定罪处罚。

　　对于上述辩护意见，朝阳法院表示，根据央行等部委发布的《关于防范比特币风险的通知》《关于防范代币发行融资风险》等规定，案涉比特币、泰达币、以太坊等虚拟货币不具有法偿性和强制性等货币属性，不属于货币。

　　“但上述规定未对虚拟货币作为虚拟商品的财产属性予以否定，我国法律、行政法规亦并未禁止比特币的持有和转让。”朝阳法院在认为部分如此表述。

　　法院还指出，《关于防范比特币风险的通知》中提到，“从性质上看，比特币是一种特定的虚拟商品”，因此，虚拟货币具有财产属性，为财产性利益，属于盗窃罪所保护的法益。

　　朝阳法院认为，被告人在非法占有目的的支配下，实施了侵入并攻击计算机信息系统的手段行为和盗取虚拟货币后进行变卖获利的结果行为，符合盗窃罪的构成要件，应当以盗窃罪定罪处罚，而破坏计算机信息系统罪只涉及对其手段行为的评价，并未对犯罪行为进行完整评价，故不采纳辩护人的辩护意见。

　　其次，对于辩护人提到的“指控犯罪数额缺乏事实和法律依据”这一意见。法院认为，被告人盗窃虚拟货币的总体价值缺乏权威、中立的评估机构进行认定，故本案不以5000余万的平台交易价值来认定二人的犯罪数额。

　　法院进一步指出，但被告人盗窃虚拟货币后变卖获利200余万元是客观和现实的，基于事实和法律，本案以销赃数额作为对被告定罪量刑的基础。

　　北京德恒律师事务所律师刘扬对此分析称，法院最终以被告变现金额认定为盗窃的犯罪所得，以此来量刑是比较妥当的，但对于一些没有变现的盗币案，或者说获利后又经过反复交易的，在最初数额无法认定的情况下，建议以非法获取计算机信息系统罪来追究刑事责任。

　　此外，朝阳法院认为，涉案平台是否属于违规平台，与该平台上的虚拟货币是否属于法律所保护的财产，属于两个范畴的问题。且对于涉案平台属于违规应关停平台的意见，辩方未提供确实充分的证据予以证明。“但即便是非法占有的财产，在经过法定程序恢复应有状态之前，该占有亦是盗窃罪所保护的法益。故涉案平台的法律属性，不影响对被告人行为的定型。”裁判书中如此载明。

　　最终，法院分别判决被告凌月生和凌士山犯盗窃罪，判处有期徒刑12年，罚金20万元，剥夺政治权利2年，继续追缴违法所得。

　　结合近期北京市仲裁委的一次涉比特币民事裁决以及近期的涉币判例可以发现，北京地区的法院普遍支持“比特币等虚拟货币属于虚拟财产，受到法律的保护”这一审判思路，但裁判规则亦有所变化。

　　裁判规则的变化

　　“关于盗窃虚拟数字货币的案件，北京地区的裁判规则在各个时间段是不太相同的，大致可分为三大阶段。”刘扬向21世纪经济报道记者介绍道。

　　第一阶段是2017年9月4日之前，相关案件多以盗窃罪定罪处罚。例如北京市东城区人民法院（2015）东刑初字第1252号判决书显示，法院认为，被告人以非法占有为目的，秘密窃取他人财物，数额较大，其行为侵犯了公民的财产权利，已构成盗窃罪，依法应予刑罚处罚。

　　第二阶段是2017年9月4日至2021年期间，以七部委联合发布《关于防范代币发行融资风险的公告》开始。

　　刘扬提到，上述公告中明确“不得为代币或‘虚拟货币’提供定价、信息中介等服务”，而盗窃罪是财产类犯罪，通常需要对被盗物品进行价格鉴定，价格鉴定部门囿于该公告的影响，无法出具价格鉴定报告，盗币案件的处理一时间成为全国司法机关的一大难题，但这类行为又是侵犯刑法法益的行为必须要打击，因此便从虚拟货币的数据属性切入，认定为“非法获取计算机信息系统罪”或“破坏计算机信息系统罪”。

　　2018年7月6日，北京市海淀区人民检察院以京海检科技刑诉〔2018〕70号起诉书指控被告人犯非法获取计算机信息系统数据罪，该被告在担任比特大陆运维开发工程师期间，转移了公司100个比特币至自己的电子钱包里。最终北京市海淀区人民法院支持了指控罪名成立。

　　刘扬称，该案件为全国司法机关在上述公告发布后如何打击盗币案件开拓了思路，也是全国第一起被以非法获取计算机信息系统数据罪追究刑事责任的盗币案件。

　　第三阶段是2021年之后，两种罪名的认定均有“支持者”，各地审判亦现分歧。2021年以来，随着比特币的价格一路走高，更多人加入到炒币大军中，该领域违法行为日渐高发。

　　“在这种情况下，我个人认为，司法机关的工作人员内心也悄然发生了变化，比如以前，内心认为数字货币一文不值，但现在，案件的具体承办人员内心都知道虚拟数字货币就是真金白银。”刘扬向记者提到，部分司法人员会认为以非法获取计算机信息系统数据罪追究被告人刑事责任量刑畸轻，罪责刑不相适应。

　　同时，司法机关也加强了对虚拟数字货币刑事犯罪的研究。

　　2021年5月份，北京市海淀区人民检察院第二检察部一级检察官李慧在《中国检察官》杂志撰文称，“在涉案金额特别巨大的前提下，认定计算机相关犯罪将导致量刑畸轻，是否具有惩治意义也需要进一步考究。而对于涉及侵财类犯罪的刑法理论，也尚需要在虚拟货币的背景下进一步加以变通和扩充。”

　　反对者亦有之。在2021年7月份召开的第二届防范化解金融风险刑事实务论坛上，最高人民法院研究室刑事处处长喻海松提出，虚拟财产无疑具有财产属性，但是否属于财物，前置法尚未明确。在前置法律依据不明的情况下，具有财产属性并不必然意味成为刑法上的财物，对相关行为不一定要适用财产犯罪。

　　“关于虚拟财产的法律属性，民法界争议很大。刑法是其他部门法的保障法，在前置法尚未明确的情况下，刑法冲到最前面不一定是最好的选择，应当坚守刑法的二次法属性，尽量秉持谦抑立场。”喻海松如此认为。

　　“导致这一结果出现的根本原因在于，比特币在我国的法律地位并不明确，监管政策暧昧。”晟典律师事务所律师钟海伟在2021年6月份发表的文章中指出，将 “盗窃” 比特币的行为定性为非法获取计算机信息系统数据罪的进路更像是回避讨论比特币财产属性问题的权宜之计，而直接将“盗窃”比特币行为定性为盗窃罪的做法，则不可避免需要面对来自于刑事政策角度与可行性的质疑，两种进路均难言妥当。

海量资讯、精准解读，尽在新浪财经APP

责任编辑：张文

文章关键词：

比特币虚拟货币法院北京市

我要反馈

投顾排行榜

收起

人气榜

跟牛人买牛股

入群讨论

今日热度

问股榜

立即问股

今日诊股

产品入口：新浪财经APP-股票-免费问股

APP专享直播

1/10

热门推荐

收起

新浪财经公众号

24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）

相关新闻

加载中

点击加载更多

财经头条作者库

最近访问

我的自选

01/手上闲钱怎么办年轻人开始提前还房贷02/意大利称大多天然气进口商已开立卢布账户短期俄罗斯天然气供应无虞03/梦露肖像1.95亿美元成交创下20世纪艺术品拍卖纪录04/CPI温和上涨PPI涨幅回落输入性通胀压力仍需重视05/欧盟考虑出台统一法律框架以便更容易没收俄罗斯富人的资产06/德国总理朔尔茨会见阿根廷总统费尔南德斯双方对粮食安全表示担忧07/最吸金的20家中国上市游戏公司：过半净利下滑，出海撑起增长08/俄央行：针对俄罗斯的制裁措施预计持续至2024年前09/欧洲议会否决更严厉2030车厂减排计划无碍淘汰内燃机大方向10/《阿凡达2》12月上映北美影市可能要明后年恢复元气

01/收盘：CPI报告后美股大跌道指跌320点纳指下挫3.2%02/5月11日上市公司晚间公告速递03/2022年5月12日涨停板早知道：七大利好有望发酵04/5月11日复盘：A股的好日子来了吗？主力资金出击15股05/通胀顶峰已经显现？美国CPI数据凸显物价压力之大、范围之广06/中证协对西部证券960元违规报价开罚单旗下睿赫1号资管计划被纳入配售对象限制名单07/A股明日风口：民航局表态积极推进行业恢复发展加快推进民航基础设施建设08/前东家暴雷疫苗新贵Moderna新CFO上任仅两天就解职09/苹果股价跌超5%创去年10月以来新低市值被沙特阿美赶超10/宁德时代腰斩之际，再谈那篇被秒删的看空报告

01/7旬老人买10万理财产品变活期存款？中国银行：不好意思没买进去02/基金资产挪用、资金流向成谜招行代销天风并购资管计划陷违约风波03/向粉丝挥刀割韭菜，金融大V徐晓峰被公诉！一条诈骗广告就非法获利39万04/越跌越可怕！黄金快跌触1830低点强势美元大举压境05/5月11日在售高收益银行理财产品一览06/中关村银行去年存款上涨43%，股权打折拍卖仍流拍07/增加持股比例，坚持长期投资、价值投资，拓宽“长钱入市”渠道08/人民币汇率能保持基本稳定吗09/交通银行核心岗位多项人事调整三大子公司齐换将，背后有何玄机？10/中国人民银行最新公告：持平

7X24小时

徐小明凯恩斯占豪花荣金鼎 wu2198 丁大卫易宪容叶荣添沙黾农冯矿伟趋势之友空空道人股市风云股海光头

连平

任泽平：

A股有望启动一轮行情

张瑜：

PPI同比回落速度趋缓的启示

李迅雷：

如何扭转需求收缩的局面？

管涛：

稳增长政策加码筑牢经济底

俞燕：

长期投资者险企的短线烦恼

交易提示

操盘必读

证券报

最新公告

限售解禁

数据中心

条件选股

券商评级

股价预测

板块行情

千股千评

个股诊断

大宗交易

财报查询

业绩预告

ETF期权

类余额宝

基金净值

基金对比

基金排名商品行情

外盘期货

商品持仓

现货报价

CFTC持仓

期指行情

期指持仓

期指研究

行业指数

权重股票

期货名人

专家坐堂

高清解盘

期货入门

各国国债

期市要闻

期货研究

机构评论

品种大全外汇计算器

人民币牌价

中间价

美元指数

直盘行情

所有行情

美元相关

人民币相关

交叉盘

拆借利率

货币分析

机构观点

经济数据

专家坐堂

分析师圈

国债收益率

全球滚动

CFTC持仓

比特币外汇计算器

黄金资讯

白银分析

实物金价

ETF持仓

黄金TD

白银TD

金银币

专家坐堂

基础知识

现货黄金

现货白银

现货铂金

现货钯金

高清解盘

黄金吧白银吧

黄金分析

CFTC持仓

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

红茶品股：科技新能源集体反弹为何午后冲高回落寂寞青山：市场总体风格未变闵非：大盘日线“一笔上” 但却是反弹尾声樊波天檀：大盘连续飙升还能不能上车老封看盘：大涨时大资金三步走后面惊天动地隐者333：跌得越多反弹越厉害量化伏妖：冲高回落淘气天尊：今天市场冲高回落的原因找到了彬哥看盘：中阳反弹未来可期趋势巡航：跳水回落明天回调量化伏妖：核心赛道持续强势封起De日子：周三大盘延续昨天的强势格局

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

董明珠还能为格力奋战多久？|《至少一个小时》

梁建章：中国人口衰竭的速度前所未有

冷友斌回应网友质疑：说价格高对飞鹤不公平！

王中军：我喜欢比较“江湖”一点的人

：券商开户专属通道：新客专享理财福利多多卜永明8：A股周三收评：释放假利好首山：我这几天说过多次，大盘要向上搞钱才能助人嘛：早盘多头疯狂进攻非韭非菜：动量博弈中午的提示已经很充分了 tyj天赢居：13:50 上证指数在趋势线相交的312 新作手回忆录：为什么最大的金主要这样做？如果任由外资这牪爸：拉赛道题材歇了，完美收割，收获三个板

05-30

里得电科

001235

25.48 05-18

云从科技

688327

-- 05-17

必易微电子

688045

-- 05-13

东田微

301183

22.92 05-13

瑜欣电子

301107

25.64

投顾直播

更多>

产品入口：新浪财经APP-股票-免费问股

新浪财经意见反馈留言板

新浪简介|广告服务|About Sina

联系我们|招聘信息|通行证注册

产品答疑|网站律师|SINA English

新浪首页

语音播报

相关新闻

返回顶部

比特币（加密数字货币）_百度百科

加密数字货币）_百度百科网页新闻贴吧知道网盘图片视频地图文库资讯采购百科百度首页登录注册进入词条全站搜索帮助首页秒懂百科特色百科知识专题加入百科百科团队权威合作下载百科APP个人中心比特币是一个多义词，请在下列义项上选择浏览（共4个义项）展开添加义项比特币播报讨论上传视频加密数字货币收藏查看我的收藏0有用+10比特币（Bitcoin）的概念最初由中本聪在2008年11月1日提出，并于2009年1月3日正式诞生。根据中本聪的思路设计发布的开源软件以及建构其上的P2P网络。比特币是一种P2P形式的数字货币 [42]。比特币的交易记录公开透明 [40]。点对点的传输意味着一个去中心化的支付系统。与大多数货币不同，比特币不依靠特定货币机构发行，它依据特定算法，通过大量的计算产生，比特币经济使用整个P2P网络中众多节点构成的分布式数据库来确认并记录所有的交易行为，并使用密码学的设计来确保货币流通各个环节安全性。P2P的去中心化特性与算法本身可以确保无法通过大量制造比特币来人为操控币值。基于密码学的设计可以使比特币只能被真实的拥有者转移或支付。这同样确保了货币所有权与流通交易的匿名性。比特币其总数量有限，该货币系统曾在4年内只有不超过1050万个，之后的总数量将被永久限制在2100万个。 [42]2024年3月5日，比特币触及68000美元，续刷2021年11月以来新高。 [107]3月8日晚间，比特币向上突破70000美元/枚，创历史新高。 [109]3月11日，比特币站上71000美元/枚，日内涨2.25%。 [110]最新新闻比特币突破73000美元/枚19小时前3月13日，比特币突破73000美元/枚，日内涨2.77%。...详情内容来自中文名比特币外文名Bitcoin种类加密数字货币、虚拟资产 [83]流通平台网络创始人中本聪缩写BTC诞生时间2009年1月3日总量2100万个 [7]最小单位“聪”（satoshi），1聪=0.00000001BTC [8]共识机制POW工作量证明底层技术区块链 [39]特点总量有限、发行与交易去中心化、交易记录公开透明 [39]目录1发展历程2货币交易▪购买方法▪交易方式▪消费方式▪支付案例3创始人物4产生原理5货币特征6应用7法律现状8各方声音9危害风险10法定货币国家11比特币城市12慈善活动13多方监管▪中国▪美国▪韩国▪法国▪日本▪卢森堡发展历程播报编辑比特币(3张)2008年爆发全球金融危机，同年11月1日，一个自称中本聪（Satoshi Nakamoto）的人在P2P foundation网站上发布了比特币白皮书《比特币：一种点对点的电子现金系统》，陈述了他对电子货币的新设想——比特币就此面世。2009年1月3日，比特币创世区块诞生。和法定货币相比，比特币没有一个集中的发行方，而是由网络节点的计算生成，谁都有可能参与制造比特币，而且可以全世界流通，可以在任意一台接入互联网的电脑上买卖，不管身处何方，任何人都可以挖掘、购买、出售或收取比特币，并且在交易过程中外人无法辨认用户身份信息。2009年1月5日，不受央行和任何金融机构控制的比特币诞生。比特币是一种数字货币，由计算机生成的一串串复杂代码组成，新比特币通过预设的程序制造。每当比特币进入主流媒体的视野时，主流媒体总会请一些主流经济学家分析一下比特币。早先，这些分析总是集中在比特币是不是骗局。而现如今的分析总是集中在比特币能否成为未来的主流货币。而这其中争论的焦点又往往集中在比特币的通缩特性上。不少比特币玩家是被比特币的不能随意增发所吸引的。和比特币玩家的态度截然相反，经济学家们对比特币2100万固定总量的态度两极分化。凯恩斯学派的经济学家们认为政府应该积极调控货币总量，用货币政策的松紧来为经济适时的加油或者刹车。因此，他们认为比特币固定总量货币牺牲了可调控性，而且更糟糕的是将不可避免地导致通货紧缩，进而伤害整体经济。奥地利学派经济学家们的观点却截然相反，他们认为政府对货币的干预越少越好，货币总量的固定导致的通缩并没什么大不了的，甚至是社会进步的标志。比特币网络通过“挖矿”来生成新的比特币。所谓“挖矿”实质上是用计算机解决一项复杂的数学问题，来保证比特币网络分布式记账系统的一致性。比特币网络会自动调整数学问题的难度，让整个网络约每10分钟得到一个合格答案。随后比特币网络会新生成一定量的比特币作为区块奖励，奖励获得答案的人。2009年，比特币诞生的时候，区块奖励是50个比特币。诞生10分钟后，第一批50个比特币生成了，而此时的货币总量就是50。随后比特币就以约每10分钟50个的速度增长。当总量达到1050万时（2100万的50%），区块奖励减半为25个。当总量达到1575万（新产出525万，即1050的50%）时，区块奖励再减半为12.5个。该货币系统曾在4年内只有不超过1050万个，之后的总数量将被永久限制在约2100万个。 [7]比特币是一种虚拟货币，数量有限，但是可以用来套现：可以兑换成大多数国家的货币。你可以使用比特币购买一些虚拟的物品，比如网络游戏当中的衣服、帽子、装备等，只要有人接受，你也可以使用比特币购买现实生活当中的物品。2014年2月25日，“比特币中国”的比特币开盘价格为3562.41元，截至下午4点40分，价格已下跌至3185元，跌幅逾10%。根据该平台的历史行情数据显示，在2014年1月27日，1比特币还能兑换5032元人民币。这意味着，该平台上不到一个月，比特币价格已下跌了36.7%。同年9月9日，美国电商巨头eBay宣布，该公司旗下支付处理子公司Braintree将开始接受比特币支付。该公司已与比特币交易平台Coinbase达成合作，开始接受这种相对较新的支付手段。虽然eBay市场交易平台和PayPal业务还不接受比特币支付，但旅行房屋租赁社区Airbnb和租车服务Uber等Braintree客户将可开始接受这种虚拟货币。Braintree的主要业务是面向企业提供支付处理软件，该公司在2013年被eBay以大约8亿美元的价格收购。2017年1月22日晚间，火币网、比特币中国与OKCoin币行相继在各自官网发布公告称，为进一步抑制投机，防止价格剧烈波动，各平台将于1月24日中午12：00起开始收取交易服务费，服务费按成交金额的0.2%固定费率收取，且主动成交和被动成交费率一致。 [9]5月5日，OKCoin币行网的最新数据显示，比特币的价格刚刚再度刷新历史，截止发稿前最高触及9222元人民币高位。1月24日中午12：00起，中国三大比特币平台正式开始收取交易费。9月4日，央行等七部委发公告称中国禁止虚拟货币交易。同年12月17日，比特币达到历史最高价19850美元。2018年11月25日，比特币跌破4000美元大关，后稳定在3000多美元。 [10]11月19日，加密货币恢复跌势，比特币自2017年10月以来首次下探5000美元大关，原因是之前BCH出现硬分叉，且监管部门对首次代币发行（ICO）加强了审查。 [10]11月21日凌晨4点半，coinbase平台比特币报价跌破4100美元，创下了13个月以来的新低。2019年4月，比特币再次突破5000美元大关，创年内新高。5月12日，比特币近八个月来首次突破7000美元。 [11]5月14日，据coinmarketcap报价显示，比特币站上8000美元，24小时内上涨14.68%。 [12]6月22日，比特币价格突破10000美元大关。比特币价格在10200左右震荡，24小时涨幅近7%。 [13]6月26日，比特币价格一举突破12000美元，创下自2018年1月来近17个月高点。 [14]6月27日早间，比特币价格一度接近14000美元，再创年内新高。 [15]2020年2月10日，比特币突破了一万美元。据交易数据，比特币的价格涨幅突破3% [16]。3月12日，据加密货币交易平台Bitstamp数据显示，19点44分，比特币最低价格已跌至5731美元 [17]。5月8日，比特币突破10000美元关口，创下2月份以来的新高 [18]。5月10日早上8点开始，比特币单价在半小时内从9500美元价位瞬间下跌了上千美元，最低价格跌破8200美元，最高价差超1400美元 [19]。7月26日下午6点，比特币短时极速拉升，最高触及10150.15USDT，日内最大涨幅超过4%，这是2020年6月2日以来首次突破1万美元关口 [20]。11月4日，比特币价格正式突破14000美元。11月12日晚，比特币价格突破16000美元，刷新2018年1月以来新高，一周涨超8.6%。比特币总市值突破2915亿美元。11月18日，比特币价格突破17000美元 [21]。12月1日，比特币价格报19455.31美元，24小时涨幅为5.05%。 [22]12月17日，比特币价格突破23000美元整数关口，刷新历史新高，日内涨幅超7.5%。 [23]截至12月27日19时20分，比特币报价28273.06美元。 [24]2021年1月8日，比特币涨至4万美元关口上方，最高至40402美元。 [25]2月16日，比特币再创历史新高，升至50000美元/枚上方。 [1]2月17日，据法新社伦敦消息，在一些重量级企业支持比特币后，这一虚拟货币在2021年升值近75%之后于当地时间16日首次突破5万美元大关。大约在格林尼治时间12时35分，比特币较前一日升值4.4%，达到50547.70美元的历史新高。2021年2月16日，比特币价格突破50000美元。 [1]2021年2月20日，比特币总市值突破1万亿美元大关。 [2-3]2021年2月22日，比特币价格线上突破58000美元/枚。 [4-5]2021年2月22日晚间，受做空资金反扑，比特币跌幅扩大，盘中一度跌破48000美元/枚，跌幅扩大至近17%。随后，多头资金迅速开始抄底，在半个小时内，比特币跌幅从17%回到6%。CoinGecko行情显示，截至北京时间2月23日0时左右，比特币报52878.42美元/枚，目前24小时跌幅达9%。 [6]3月3日，比特币日内涨超5%，站上51000美元/枚。 [29]3月13日，比特币24小时上涨约6%，站上60000美元/枚，市值约为1.1万亿美元。 [30]2021年5月19日，比特币跌幅扩大至18%，跌破35000美元/枚整数关口，日内连续跌破九道千元关口。 [31]2021年6月，萨尔瓦多通过《萨尔瓦多比特币法》法案，法案指出比特币在该国成为法定货币、并于政府公报上公布九十天后生效。 [33]9月7日，法案生效、比特币正式成为了萨尔瓦多的法定货币，成为世界上第一个赋予数字货币法定地位的国家。 [33] [37]2021年9月24日，中国人民银行发布进一步防范和处置虚拟货币交易炒作风险的通知。通知指出，虚拟货币不具有与法定货币等同的法律地位。 [38]2021年10月，比特币重回50000美元/枚关口上方，创9月7日以来新高。 [41]截至10月20日，比特币时隔半年再创历史新高，涨破65000美元/枚，日内涨1.16%。 [43]2021年11月9日盘中，比特币再创历史新高，首次突破67000美元/枚。 [44]11月9日，Bitstamp平台报价显示，比特币达到68065.30美元/枚，而在过去24小时之内，最高曾达到68564.40美元/枚。 [46]11月13日，比特币市值超过了脸书和腾讯，挤进了世界前五。11月10日，比特币价格再创历史新高，首次逼近6.9万美元/枚。 [45]2022年1月，比特币周五继续下跌，跌破42000美元，触及2021年9月以来未见水平。 [54]2022年1月22日晚间，比特币日内一度跌破36000美元/枚，最大跌幅12.8％。 [57]2022年1月25日，据法新社华盛顿报道，国际货币基金组织（IMF）周二呼吁萨尔瓦多改变政策，停止使用比特币作为法定货币，理由是这种加密货币构成“巨大风险”。2022年2月，美国司法部宣布，查获价值约36亿美元的失窃比特币，并以涉嫌洗钱罪名逮捕了一对夫妇。 [58]2022年2月，比特币一度跌破35000美元，随着俄罗斯和乌克兰之间的紧张局势加剧，打压风险偏好，提振避险需求，金价突破每盎司1940美元。 [59]2022年3月1日，据彭博社报道，美国财政部发布新规，禁止美国人向俄罗斯寡头和实体提供任何支持，包括通过使用数字货币或加密资产进行交易，该规则于3月1日生效。在新规发布的同一天，比特币价格短线拉升，从41800美元左右直接飙升至44000美元附近，24小时涨幅超14%。 [60]2022年3月24日，俄罗斯国家杜马能源委员会主席帕维尔·扎瓦尔尼（Pavel Zavalny）在新闻发布会上表示，俄罗斯愿意接受比特币作为其自然资源出口的支付方式。 [62]2022年3月25日，面对西方国家不断加大的制裁，俄罗斯正在考虑接受比特币作为其石油和天然气出口的支付方式。 [63]每经AI快讯，比特币站上47000美元/枚，为2022年1月4日以来首次。 [64]2022年3月，环保组织发起倡议，要求比特币改变其生产方式，减少其生产所带来的巨大耗电量。据悉，比特币的年耗电量比瑞典整个国家的年用电量还要高。比特币的主要竞争对手以太坊已经准备采用一种更环保低耗的生产方式，环保人士认为，比特币也需做出改变。 [65]北京时间2022年4月12日，加密货币市场迎来一次回撤。行情数据显示，比特币24 小时内下跌 15%，最新报价为39682美元，自3月15日以来首次跌破 40,000 美元。与此同时，以太坊下跌 14%，最新报价为2969美元，自3月23 日以来首次跌破 3,000 美元大关。 [67]2022年5月27日，特斯拉CEO埃隆·马斯克表示，特斯拉的周边产品可以用狗狗币购买。 [69]9月，比特币一度上涨6.1%，价格突破2万美元关口。 [75]2022年6月13日，最新行情数据显示，比特币报价短时触及25000美元一枚，并在该点位进行来回绞杀，24小时跌幅已达到7.4%，创下2020年12月26日以来的最低点。 [70]2022年6月14日，最新行情数据显示，比特币价格短时跌破21000美元，最低触及20846美元，创2020年12月16日以来的最低点。 [71]2022年6月19日，据Bitstamp报价显示，比特币再次下破18000美元/枚，过去7天累计下跌36%，今年以来累计下跌62%。 [72]2022年6月30日，据Bitstamp报价显示，比特币跌破19000美元/枚。 [73]2022年7月13日的研报中表示，比特币的生产成本已从6月初的约24000美元降至现在的约13000美元。 [74]2023年2月2日报道，比特币突破24000美元/枚，续刷前期新高。 [76]2023年2月，国际货币基金组织就各国应如何对待加密资产制定了一项九点行动计划，其中最重要的一点是“通过加强货币政策框架来维护货币的主权和稳定，不授予比特币等加密货币官方或法定货币地位”。 [77]2023年7月，glassnode发推称，比特币长期持有者持有1452万枚BTC，已达历史新高，相当于BTC流通供应量的75%。 [82]2023年8月17日，比特币回落至29000美元/枚下方，为8月7日以来首次，24小时内跌0.58%。 [84]2023年9月，比特币跌破25000美元/枚，日内跌逾3%。 [85]10月24日，比特币涨破35000美元/枚，日内涨近14%。 [86]2023年11月，行情显示，BTC突破38000美元/枚，现报38023.4美元/枚，24小时内涨近8%。 [87]2023年11月30日，比特币突破38000美元/枚，日内涨0.7%。 [93]2024年1月3日，比特币快速下挫，一度跌超10%，跌破41000美元。 [95]1月10日，美国证券交易委员会首次批准直接投资比特币的交易基金，但并未批准或认可比特币 [96]。1月20日消息，比特币升至42000美元/枚。 [97]1月30日消息，比特币向上突破43000美元/枚。 [98]2月9日，比特币向上突破47000美元/枚，日内涨3.64%。 [99]2月14日，比特币向上突破52000美元/枚，日内涨超6%。 [100]2月27日消息，比特币突破57000美元/枚，日内涨4.36% [101]。2月28日，比特币突破58000美元/枚，续刷2021年12月以来新高，日内涨2.35%。 [102]同日，比特币上触59000美元/枚，续刷2021年12月以来新高，日内涨4.12%。 [103]2月29日，比特币突破64000美元/枚，续刷2021年11月以来新高；日内涨13%，本月迄今大涨近50%。 [104]2024年3月，比特币持续走高，日内涨近5%触及65000美元，创2021年11月以来新高。 [102] [104-105]3月4日，比特币向上触及66000美元，续刷2021年11月以来新高。 [106]3月5日，比特币触及68000美元，续刷2021年11月以来新高。 [107]3月5日晚，比特币涨破69000美元/枚，创历史新高，累涨62.64%。 [108]3月8日晚间，比特币向上突破70000美元/枚，创历史新高。 [109]货币交易播报编辑购买方法比特币用户可以买到比特币，同时还可以使用计算机依照算法进行大量的运算来“开采”比特币。在用户“开采”比特币时，需要用电脑搜寻64位的数字就行，然后通过反复解谜密与其他淘金者相互竞争，为比特币网络提供所需的数字，如果用户的电脑成功地创造出一组数字，那么就将会获得25个比特币。由于比特币系统采用了分散化编程，所以在每10分钟内只能获得25个比特币，而到2140年，流通的比特币上限将会达到2100万。换句话说，比特币系统是能够实现自给自足的，通过编码来抵御通胀，并防止他人对这些代码进行破坏。交易方式比特币是类似电子邮件的电子现金，交易双方需要类似电子邮箱的“比特币钱包”和类似电邮地址的“比特币地址”。和收发电子邮件一样，汇款方通过电脑或智能手机，按收款方地址将比特币直接付给对方。下列表格，列出了免费下载比特币钱包和地址的部分网站。比特币地址是大约33位长的、由字母和数字构成的一串字符，总是由1或者3开头，例如火币"1PCgrJSzxJTjtUUbijcvPjZ6FVS2jGeZnN"。比特币软件可以自动生成地址，生成地址时也不需要联网交换信息，可以离线进行。可用的比特币地址非常多。比特币地址和私钥是成对出现的，他们的关系就像银行卡号和密码。比特币地址就像银行卡号一样用来记录你在该地址上存有多少比特币。你可以随意的生成比特币地址来存放比特币。每个比特币地址在生成时，都会有一个相对应的该地址的私钥被生成出来。这个私钥可以证明你对该地址上的比特币具有所有权。我们可以简单的把比特币地址理解成为银行卡号，该地址的私钥理解成为所对应银行卡号的密码。只有你在知道银行密码的情况下才能使用银行卡号上的钱。所以，在使用比特币钱包时请保存好你的地址和私钥。比特币的交易数据被打包到一个“数据块”或“区块”（block）中后，交易就算初步确认了。当区块链接到前一个区块之后，交易会得到进一步的确认。在连续得到6个区块确认之后，这笔交易基本上就不可逆转地得到确认了。比特币对等网络将所有的交易历史都储存在“区块链”（blockchain）中。区块链在持续延长，而且新区块一旦加入到区块链中，就不会再被移走。区块链实际上是一群分散的用户端节点，并由所有参与者组成的分布式数据库，是对所有比特币交易历史的记录。中本聪预计，当数据量增大之后，用户端希望这些数据并不全部储存自己的节点中。为了实现这一目标，他采用引入散列函数机制。这样用户端将能够自动剔除掉那些自己永远用不到的部分，比方说极为早期的一些比特币交易记录。消费方式许多面向科技玩家的网站，已经开始接受比特币交易。比如火币、币安、OKEx之类的网站，以及淘宝某些商店，甚至能接受比特币兑换美元、欧元等服务。毫无疑问，比特币已经成为真正的流通货币，而非腾讯Q币那样的虚拟货币。国外已经有专门的比特币第三方支付公司，类似国内的支付宝，可以提供API接口服务。可以用钱来买比特币，也可以当采矿者，“开采”它们用电脑搜寻64位的数字就行。通过用电脑反复解密，与其他的淘金者竞争，为比特币网络提供所需的数字。如果电脑能够成功地创造出一组数字，就会获得12.5个比特币。比特币是分散化的，需要在每个单位计算时间内创造固定数量比特币是每10分钟内可获得12.5个比特币。到2140年，流通的比特币上限将达到2100万个。换句话说，比特币体制是可以自给自足的，译成编码可抵御通胀，防止他人搞破坏。支付案例在被投资者疯狂追逐的同时，比特币已经在现实中被个别商家接受。北京一家餐馆开启了比特币支付。这家位于朝阳大悦城的餐馆称，该店从2013年11月底开始接受比特币支付。消费者在用餐结束时，把一定数量的比特币转账到该店账户，即可完成支付，整个过程类似于银行转账。该餐馆曾以0.13个比特币结算了一笔650元的餐费。2014年1月，Overstock开始接受比特币，成为首家接受比特币的大型网络零售商。2017年虚拟货币资料货币符号发行时间创始人活跃市值比特币基础算法比特币BTC2009中本聪是2000亿美元是SHA-256以太币ETH2014维塔利克·布特林是320亿美元否Ethash瑞波币XRP2013克里斯·拉森是170亿美元是SHA-256柚子币EOS2017丹尼尔·拉里默是55亿美元否DPOS莱特币LTC2011李启威是75亿美元是Scrypt比特币现金BCH2017吴忌寒是75亿美元是SHA-256“世界首台”比特币自动提款机2013年10月29日在加拿大温哥华启用，办理加拿大元与比特币的兑换，迅速迎来排队办理业务的人群。“世界首台”这台自动提款机由美国机器货币公司制造，设在温哥华一家名为“潮流”的咖啡屋。提款机所有者之一名为米切尔·德米特，他从事比特币交易数年，另外两名高中同学合伙成立了一家比特币交易公司。德米特说，这是世界首台比特币提款机。德米特和同伴都认为比特币提款机是商机，因为此前“没有比特币自动提款机，大家都是在网站上进行交易”。操作时，比特币用户输入类似银行PIN码的密码，登录网络比特币账户。通过提款机，用户可以从比特币账户中取出按比值对应的加拿大元现金，也可将现金存入比特币账户。比特币用户只需一部智能手机，就可以使用比特币，与网络购物形式相似。缺乏监管但一些人担心比特币成为毒品交易、洗钱和其他不法活动的温床。一个名为“丝绸之路”的网站为不法分子以比特币交易搭建平台，本月初被美国当局关闭。美国警方2013年10月25日说，他们在这家网站站主罗斯·威廉·乌布利希的电脑里发现价值280万美元的比特币。路透社报道，这家网站2011年起运营，为不法分子搭建交易平台。网站有海洛因和其他毒品售卖，甚至提供杀手。超过90万名该网站注册用户用比特币进行毒品交易。法庭文件显示，这家网站在两年运营时间里达成价值12亿美元的比特币交易，每笔交易收取8%到15%的手续费。法新社报道，比特币尚未在任何国家和地区受到有效监管。德国是世界上第一个承认比特币为“私人货币”的国家。创始人物播报编辑京都大学数学教授望月新一2008年11月1日，一个自称中本聪（Satoshi Nakamoto）的人在P2P foundation网站上发布了比特币白皮书《比特币：一种点对点的电子现金系统》，陈述了他对电子货币的新设想——比特币就此面世。2009年1月3日，比特币创世区块诞生。比特币用分布式账本摆脱了第三方机构的制约，中本聪称之为“区块链”。用户乐于奉献出CPU的运算能力，运转一个特别的软件来做一名“挖矿工”，这会构成一个网络共同来保持“区域链”。这个过程中，他们也会生成新货币。买卖也在这个网络上延伸，运转这个软件的电脑争相破解不可逆暗码难题，这些难题包含好几个买卖数据。第一个处理难题的“矿工”会得到50比特币奖赏，相关买卖区域加入链条。跟着“矿工”数量的添加，每个迷题的艰难程度也随之进步，这使每个买卖区的比特币生产率保持约在10分钟一枚。2009年，中本聪设计出了一种数字货币，即比特币，风风火火的比特币市场起了又落，而其创始人“中本聪”的身份一直都是个谜，关于“比特币之父”的传闻牵涉到从美国国家安全局到金融专家，也给比特币罩上了神秘光环。据外媒报道称，计算机科学家TedNelson周日在网络上发布视频称，他已经确定出，比特币的创始人是京都大学数学教授望月新一（Shinichi Mochizuki）。比特币的创始人一直以来使用的都是中本聪（Satoshi Nakamoto）的假名，互联网领域也对其真实身份展开了大量推测。纳尔逊发布视频称，他已确定望月新一就是比特币的真正创始人。望月新一2013年因为证明ABC猜想而名声大噪。他高中时就读于菲利普埃克塞特学院，后者是美国最具声望的高中之一，仅仅两年后就毕业。望月新一16岁进入美国普林斯顿大学，22岁时以博士身份离校，33岁就成为正教授，这么年轻就获得正教授职称在学术界极为罕见。这个数学界的巨星可能已经攻破了该领域最为重要的难题之一。中本聪本人在互联网上留下的个人资料很少，尤其是近年几乎完全销声匿迹，因此其身世也变成了一个迷。2014年3月7日，当有人说比特币创始人是多利安·中本的新闻传出后，迅速成为互联网上最吸引人的消息。与外界揣测其可能是个虚构的名字不同，“中本聪”是个真实的名字，他是一名64岁的日裔美国人，他喜欢收集火车模型，曾供职大企业和美国军方，从事机密工作。在过去的40年中，中本聪从不在生活中用他的真名。根据美国洛杉矶地方法院1973年的档案，在他23岁从加州州立理工大学毕业时，将自己的名字改为了多利安·普伦蒂斯·中本聪（Dorian Prentice Satoshi Nakamoto）。从那时起，他不再使用“聪”这个名字，而用多利安·中本S（Dorian S. Nakamoto）作为签名。也是在2014年，真正的发明人中本聪在网上发言否认：“我不是多利安·中本。”产生原理播报编辑疯狂涨势比特币是由系统自动生成一定数量的比特币作为矿工奖励来完成发行过程的。矿工在这里充当了货币发行方的角色，他们获得比特币的过程又称为“挖矿“。所有的比特币交易都需要通过矿工挖矿并记录在这个账本中。矿工挖矿实际上就是通过一系列算法，计算出符合要求的哈希值，从而争取到记账权。这个过程实际上就是试错的过程，一台计算机每秒产生的随机哈希碰撞次数越多，先计算出正确哈希值的概率就越大。最先计算出正确数值的矿工可以将比特币交易打包成一个区块，然后记录在整个区块链上，从而获得相应的比特币奖励。这就是比特币的发行过程，同时它也激励着矿工维护区块链的安全性和不可篡改性。设计者在设计比特币之初就将其总量设定为2100万枚。最开始每个争取到记账权的矿工都可以获得50枚比特币作为奖励，之后每4年减半一次。预计到2140年，比特币将无法再继续细分，从而完成所有货币的发行，之后不再增加。 [35]货币特征播报编辑分类特征去中心化比特币是第一种分布式的虚拟货币，整个网络由用户构成，没有中央银行。去中心化是比特币安全与自由的保证。全世界流通比特币可以在任意一台接入互联网的电脑上管理。不管身处何方，任何人都可以挖掘、购买、出售或收取比特币。专属所有权操控比特币需要私钥，它可以被隔离保存在任何存储介质。除了用户自己之外无人可以获取。低交易费用可以免费汇出比特币，但最终对每笔交易将收取约1比特分的交易费以确保交易更快执行。无隐藏成本作为由A到B的支付手段，比特币没有繁琐的额度与手续限制。知道对方比特币地址就可以进行支付。跨平台挖掘用户可以在众多平台上发掘不同硬件的计算能力。优点完全去处中心化，没有发行机构，也就不可能操纵发行数量其发行与流通，是通过开源的P2P算法实现。匿名、免税、免监管。比特币完全依赖P2P网络，无发行中心，所以外部无法关闭它。比特币价格可能波动、崩盘，多国政府可能宣布它非法，但比特币和比特币庞大的P2P网络不会消失。健壮性无国界、跨境跨国汇款，会经过层层外汇管制机构，而且交易记录会被多方记录在案。但如果用比特币交易，直接输入数字地址，点一下鼠标，等待P2P网络确认交易后，大量资金就过去了。不经过任何管控机构，也不会留下任何跨境交易记录。山寨者难于生存由于比特币算法是完全开源的，谁都可以下载到源码，修改些参数，重新编译下，就能创造一种新的P2P货币。但这些山寨货币很脆弱，极易遭到51%攻击。任何个人或组织，只要控制一种P2P货币网络51%的运算能力，就可以随意操纵交易、币值，这会对P2P货币构成毁灭性打击。很多山寨币，就是死在了这一环节上。而比特币网络已经足够健壮，想要控制比特币网络51%的运算力，所需要的CPU/GPU数量将是一个天文数字。缺点交易平台的脆弱性比特币网络很健壮，但比特币交易平台很脆弱。交易平台通常是一个网站，而网站会遭到黑客攻击，或者遭到主管部门的关闭。交易确认时间长比特币钱包初次安装时，会消耗大量时间下载历史交易数据块。而比特币交易时，为了确认数据准确性，会消耗一些时间，与P2P网络进行交互，得到全网确认后，交易才算完成。价格波动极大由于大量炒家介入，导致比特币兑换现金的价格如过山车一般起伏。使得比特币更适合投机，而不是匿名交易。大众对原理不理解，以及传统金融从业人员的抵制。活跃网民了解P2P网络的原理，知道比特币无法人为操纵和控制。但大众并不理解，很多人甚至无法分清比特币和Q币的区别。“没有发行者”是比特币的优点，但在传统金融从业人员看来，“没有发行者”的货币毫无价值。应用播报编辑新型投资品2010年4月比特币第一次公开交易起，按当前最新交易价格450美元计算，比特币的市值在4年间上涨了15000倍。2013年始，比特币的价格突然一路飙升，一度突破7000元人民币。伴随着这一现象的是大量比特币被作为贮藏手段保存，这会加深人们对它的偏见。相对于支付手段和货币其他职能，比特币似乎更被当作了一款投机产品。 [88]比特币消费比特币是一种虚拟货币，可以兑换成大多数国家的货币，可以使用比特币购买虚拟物品，比如网络游戏当中的衣服、帽子、装备等，只要有人接受，也可以使用比特币购买现实生活中的物品。 [89]法律现状播报编辑德国：2013年6月底，德国议会决定持有比特币一年以上将予以免税后，比特币被德国财政部认定为“记账单位”，这意味着比特币在德国已被视为合法货币，并且可以用来交税和从事贸易活动。日本：2017年，日本政府称比特币是一种合法的支付方式。巴基斯坦：2022年1月12日，印度报业托拉斯消息，据巴基斯坦SAMAA电视台报道，根据在有关数字货币的案件听证会上提交给信德省高等法院（SHC）的报告，巴基斯坦国家银行和联邦政府已经决定禁止使用所有加密货币。 [55]新加坡：2022年1月19日路透社报道，由于新加坡金管局（MAS）限制加密货币的消费者广告，为数字代币交易提供便利平台的加密货币自动取款机（ATM）正在新加坡下线。加密货币ATM使用户可以用法定货币或政府发行的货币交易比特币和以太币等数字支付代币。 [56]泰国：2022年3月23日，《联合早报》消息，泰国将禁止使用加密货币作为商品和服务的支付方式，并称数码资产的广泛使用威胁到国家的金融体系和经济。 [61]印尼：2022年4月，据路透报道，印尼一位税务官员表示，在数字资产交易蓬勃发展的情况下，印尼计划从5月1日起对加密资产交易征收增值税，对此类投资的资本利得征收各0.1%的所得税。 [66]美国：2023年5月，美国CFTC主席Rostin Behnam表示，比特币和以太坊是商品，BTC和ETH期货在交易所上市是”市场驱动的”，并以法律分析为理由。此外，Behnam抨击了SEC的加密货币监管方法，Behnam称，我非常强烈反对执法监管。俄罗斯：2022年3月24日，俄罗斯国家杜马能源委员会主席扎瓦尔尼表示，面对西方国家不断扩大制裁范围，俄罗斯正在考虑接受比特币作为其石油和天然气出口的支付方式 [78]。中国：在中国，《人民币管理条例》规定，禁止制作和发售代币票券。由于代币票券的定义并没有明确的司法解释，如果比特币被纳入到“代币票券”中，则比特币在中国的法律前景面临不确定性。文化部、商务部关于加强网络游戏虚拟货币管理工作的通知（文市发〔2009〕20号）二〇〇九年六月四日《通知》称首次明确了网络游戏虚拟货币的适用范围，对当前网络游戏虚拟货币与游戏内的虚拟道具做了区分；同时，通知称，《通知》规定从事相关服务的企业需批准后方可经营。在中国，部分淘宝的店铺也开始接受了比特币的使用，商家会逐渐增加。2013年10月，第一本比特币季刊《壹比特》创刊号发行。2013年10月15日，百度旗下百度加速乐服务宣布支持比特币。2013年10月26日，BTCMini报道了GBL被黑内幕。2013年10月31日，著名互联网律师雷腾发文建议《尽快立案调查GBL比特币交易平台关闭》事件，分析了比特币具有的“价值功能”和“使用功能”，比特币应受相关法律管辖。2013年12月5日，《中国人民银行工业和信息化部中国银行业监督管理委员会中国证券监督管理委员会中国保险监督管理委员会关于防范比特币风险的通知》：比特币是一种特定的虚拟商品；比特币交易作为一种互联网上的商品买卖行为，普通民众在自担风险的前提下，拥有参与的自由。 [26]2017年9月4日，《中国人民银行中央网信办工业和信息化部工商总局银监会证监会保监会关于防范代币发行融资风险的公告》：禁止从事代币发行融资活动（ICO）；交易平台不得从事法定货币与代币、“虚拟货币”相互之间的兑换业务，不得买卖或作为中央对手方买卖代币或“虚拟货币”，不得为代币或“虚拟货币”提供定价、信息中介等服务。 [27]2018年11月2日，中国人民银行发布《中国金融稳定报告2018》专题十二讲到“加密资产”。2021年6月21日，中国人民银行有关部门就银行和支付机构为虚拟货币交易炒作提供服务问题，约谈了多家银行和支付机构，禁止使用机构服务开展虚拟货币交易。 [34]2021年9月24日，中国人民银行发布进一步防范和处置虚拟货币交易炒作风险的通知。通知指出，虚拟货币不具有与法定货币等同的法律地位。比特币、以太币、泰达币等虚拟货币具有非货币当局发行、使用加密技术及分布式账户或类似技术、以数字化形式存在等主要特点，不具有法偿性，不应且不能作为货币在市场上流通使用 [38]。在2021年10月25日，北京市东城区人民法院对首例比特币“挖矿”委托合同纠纷案件进行宣判，双方当事人服判息诉。该案适用民法典第九条“绿色原则”，认定比特币“挖矿”系资源消耗巨大、不利于“双碳”目标实现的风险投资活动，违背公序良俗，法院最终判定合同无效，损失自担。 [50]2023年3月，《中国检察官》杂志（司法实务版）发文：虚拟货币属于刑法上的“财物” 应予以保护，文章指出：虚拟货币作为一种特殊的虚拟财产，符合“财物”特征，应当评价为刑法上的财产犯罪对象。国家对虚拟货币相关业务活动采取了更加严格的管控政策，否定了虚拟货币的“货币”属性，但从未否定虚拟货币的“财物”属性。民事法律行为效力判断和认定标准与刑法保护“财物”的判断认定标准并无理论关联，涉虚拟货币合同有效与否，并不能作为否定虚拟货币刑法上“财物”属性的依据，刑事领域肯定虚拟货币的“财物”属性，并不违背法秩序统一性。 [81]中国香港：2022年10月31日，香港特区政府正式发表《有关虚拟资产在港发展的政策宣言》。在此之前，港区政府曾表明要成为全球虚拟资产中心。 [83]2023年2月20日，香港证券及期货事务监察委员会（证监会）提出一项计划，以允许零售投资者交易比特币和以太币等数字代币。香港证监会在一份咨询文件中表示，建议允许零售投资者在证监会许可的交易所交易大市值代币，前提是知识测试、风险承受能力评估和合理的风险敞口限制等保障措施到位 [80]。2023年6月1日，香港证监会《适用于虚拟资产交易平台营运者的指引》生效，《指引》订明多项适用于持牌交易平台的标准和规定，包括稳妥保管资产、分隔客户资产、避免利益冲突及网络保安。 [83]各方声音播报编辑正面比特币目前进入模糊期，理性、强化货币性，将让比特币获得良性发展（2014年10月人民网评）2014年博鳌亚洲论坛在海南博鳌召开，中国人民银行行长周小川先生在对话《央行的未来》中表示，比特币像是一种能够交易的资产，不太像支付货币，比如过去有人集邮，上面也写着价钱，但是他主要是收藏品，作为资产来作为交易，并不是支付性的货币 [79]。2015年11月，拥有诺贝尔奖提名资质的美国加州大学洛杉矶分校金融学教授巴格万·乔德里（Bhagwan Chowdhry）公开表示，将比特币的缔造者“中本聪”推荐给诺贝尔经济学奖的评审团队，在他心目中比特币对经济体系造成了巨大的颠覆式的影响。 [49]巴格万·乔德里说。“中本聪的贡献将会彻底改变我们对金钱的思考方式，很可能会颠覆央行在货币政策方面所扮演的角色，并且将会破坏如西联这样高成本汇款的服务，彻底消除如Visa、MasterCard和Paypal他们收取2%-4%的中间人交易税，消除费事且昂贵的公证和中介服务，事实上它将彻底改变法律合约的方式。” [49]负面货币只是数据，让我们免于物物交换的不便。该数据与所有数据一样，都存在延迟和错误。这么说来，比特币和以太坊确实似乎高了。（2021年2月埃隆·马斯克评） [28]2021年5月，诺贝尔经济学奖获得者、保罗·克鲁格曼（Paul Krugman）在推特上发布了一篇其发表在纽约时报上对比特币的评论 [32]，克鲁格曼表示，比特币之类的加密资产是一个庞氏骗局。克鲁格曼认为，自诞生起12年，加密货币在正常的经济活动中几乎不起任何作用。听说被用作支付手段，而不是投机交易，是与非法活动有关，比如洗钱或向关闭它的黑客支付比特币赎金。其在与加密货币或区块链的狂热者的多次会面中，关于区块链技术与加密货币解决了什么问题，他认为至今仍然未听到明确的答案。 [32]危害风险播报编辑在没有任何政策干预的情况下，中国比特币区块链的年能耗将在2024年达到峰值296.59太瓦时，产生1.305亿公吨碳排放。比特币的高耗能特性已经引起世界各国的注意。在计算的过程中，比特币全网会消耗大量的电力能源和算力。 [34]利用清洁能源挖矿2021年3月，加拿大区块链公司开发出绿色比特币挖矿设施，由风能和太阳能提供电力 [52]。2021年10月，为减轻比特币“开采”过程中的能耗和污染，萨尔瓦多开始利用火山地热能发电，为“挖矿” 提供能源 [53]。法定货币国家播报编辑2021年6月9日，萨尔瓦多议会通过一项法案，批准将比特币作为该国法定货币，该法案于90天后即9月7日正式生效。2021年9月6日，萨尔瓦多总统布克尔通过社交网络宣布，萨政府当天分两次购入共400枚比特币，按当前行情价值约2100万美元 [36]。2021年9月，古巴央行（BCC）发布的2021年第215条决议承认比特币等加密货币生效。加密货币目前已成为古巴商业交易的合法支付方式 [51]。2022年，中非共和国国民大会一致通过了一项法案，将比特币作为法定货币。 [68]2023年12月21日，阿根廷外交部长蒙迪诺在社交媒体平台X发文称：“我们批准并确认在阿根廷可使用比特币达成合约。” [94]比特币城市播报编辑2021年11月20日，萨尔瓦多总统纳伊布·布克尔宣布，萨尔瓦多打算发行比特币债券，以筹资建造全球第一座“比特币城”。 [48]2021年11月22日消息，萨尔瓦多计划建造以火山为动力的“比特币城市”。该国总统布克尔说，将在该国拉乌尼翁东部地区建设一座从火山中获取地热能的城市。该座城市除增值税外不征收任何税款。所征收的增值税一半用于发行债券，进而资助城市建设，另一半将用于支付垃圾收集等服务费用。布克尔表示，该项目将通过发行10亿美元的、由比特币支持的主权债券来筹措部分资金。 [47]慈善活动播报编辑在美国的大学足球大赛时，学生们会纷纷设计有特点的标语牌来吸引人们的目光。2013年12月，一名学生的标语牌上写着：HI MOM SEND（妈妈，给我汇款）。文字下面配上了比特币的标志和二维码（二维码中介绍了有关汇款的事项），这个画面还出现在了电视屏幕中。这名学生本人只是将此当作一个噱头，并没有真的想让谁给他汇比特币。但是，在打出标语的24小时内，他便收到了相当于20600美元（约226万日元）的比特币。看现场直播的人们用手机扫描二维码为他汇了款。这些钱最终都捐给了慈善组织。 [90]在与俄罗斯常年发生纷争的乌克兰街头，路障旁边的市民们都会立起“我们需要援助”的标语（上面印着比特币的二维码）。 [90]多方监管播报编辑中国中国相关部门一直在密切关注国内比特币业务的扩张，因为该业务对金融稳定构成潜在威胁，同时吸引了大量寻求快速获得利润的投机性个人投资者。中国对资本和外汇实施严格控制，2015年底中国比特币需求大幅增长，帮助推升了比特币在全球市场的价格，同时引发了监管机构的注意。2013年12月中国人民银行要求金融机构停止为比特币交易提供服务。当月，中国人民银行又明确规定第三方支付机构不得帮助比特币交易所从客户手中收取资金。 [91]2013年12月5日，人民银行等五部委联合下发《关于防范比特币风险的通知》，文件中明确了中国政府对于比特币的态度。一是不承认比特币的货币地位，但是承认其虚拟货币的地位。同时指出“比特币不具有与货币等同的法律地位，不能且不应作为货币在市场上流通使用”。政府允许公众在自担风险的前提下自由参与比特币的交易。二是强调现阶段“金融机构和支付机构不得开展与比特币相关的业务”，防止比特币的投机性风险向金融机构传递。三是为防止不法分子用比特币交易洗钱，加强对比特币交易市场的监管，对用户身份信息进行识别并报告可疑用户。 [91]2014年4月29日，人民银行发布《中国金融稳定报告（2014）》中特意提到了比特币，指出比特币具有很强的可替代性，任何有自己的开采算法、遵循P2P协议、限量、无中心管制的数字“货币”都有可能取代比特币。人民银行表示，从属性看，比特币不是真正意义上的货币。比特币具有很强的可替代性，很难固定地充当一般等价物。相关政策的出台不仅是对比特币投资者的保护，也有利于比特币交易在中国有序地发展。 [91]美国2013年3月18日美国财政部金融犯罪执法网发布了《虚拟货币管理条例》，认为比特币交易是一种货币转移业务，在美国开展业务需要获得所有的相关许可，并把MtGox（曾是世界上最大的比特币交易商，承担着超过80%的比特币交易，现已破产）列为重要的监管对象。2013年5月，美国国土安全部冻结了MtGox的两个美国银行账户，指证该公司涉嫌为洗钱提供便利与无证经营货币转移业务。 [91]韩国2013年12月，韩国拒绝承认比特币等虚拟货币作为合法的货币形式，将增加对虚拟货币交易的监控，特别是洗钱等犯罪活动。 [92]法国2012年12月，法国政府核准比特币交易平台“比特币中央”取得国际银行账号（Iban），使其接受政府监管并跻身准银行之列。 [92]日本2016年3月，日本金融厅考虑修改立法将电子货币（如比特币）作为付款方式的一种，使得电子货币“实现货币的功能”。 [92]卢森堡2016年4月，卢森堡批准比特币交易公司Bitstamp的营业执照，使之成为欧洲首家受到全面监管的比特币交易机构，将比特币正式纳入货币市场之中。 [92]新手上路成长任务编辑入门编辑规则本人编辑我有疑问内容质疑在线客服官方贴吧意见反馈投诉建议举报不良信息未通过词条申诉投诉侵权信息封禁查询与解封©2024 Baidu 使用百度前必读 | 百科协议 | 隐私政策 | 百度百科合作平台 | 京ICP证030173号京公网安备110000020000

比特币（加密数字货币）_百度百科

区块链技术研究综述：原理、进展与应用

主管单位：中国科学技术协会

主办单位：中国通信学会

ISSN 1000-436X CN 11-2102/TN

首页

期刊简介

编委会

投稿指南

道德声明

期刊协议

期刊订阅

会议活动

下载中心

联系我们

English

期刊介绍

期刊信息

投稿须知

稿件格式要求

审稿流程

下载中心

联系方式

Toggle navigation

首页

期刊简介

期刊介绍

期刊信息

编委会

投稿指南

投稿须知

稿件格式要求

审稿流程

下载中心

道德声明

期刊协议

期刊订阅

会议活动

联系我们

English

通信学报, 2020, 41(1): 134-151 doi: 10.11959/j.issn.1000-436x.2020027

综述

区块链技术研究综述：原理、进展与应用

曾诗钦1, 霍如2,3, 黄韬1,3, 刘江1,3, 汪硕1,3, 冯伟4

1 北京邮电大学网络与交换国家重点实验室，北京 100876

2 北京工业大学北京未来网络科技高精尖创新中心，北京 100124

3 网络通信与安全紫金山实验室，江苏南京 211111

4 工业和信息化部信息化和软件服务业司，北京 100846

Survey of blockchain:principle,progress and application

ZENG Shiqin1, HUO Ru2,3, HUANG Tao1,3, LIU Jiang1,3, WANG Shuo1,3, FENG Wei4

1 State Key Laboratory of Networking and Switching Technology,Beijing University of Posts and Telecommunications,Beijing 100876,China

2 Beijing Advanced Innovation Center for Future Internet Technology,Beijing University of Technology,Beijing 100124,China

3 Purple Mountain Laboratories,Nanjing 211111,China

4 Department of Information Technology Application and Software Services,Beijing 100846,China

通讯作者: 霍如，huoru@bjut.edu.cn

修回日期: 2019-12-12

网络出版日期: 2020-01-25

基金资助:

国家高技术研究发展计划（“863”计划）基金资助项目. 2015AA015702未来网络操作系统发展战略研究基金资助项目. 2019-XY-5

Revised: 2019-12-12

Online: 2020-01-25

Fund supported:

The National High Technology Research and Development Program of China (863 Program). 2015AA015702The Development Strategy Research of Future Network Operating System. 2019-XY-5

作者简介 About authors

曾诗钦（1995-），男，广西南宁人，北京邮电大学博士生，主要研究方向为区块链、标识解析技术、工业互联网

。

霍如（1988-），女，黑龙江哈尔滨人，博士，北京工业大学讲师，主要研究方向为计算机网络、信息中心网络、网络缓存策略与算法、工业互联网、标识解析技术等。

。

黄韬（1980-），男，重庆人，博士，北京邮电大学教授，主要研究方向为未来网络体系架构、软件定义网络、网络虚拟化等。

。

刘江（1983-），男，河南郑州人，博士，北京邮电大学教授，主要研究方向为未来网络体系架构、软件定义网络、网络虚拟化、信息中心网络等。

。

汪硕（1991-），男，河南灵宝人，博士，北京邮电大学在站博士后，主要研究方向为数据中心网络、软件定义网络、网络流量调度等。

。

冯伟（1980-），男，河北邯郸人，博士，工业和信息化部副研究员，主要研究方向为工业互联网平台、数字孪生、信息化和工业化融合发展关键技术等

。

摘要

区块链是一种分布式账本技术，依靠智能合约等逻辑控制功能演变为完整的存储系统。其分类方式、服务模式和应用需求的变化导致核心技术形态的多样性发展。为了完整地认知区块链生态系统，设计了一个层次化的区块链技术体系结构，进一步深入剖析区块链每层结构的基本原理、技术关联以及研究进展，系统归纳典型区块链项目的技术选型和特点，最后给出智慧城市、工业互联网等区块链前沿应用方向，提出区块链技术挑战与研究展望。

关键词：

区块链

;

加密货币

;

去中心化

;

层次化技术体系结构

;

技术多样性

;

工业区块链

Abstract

Blockchain is a kind of distributed ledger technology that upgrades to a complete storage system by adding logic control functions such as intelligent contracts.With the changes of its classification,service mode and application requirements,the core technology forms of Blockchain show diversified development.In order to understand the Blockchain ecosystem thoroughly,a hierarchical technology architecture of Blockchain was proposed.Furthermore,each layer of blockchain was analyzed from the perspectives of basic principle,related technologies and research progress in-depth.Moreover,the technology selections and characteristics of typical Blockchain projects were summarized systematically.Finally,some application directions of blockchain frontiers,technology challenges and research prospects including Smart Cities and Industrial Internet were given.

Keywords：

blockchain

;

cryptocurrency

;

decentralization

;

hierarchical technology architecture

;

technology diversity

;

PDF (1174KB)

元数据

多维度评价

导出

EndNote|

Ris|

Bibtex

收藏本文

本文引用格式

曾诗钦, 霍如, 黄韬, 刘江, 汪硕, 冯伟. 区块链技术研究综述：原理、进展与应用. 通信学报[J], 2020, 41(1): 134-151 doi:10.11959/j.issn.1000-436x.2020027

ZENG Shiqin. Survey of blockchain:principle,progress and application. Journal on Communications[J], 2020, 41(1): 134-151 doi:10.11959/j.issn.1000-436x.2020027

1 引言

2008年，中本聪提出了去中心化加密货币——比特币（bitcoin）的设计构想。2009年，比特币系统开始运行，标志着比特币的正式诞生。2010—2015 年，比特币逐渐进入大众视野。2016—2018年，随着各国陆续对比特币进行公开表态以及世界主流经济的不确定性增强，比特币的受关注程度激增，需求量迅速扩大。事实上，比特币是区块链技术最成功的应用场景之一。伴随着以太坊（ethereum）等开源区块链平台的诞生以及大量去中心化应用（DApp,decentralized application）的落地，区块链技术在更多的行业中得到了应用。

由于具备过程可信和去中心化两大特点，区块链能够在多利益主体参与的场景下以低成本的方式构建信任基础，旨在重塑社会信用体系。近两年来区块链发展迅速，人们开始尝试将其应用于金融、教育、医疗、物流等领域。但是，资源浪费、运行低效等问题制约着区块链的发展，这些因素造成区块链分类方式、服务模式和应用需求发生快速变化，进一步导致核心技术朝多样化方向发展，因此有必要采取通用的结构分析区块链项目的技术路线和特点，以梳理和明确区块链的研究方向。

区块链涵盖多种技术，相关概念易混淆，且应用场景繁多，为此，已有相关综述主要从技术体系结构、技术挑战和应用场景等角度来梳理区块链的最新进展、技术差异和联系，总结技术形态和应用价值。袁勇等[1]给出了区块链基本模型，以比特币为例将非许可链分为数据层、网络层、共识层、激励层、合约层和应用层；邵奇峰等[2]结合开源项目细节，对比了多种企业级区块链（许可链）的技术特点；Yang等[3]总结了基于区块链的网络服务架构的特点、挑战和发展趋势；韩璇等[4]系统性归纳了区块链安全问题的研究现状；Ali等[5]总结了区块链在物联网方面的应用研究进展、趋势。上述文献虽然归纳得较为完整，但是都没有从许可链与非许可链共性技术的角度进行通用的层次结构分析，没有体现出区块链技术与组网路由、数据结构、同步机制等已有技术的关联性，且缺少对区块链项目的差异分析。本文则对有关概念进行区分，探讨了通用的层次化技术结构及其与已有技术的关联性，并针对该结构横向分析相关学术研究进展；根据分层结构对比部分区块链项目的技术选型；最后以智慧城市场景、边缘计算和人工智能技术为代表介绍区块链应用研究现状，给出区块链技术挑战与研究展望。

2 相关概念

随着区块链技术的深入研究，不断衍生出了很多相关的术语，例如“中心化”“去中心化”“公链”“联盟链”等。为了全面地了解区块链技术，并对区块链技术涉及的关键术语有系统的认知，本节将给出区块链及其相关概念的定义，以及它们的联系，更好地区分易使人混淆的术语。

2.1 中心化与去中心化

中心化（centralization）与去中心化（decentralization）最早用来描述社会治理权力的分布特征。从区块链应用角度出发，中心化是指以单个组织为枢纽构建信任关系的场景特点。例如，电子支付场景下用户必须通过银行的信息系统完成身份验证、信用审查和交易追溯等；电子商务场景下对端身份的验证必须依靠权威机构下发的数字证书完成。相反，去中心化是指不依靠单一组织进行信任构建的场景特点，该场景下每个组织的重要性基本相同。

2.2 加密货币

加密货币（cryptocurrency）是一类数字货币（digital currency）技术，它利用多种密码学方法处理货币数据，保证用户的匿名性、价值的有效性；利用可信设施发放和核对货币数据，保证货币数量的可控性、资产记录的可审核性，从而使货币数据成为具备流通属性的价值交换媒介，同时保护使用者的隐私。

加密货币的概念起源于一种基于盲签名（blind signature）的匿名交易技术[6]，最早的加密货币交易模型“electronic cash”[7]如图1所示。

图1

新窗口打开|

下载原图ZIP|

生成PPT

图1

“electronic cash”交易模型

交易开始前，付款者使用银行账户兑换加密货币，然后将货币数据发送给领款者，领款者向银行发起核对请求，若该数据为银行签发的合法货币数据，那么银行将向领款者账户记入等额数值。通过盲签名技术，银行完成对货币数据的认证，而无法获得发放货币与接收货币之间的关联，从而保证了价值的有效性、用户的匿名性；银行天然具有发放币种、账户记录的能力，因此保证了货币数量的可控性与资产记录的可审核性。

最早的加密货币构想将银行作为构建信任的基础，呈现中心化特点。此后，加密货币朝着去中心化方向发展，并试图用工作量证明（PoW,poof of work）[8]或其改进方法定义价值。比特币在此基础上，采用新型分布式账本技术保证被所有节点维护的数据不可篡改，从而成功构建信任基础，成为真正意义上的去中心化加密货币。区块链从去中心化加密货币发展而来，随着区块链的进一步发展，去中心化加密货币已经成为区块链的主要应用之一。

2.3 区块链及工作流程

一般认为，区块链是一种融合多种现有技术的新型分布式计算和存储范式。它利用分布式共识算法生成和更新数据，并利用对等网络进行节点间的数据传输，结合密码学原理和时间戳等技术的分布式账本保证存储数据的不可篡改，利用自动化脚本代码或智能合约实现上层应用逻辑。如果说传统数据库实现数据的单方维护，那么区块链则实现多方维护相同数据，保证数据的安全性和业务的公平性。区块链的工作流程主要包含生成区块、共识验证、账本维护3个步骤。

1) 生成区块。区块链节点收集广播在网络中的交易——需要记录的数据条目，然后将这些交易打包成区块——具有特定结构的数据集。

2) 共识验证。节点将区块广播至网络中，全网节点接收大量区块后进行顺序的共识和内容的验证，形成账本——具有特定结构的区块集。

3) 账本维护。节点长期存储验证通过的账本数据并提供回溯检验等功能，为上层应用提供账本访问接口。

2.4 区块链类型

根据不同场景下的信任构建方式，可将区块链分为2类：非许可链（permissionless blockchain）和许可链（permissioned blockchain）。

非许可链也称为公链（public blockchain），是一种完全开放的区块链，即任何人都可以加入网络并参与完整的共识记账过程，彼此之间不需要信任。公链以消耗算力等方式建立全网节点的信任关系，具备完全去中心化特点的同时也带来资源浪费、效率低下等问题。公链多应用于比特币等去监管、匿名化、自由的加密货币场景。

许可链是一种半开放式的区块链，只有指定的成员可以加入网络，且每个成员的参与权各有不同。许可链往往通过颁发身份证书的方式事先建立信任关系，具备部分去中心化特点，相比于非许可链拥有更高的效率。进一步，许可链分为联盟链（consortium blockchain）和私链（fully private blockchain）。联盟链由多个机构组成的联盟构建，账本的生成、共识、维护分别由联盟指定的成员参与完成。在结合区块链与其他技术进行场景创新时，公链的完全开放与去中心化特性并非必需，其低效率更无法满足需求，因此联盟链在某些场景中成为实适用性更强的区块链选型。私链相较联盟链而言中心化程度更高，其数据的产生、共识、维护过程完全由单个组织掌握，被该组织指定的成员仅具有账本的读取权限。

3 区块链体系结构

根据区块链发展现状，本节将归纳区块链的通用层次技术结构、基本原理和研究进展。

现有项目的技术选型多数由比特币演变而来，所以区块链主要基于对等网络通信，拥有新型的基础数据结构，通过全网节点共识实现公共账本数据的统一。但是区块链也存在效率低、功耗大和可扩展性差等问题，因此人们进一步以共识算法、处理模型、交易模式创新为切入点进行技术方案改进，并在此基础上丰富了逻辑控制功能和区块链应用功能，使其成为一种新型计算模式。本文给出如图2 所示的区块链通用层次化技术结构，自下而上分别为网络层、数据层、共识层、控制层和应用层。其中，网络层是区块链信息交互的基础，承载节点间的共识过程和数据传输，主要包括建立在基础网络之上的对等网络及其安全机制；数据层包括区块链基本数据结构及其原理；共识层保证节点数据的一致性，封装各类共识算法和驱动节点共识行为的奖惩机制；控制层包括沙盒环境、自动化脚本、智能合约和权限管理等，提供区块链可编程特性，实现对区块数据、业务数据、组织结构的控制；应用层包括区块链的相关应用场景和实践案例，通过调用控制合约提供的接口进行数据交互，由于该层次不涉及区块链原理，因此在第 5节中单独介绍。

3.1 网络层

网络层关注区块链网络的基础通信方式——对等（P2P,peer-to-peer）网络。对等网络是区别于“客户端/服务器”服务模式的计算机通信与存储架构，网络中每个节点既是数据的提供者也是数据的使用者，节点间通过直接交换实现计算机资源与信息的共享，因此每个节点地位均等。区块链网络层由组网结构、通信机制、安全机制组成。其中组网结构描述节点间的路由和拓扑关系，通信机制用于实现节点间的信息交互，安全机制涵盖对端安全和传输安全。

图2

新窗口打开|

下载原图ZIP|

生成PPT

图2

区块链层次化技术结构

1) 组网结构

对等网络的体系架构可分为无结构对等网络、结构化对等网络和混合式对等网络[9]，根据节点的逻辑拓扑关系，区块链网络的组网结构也可以划分为上述3种，如图3所示。

图3

新窗口打开|

下载原图ZIP|

生成PPT

图3

区块链组网结构

无结构对等网络是指网络中不存在特殊中继节点、节点路由表的生成无确定规律、网络拓扑呈现随机图状的一类对等网络。该类网络结构松散，设计简洁，具有良好的容错性和匿名性，但由于采用洪泛机制作为信息传播方式，其可扩展性较差。典型的协议有Gnutella等。

结构化对等网络是指网络中不存在特殊中继节点、节点间根据特定算法生成路由表、网络拓扑具有严格规律的一类对等网络。该类网络实现复杂但可扩展性良好，通过结构化寻址可以精确定位节点从而实现多样化功能。常见的结构化网络以DHT （distributed hash table）网络为主，典型的算法有Chord、Kademlia等。

混合式对等网络是指节点通过分布式中继节点实现全网消息路由的一类对等网络。每个中继节点维护部分网络节点地址、文件索引等工作，共同实现数据中继的功能。典型的协议有Kazza等。

2) 通信机制

通信机制是指区块链网络中各节点间的对等通信协议，建立在 TCP/UDP 之上，位于计算机网络协议栈的应用层，如图4所示。该机制承载对等网络的具体交互逻辑，例如节点握手、心跳检测、交易和区块传播等。由于包含的协议功能不同（例如基础链接与扩展交互），本文将通信机制细分为3个层次：传播层、连接层和交互逻辑层。

传播层实现对等节点间数据的基本传输，包括2 种数据传播方式：单点传播和多点传播。单点传播是指数据在2个已知节点间直接进行传输而不经过其他节点转发的传播方式；多点传播是指接收数据的节点通过广播向邻近节点进行数据转发的传播方式，区块链网络普遍基于Gossip协议[10]实现洪泛传播。连接层用于获取节点信息，监测和改变节点间连通状态，确保节点间链路的可用性（availability）。具体而言，连接层协议帮助新加入节点获取路由表数据，通过定时心跳监测为节点保持稳定连接，在邻居节点失效等情况下为节点关闭连接等。交互逻辑层是区块链网络的核心，从主要流程上看，该层协议承载对等节点间账本数据的同步、交易和区块数据的传输、数据校验结果的反馈等信息交互逻辑，除此之外，还为节点选举、共识算法实施等复杂操作和扩展应用提供消息通路。

图4

新窗口打开|

下载原图ZIP|

生成PPT

图4

区块链网络通信机制

3) 安全机制

安全是每个系统必须具备的要素，以比特币为代表的非许可链利用其数据层和共识层的机制，依靠消耗算力的方式保证数据的一致性和有效性，没有考虑数据传输过程的安全性，反而将其建立在不可信的透明P2P网络上。随着隐私保护需求的提出，非许可链也采用了一些网络匿名通信方法，例如匿名网络Tor（the onion router）通过沿路径的层层数据加密机制来保护对端身份。许可链对成员的可信程度有更高的要求，在网络层面采取适当的安全机制，主要包括身份安全和传输安全两方面。身份安全是许可链的主要安全需求，保证端到端的可信，一般采用数字签名技术实现，对节点的全生命周期（例如节点交互、投票、同步等）进行签名，从而实现许可链的准入许可。传输安全防止数据在传输过程中遭到篡改或监听，常采用基于TLS的点对点传输和基于Hash算法的数据验证技术。

4) 研究现状

目前，区块链网络层研究主要集中在3个方向：测量优化、匿名分析与隐私保护、安全防护。

随着近年来区块链网络的爆炸式发展以及开源特点，学术界开始关注大型公有链项目的网络状况，监测并研究它们的特点，研究对象主要为比特币网络。Decker等[11]设计和实现测量工具，分析传播时延数据、协议数据和地址数据，建模分析影响比特币网络性能的网络层因素，基于此提出各自的优化方法。Fadhil等[12]提出基于事件仿真的比特币网络仿真模型，利用真实测量数据验证模型的有效性，最后提出优化机制 BCBSN，旨在设立超级节点降低网络波动。Kaneko 等[13]将区块链节点分为共识节点和验证节点，其中共识节点采用无结构组网方式，验证节点采用结构化组网方式，利用不同组网方式的优点实现网络负载的均衡。

匿名性是加密货币的重要特性之一，但从网络层视角看，区块链的匿名性并不能有效保证，因为攻击者可以利用监听并追踪 IP 地址的方式推测出交易之间、交易与公钥地址之间的关系，通过匿名隐私研究可以主动发掘安全隐患，规避潜在危害。Koshy 等[16,17]从网络拓扑、传播层协议和作恶模型3个方面对比特币网络进行建模，通过理论分析和仿真实验证明了比特币网络协议在树形组网结构下仅具备弱匿名性，在此基础上提出 Dandelion 网络策略以较低的网络开销优化匿名性，随后又提出 Dandelion++原理，以最优信息理论保证来抵抗大规模去匿名攻击。

区块链重点关注其数据层和共识层面机制，并基于普通网络构建开放的互联环境，该方式极易遭受攻击。为提高区块链网络的安全性，学术界展开研究并给出了相应的解决方案。Heilman 等[18]对比特币和以太坊网络实施日蚀攻击（eclipse attack）——通过屏蔽正确节点从而完全控制特定节点的信息来源，证实了该攻击的可行性。Apostolaki等[19]提出针对比特币网络的 BGP（border gateway protocal）劫持攻击，通过操纵自治域间路由或拦截域间流量来制造节点通信阻塞，表明针对关键数据的沿路攻击可以大大降低区块传播性能。

3.2 数据层

区块链中的“块”和“链”都是用来描述其数据结构特征的词汇，可见数据层是区块链技术体系的核心。区块链数据层定义了各节点中数据的联系和组织方式，利用多种算法和机制保证数据的强关联性和验证的高效性，从而使区块链具备实用的数据防篡改特性。除此之外，区块链网络中每个节点存储完整数据的行为增加了信息泄露的风险，隐私保护便成为迫切需求，而数据层通过非对称加密等密码学原理实现了承载应用信息的匿名保护，促进区块链应用普及和生态构建。因此，从不同应用信息的承载方式出发，考虑数据关联性、验证高效性和信息匿名性需求，可将数据层关键技术分为信息模型、关联验证结构和加密机制3类。

1) 信息模型

区块链承载了不同应用的数据（例如支付记录、审计数据、供应链信息等），而信息模型则是指节点记录应用信息的逻辑结构，主要包括UTXO （unspent transaction output）、基于账户和键值对模型3种。需要说明的是，在大部分区块链网络中，每个用户均被分配了交易地址，该地址由一对公私钥生成，使用地址标识用户并通过数字签名的方式检验交易的有效性。

UTXO是比特币交易中的核心概念，逐渐演变为区块链在金融领域应用的主要信息模型，如图5所示。每笔交易（Tx）由输入数据（Input）和输出数据（Output）组成，输出数据为交易金额（Num）和用户公钥地址（Adr），而输入数据为上一笔交易输出数据的指针（Pointer），直到该比特币的初始交易由区块链网络向节点发放。

图5

新窗口打开|

下载原图ZIP|

生成PPT

图5

UTXO信息模型

基于账户的信息模型以键值对的形式存储数据，维护着账户当前的有效余额，通过执行交易来不断更新账户数据。相比于UTXO，基于账户的信息模型与银行的储蓄账户类似，更直观和高效。

不管是UTXO还是基于账户的信息模型，都建立在更为通用的键值对模型上，因此为了适应更广泛的应用场景，键值对模型可直接用于存储业务数据，表现为表单或集合形式。该模型利于数据的存取并支持更复杂的业务逻辑，但是也存在复杂度高的问题。

2) 关联验证结构

区块链之所以具备防篡改特性，得益于链状数据结构的强关联性。该结构确定了数据之间的绑定关系，当某个数据被篡改时，该关系将会遭到破坏。由于伪造这种关系的代价是极高的，相反检验该关系的工作量很小，因此篡改成功率被降至极低。链状结构的基本数据单位是“区块（block）”，基本内容如图6所示。

图6

新窗口打开|

下载原图ZIP|

生成PPT

图6

基本区块结构

区块由区块头（Header）和区块体（Body）两部分组成，区块体包含一定数量的交易集合；区块头通过前继散列（PrevHash）维持与上一区块的关联从而形成链状结构，通过MKT（MerkleTree）生成的根散列（RootHash）快速验证区块体交易集合的完整性。因此散列算法和 MKT 是关联验证结构的关键，以下将对此展开介绍。

散列（Hash）算法也称为散列函数，它实现了明文到密文的不可逆映射；同时，散列算法可以将任意长度的输入经过变化得到固定长度的输出；最后，即使元数据有细微差距，变化后的输出也会产生显著不同。利用散列算法的单向、定长和差异放大的特征，节点通过比对当前区块头的前继散列即可确定上一区块内容的正确性，使区块的链状结构得以维系。区块链中常用的散列算法包括SHA256等。

MKT包括根散列、散列分支和交易数据。MKT首先对交易进行散列运算，再对这些散列值进行分组散列，最后逐级递归直至根散列。MKT 带来诸多好处：一方面，对根散列的完整性确定即间接地实现交易的完整性确认，提升高效性；另一方面，根据交易的散列路径（例如 Tx1：Hash2、Hash34）可降低验证某交易存在性的复杂度，若交易总数为N，那么MKT可将复杂度由N降为lbN。除此之外，还有其他数据结构与其配合使用，例如以太坊通过MPT（Merkle Patricia tree）——PatriciaTrie 和MerkleTree混合结构，高效验证其基于账户的信息模型数据。

此外，区块头中还可根据不同项目需求灵活添加其他信息，例如添加时间戳为区块链加入时间维度，形成时序记录；添加记账节点标识，以维护成块节点的权益；添加交易数量，进一步提高区块体数据的安全性。

3) 加密机制

由上述加密货币原理可知，经比特币演变的区块链技术具备与生俱来的匿名性，通过非对称加密等技术既保证了用户的隐私又检验了用户身份。非对称加密技术是指加密者和解密者利用2个不同秘钥完成加解密，且秘钥之间不能相互推导的加密机制。常用的非对称加密算法包括 RSA、Elgamal、背包算法、Rabin、D-H、ECC（椭圆曲线加密算法）等。对应图5，Alice 向 Bob 发起交易 Tx2，Alice使用Bob的公钥对交易签名，仅当Bob使用私钥验证该数字签名时，才有权利创建另一笔交易，使自身拥有的币生效。该机制将公钥作为基础标识用户，使用户身份不可读，一定程度上保护了隐私。

4) 研究现状

数据层面的研究方向集中在高效验证、匿名分析、隐私保护3个方面。

高效验证的学术问题源于验证数据结构（ADS,authenticated data structure），即利用特定数据结构快速验证数据的完整性，实际上 MKT 也是其中的一种。为了适应区块链数据的动态性（dynamical）并保持良好性能，学术界展开了研究。Reyzin等[20]基于AVL树形结构提出AVL+，并通过平衡验证路径、缺省堆栈交易集等机制，简化轻量级节点的区块头验证过程。Zhang等[21]提出GEM2-tree结构，并对其进行优化提出 GEM2כ-tree 结构，通过分解单树结构、动态调整节点计算速度、扩展数据索引等机制降低以太坊节点计算开销。

区块数据直接承载业务信息，因此区块数据的匿名关联性分析更为直接。Reid等[22]将区块数据建模为事务网络和用户网络，利用多交易数据的用户指向性分析成功降低网络复杂度。Meiklejohn等[23]利用启发式聚类方法分析交易数据的流动特性并对用户进行分组，通过与这些服务的互动来识别主要机构的比特币地址。Awan 等[24]使用优势集（dominant set）方法对区块链交易进行自动分类，从而提高分析准确率。

隐私保护方面，Saxena等[25]提出复合签名技术削弱数据的关联性，基于双线性映射中的Diffie-Hellman假设保证计算困难性，从而保护用户隐私。Miers 等[26]和 Sasson 等[27]提出 Zerocoin 和Zerocash，在不添加可信方的情况下断开交易间的联系，最早利用零知识证明（zero-knowledge proof）技术隐藏交易的输入、输出和金额信息，提高比特币的匿名性。非对称加密是区块链数据安全的核心，但在量子计算面前却显得“捉襟见肘”，为此Yin等[28]利用盆景树模型（bonsai tree）改进晶格签名技术（lattice-based signature），以保证公私钥的随机性和安全性，使反量子加密技术适用于区块链用户地址的生成。

3.3 共识层

区块链网络中每个节点必须维护完全相同的账本数据，然而各节点产生数据的时间不同、获取数据的来源未知，存在节点故意广播错误数据的可能性，这将导致女巫攻击[29]、双花攻击[30]等安全风险；除此之外，节点故障、网络拥塞带来的数据异常也无法预测。因此，如何在不可信的环境下实现账本数据的全网统一是共识层解决的关键问题。实际上，上述错误是拜占庭将军问题（the Byzantine generals problem）[31]在区块链中的具体表现，即拜占庭错误——相互独立的组件可以做出任意或恶意的行为，并可能与其他错误组件产生协作，此类错误在可信分布式计算领域被广泛研究。

状态机复制（state-machine replication）是解决分布式系统容错问题的常用理论。其基本思想为：任何计算都表示为状态机，通过接收消息来更改其状态。假设一组副本以相同的初始状态开始，并且能够就一组公共消息的顺序达成一致，那么它们可以独立进行状态的演化计算，从而正确维护各自副本之间的一致性。同样，区块链也使用状态机复制理论解决拜占庭容错问题，如果把每个节点的数据视为账本数据的副本，那么节点接收到的交易、区块即为引起副本状态变化的消息。状态机复制理论实现和维持副本的一致性主要包含2个要素：正确执行计算逻辑的确定性状态机和传播相同序列消息的共识协议。其中，共识协议是影响容错效果、吞吐量和复杂度的关键，不同安全性、可扩展性要求的系统需要的共识协议各有不同。学术界普遍根据通信模型和容错类型对共识协议进行区分[32]，因此严格地说，区块链使用的共识协议需要解决的是部分同步（partial synchrony）模型[33]下的拜占庭容错问题。

区块链网络中主要包含PoX（poof of X）[34]、BFT（byzantine-fault tolerant）和 CFT（crash-fault tolerant）类基础共识协议。PoX 类协议是以 PoW （proof of work）为代表的基于奖惩机制驱动的新型共识协议，为了适应数据吞吐量、资源利用率和安全性的需求，人们又提出PoS（proof of stake）、PoST （proof of space-time）等改进协议。它们的基本特点在于设计证明依据，使诚实节点可以证明其合法性，从而实现拜占庭容错。BFT类协议是指解决拜占庭容错问题的传统共识协议及其改良协议，包括PBFT、BFT-SMaRt、Tendermint等。CFT类协议用于实现崩溃容错，通过身份证明等手段规避节点作恶的情况，仅考虑节点或网络的崩溃（crash）故障，主要包括Raft、Paxos、Kafka等协议。

非许可链和许可链的开放程度和容错需求存在差异，共识层面技术在两者之间产生了较大区别。具体而言，非许可链完全开放，需要抵御严重的拜占庭风险，多采用PoX、BFT类协议并配合奖惩机制实现共识。许可链拥有准入机制，网络中节点身份可知，一定程度降低了拜占庭风险，因此可采用BFT类协议、CFT类协议构建相同的信任模型[35]。

限于篇幅原因，本节仅以 PoW、PBFT、Raft为切入进行3类协议的分析。

1) PoX类协议

PoW也称为Nakamoto协议，是比特币及其衍生项目使用的核心共识协议，如图7所示。

图7

新窗口打开|

下载原图ZIP|

生成PPT

图7

PoW协议示意

该协议在区块链头结构中加入随机数Nonce，并设计证明依据：为生成新区块，节点必须计算出合适的 Nonce 值，使新生成的区块头经过双重SHA256 运算后小于特定阈值。该协议的整体流程为：全网节点分别计算证明依据，成功求解的节点确定合法区块并广播，其余节点对合法区块头进行验证，若验证无误则与本地区块形成链状结构并转发，最终达到全网共识。PoW是随机性协议，任何节点都有可能求出依据，合法区块的不唯一将导致生成分支链，此时节点根据“最长链原则”选择一定时间内生成的最长链作为主链而抛弃其余分支链，从而使各节点数据最终收敛。

PoW协议采用随机性算力选举机制，实现拜占庭容错的关键在于记账权的争夺，目前寻找证明依据的方法只有暴力搜索，其速度完全取决于计算芯片的性能，因此当诚实节点数量过半，即“诚实算力”过半时，PoW便能使合法分支链保持最快的增长速度，也即保证主链一直是合法的。PoW是一种依靠饱和算力竞争纠正拜占庭错误的共识协议，关注区块产生、传播过程中的拜占庭容错，在保证防止双花攻击的同时也存在资源浪费、可扩展性差等问题。

2) BFT类协议

PBFT是 BFT经典共识协议，其主要流程如图8 所示。PBFT将节点分为主节点和副节点，其中主节点负责将交易打包成区块，副节点参与验证和转发，假设作恶节点数量为f。PBFT共识主要分为预准备、准备和接受3个阶段，主节点首先收集交易后排序并提出合法区块提案；其余节点先验证提案的合法性，然后根据区块内交易顺序依次执行并将结果摘要组播；各节点收到2f个与自身相同的摘要后便组播接受投票；当节点收到超过2f+1个投票时便存储区块及其产生的新状态[36]。

图8

新窗口打开|

下载原图ZIP|

生成PPT

图8

PBFT协议示意

PBFT 协议解决消息传播过程的拜占庭容错，由于算法复杂度为 O(n2)且存在确定性的主节点选举规则，PBFT 仅适用于节点数量少的小型许可链系统。

3) CFT类协议

Raft[37]是典型的崩溃容错共识协议，以可用性强著称。Raft将节点分为跟随节点、候选节点和领导节点，领导节点负责将交易打包成区块，追随节点响应领导节点的同步指令，候选节点完成领导节点的选举工作。当网络运行稳定时，只存在领导节点和追随节点，领导节点向追随节点推送区块数据从而实现同步。节点均设置生存时间决定角色变化周期，领导节点的心跳信息不断重置追随节点的生存时间，当领导节点发生崩溃时，追随节点自动转化为候选节点并进入选举流程，实现网络自恢复。

Raft协议实现崩溃容错的关键在于领导节点的自选举机制，部分许可链选择降低可信需求，将拜占庭容错转换为崩溃容错，从而提升共识速度。

4) 奖惩机制

奖惩机制包括激励机制与惩罚策略，其中激励机制是为了弥补节点算力消耗、平衡协议运行收益比的措施，当节点能够在共识过程中获得收益时才会进行记账权的争夺，因此激励机制利用经济效益驱动各共识协议可持续运行。激励机制一般基于价值均衡理论设计，具有代表性的机制包括PPLNS、PPS等。为了实现收益最大化，节点可能采用不诚实的运行策略（如扣块攻击、自私挖矿等），损害了诚实节点的利益，惩罚策略基于博弈论等理论对节点进行惩罚，从而纠正不端节点的行为，维护共识可持续性。

5) 研究现状

随着可扩展性和性能需求的多样化发展，除了传统的BFT、CFT协议和PoX协议衍生研究，还产生了混合型协议（Hybrid）——主要为 PoX类协议混合以及PoX-BFT协议混合。因此本节从PoX类、BFT类以及Hybrid类协议归纳共识层研究进展。

如前文所述，PoX类协议的基本特点在于设计证明依据，使诚实节点可以证明其合法性，从而实现拜占庭容错。uPoW[38]通过计算有意义的正交向量问题证明节点合法性，使算力不被浪费。PoI （proof-of-importance）[39]利用图论原理为每个节点赋予重要性权重，权重越高的节点将越有可能算出区块。PoS（poof-of-stake）为节点定义“币龄”，拥有更高币龄的节点将被分配更多的股份（stake），而股份被作为证明依据用于成块节点的选举。Ouroboros[40]通过引入多方掷币协议增大了选举随机性，引入近乎纳什均衡的激励机制进一步提高PoS 的安全性。PoRep（proof-of-replication）[41]应用于去中心化存储网络，利用证明依据作为贡献存储空间的奖励，促进存储资源再利用。

BFT协议有较长的发展史，在区块链研究中被赋予了新的活力。SCP[42]和Ripple[43]基于联邦拜占庭共识[44]——存在交集的多池（确定规模的联邦）共识，分别允许节点自主选择或与指定的节点构成共识联邦，通过联邦交集达成全网共识。Tendermint[45]使用Gossip通信协议基本实现异步拜占庭共识，不仅简化了流程而且提高了可用性。HotStuff[46]将BFT与链式结构数据相结合，使主节点能够以实际网络时延及 O(n)通信复杂度推动协议达成一致。LibraBFT[47]在HotStuff的基础上加入奖惩机制及节点替换机制，从而优化了性能。

Hybrid 类协议是研究趋势之一。PoA[48]利用PoW产生空区块头，利用PoS决定由哪些节点进行记账和背书，其奖励由背书节点和出块节点共享。PeerCensus[49]由节点团体进行拜占庭协议实现共识，而节点必须基于比特币网络，通过 PoW 产出区块后才能获得投票权力。ByzCoin[50]利用PoW的算力特性构建动态成员关系，并引入联合签名方案来减小PBFT的轮次通信开销，提高交易吞吐量，降低确认时延。Casper[51]则通过PoS的股份决定节点构成团体并进行BFT共识，且节点可投票数取决于股份。

3.4 控制层

区块链节点基于对等通信网络与基础数据结构进行区块交互，通过共识协议实现数据一致，从而形成了全网统一的账本。控制层是各类应用与账本产生交互的中枢，如果将账本比作数据库，那么控制层提供了数据库模型，以及相应封装、操作的方法。具体而言，控制层由处理模型、控制合约和执行环境组成。处理模型从区块链系统的角度分析和描述业务/交易处理方式的差异。控制合约将业务逻辑转化为交易、区块、账本的具体操作。执行环境为节点封装通用的运行资源，使区块链具备稳定的可移植性。

1) 处理模型

账本用于存储全部或部分业务数据，那么依据该数据的分布特征可将处理模型分为链上（on-chain）和链下（off-chain）2种。

链上模型是指业务数据完全存储在账本中，业务逻辑通过账本的直接存取实现数据交互。该模型的信任基础建立在强关联性的账本结构中，不仅实现防篡改而且简化了上层控制逻辑，但是过量的资源消耗与庞大的数据增长使系统的可扩展性达到瓶颈，因此该模型适用于数据量小、安全性强、去中心化和透明程度高的业务。

链下模型是指业务数据部分或完全存储在账本之外，只在账本中存储指针以及其他证明业务数据存在性、真实性和有效性的数据。该模型以“最小化信任成本”为准则，将信任基础建立在账本与链下数据的证明机制中，降低账本构建成本。由于与公开的账本解耦，该模型具有良好的隐私性和可拓展性，适用于去中心化程度低、隐私性强、吞吐量大的业务。

2) 控制合约

区块链中控制合约经历了2个发展阶段，首先是以比特币为代表的非图灵完备的自动化脚本，用于锁定和解锁基于UTXO信息模型的交易，与强关联账本共同克服了双花等问题，使交易数据具备流通价值。其次是以以太坊为代表的图灵完备的智能合约，智能合约是一种基于账本数据自动执行的数字化合同，由开发者根据需求预先定义，是上层应用将业务逻辑编译为节点和账本操作集合的关键。智能合约通过允许相互不信任的参与者在没有可信第三方的情况下就复杂合同的执行结果达成协议，使合约具备可编程性，实现业务逻辑的灵活定义并扩展区块链的使用。

3) 执行环境

执行环境是指执行控制合约所需要的条件，主要分为原生环境和沙盒环境。原生环境是指合约与节点系统紧耦合，经过源码编译后直接执行，该方式下合约能经历完善的静态分析，提高安全性。沙盒环境为节点运行提供必要的虚拟环境，包括网络通信、数据存储以及图灵完备的计算/控制环境等，在虚拟机中运行的合约更新方便、灵活性强，其产生的漏洞也可能造成损失。

4) 研究现状

控制层的研究方向主要集中在可扩展性优化与安全防护2个方面。

侧链（side-chain）在比特币主链外构建新的分类资产链，并使比特币和其他分类资产在多个区块链之间转移，从而分散了单一链的负荷。Tschorsch等[52]利用Two-way Peg机制实现交互式跨链资产转换，防止该过程中出现双花。Kiayias 等[53]利用NIPoPoW机制实现非交互式的跨链工作证明，并降低了跨链带来的区块冗余。分片（sharding）是指不同节点子集处理区块链的不同部分，从而减少每个节点的负载。ELASTICO[54]将交易集划分为不同分片，每个分片由不同的节点集合进行并行验证。OmniLedger[55]在前者的基础上优化节点随机选择及跨切片事务提交协议，从而提高了切片共识的安全性与正确性。区别于 OmniLedger，PolyShard[56]利用拉格朗日多项式编码分片为分片交互过程加入计算冗余，同时实现了可扩展性优化与安全保障。上述研究可视为链上处理模型在加密货币场景下的可扩展性优化方案。实际上，链下处理模型本身就是一种扩展性优化思路，闪电网络[57]通过状态通道对交易最终结果进行链上确认，从而在交易过程中实现高频次的链外支付。Plasma[58]在链下对区块链进行树形分支拓展，树形分支中的父节点完成子节点业务的确认，直到根节点与区块链进行最终确认。

一方面，沙盒环境承载了区块链节点运行条件，针对虚拟机展开的攻击更为直接；另一方面，智能合约直接对账本进行操作，其漏洞更易影响业务运行，因此控制层的安全防护研究成为热点。Luu等[59]分析了运行于EVM中的智能合约安全性，指出底层平台的分布式语义差异带来的安全问题。Brent 等[60]提出智能合约安全分析框架 Vandal，将EVM 字节码转换为语义逻辑关，为分析合约安全漏洞提供便利。Jiang 等[61]预先定义用于安全漏洞的特征，然后模拟执行大规模交易，通过分析日志中的合约行为实现漏洞检测。

4 技术选型分析

区别于其他技术，区块链发展过程中最显著的特点是与产业界紧密结合，伴随着加密货币和分布式应用的兴起，业界出现了许多区块链项目。这些项目是区块链技术的具体实现，既有相似之处又各具特点，本节将根据前文所述层次化结构对比特币、以太坊和超级账本Fabric项目进行分析，然后简要介绍其他代表性项目并归纳和对比各项目的技术选型及特点。

4.1 比特币

比特币是目前规模最大、影响范围最广的非许可链开源项目。图9为比特币项目以账本为核心的运行模式，也是所有非许可链项目的雏形。比特币网络为用户提供兑换和转账业务，该业务的价值流通媒介由账本确定的交易数据——比特币支撑。为了保持账本的稳定和数据的权威性，业务制定奖励机制，即账本为节点产生新的比特币或用户支付比特币，以此驱动节点共同维护账本。

图9

新窗口打开|

下载原图ZIP|

生成PPT

图9

比特币运行模式

比特币网络主要由2种节点构成：全节点和轻节点。全节点是功能完备的区块链节点，而轻节点不存储完整的账本数据，仅具备验证与转发功能。全节点也称为矿工节点，计算证明依据的过程被称为“挖矿”，目前全球拥有近 1 万个全节点；矿池则是依靠奖励分配策略将算力汇集起来的矿工群；除此之外，还有用于存储私钥和地址信息、发起交易的客户端（钱包）。

1) 网络层

比特币在网络层采用非结构化方式组网，路由表呈现随机性。节点间则采用多点传播方式传递数据，曾基于Gossip协议实现，为提高网络的抗匿名分析能力改为基于Diffusion协议实现[33]。节点利用一系列控制协议确保链路的可用性，包括版本获取（Vetsion/Verack）、地址获取（Addr/GetAddr）、心跳信息（PING/PONG）等。新节点入网时，首先向硬编码 DNS 节点（种子节点）请求初始节点列表；然后向初始节点随机请求它们路由表中的节点信息，以此生成自己的路由表；最后节点通过控制协议与这些节点建立连接，并根据信息交互的频率更新路由表中节点时间戳，从而保证路由表中的节点都是活动的。交互逻辑层为建立共识交互通道，提供了区块获取（GetBlock）、交易验证（MerkleBlock）、主链选择（CmpctBlock）等协议；轻节点只需要进行简单的区块头验证，因此通过头验证（GetHeader/Header）协议和连接层中的过滤设置协议指定需要验证的区块头即可建立简单验证通路。在安全机制方面，比特币网络可选择利用匿名通信网络Tor作为数据传输承载，通过沿路径的层层数据加密机制来保护对端身份。

2) 数据层

比特币数据层面的技术选型已经被广泛研究，使用UTXO信息模型记录交易数据，实现所有权的简单、有效证明，利用 MKT、散列函数和时间戳实现区块的高效验证并产生强关联性。在加密机制方面，比特币采用参数为Secp256k1的椭圆曲线数字签名算法（ECDSA,elliptic curve digital signature algorithm）生成用户的公私钥，钱包地址则由公钥经过双重散列、Base58Check 编码等步骤生成，提高了可读性。

3) 共识层

比特币采用 PoW 算法实现节点共识，该算法证明依据中的阈值设定可以改变计算难度。计算难度由每小时生成区块的平均块数决定，如果生成得太快，难度就会增加。该机制是为了应对硬件升级或关注提升引起的算力变化，保持证明依据始终有效。目前该阈值被设定为10 min产出一个区块。除此之外，比特币利用奖惩机制保证共识的可持续运行，主要包括转账手续费、挖矿奖励和矿池分配策略等。

4) 控制层

比特币最初采用链上处理模型，并将控制语句直接记录在交易中，使用自动化锁定/解锁脚本验证UTXO模型中的比特币所有权。由于可扩展性和确认时延的限制，比特币产生多个侧链项目如Liquid、RSK、Drivechain等，以及链下处理项目Lightning Network等，从而优化交易速度。

4.2 以太坊

以太坊是第一个以智能合约为基础的可编程非许可链开源平台项目，支持使用区块链网络构建分布式应用，包括金融、音乐、游戏等类型；当满足某些条件时，这些应用将触发智能合约与区块链网络产生交互，以此实现其网络和存储功能，更重要的是衍生出更多场景应用和价值产物，例如以太猫，利用唯一标识为虚拟猫赋予价值；GitCoin，众筹软件开发平台等。

1) 网络层

以太坊底层对等网络协议簇称为DEVP2P，除了满足区块链网络功能外，还满足与以太坊相关联的任何联网应用程序的需求。DEVP2P将节点公钥作为标识，采用 Kademlia 算法计算节点的异或距离，从而实现结构化组网。DEVP2P主要由3种协议组成：节点发现协议RLPx、基础通信协议Wire和扩展协议Wire-Sub。节点间基于Gossip实现多点传播；新节点加入时首先向硬编码引导节点（bootstrap node）发送入网请求；然后引导节点根据Kademlia 算法计算与新节点逻辑距离最近的节点列表并返回；最后新节点向列表中节点发出握手请求，包括网络版本号、节点ID、监听端口等，与这些节点建立连接后则使用Ping/Pong机制保持连接。Wire子协议构建了交易获取、区块同步、共识交互等逻辑通路，与比特币类似，以太坊也为轻量级钱包客户端设计了简易以太坊协议（LES,light ethereum subprotocol）及其变体PIP。安全方面，节点在RLPx协议建立连接的过程中采用椭圆曲线集成加密方案（ECIES）生成公私钥，用于传输共享对称密钥，之后节点通过共享密钥加密承载数据以实现数据传输保护。

2) 数据层

以太坊通过散列函数维持区块的关联性，采用MPT实现账户状态的高效验证。基于账户的信息模型记录了用户的余额及其他 ERC 标准信息，其账户类型主要分为2类：外部账户和合约账户；外部账户用于发起交易和创建合约，合约账户用于在合约执行过程中创建交易。用户公私钥的生成与比特币相同，但是公钥经过散列算法Keccak-256计算后取20 B作为外部账户地址。

3) 共识层

以太坊采用 PoW 共识，将阈值设定为 15 s产出一个区块，计划在未来采用PoS或Casper共识协议。较低的计算难度将导致频繁产生分支链，因此以太坊采用独有的奖惩机制——GHOST 协议，以提高矿工的共识积极性。具体而言，区块中的散列值被分为父块散列和叔块散列，父块散列指向前继区块，叔块散列则指向父块的前继。新区块产生时，GHOST 根据前 7 代区块的父/叔散列值计算矿工奖励，一定程度弥补了分支链被抛弃时浪费的算力。

4) 控制层

每个以太坊节点都拥有沙盒环境 EVM，用于执行Solidity语言编写的智能合约；Solidity语言是图灵完备的，允许用户方便地定义自己的业务逻辑，这也是众多分布式应用得以开发的前提。为优化可扩展性，以太坊拥有侧链项目 Loom、链下计算项目Plasma，而分片技术已于2018年加入以太坊源码。

4.3 超级账本Fabric

超级账本是Linux基金会旗下的开源区块链项目，旨在提供跨行业区块链解决方案。Fabric 是超级账本子项目之一，也是影响最广的企业级可编程许可链项目；在已知的解决方案中，Fabric 被应用于供应链、医疗和金融服务等多种场景。

1) 网络层

Fabric 网络以组织为单位构建节点集群，采用混合式对等网络组网；每个组织中包括普通节点和锚节点（anchor peer），普通节点完成组织内的消息路由，锚节点负责跨组织的节点发现与消息路由。Fabric网络传播层基于Gossip实现，需要使用配置文件初始化网络，网络生成后各节点将定期广播存活信息，其余节点根据该信息更新路由表以保持连接。交互逻辑层采用多通道机制，即相同通道内的节点才能进行状态信息交互和区块同步。Fabric 为许可链，因此在网络层采取严苛的安全机制：节点被颁发证书及密钥对，产生PKI-ID进行身份验证；可选用 TLS 双向加密通信；基于多通道的业务隔离；可定义策略指定通道内的某些节点对等传输私有数据。

2) 数据层

Fabric的区块中记录读写集（read-write set）描述交易执行时的读写过程。该读写集用于更新状态数据库，而状态数据库记录了键、版本和值组成的键值对，因此属于键值对信息模型。一方面，散列函数和 MerkleTree 被用作高效关联结构的实现技术；另一方面，节点还需根据键值验证状态数据库与读写集中的最新版本是否一致。许可链场景对匿名性的要求较低，但对业务数据的隐私性要求较高，因此Fabric 1.2版本开始提供私有数据集（PDC,private data collection）功能。

3) 共识层

Fabric在0.6版本前采用PBFT 共识协议，但是为了提高交易吞吐量，Fabric 1.0 选择降低安全性，将共识过程分解为排序和验证2种服务，排序服务采用CFT类协议Kafka、Raft（v1.4之后）完成，而验证服务进一步分解为读写集验证与多签名验证，最大程度提高了共识速度。由于Fabric针对许可链场景，参与方往往身份可知且具有相同的合作意图，因此规避了节点怠工与作恶的假设，不需要奖惩机制调节。

4) 控制层

Fabric 对于扩展性优化需求较少，主要得益于共识层的优化与许可链本身参与节点较少的前提，因此主要采用链上处理模型，方便业务数据的存取；而 PDC 中仅将私有数据散列值上链的方式则属于链下处理模型，智能合约可以在本地进行数据存取。Fabric 节点采用模块化设计，基于 Docker构建模块执行环境；智能合约在Fabric中被称为链码，使用GO、Javascript和Java语言编写，也是图灵完备的。

4.4 其他项目

除了上述3种区块链基础项目外，产业界还有许多具有代表性的项目，如表1所示。

5 区块链应用研究

区块链技术有助于降低金融机构间的审计成本，显著提高支付业务的处理速度及效率，可应用于跨境支付等金融场景。除此之外，区块链还应用于产权保护、信用体系建设、教育生态优化、食品安全监管、网络安全保障等非金融场景。

根据这些场景的应用方式以及区块链技术特点，可将区块链特性概括为如下几点。1) 去中心化。节点基于对等网络建立通信和信任背书，单一节点的破坏不会对全局产生影响。2) 不可篡改。账本由全体节点维护，群体协作的共识过程和强关联的数据结构保证节点数据一致且基本无法被篡改，进一步使数据可验证和追溯。3) 公开透明。除私有数据外，链上数据对每个节点公开，便于验证数据的存在性和真实性。4) 匿名性。多种隐私保护机制使用户身份得以隐匿，即便如此也能建立信任基础。5) 合约自治。预先定义的业务逻辑使节点可以基于高可信的账本数据实现自治，在人-人、人-机、机-机交互间自动化执行业务。

鉴于上述领域的应用在以往研究中均有详细描述，本文将主要介绍区块链在智慧城市、边缘计算和人工智能领域的前沿应用研究现状。

表1

代表性区块链项目

技术选型CordaQuorumLibraBlockstackFilecoinZcash控制合约Kotlin,JavaGOMoveClarity非图灵完备非图灵完备非图灵完备执行环境JVMEVMMVM源码编译源码编译源码编译处理模型链上链上/链下（私有数据）链上链下（虚拟链）链下（IPFS）链上奖惩机制——Libra coinsStacks tokenFilecoinZcash/Turnstiles共识算法Notary 机制/RAFT,BFT-SMaRtQuorum-Chain,RAFTLibraBFTTunable Proofs,proof-of-burnPoRep,PoETPoW信息模型UTXO基于账户基于账户基于账户基于账户UTXO关联验证结构散列算法MKT散列算法MPT散列算法MKT散列算法Merklized Adaptive Radix Forest (MARF)散列算法MKT散列算法MKT加密机制Tear-offs机制、混合密钥基于EnclaveSHA3-256/EdDSA基于Gaia/Blockstack AuthSECP256K1/BLSzk-SNARK组网方式混合型结构化混合型无结构结构化/无结构无结构通信机制AMQP1.0/单点传播Wire/GossipNoise-ProtocolFramework/GossipAtlas/GossipLibp2p/GossipBitcoin-Core/Gossip安全机制Corda加密套件/TLS证书/HTTPSDiffie-HellmanSecure BackboneTLSTor区块链类型许可链许可链许可链非许可链非许可链非许可链特点只允许对实际参与给定交易的各方进行信息访问和验证功能基于以太坊网络提供公共交易和私有交易2种交互渠道稳定、快速的交易网络剔除中心服务商的、可扩展的分布式数据存储设施，旨在保护隐私数据激励机制驱动的存储资源共享生态基于比特币网络提供零知识证明的隐私保护应用场景金融业务平台分布式应用加密货币互联网基础设施文件存储与共享加密货币

新窗口打开|

下载CSV

5.1 智慧城市

智慧城市是指利用 ICT 优化公共资源利用效果、提高居民生活质量、丰富设施信息化能力的研究领域，该领域包括个人信息管理、智慧医疗、智慧交通、供应链管理等具体场景。智慧城市强调居民、设施等各类数据的采集、分析与使能，数据可靠性、管理透明化、共享可激励等需求为智慧城市带来了许多技术挑战。区块链去中心化的交互方式避免了单点故障、提升管理公平性，公开透明的账本保证数据可靠及可追溯性，多种匿名机制利于居民隐私的保护，因此区块链有利于问题的解决。Hashemi等[62]将区块链用于权限数据存储，构建去中心化的个人数据接入控制模型；Bao等[63]利用区块链高效认证和管理用户标识，保护车主的身份、位置、车辆信息等个人数据。

5.2 边缘计算

边缘计算是一种将计算、存储、网络资源从云平台迁移到网络边缘的分布式信息服务架构，试图将传统移动通信网、互联网和物联网等业务进行深度融合，减少业务交付的端到端时延，提升用户体验。安全问题是边缘计算面临的一大技术挑战，一方面，边缘计算的层次结构中利用大量异构终端设备提供用户服务，这些设备可能产生恶意行为；另一方面，服务迁移过程中的数据完整性和真实性需要得到保障。区块链在这种复杂的工作环境和开放的服务架构中能起到较大作用。首先，区块链能够在边缘计算底层松散的设备网络中构建不可篡改的账本，提供设备身份和服务数据验证的依据。其次，设备能在智能合约的帮助下实现高度自治，为边缘计算提供设备可信互操作基础。Samaniego等[64]提出了一种基于区块链的虚拟物联网资源迁移架构，通过区块链共享资源数据从而保障安全性。Stanciu[65]结合软件定义网络（SDN）、雾计算和区块链技术提出分布式安全云架构，解决雾节点中SDN控制器流表策略的安全分发问题。Ziegler等[66]基于 Plasma 框架提出雾计算场景下的区块链可扩展应用方案，提升雾计算网关的安全性。

5.3 人工智能

人工智能是一类智能代理的研究，使机器感知环境/信息，然后进行正确的行为决策，正确是指达成人类预定的某些目标。人工智能的关键在于算法，而大部分机器学习和深度学习算法建立于体积庞大的数据集和中心化的训练模型之上，该方式易受攻击或恶意操作使数据遭到篡改，其后果为模型的不可信与算力的浪费。此外，数据采集过程中无法确保下游设备的安全性，无法保证数据来源的真实性与完整性，其后果将在自动驾驶等场景中被放大。区块链不可篡改的特性可以实现感知和训练过程的可信。另外，去中心化和合约自治特性为人工智能训练工作的分解和下放奠定了基础，保障安全的基础上提高计算效率。Kim等[67]利用区块链验证联合学习框架下的分发模型的完整性，并根据计算成本提供相应的激励，优化整体学习效果。Bravo-Marquez 等[68]提出共识机制“学习证明”以减轻PoX类共识的计算浪费，构建公共可验证的学习模型和实验数据库。

6 技术挑战与研究展望

6.1 层次优化与深度融合

区块链存在“三元悖论”——安全性、扩展性和去中心化三者不可兼得，只能依靠牺牲一方的效果来满足另外两方的需求。以比特币为代表的公链具有较高的安全性和完全去中心化的特点，但是资源浪费等问题成为拓展性优化的瓶颈。尽管先后出现了PoS、BFT等共识协议优化方案，或侧链、分片等链上处理模型，或Plasma、闪电网络等链下扩展方案，皆是以部分安全性或去中心化为代价的。因此，如何将区块链更好地推向实际应用很大程度取决于三元悖论的解决，其中主要有2种思路。

1) 层次优化

区块链层次化结构中每层都不同程度地影响上述3种特性，例如网络时延、并行读写效率、共识速度和效果、链上/链下模型交互机制的安全性等，对区块链的优化应当从整体考虑，而不是单一层次。

网络层主要缺陷在于安全性，可拓展性则有待优化。如何防御以 BGP 劫持为代表的网络攻击将成为区块链底层网络的安全研究方向[19]。信息中心网络将重塑区块链基础传输网络，通过请求聚合和数据缓存减少网内冗余流量并加速通信传输[69]。相比于数据层和共识层，区块链网络的关注度较低，但却是影响安全性、可拓展性的基本因素。

数据层的优化空间在于高效性，主要为设计新的数据验证结构与算法。该方向可以借鉴计算机研究领域的多种数据结构理论与复杂度优化方法，寻找适合区块链计算方式的结构，甚至设计新的数据关联结构。实际上相当一部分项目借鉴链式结构的思想开辟新的道路，例如压缩区块空间的隔离见证、有向无环图（DAG）中并行关联的纠缠结构（Tangle），或者Libra项目采用的状态树。

共识机制是目前研究的热点，也是同时影响三元特性的最难均衡的层次。PoW牺牲可拓展性获得完全去中心化和安全性，PoS高效的出块方式具备可扩展性但产生了分叉问题，POA结合两者做到了3种特性的均衡。以此为切入的Hybrid类共识配合奖惩机制的机动调节取得了较好效果，成为共识研究的过渡手段，但是如何做到三元悖论的真正突破还有待研究。

控制层面是目前可扩展性研究的热点，其优势在于不需要改变底层的基础实现，能够在短期内应用，集中在产业界的区块链项目中。侧链具有较好的灵活性但操作复杂度高，分片改进了账本结构但跨分片交互的安全问题始终存在，而链下处理模型在安全方面缺少理论分析的支撑。因此，三元悖论的解决在控制层面具有广泛的研究前景。

2) 深度融合

如果将层次优化称为横向优化，那么深度融合即为根据场景需求而进行的纵向优化。一方面，不同场景的三元需求并不相同，例如接入控制不要求完全去中心化，可扩展性也未遇到瓶颈，因此可采用BFT类算法在小范围构建联盟链。另一方面，区块链应用研究从简单的数据上链转变为链下存储、链上验证，共识算法从 PoW 转变为场景结合的服务证明和学习证明，此外，结合 5G 和边缘计算可将网络和计算功能移至网络边缘，节约终端资源。这意味着在严格的场景建模下，区块链的层次技术选型将与场景特点交叉创新、深度融合，具有较为广阔的研究前景。

6.2 隐私保护

加密货币以匿名性著称，但是区块链以非对称加密为基础的匿名体系不断受到挑战。反匿名攻击从身份的解密转变为行为的聚类分析，不仅包括网络流量的IP聚类，还包括交易数据的地址聚类、交易行为的启发式模型学习，因此大数据分析技术的发展使区块链隐私保护思路发生转变。已有Tor网络、混币技术、零知识证明、同态加密以及各类复杂度更高的非对称加密算法被提出，但是各方法仍有局限，未来将需要更为高效的方法。此外，随着区块链系统的可编程化发展，内部复杂性将越来越高，特别是智能合约需要更严格、有效的代码检测方法，例如匿名性检测、隐私威胁预警等。

6.3 工业区块链

工业区块链是指利用区块链夯实工业互联网中数据的流通和管控基础、促进价值转换的应用场景，具有较大的研究前景。

工业互联网是面向制造业数字化、网络化、智能化需求，构建基于海量数据采集、汇聚、分析的服务体系，支撑制造资源泛在连接、弹性供给、高效配置的重要基础设施。“工业互联网平台”是工业互联网的核心，通过全面感知、实时分析、科学决策、精准执行的逻辑闭环，实现工业全要素、全产业链、全价值链的全面贯通，培育新的模式和业态。

可以看到，工业互联网与物联网、智慧城市、消费互联网等场景应用存在内在关联，例如泛在连接、数据共享和分析、电子商务等，那么其学术问题与技术实现必然存在关联性。区块链解决了物联网中心管控架构的单点故障问题，克服泛在感知设备数据的安全性和隐私性挑战，为智慧城市场景的数据共享、接入控制等问题提供解决方法，为激励资源共享构建了新型互联网价值生态。尽管工业互联网作为新型的产业生态系统，其技术体系更复杂、内涵更丰富，但是不难想象，区块链同样有利于工业互联网的发展。

“平台+区块链”能够通过分布式数据管理模式，降低数据存储、处理、使用的管理成本，为工业用户在工业 APP 选择和使用方面搭建起更加可信的环境，实现身份认证及操作行为追溯、数据安全存储与可靠传递。能够通过产品设计参数、质量检测结果、订单信息等数据“上链”，实现有效的供应链全要素追溯与协同服务。能够促进平台间数据交易与业务协同，实现跨平台交易结算，带动平台间的数据共享与知识复用，促进工业互联网平台间互联互通。

当然，工业是关乎国计民生的产业，将区块链去中心化、匿名化等特性直接用于工业互联网是不可取的，因此需要研究工业区块链管理框架，实现区块链的可管可控，在一定范围内发挥其安全优势，并对工业互联网的运转提供正向激励。

7 结束语

区块链基于多类技术研究的成果，以低成本解决了多组织参与的复杂生产环境中的信任构建和隐私保护等问题，在金融、教育、娱乐、版权保护等场景得到了较多应用，成为学术界的研究热点。比特币的出现重塑了人们对价值的定义，伴随着产业界的呼声，区块链技术得到了快速发展，而遵循区块链层次化分析方法，能够直观地区别各项目的技术路线和特点，为优化区块链技术提供不同观察视角，并为场景应用的深度融合创造条件，促进后续研究。未来的发展中，区块链将成为更为基础的信任支撑技术，在产业互联网等更广阔的领域健康、有序地发展。

The authors have declared that no competing interests exist.

作者已声明无竞争性利益关系。

参考文献

View Option

原文顺序

文献年度倒序

文中引用次数倒序

被引期刊影响因子

[1]

袁勇, 王飞跃 . 区块链技术发展现状与展望[J]. 自动化学报, 2016,42(4): 481-494.

[本文引用: 1]

YUAN Y , WANG F Y . Blockchain:the state of the art and future trends[J]. Acta Automatica Sinica, 2016,42(4): 481-494.

[本文引用: 1]

[2]

邵奇峰, 张召, 朱燕超 ,等. 企业级区块链技术综述[J]. 软件学报, 2019,30(9): 2571-2592.

[本文引用: 1]

SHAO Q F , ZHANG Z , ZHU Y C ,et al. Survey of enterprise blockchains[J]. 2019,30(9): 2571-2592.

[本文引用: 1]

[3]

YANG W , AGHASIAN E , GARG S ,et al. A survey on blockchain-based internet service architecture:requirements,challenges,trends,and future[J]. IEEE Access, 2019,7: 75845-75872.

[本文引用: 1]

[4]

韩璇, 袁勇, 王飞跃 . 区块链安全问题:研究现状与展望[J]. 自动化学报, 2019,45(1): 208-227.

[本文引用: 1]

HAN X , YUAN Y , WANG F Y . Security problems on blockchain:the state of the art and future trends[J]. Acta Automatica Sinica, 2016,45(1): 208-227.

[本文引用: 1]

[5]

ALI M , VECCHIO M , PINCHEIRA M ,et al. Applications of blockchains in the Internet of things:a comprehensive survey[J]. IEEE Communications Surveys ＆ Tutorials, 2019,21: 1676-1717.

[本文引用: 1]

[6]

CHAUM D . Blind signature system[M]. Advances in Cryptology: Proceedings of Crypto 83.Springer USPress, 1984.

[本文引用: 1]

[7]

LAW L , SABEET S , SOLINAS J . How to make a mint:the cryptography of anonymous electronic cash[J]. The American University Law Review, 1997,46: 1131-1162.

[本文引用: 1]

[8]

JAKOBSSON M , JUELS A . Proofs of work and bread pudding protocols[C]// IFIP TC6/TC11 Joint Working Conference on Communications and Multimedia Security. IFIP, 1999: 258-272.

[本文引用: 1]

[9]

王学龙, 张璟 . P2P 关键技术研究综述[J]. 计算机应用研究, 2010,27(3): 801-805.

[本文引用: 1]

WANG X L , ZHANG J . Survey on peer-to-peer key technologies[J]. Application Research of Computers, 2010,27(3): 801-805.

[本文引用: 1]

[10]

DEMERS A , GREENE D , HOUSER C ,et al. Epidemic algorithms for replicated database maintenance[J]. ACM SIGOPS Operating Systems Review, 1988,22: 8-32.

[本文引用: 1]

[11]

DECKER C , WATTENHOFER R . Information propagation in the bitcoin network[C]// IEEE Thirteenth International Conference on Peer-to-peer Computing. IEEE, 2013: 1-10.

[本文引用: 1]

[12]

FADHIL M , OWENSON G , ADDA M . Locality based approach to improve propagation delay on the bitcoin peer-to-peer network[C]// 2017 IFIP/IEEE Symposium on Integrated Network and Service Management (IM). IEEE, 2017: 556-559.

[本文引用: 1]

[13]

KANEKO Y , ASAKA T . DHT clustering for load balancing considering blockchain data size[C]// 2018 Sixth International Symposium on Computing and Networking Workshops (CANDARW). IEEE Computer Society, 2018: 71-74.

[本文引用: 1]

[14]

KOSHY P , KOSHY D , MCDANIEL P . An analysis of anonymity in bitcoin using P2P network traffic[C]// Financial Cryptography and Data Security:18th International Conference. Springer, 2014: 469-485.

[15]

BIRYUKOV A , KHOVRATOVICH D , PUSTOGAROV I . Deanonymisation of clients in bitcoin P2P network[C]// ACM SIGSAC Conference on Computer and Communications Security. ACM, 2014: 15-29.

[16]

VENKATAKRISHNAN S B , FANTI G , VISWANATH P . Dandelion:redesigning the bitcoin network for anonymity[C]// The 2017 ACM SIGMETRICS. ACM, 2017:57.

[本文引用: 1]

[17]

FANTI G , VENKATAKRISHNAN S B , BAKSHI S ,et al. Dandelion++:lightweight cryptocurrency networking with formal anonymity guarantees[J]. ACM SIGMETRICS Performance Evaluation Review, 2018,46: 5-7.

[本文引用: 1]

[18]

HEILMAN E , KENDLER A , ZOHAR A ,et al. Eclipse attacks on Bitcoin’s peer-to-peer network[C]// USENIX Conference on Security Symposium. USENIX Association, 2015: 129-144.

[本文引用: 1]

[19]

APOSTOLAKI M , ZOHAR A , VANBEVER L . Hijacking bitcoin:routing attacks on cryptocurrencies[C]// 2017 IEEE Symposium on Security and Privacy (SP). IEEE, 2017: 375-392.

[本文引用: 2]

[20]

REYZIN L , IVANOV S . Improving authenticated dynamic dictionaries,with applications to cryptocurrencies[C]// International Conference on Financial Cryptography ＆ Data Security. Springer, 2017: 376-392.

[本文引用: 1]

[21]

ZHANG C , XU C , XU J L ,et al. GEM^2-tree:a gas-efficient structure for authenticated range queries in blockchain[C]// IEEE 35th International Conference on Data Engineering (ICDE). IEEE, 2019: 842-853.

[本文引用: 1]

[22]

REID F , HARRIGAN M . An analysis of anonymity in the bitcoin system[C]// 2011 IEEE Third International Conference on Privacy,Security,Risk and Trust. IEEE, 2011: 1318-1326.

[本文引用: 1]

[23]

MEIKLEJOHN S , POMAROLE M , JORDAN G ,et al. A fistful of bitcoins:characterizing payments among men with no names[C]// The 2013 Conference on Internet Measurement Conference. ACM, 2013: 127-140.

[本文引用: 1]

[24]

AWAN M K , CORTESI A . Blockchain transaction analysis using dominant sets[C]// IFIP International Conference on Computer Information Systems and Industrial Management. IFIP, 2017: 229-239.

[本文引用: 1]

[25]

SAXENA A , MISRA J , DHAR A . Increasing anonymity in bitcoin[C]// International Conference on Financial Cryptography and Data Security. Springer, 2014: 122-139.

[本文引用: 1]

[26]

MIERS I , GARMAN C , GREEN M ,et al. Zerocoin:anonymous distributed e-cash from bitcoin[C]// 2013 IEEE Symposium on Security and Privacy. IEEE, 2013: 397-411.

[本文引用: 1]

[27]

SASSON E B , CHIESA A , GARMAN C ,et al. Zerocash:decentralized anonymous payments from bitcoin[C]// 2014 IEEE Symposium on Security and Privacy (SP). IEEE, 2014: 459-474.

[本文引用: 1]

[28]

YIN W , WEN Q , LI W ,et al. A anti-quantum transaction authentication approach in blockchain[J]. IEEE Access, 2018,6: 5393-5401.

[本文引用: 1]

[29]

DOUCEUR J R , . The sybil attack[C]// The First International Workshop on Peer-to-Peer Systems(IPTPS’ 01). Springer, 2002: 251-260.

[本文引用: 1]

[30]

KARAME G O , ANDROULAKI E , CAPKUN S . Double-spending fast payments in bitcoin[C]// The 2012 ACM conference on Computer and communications security. ACM, 2012: 906-917.

[本文引用: 1]

[31]

LAMPORT L , SHOSTAK R , PEASE M . The byzantine generals problem[J]. ACM Transactions on Programming Languages and Systems, 1982,4: 382-401.

[本文引用: 1]

[32]

BANO S , SONNINO A , AL-BASSAM M ,et al. Consensus in the age of blockchains[J]..03936,2017. arXiv Preprint,arXiv:1711.03936,2017.

[本文引用: 1]

[33]

DWORK C , LYNCH N , STOCKMEYER L . Consensus in the presence of partial synchrony[J]. Journal of the ACM, 1988,35: 288-323.

[本文引用: 2]

[34]

TSCHORSCH F , SCHEUERMANN B . Bitcoin and beyond:a technical survey on decentralized digital currencies[J]. IEEE Communications Surveys ＆ Tutorials, 2016,18: 2084-2123.

[本文引用: 1]

[35]

CACHIN C VUKOLIĆ M . Blockchains consensus protocols in the wild[J]. arXiv Preprint,arXiv:1707.01873, 2017.

[本文引用: 1]

[36]

CASTRO M , LISKOV B . Practical byzantine fault tolerance and proactive recovery[J]. ACM Transactions on Computer Systems, 2002,20: 398-461.

[本文引用: 1]

[37]

ONGARO D , OUSTERHOUT J . In search of an understandable consensus algorithm[C]// The 2014 USENIX Conference on USENIX Annual Technical Conference. USENIX Association, 2015: 305-320.

[本文引用: 1]

[38]

BALL M , ROSEN A , SABIN M ,et al. Proofs of useful work[R]. Cryptology ePrint Archive:Report 2017/203.

[本文引用: 1]

[39]

MIHALJEVIC B , ZAGAR M . Comparative analysis of blockchain consensus algorithms[C]// International Convention on Information and Communication Technology,Electronics and Microelectronics (MIPRO). IEEE, 2018: 1545-1550.

[本文引用: 1]

[40]

KIAYIAS A , RUSSELL A , DAVID B ,et al. Ouroboros:a provably secure proof-of-stake blockchain protocol[C]// Advances in Cryptology - CRYPTO 2017. Springer, 2017: 357-388.

[本文引用: 1]

[41]

FISCH B . Tight proofs of space and replication[J].,ePrint-2018-702. IACR Cryptology ePrint Archive,ePrint-2018-702.

[本文引用: 1]

[42]

BELOTTI M , BOŽIĆ N , PUJOLLE G ,et al. A vademecum on blockchain technologies:when,which,and how[J]. IEEE Communications Surveys ＆ Tutorials, 2019,21: 3796-3838.

[本文引用: 1]

[43]

WANG W B , HOANG D T , HU P Z ,et al. A survey on consensus mechanisms and mining strategy management in blockchain networks[J]. IEEE Access, 2019,7: 22328-22370.

[本文引用: 1]

[44]

YOO J H , JUNG Y L , SHIN D H ,et al. Formal modeling and verification of a federated byzantine agreement algorithm for blockchain platforms[C]// IEEE International Workshop on Blockchain Oriented Software Engineering. 2019: 11-21.

[本文引用: 1]

[45]

ZHENG Z B , XIE S , DAI H ,et al. An overview of blockchain technology:architecture,consensus,and future trends[C]// 6th IEEE International Congress on Big Data. IEEE, 2017: 557-564.

[本文引用: 1]

[46]

YIN M , MALKHI D , REITER M K ,et al. HotStuff:BFT consensus in the lens of blockchain[C]// ACM Symposium on Principles of Distributed Computing. ACM, 2019: 347-356.

[本文引用: 1]

[47]

ALI S , WANG G , WHITE B ,et al. Libra critique towards global decentralized financial system[C]// Communications in Computer and Information Science. Springer, 2019: 661-672.

[本文引用: 1]

[48]

BENTOV I , LEE C , MIZRAHI A ,et al. Proof of activity:extending bitcoin’s proof of work via proof of stake[J]. IACR Cryptology ePrint Archive,ePrint-2014-25478.

[本文引用: 1]

[49]

DECKER C , SEIDEL J , WATTENHOFER R . Bitcoin meets strong consistency[J].,2014. arXiv Preprint,arXiv:1412.7935,2014.

[本文引用: 1]

[50]

KOKORIS-KOGIAS E , JOVANOVIC P , GAILLY N ,et al. Enhancing bitcoin security and performance with strong consistency via collective signing[J]. Applied Mathematical Modelling, 2016,37: 5723-5742.

[本文引用: 1]

[51]

BUTERIN V , GRIFFITH V . Casper the friendly finality gadget[J]. arXiv Preprint,arXiv:1710.09437,2017.

[本文引用: 1]

[52]

TSCHORSCH F , SCHEUERMANN B . Bitcoin and beyond:a technical survey on decentralized digital currencies[J]. IEEE Communications Surveys ＆ Tutorials, 2016,18: 2084-2023,2017.

[本文引用: 1]

[53]

KIAYIAS A , MILLER A , ZINDROS D . Non-interactive proofs of proof-of-work[J]. IACR Cryptology ePrint Archive,ePrint-2017-963.

[本文引用: 1]

[54]

LUU L , NARAYANAN V , ZHENG C ,et al. A secure sharding protocol for open blockchains[C]// The 2016 ACM SIGSAC Conference on Computer and Communications Security(CCS’16). ACM, 2016: 17-30.

[本文引用: 1]

[55]

KOKORIS-KOGIAS E , JOVANOVIC P , GASSER L ,et al. OmniLedger:a secure,scale-out,decentralized ledger via sharding[C]// IEEE Symposium on Security and Privacy (SP). IEEE Computer Society, 2018: 583-598.

[本文引用: 1]

[56]

LI S , YU M , AVESTIMEHR S ,et al. PolyShard:coded sharding achieves linearly scaling efficiency and security simultaneously[J]. arXiv Preprint,arXiv:1809.10361,2018.

[本文引用: 1]

[57]

XIE J F , YU F R , HUANG T ,et al. A survey on the scalability of blockchain systems[J]. IEEE Network, 2019,33: 166-173.

[本文引用: 1]

[58]

BURCHERT C , DECKER C , WATTENHOFER R . Scalable funding of bitcoin micropayment channel networks[C]// Stabilization,Safety,and Security of Distributed Systems. Springer, 2017: 361-377.

[本文引用: 1]

[59]

LUU L , CHU D , OLICKEL H ,et al. Making smart contracts smarter[C]// The 2016 ACM SIGSAC Conference on Computer and Communications Security. ACM, 2016: 254-269.

[本文引用: 1]

[60]

BRENT L , JURISEVIC A , KONG M ,et al. Vandal:a scalable security analysis framework for smart contracts[J]. arXiv Preprint,arXiv:1809.039812018.

[本文引用: 1]

[61]

JIANG B , LIU Y , CHAN W K . ContractFuzzer:fuzzing smart contracts for vulnerability detection[J]. arXiv Preprint,arXiv:1807.03932,2018.

[本文引用: 1]

[62]

HASHEMI S H , FAGHRI F , CAMPBELL R H . Decentralized user-centric access control using pubsub over blockchain[J]. arXiv Preprint,arXiv:1710.00110,2017.

[本文引用: 1]

[63]

BAO S.CAO Y , LEI A ,et al. Pseudonym management through blockchain:cost-efficient privacy preservation on intelligent transportation systems[J]. IEEE Access, 2019,7: 80390-80403.

[本文引用: 1]

[64]

SAMANIEGO M , DETERS R . Hosting virtual IoT resources on edge-hosts with blockchain[C]// IEEE International Conference on Computer ＆ Information Technology. IEEE, 2016: 116-119.

[本文引用: 1]

[65]

STANCIU A , . Blockchain based distributed control system for edge computing[C]// International Conference on Control Systems ＆Computer Science. IEEE, 2017: 667-671.

[本文引用: 1]

[66]

ZIEGLER M H , GROMANN M , KRIEGER U R . Integration of fog computing and blockchain technology using the plasma framework[C]// 2019 IEEE International Conference on Blockchain and Cryptocurrency (ICBC). IEEE, 2019: 120-123.

[本文引用: 1]

[67]

KIM H , PARK J , BENNIS M ,et al. Blockchained on-device federated learning[J]. arXiv Preprint,arXiv:1808.03949, 2018.

[本文引用: 1]

[68]

BRAVO-MARQUEZ F , REEVES S , UGARTE M . Proof-of- learning:a blockchain consensus mechanism based on machine learning competitions[C]// 2019 IEEE International Conference on Decentralized Applications and Infrastructures. IEEE, 2019: 119-124.

[本文引用: 1]

[69]

刘江, 霍如, 李诚成 ,等. 基于命名数据网络的区块链信息传输机制[J]. 通信学报, 2018,39(1), 24-33.

[本文引用: 1]

LIU J , HUO R , LI C C ,et al. Information transmission mechanism of Blockchain technology based on named-data networking[J]. Journal on Communications, 2018,39(1): 24-33.

[本文引用: 1]

区块链技术发展现状与展望

2016

... 区块链涵盖多种技术，相关概念易混淆，且应用场景繁多，为此，已有相关综述主要从技术体系结构、技术挑战和应用场景等角度来梳理区块链的最新进展、技术差异和联系，总结技术形态和应用价值.袁勇等[1]给出了区块链基本模型，以比特币为例将非许可链分为数据层、网络层、共识层、激励层、合约层和应用层；邵奇峰等[2]结合开源项目细节，对比了多种企业级区块链（许可链）的技术特点；Yang等[3]总结了基于区块链的网络服务架构的特点、挑战和发展趋势；韩璇等[4]系统性归纳了区块链安全问题的研究现状；Ali等[5]总结了区块链在物联网方面的应用研究进展、趋势.上述文献虽然归纳得较为完整，但是都没有从许可链与非许可链共性技术的角度进行通用的层次结构分析，没有体现出区块链技术与组网路由、数据结构、同步机制等已有技术的关联性，且缺少对区块链项目的差异分析.本文则对有关概念进行区分，探讨了通用的层次化技术结构及其与已有技术的关联性，并针对该结构横向分析相关学术研究进展；根据分层结构对比部分区块链项目的技术选型；最后以智慧城市场景、边缘计算和人工智能技术为代表介绍区块链应用研究现状，给出区块链技术挑战与研究展望. ...

区块链技术发展现状与展望

2016

企业级区块链技术综述

2019

企业级区块链技术综述

2019

A survey on blockchain-based internet service architecture:requirements,challenges,trends,and future

2019

区块链安全问题:研究现状与展望

2016

区块链安全问题:研究现状与展望

2016

Applications of blockchains in the Internet of things:a comprehensive survey

2019

Blind signature system

1984

... 加密货币的概念起源于一种基于盲签名（blind signature）的匿名交易技术[6]，最早的加密货币交易模型“electronic cash”[7]如图1所示. ...

How to make a mint:the cryptography of anonymous electronic cash

1997

... 加密货币的概念起源于一种基于盲签名（blind signature）的匿名交易技术[6]，最早的加密货币交易模型“electronic cash”[7]如图1所示. ...

Proofs of work and bread pudding protocols

1999

... 最早的加密货币构想将银行作为构建信任的基础，呈现中心化特点.此后，加密货币朝着去中心化方向发展，并试图用工作量证明（PoW,poof of work）[8]或其改进方法定义价值.比特币在此基础上，采用新型分布式账本技术保证被所有节点维护的数据不可篡改，从而成功构建信任基础，成为真正意义上的去中心化加密货币.区块链从去中心化加密货币发展而来，随着区块链的进一步发展，去中心化加密货币已经成为区块链的主要应用之一. ...

P2P 关键技术研究综述

2010

... 对等网络的体系架构可分为无结构对等网络、结构化对等网络和混合式对等网络[9]，根据节点的逻辑拓扑关系，区块链网络的组网结构也可以划分为上述3种，如图3所示. ...

P2P 关键技术研究综述

2010

Epidemic algorithms for replicated database maintenance

1988

... 传播层实现对等节点间数据的基本传输，包括2 种数据传播方式：单点传播和多点传播.单点传播是指数据在2个已知节点间直接进行传输而不经过其他节点转发的传播方式；多点传播是指接收数据的节点通过广播向邻近节点进行数据转发的传播方式，区块链网络普遍基于Gossip协议[10]实现洪泛传播.连接层用于获取节点信息，监测和改变节点间连通状态，确保节点间链路的可用性（availability）.具体而言，连接层协议帮助新加入节点获取路由表数据，通过定时心跳监测为节点保持稳定连接，在邻居节点失效等情况下为节点关闭连接等.交互逻辑层是区块链网络的核心，从主要流程上看，该层协议承载对等节点间账本数据的同步、交易和区块数据的传输、数据校验结果的反馈等信息交互逻辑，除此之外，还为节点选举、共识算法实施等复杂操作和扩展应用提供消息通路. ...

Information propagation in the bitcoin network

2013

... 随着近年来区块链网络的爆炸式发展以及开源特点，学术界开始关注大型公有链项目的网络状况，监测并研究它们的特点，研究对象主要为比特币网络.Decker等[11]设计和实现测量工具，分析传播时延数据、协议数据和地址数据，建模分析影响比特币网络性能的网络层因素，基于此提出各自的优化方法.Fadhil等[12]提出基于事件仿真的比特币网络仿真模型，利用真实测量数据验证模型的有效性，最后提出优化机制 BCBSN，旨在设立超级节点降低网络波动.Kaneko 等[13]将区块链节点分为共识节点和验证节点，其中共识节点采用无结构组网方式，验证节点采用结构化组网方式，利用不同组网方式的优点实现网络负载的均衡. ...

Locality based approach to improve propagation delay on the bitcoin peer-to-peer network

2017

DHT clustering for load balancing considering blockchain data size

2018

An analysis of anonymity in bitcoin using P2P network traffic

2014

Deanonymisation of clients in bitcoin P2P network

2014

Dandelion:redesigning the bitcoin network for anonymity

2017

... 匿名性是加密货币的重要特性之一，但从网络层视角看，区块链的匿名性并不能有效保证，因为攻击者可以利用监听并追踪 IP 地址的方式推测出交易之间、交易与公钥地址之间的关系，通过匿名隐私研究可以主动发掘安全隐患，规避潜在危害.Koshy 等[16,17]从网络拓扑、传播层协议和作恶模型3个方面对比特币网络进行建模，通过理论分析和仿真实验证明了比特币网络协议在树形组网结构下仅具备弱匿名性，在此基础上提出 Dandelion 网络策略以较低的网络开销优化匿名性，随后又提出 Dandelion++原理，以最优信息理论保证来抵抗大规模去匿名攻击. ...

Dandelion++:lightweight cryptocurrency networking with formal anonymity guarantees

2018

Eclipse attacks on Bitcoin’s peer-to-peer network

2015

... 区块链重点关注其数据层和共识层面机制，并基于普通网络构建开放的互联环境，该方式极易遭受攻击.为提高区块链网络的安全性，学术界展开研究并给出了相应的解决方案.Heilman 等[18]对比特币和以太坊网络实施日蚀攻击（eclipse attack）——通过屏蔽正确节点从而完全控制特定节点的信息来源，证实了该攻击的可行性.Apostolaki等[19]提出针对比特币网络的 BGP（border gateway protocal）劫持攻击，通过操纵自治域间路由或拦截域间流量来制造节点通信阻塞，表明针对关键数据的沿路攻击可以大大降低区块传播性能. ...

Hijacking bitcoin:routing attacks on cryptocurrencies

2017

... 网络层主要缺陷在于安全性，可拓展性则有待优化.如何防御以 BGP 劫持为代表的网络攻击将成为区块链底层网络的安全研究方向[19].信息中心网络将重塑区块链基础传输网络，通过请求聚合和数据缓存减少网内冗余流量并加速通信传输[69].相比于数据层和共识层，区块链网络的关注度较低，但却是影响安全性、可拓展性的基本因素. ...

Improving authenticated dynamic dictionaries,with applications to cryptocurrencies

2017

... 高效验证的学术问题源于验证数据结构（ADS,authenticated data structure），即利用特定数据结构快速验证数据的完整性，实际上 MKT 也是其中的一种.为了适应区块链数据的动态性（dynamical）并保持良好性能，学术界展开了研究.Reyzin等[20]基于AVL树形结构提出AVL+，并通过平衡验证路径、缺省堆栈交易集等机制，简化轻量级节点的区块头验证过程.Zhang等[21]提出GEM2-tree结构，并对其进行优化提出 GEM2כ-tree 结构，通过分解单树结构、动态调整节点计算速度、扩展数据索引等机制降低以太坊节点计算开销. ...

GEM^2-tree:a gas-efficient structure for authenticated range queries in blockchain

2019

An analysis of anonymity in the bitcoin system

2011

... 区块数据直接承载业务信息，因此区块数据的匿名关联性分析更为直接.Reid等[22]将区块数据建模为事务网络和用户网络，利用多交易数据的用户指向性分析成功降低网络复杂度.Meiklejohn等[23]利用启发式聚类方法分析交易数据的流动特性并对用户进行分组，通过与这些服务的互动来识别主要机构的比特币地址.Awan 等[24]使用优势集（dominant set）方法对区块链交易进行自动分类，从而提高分析准确率. ...

A fistful of bitcoins:characterizing payments among men with no names

2013

Blockchain transaction analysis using dominant sets

2017

Increasing anonymity in bitcoin

2014

... 隐私保护方面，Saxena等[25]提出复合签名技术削弱数据的关联性，基于双线性映射中的Diffie-Hellman假设保证计算困难性，从而保护用户隐私.Miers 等[26]和 Sasson 等[27]提出 Zerocoin 和Zerocash，在不添加可信方的情况下断开交易间的联系，最早利用零知识证明（zero-knowledge proof）技术隐藏交易的输入、输出和金额信息，提高比特币的匿名性.非对称加密是区块链数据安全的核心，但在量子计算面前却显得“捉襟见肘”，为此Yin等[28]利用盆景树模型（bonsai tree）改进晶格签名技术（lattice-based signature），以保证公私钥的随机性和安全性，使反量子加密技术适用于区块链用户地址的生成. ...

Zerocoin:anonymous distributed e-cash from bitcoin

2013

Zerocash:decentralized anonymous payments from bitcoin

2014

A anti-quantum transaction authentication approach in blockchain

2018

The sybil attack

2002

... 区块链网络中每个节点必须维护完全相同的账本数据，然而各节点产生数据的时间不同、获取数据的来源未知，存在节点故意广播错误数据的可能性，这将导致女巫攻击[29]、双花攻击[30]等安全风险；除此之外，节点故障、网络拥塞带来的数据异常也无法预测.因此，如何在不可信的环境下实现账本数据的全网统一是共识层解决的关键问题.实际上，上述错误是拜占庭将军问题（the Byzantine generals problem）[31]在区块链中的具体表现，即拜占庭错误——相互独立的组件可以做出任意或恶意的行为，并可能与其他错误组件产生协作，此类错误在可信分布式计算领域被广泛研究. ...

Double-spending fast payments in bitcoin

2012

The byzantine generals problem

1982

Consensus in the age of blockchains

... 状态机复制（state-machine replication）是解决分布式系统容错问题的常用理论.其基本思想为：任何计算都表示为状态机，通过接收消息来更改其状态.假设一组副本以相同的初始状态开始，并且能够就一组公共消息的顺序达成一致，那么它们可以独立进行状态的演化计算，从而正确维护各自副本之间的一致性.同样，区块链也使用状态机复制理论解决拜占庭容错问题，如果把每个节点的数据视为账本数据的副本，那么节点接收到的交易、区块即为引起副本状态变化的消息.状态机复制理论实现和维持副本的一致性主要包含2个要素：正确执行计算逻辑的确定性状态机和传播相同序列消息的共识协议.其中，共识协议是影响容错效果、吞吐量和复杂度的关键，不同安全性、可扩展性要求的系统需要的共识协议各有不同.学术界普遍根据通信模型和容错类型对共识协议进行区分[32]，因此严格地说，区块链使用的共识协议需要解决的是部分同步（partial synchrony）模型[33]下的拜占庭容错问题. ...

Consensus in the presence of partial synchrony

1988

... 比特币在网络层采用非结构化方式组网，路由表呈现随机性.节点间则采用多点传播方式传递数据，曾基于Gossip协议实现，为提高网络的抗匿名分析能力改为基于Diffusion协议实现[33].节点利用一系列控制协议确保链路的可用性，包括版本获取（Vetsion/Verack）、地址获取（Addr/GetAddr）、心跳信息（PING/PONG）等.新节点入网时，首先向硬编码 DNS 节点（种子节点）请求初始节点列表；然后向初始节点随机请求它们路由表中的节点信息，以此生成自己的路由表；最后节点通过控制协议与这些节点建立连接，并根据信息交互的频率更新路由表中节点时间戳，从而保证路由表中的节点都是活动的.交互逻辑层为建立共识交互通道，提供了区块获取（GetBlock）、交易验证（MerkleBlock）、主链选择（CmpctBlock）等协议；轻节点只需要进行简单的区块头验证，因此通过头验证（GetHeader/Header）协议和连接层中的过滤设置协议指定需要验证的区块头即可建立简单验证通路.在安全机制方面，比特币网络可选择利用匿名通信网络Tor作为数据传输承载，通过沿路径的层层数据加密机制来保护对端身份. ...

Bitcoin and beyond:a technical survey on decentralized digital currencies

2016

... 区块链网络中主要包含PoX（poof of X）[34]、BFT（byzantine-fault tolerant）和 CFT（crash-fault tolerant）类基础共识协议.PoX 类协议是以 PoW （proof of work）为代表的基于奖惩机制驱动的新型共识协议，为了适应数据吞吐量、资源利用率和安全性的需求，人们又提出PoS（proof of stake）、PoST （proof of space-time）等改进协议.它们的基本特点在于设计证明依据，使诚实节点可以证明其合法性，从而实现拜占庭容错.BFT类协议是指解决拜占庭容错问题的传统共识协议及其改良协议，包括PBFT、BFT-SMaRt、Tendermint等.CFT类协议用于实现崩溃容错，通过身份证明等手段规避节点作恶的情况，仅考虑节点或网络的崩溃（crash）故障，主要包括Raft、Paxos、Kafka等协议. ...

Blockchains consensus protocols in the wild

2017

... 非许可链和许可链的开放程度和容错需求存在差异，共识层面技术在两者之间产生了较大区别.具体而言，非许可链完全开放，需要抵御严重的拜占庭风险，多采用PoX、BFT类协议并配合奖惩机制实现共识.许可链拥有准入机制，网络中节点身份可知，一定程度降低了拜占庭风险，因此可采用BFT类协议、CFT类协议构建相同的信任模型[35]. ...

Practical byzantine fault tolerance and proactive recovery

2002

... PBFT是 BFT经典共识协议，其主要流程如图8 所示.PBFT将节点分为主节点和副节点，其中主节点负责将交易打包成区块，副节点参与验证和转发，假设作恶节点数量为f.PBFT共识主要分为预准备、准备和接受3个阶段，主节点首先收集交易后排序并提出合法区块提案；其余节点先验证提案的合法性，然后根据区块内交易顺序依次执行并将结果摘要组播；各节点收到2f个与自身相同的摘要后便组播接受投票；当节点收到超过2f+1个投票时便存储区块及其产生的新状态[36]. ...

In search of an understandable consensus algorithm

2015

... Raft[37]是典型的崩溃容错共识协议，以可用性强著称.Raft将节点分为跟随节点、候选节点和领导节点，领导节点负责将交易打包成区块，追随节点响应领导节点的同步指令，候选节点完成领导节点的选举工作.当网络运行稳定时，只存在领导节点和追随节点，领导节点向追随节点推送区块数据从而实现同步.节点均设置生存时间决定角色变化周期，领导节点的心跳信息不断重置追随节点的生存时间，当领导节点发生崩溃时，追随节点自动转化为候选节点并进入选举流程，实现网络自恢复. ...

Proofs of useful work

2017

... 如前文所述，PoX类协议的基本特点在于设计证明依据，使诚实节点可以证明其合法性，从而实现拜占庭容错.uPoW[38]通过计算有意义的正交向量问题证明节点合法性，使算力不被浪费.PoI （proof-of-importance）[39]利用图论原理为每个节点赋予重要性权重，权重越高的节点将越有可能算出区块.PoS（poof-of-stake）为节点定义“币龄”，拥有更高币龄的节点将被分配更多的股份（stake），而股份被作为证明依据用于成块节点的选举.Ouroboros[40]通过引入多方掷币协议增大了选举随机性，引入近乎纳什均衡的激励机制进一步提高PoS 的安全性.PoRep（proof-of-replication）[41]应用于去中心化存储网络，利用证明依据作为贡献存储空间的奖励，促进存储资源再利用. ...

Comparative analysis of blockchain consensus algorithms

2018

Ouroboros:a provably secure proof-of-stake blockchain protocol

2017

Tight proofs of space and replication

A vademecum on blockchain technologies:when,which,and how

2019

... BFT协议有较长的发展史，在区块链研究中被赋予了新的活力.SCP[42]和Ripple[43]基于联邦拜占庭共识[44]——存在交集的多池（确定规模的联邦）共识，分别允许节点自主选择或与指定的节点构成共识联邦，通过联邦交集达成全网共识.Tendermint[45]使用Gossip通信协议基本实现异步拜占庭共识，不仅简化了流程而且提高了可用性.HotStuff[46]将BFT与链式结构数据相结合，使主节点能够以实际网络时延及 O(n)通信复杂度推动协议达成一致.LibraBFT[47]在HotStuff的基础上加入奖惩机制及节点替换机制，从而优化了性能. ...

A survey on consensus mechanisms and mining strategy management in blockchain networks

2019

Formal modeling and verification of a federated byzantine agreement algorithm for blockchain platforms

2019

An overview of blockchain technology:architecture,consensus,and future trends

2017

HotStuff:BFT consensus in the lens of blockchain

2019

Libra critique towards global decentralized financial system

2019

Proof of activity:extending bitcoin’s proof of work via proof of stake

... Hybrid 类协议是研究趋势之一.PoA[48]利用PoW产生空区块头，利用PoS决定由哪些节点进行记账和背书，其奖励由背书节点和出块节点共享.PeerCensus[49]由节点团体进行拜占庭协议实现共识，而节点必须基于比特币网络，通过 PoW 产出区块后才能获得投票权力.ByzCoin[50]利用PoW的算力特性构建动态成员关系，并引入联合签名方案来减小PBFT的轮次通信开销，提高交易吞吐量，降低确认时延.Casper[51]则通过PoS的股份决定节点构成团体并进行BFT共识，且节点可投票数取决于股份. ...

Bitcoin meets strong consistency

Enhancing bitcoin security and performance with strong consistency via collective signing

2016

Casper the friendly finality gadget

Bitcoin and beyond:a technical survey on decentralized digital currencies

2016

... 侧链（side-chain）在比特币主链外构建新的分类资产链，并使比特币和其他分类资产在多个区块链之间转移，从而分散了单一链的负荷.Tschorsch等[52]利用Two-way Peg机制实现交互式跨链资产转换，防止该过程中出现双花.Kiayias 等[53]利用NIPoPoW机制实现非交互式的跨链工作证明，并降低了跨链带来的区块冗余.分片（sharding）是指不同节点子集处理区块链的不同部分，从而减少每个节点的负载.ELASTICO[54]将交易集划分为不同分片，每个分片由不同的节点集合进行并行验证.OmniLedger[55]在前者的基础上优化节点随机选择及跨切片事务提交协议，从而提高了切片共识的安全性与正确性.区别于 OmniLedger，PolyShard[56]利用拉格朗日多项式编码分片为分片交互过程加入计算冗余，同时实现了可扩展性优化与安全保障.上述研究可视为链上处理模型在加密货币场景下的可扩展性优化方案.实际上，链下处理模型本身就是一种扩展性优化思路，闪电网络[57]通过状态通道对交易最终结果进行链上确认，从而在交易过程中实现高频次的链外支付.Plasma[58]在链下对区块链进行树形分支拓展，树形分支中的父节点完成子节点业务的确认，直到根节点与区块链进行最终确认. ...

Non-interactive proofs of proof-of-work

A secure sharding protocol for open blockchains

2016

OmniLedger:a secure,scale-out,decentralized ledger via sharding

2018

PolyShard:coded sharding achieves linearly scaling efficiency and security simultaneously

A survey on the scalability of blockchain systems

2019

Scalable funding of bitcoin micropayment channel networks

2017

Making smart contracts smarter

2016

... 一方面，沙盒环境承载了区块链节点运行条件，针对虚拟机展开的攻击更为直接；另一方面，智能合约直接对账本进行操作，其漏洞更易影响业务运行，因此控制层的安全防护研究成为热点.Luu等[59]分析了运行于EVM中的智能合约安全性，指出底层平台的分布式语义差异带来的安全问题.Brent 等[60]提出智能合约安全分析框架 Vandal，将EVM 字节码转换为语义逻辑关，为分析合约安全漏洞提供便利.Jiang 等[61]预先定义用于安全漏洞的特征，然后模拟执行大规模交易，通过分析日志中的合约行为实现漏洞检测. ...

Vandal:a scalable security analysis framework for smart contracts

2018

ContractFuzzer:fuzzing smart contracts for vulnerability detection

2018

Decentralized user-centric access control using pubsub over blockchain

2017

... 智慧城市是指利用 ICT 优化公共资源利用效果、提高居民生活质量、丰富设施信息化能力的研究领域，该领域包括个人信息管理、智慧医疗、智慧交通、供应链管理等具体场景.智慧城市强调居民、设施等各类数据的采集、分析与使能，数据可靠性、管理透明化、共享可激励等需求为智慧城市带来了许多技术挑战.区块链去中心化的交互方式避免了单点故障、提升管理公平性，公开透明的账本保证数据可靠及可追溯性，多种匿名机制利于居民隐私的保护，因此区块链有利于问题的解决.Hashemi等[62]将区块链用于权限数据存储，构建去中心化的个人数据接入控制模型；Bao等[63]利用区块链高效认证和管理用户标识，保护车主的身份、位置、车辆信息等个人数据. ...

Pseudonym management through blockchain:cost-efficient privacy preservation on intelligent transportation systems

2019

Hosting virtual IoT resources on edge-hosts with blockchain

2016

... 边缘计算是一种将计算、存储、网络资源从云平台迁移到网络边缘的分布式信息服务架构，试图将传统移动通信网、互联网和物联网等业务进行深度融合，减少业务交付的端到端时延，提升用户体验.安全问题是边缘计算面临的一大技术挑战，一方面，边缘计算的层次结构中利用大量异构终端设备提供用户服务，这些设备可能产生恶意行为；另一方面，服务迁移过程中的数据完整性和真实性需要得到保障.区块链在这种复杂的工作环境和开放的服务架构中能起到较大作用.首先，区块链能够在边缘计算底层松散的设备网络中构建不可篡改的账本，提供设备身份和服务数据验证的依据.其次，设备能在智能合约的帮助下实现高度自治，为边缘计算提供设备可信互操作基础.Samaniego等[64]提出了一种基于区块链的虚拟物联网资源迁移架构，通过区块链共享资源数据从而保障安全性.Stanciu[65]结合软件定义网络（SDN）、雾计算和区块链技术提出分布式安全云架构，解决雾节点中SDN控制器流表策略的安全分发问题.Ziegler等[66]基于 Plasma 框架提出雾计算场景下的区块链可扩展应用方案，提升雾计算网关的安全性. ...

Blockchain based distributed control system for edge computing

2017

Integration of fog computing and blockchain technology using the plasma framework

2019

Blockchained on-device federated learning

2018

... 人工智能是一类智能代理的研究，使机器感知环境/信息，然后进行正确的行为决策，正确是指达成人类预定的某些目标.人工智能的关键在于算法，而大部分机器学习和深度学习算法建立于体积庞大的数据集和中心化的训练模型之上，该方式易受攻击或恶意操作使数据遭到篡改，其后果为模型的不可信与算力的浪费.此外，数据采集过程中无法确保下游设备的安全性，无法保证数据来源的真实性与完整性，其后果将在自动驾驶等场景中被放大.区块链不可篡改的特性可以实现感知和训练过程的可信.另外，去中心化和合约自治特性为人工智能训练工作的分解和下放奠定了基础，保障安全的基础上提高计算效率.Kim等[67]利用区块链验证联合学习框架下的分发模型的完整性，并根据计算成本提供相应的激励，优化整体学习效果.Bravo-Marquez 等[68]提出共识机制“学习证明”以减轻PoX类共识的计算浪费，构建公共可验证的学习模型和实验数据库. ...

Proof-of- learning:a blockchain consensus mechanism based on machine learning competitions

2019

基于命名数据网络的区块链信息传输机制

2018

基于命名数据网络的区块链信息传输机制

2018

〈

〉

地址：北京市丰台区东铁匠营街道顺八条1号院B座“北阳晨光大厦”2层邮编：100079

电话：010-53878169、53859522、53878236 电子邮件：xuebao@ptpress.com.cn; txxb@bjxintong.com.cn

地址：北京市丰台区东铁匠营街道顺八条1号院B座“北阳晨光大厦”2层

邮编：100079 电话：010-53878169、53859522、53878236

电子邮件：txxb@bjxintong.com.cn

独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的-腾讯云开发者社区-腾讯云

加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗_腾讯新闻

加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗

财联社|区块链日报（杭州，记者徐赐豪）讯近日，美国司法部（DOJ）表示已查获价值约36亿美元的比特币，并以涉嫌串谋加密货币洗钱的罪名逮捕了两名嫌疑人，该案件与2016年中心化交易所Bitfinex遭黑客攻击被盗取约12万枚比特币有关。

美国国税局刑事调查局 (IRS-CI) 的负责人吉姆·李 (Jim Lee) 表示：“这是迄今为止最大的加密货币扣押。”

《区块链日报》记者不完全统计，截至目前已经有26家交易所发生过被盗事件，共有超过120万枚比特币被盗。其中Bitfinex被盗119756枚比特币，是加密史上第二大比特币盗窃案，仅次于Mr GOX的85万枚比特币。

有业内人士向《区块链日报》记者表示，鉴于2021年以来中国金融对虚拟货币交易的监管新规，要求海外交易所停止向中国用户提供交易服务；如果国内用户在海外交易所被盗，事实上无法寻求国内的任何一个金融监管机构（包括司法机构、公安部门）进行帮助。

美国公布交易所被盗后的复杂洗钱流程

事情要回溯至2016年8月，美国司法部（DOJ）公布的信息显示，被捕的两人分别是34岁的Ilya Lichtenstein和他31岁的妻子Heather Morgan，两人都住在纽约市。据法庭文件，Lichtenstein和Morgan 涉嫌合谋从Bitfinex被盗的119756枚BTC中洗钱。

当时BTC价格仅755美元，被盗总资产约9000万美元，按近日BTC价格44300美元计算，Bitfinex被盗资金高达53亿美元。随后，被盗的BTC被分布在约2072个地址中，绝大多数地址存入的比特币不超过1000枚。

根据法庭文件，在黑客入侵Bitfinex系统并发起2000多笔未经授权的交易后，被盗的BTC被存入到Lichtenstein控制的钱包中。

在过去5年中，约2.5万枚BTC通过复杂的洗钱过程从Lichtenstein钱包中转出，部分资金存入Lichtenstein和Morgan控制的金融账户。其余被盗资金，包括超过9.4万枚比特币，仍留在用于接收和存储黑客非法收益的钱包中。

在对Lichtenstein和Morgan控制的账户执行法院搜查令后，特工获得了对Lichtenstein控制的账户中文件的访问权限，这些文件包含直接接收从Bitfinex被盗资金的数字钱包所需的私钥，并允许特工合法扣押并追回剩下的约9.4万枚BTC，当前价值超过36亿美元。

IRS-CI 网络犯罪部门的特工揭开了Lichtenstein和Morgan使用的复杂的洗钱技术，具体包括：

使用虚拟身份建立在线账户；利用计算机程序使交易自动化以实现短时间内进行多次交易；

将被盗资金存入各种虚拟货币交易所和暗网市场的账户，通过破坏资金流向来混淆交易历史的踪迹；将比特币转换为其他形式的加密货币，包括匿名币（如XMR）；使用美国的商业账户使其银行活动合法化。

据美国司法部表示，成交上万笔交易均通过BTC ATM机兑换，Lichtenstein和Morgan非法获得的资金用于购买黄金、NFT和普通物品（如沃尔玛礼品卡），但美国司法部并没有透露哪些NFT是用涉案资金购买的。

根据法院公布信息看出，Lichtenstein和Morgan夫妇主要因为涉嫌洗钱而被捕，并不能确定该夫妇为黑客本人。

时隔6年，交易所Bitfinex被盗约12万枚比特币的案件资金终于被找回大半，但真正的黑客却仍是个未知数。

交易所被盗比特币超120万枚

自比特币诞生以来，被盗事件层出不穷。对于普通投资者而言，除了加密货币投机风险外，不受监管的加密货币交易所也会带来较高的安全隐患。尤其是近几年，加密货币在价格和交易量上均呈爆发式增长，交易所成为黑客盗取和勒索的首选。

2014年2月，当时全球最大的比特币交易平台Mt.Gox出现巨额比特币盗窃事件，轰动一时。由于被窃取的比特币数量高达85万枚，当时的价值约为4.8亿美元，Mt.Gox负债激增，最终陷入破产。受此重大利空影响，比特币价格短期下滑近40%。

全球最大的加密货币交易所币安也发生多起被盗事件。

2018年3月7日23时前后，黑客操控若干币安用户账户，将加密货币全部币币交易换成比特币，数量达1万枚比特币以上。黑客使用API交易机器人用这些比特币大量买入VIA币，VIA的价格直接被拉高了100倍以上，然后抛售来控制币价。

同年7月4日，币安交易所出现超大额提现。据悉，2小时内，超过7000枚比特币被转入同一地址，币安疑似被盗的消息火速传开。同时，币安上出现异常交易，SYS出现网络漏洞，SYS价格暴涨，24小时内一度飙升了近90%。

随后，币安宣布成立币安投资者保护基金（SAFU）以保证投资者权益，称从2018年7月14日起，将拿出10%的交易手续费作为投资者保护基金，相关资产将存放在独立地址，专项专用。

2019年5月8日，币安比特币热钱包发生被盗事件，据币安官方公告显示，这是一次大规模的系统性攻击，黑客获得了大量用户API密钥，谷歌验证2FA码以及其他相关信息。黑客在区块高度575013处从币安热钱包中盗取7000枚比特币。

随后，币安在公告中表示，将使用“SAFU基金”全额承担本次攻击的全部损失。由于此次被盗可能因为币安内网遭黑客长期APT渗透，币安承诺将花费一周时间对平台安全进行彻查，并升级其安全防御系统。

最近一次交易所被盗发生于2021年12月5日，加密货币平台Bitmart发表声明证实其近日遭到了黑客攻击，被黑客盗走了价值约1.5亿美元（约合人民币9.6亿元）的资产。

据《区块链日报》记者不完全统计，截止目前交易所已经发生了28起比特币被盗事件，损失高达120万枚比特币，按照比特币44300美元结算，被盗金额达到530亿美元以上。

《区块链日报》统计的交易所被盗情况一览

一些交易所发生被盗，有些平台（例如币安）会拿出专项资金赔偿用户，一些平台（例如Mt.Gox）被迫走破产流程，有些平台（例如Bitfinex）则向平台所有用户分摊损失。

“国内政策和法律角度比较尴尬。”中央财经大学法学院教授邓建鹏向《区块链日报》记者表示，鉴于2021年以来中国金融对虚拟货币交易的监管新规，要求海外交易所停止向中国用户提供交易服务；如果国内用户在海外交易所被盗，事实上无法寻求国内的任何一个金融监管机构（包括司法机构、公安部门）进行帮助。

邓建鹏进一步表示，国内用户在海外交易所被盗只能寻求他们所在的平台公平诚信的原则来弥补损失；如果金额足够大，可以寻找一些区块链安全公司来为被盗的币做追踪服务。

我的币被盗了，它们是如何被洗白的？ - 知乎

我的币被盗了，它们是如何被洗白的？ - 知乎切换模式写文章登录/注册我的币被盗了，它们是如何被洗白的？陀螺财经陀螺财经前有门头沟74万个比特币被盗，后有币安7000枚比特币被盗和KYC资料泄露。如何保证交易所的资产安全及信息安全早已是区块链行业老生常谈的话题。可惜道高一尺，魔高一丈。从目前来看，安全问题无法根除，只有加强防御手段才能降低危机发生的几率。不过，在多数人都将注意力放在哪家交易所被盗了，造成了多少损失之时。另外一个问题却被忽略了：这些被盗的或者来源不正当的加密货币是通过何种途径洗白的？敲诈上市公司的“错误”示范比特币由于匿名性和去中心等特性被大众所熟知，但是其并非完全不可追踪。 2014年，初中毕业的无业人员杜兵发现了上市公司红日药业（300026.SZ）不正当商业行为的内部资料，并以此威胁红日药业的董秘。董秘最初选择无视杜兵的威胁，直到看到了杜兵掌握的内部资料后表示愿意花30万平息该事件。但是杜兵狮子大张口，要求董秘付300万，并且以比特币的形式进行支付。红日药业经过内部评估后同意了该要求。红日药业通过员工王某的银行账号购买了2101.209个，当时价值300万的比特币。杜兵经过多个交易所、钱包地址转账，扣除转账手续费后，最终变现比特币2099个。由于杜兵使用的都是中心化的交易所，需要提供KYC信息给交易所。警方通过对比转账以及交易所提供的交易信息和提取的邮件内容，确认了资金的来源源自红日药业。最终杜兵被判有期徒刑十三年，罚款5万，敲诈勒索所得钱财和物品也被冻结。杜兵落网这一事件意味着，通过中心化交易所把非法所得的加密货币成功洗白似乎行不太通。交易所老板充当洗钱第三方不过，只要给予足够的利益，通过中心化的交易所进行洗币也并不是不可能。 Mt.Gox破产之后，比特币安全团队WIZSEC通过链上数据和Mt.Gox的钱包地址进行分析，得到了如下图所示的比特币流向图。分析显示，大部分被盗的比特币（约41万枚）都流向了一个名为BTC-e的交易所。而且在转移比特币时有一个昵称为“WME”的用户（图中红色竖条）多次出现并充当中间商的角色。图片来源：WIZSEC 2017年7月，被认为是BTC-e的经营者的俄罗斯人Alexander Vinnik在希腊被逮捕。种种信息都表明Vinnik就是“WME”。此前的2012年，老牌交易所Bitcoinica遭遇了黑客三次攻击，损失超过10万枚比特币，而这10万枚比特币的洗白过程中，同样也出现了Vinnik的身影。两起事件相对比不难看出，Vinnik是一名连接盗窃者和BTC-e的中间洗钱第三方，只不过这个第三方是交易所的老板而已。交易所由于钱包数量多，资金量大，频繁进行热钱包的资金流转，并且大部分加密货币都是同质化货币，非法途径获得的加密货币可以轻易在交易所内进行洗白。如果交易所本身不进行KYC验证，那么这一情况将会加剧。假设交易所对用户进行KYC验证，也可以将大额加密货币分拆成大量小额货币，经过多次转账，并在其中混入大量安全资金，最后转入交易所中进行洗白。 2018年9月，日本交易所Zaif被盗6000枚比特币，总损失约6000万美元。经区块链分析机构Blocktrace分析， Zaif 被盗的加密货币正是通过分拆并混入大量安全资金后在币安和火币交易所进行洗白。洗币交易所被盗随着大数据时代的来临，隐私的重要性越来越受到人们的重视。作为主打隐私、匿名的去中心化交易所和匿名币在加密货币行业备受关注。不过，匿名是一把双刃剑，在保护了用户的隐私的同时也为非法来源的加密货币提供了生长的温床。其中值得一提的就是去中心化交易所EtherDelta，该交易所曾多次被黑客用来洗币。今年1月份，新西兰交易所Cryptopia被盗。调查显示，截至5月份已经至少有4383枚以太坊流入了EtherDelta进行洗白。去中心化交易所可以将被盗的币洗白并不代表说去中心化交易所就绝对安全，不会被黑客攻击。EtherDelta是黑客将币洗白的场所，但其也在2017年也被黑客攻击，损失了超过308个以太坊。和大部分主流币不一样的门罗币因为采用CryptoNote协议，无法通过区块链显示交易的方式、交易双方的地址以及具体金额从而被少数人用于违法活动。门罗币的特性也深受暗网用户所喜爱，因此成为了继比特币之外最受暗网用户欢迎的币种。一部分非法加密货币通过去中化交易所Biaq将比特币换成门罗币，顺利将币洗白。因此门罗币等一众主流匿名币的价格和比特币的价格高度挂钩。2018年，门罗币和比特币的价格相关性高达80%。除了门罗币以外，还存在一种专门混币的混币器，如ChipMixer。用户可以将比特币发送至ChipMixer提供的地址上，随后ChipMixer会将多个地址的私钥发送给用户，每个地址中含有少量的比特币（最少0.001比特币），总数量前后不变。根据卢森堡跟踪加密资产流动公司Clain发布的研究报告显示，币安在2019年5月被盗的7000枚比特币中至少有4836枚在ChipMixer中完成了清洗。场外交易的灰色生意如果觉得通过交易所、混币器等方式洗币太过繁琐的话，还有一个最简单的方式——场外交易。由于大多数人缺少监控代币来源的能力以及大部分主流币都是同质化代币，这使得大量的币在场外被洗白。当然，场外交易不仅仅可以洗白币，同样也能够洗黑钱。有利润的地方就有生意，在加密货币场外交易市场上，出现了打折收非法来源加密货币的生意。收购者以低于市场价的价格收购，然后经过一系列的专业的清洗，再以市场价出售，从中赚取差价。当然，也存在一部分人，由于种种原因，愿意花高于市场价的价格去收购刚被挖出来的加密货币。早期加密货币交易所还未像现在如此发达，众多爱好者大多是通过场外交易来买卖比特币。即使如今场内交易已经足够完善，但是由于交易所深度和隐私等原因，场外交易仍是加密货币交易中重要的一环。然而，其中的资金来源和加密货币来源都值得每一个交易者警惕。安全问题一直是区块链行业不可忽视的存在。在目前来看，出现安全问题似乎不可避免，那么出现问题之后如何更加妥善的解决才是大部分人应该思考的问题。加密货币被盗时有发生，身为行业中的一份子应该避免参与到“币洗白”的环节之中，而这一切的前提也许是：了解这一灰色产业链的运转模式。本文来源于陀螺财经专栏作家：深链财经，深链财经简介：链接新资本与新科技深链财经专栏：https://www.tuoluocaijing.cn/columns/author45194 发布于 2019-08-19 22:58比特币 (Bitcoin)赞同 241 条评论分享喜欢收藏申请

盗走40亿归还17亿！币圈现惊天盗案，黑客：我对钱没兴趣_金改实验室_澎湃新闻-The Paper

亿归还17亿！币圈现惊天盗案，黑客：我对钱没兴趣_金改实验室_澎湃新闻-The Paper下载客户端登录无障碍+1盗走40亿归还17亿！币圈现惊天盗案，黑客：我对钱没兴趣郑雅烁/中国证券报2021-08-12 13:20金改实验室 >字号8月10日晚间，跨链去中心化金融平台Poly Network宣布遭黑客攻击，短短34分钟，价值超6.1亿美元（约合人民币40亿元）的虚拟货币被洗劫一空。一场数十亿元的黑客攻击，一边是漏洞频出的交易平台，一边是无数受害的用户。漩涡之中，此次事件不过是虚拟货币交易乱象中的一个缩影。8月12日午间，Poly Network平台在社交媒体宣布，黑客已经归还窃取资金2.6亿美元（约合人民币17亿元），还有3.53亿美元没有偿还。34分钟盗走近40亿元虚拟货币8月10日，Poly Network平台遭遇黑客攻击，在以太坊、币安智能链、Polygon三条网络上的资产几乎遭洗劫，造成包括以太坊、比特币在内共计价值超6.1亿美元的虚拟货币被盗。攻击最早发生于8月10日17:55，黑客在以太坊网络陆续从Poly Network智能合约转移了9638万个USDC、1032个WBTC等资产。18:04起，黑客在Polygon网络从智能合约转移了8508万USDC。18:08起，黑客在币安智能链从该项目智能合约转移了8760万个USDC、26629个ETH等资产。据统计，在短短34分钟的时间里，Poly Network各类资产代理合约一共向黑客地址发起17笔转账，从以太坊、币安智能链、Polygon网路中带走了价值6.1亿美元代币。据成都链安技术团队分析，本次攻击事件发生的主要原因是合约权限的管理逻辑存在漏洞，恶意用户可以通过精心构造数据异常调用部分函数，即攻击者利用合约中存在的逻辑缺陷，通过该合约调用合约中的相应函数更改用户名为自有地址，然后使用该地址对提取代币的交易进行签名，从而将合约中的大量代币套取出来。有业内人士表示，这可能是迄今为止全球虚拟货币史上最大规模的盗窃案，损失超过了Mt.Gox事件（744408枚比特币被盗，当时总价值约4亿美元）以及2018年的Coincheck案（5.23亿枚XEM被盗，当时总价值约5.34亿美元）。DeFi（即跨链互操作协议，是一种去中心化金融协议，在币安智能链、以太坊和Polygon区块链上运行，可用于流动性挖矿）已成为黑客攻击重灾区。加密货币情报公司CipherTrace的数据显示，从今年年初到7月，与DeFi相关的黑客攻击造成的损失总计达到3.61亿美元，比2020年全年高出近3倍。黑客上演盗币直播事件发生后，Poly Network的官方账号第一时间发布了遭攻击声明，并呼吁矿工和虚拟货币交易平台将黑客地址的代币列入黑名单。与此同时，他们还称将采取法律手段，敦促黑客尽快归还被盗资产。事发后，各大平台和资产方积极响应，试图阻止黑客将赃款转移。币安CEO赵长鹏随后在社交媒体上称：“已获悉Poly Network发生的黑客事件，虽然没有人能够控制币安智能链和以太坊，但我们正在与所有安全合作伙伴进行协调，以尽其所能提供帮助。”泰达币的发行方Tether也快速响应，直接冻结黑客以太坊地址中的3300万泰达币。然而，狂妄猖獗的黑客，直接给全世界上演了一场“盗币直播”。在8月10日晚的链上转账留言里，黑客更是挑衅称：“自己没有全部带走协议里的资产已经是手下留情。”8月12日凌晨，PolyNetwork黑客还在区块链上发布了“自问自答”。对于为什么攻击交易平台这一问题，他表示：“为了好玩。Poly Network是一个不错的系统，是黑客可以享受的最具挑战性的攻击之一。我必须快速击败任何内部人员或黑客，我把它当作奖励挑战。”对于为什么退还部分虚拟货币的问题，他表示：“我对金钱不是很感兴趣！我知道人们受到攻击时会很痛苦，但他们不应该从这些黑客中学到一些东西吗？”交易平台遇攻击用户自担风险失窃金额如此之大，受害者数量不在少数。目前，受此次被盗事件影响的主要群体，是通过跨链聚合器O3 Swap进行挖矿的用户。那么，这些用户能成功追回资产吗？链法律师团队负责人郭亚涛对中证君表示，结合实践来看，因智能合约漏洞加之黑客攻击导致用户损失的，在现有法律框架下，普通投资者几乎无法得到法律救济。区块链安全公司安比实验室的郭宇表示，从安全角度来说，当一个系统足够复杂又承载了大量资金时，一定会有黑客盯上，尝试攻击获利。虚拟货币交易平台对于黑客而言就是一个充满吸引力的金库，而复杂的黑盒系统很难做到不可攻破。今年以来，监管部门对于虚拟货币交易和挖矿的清理整治大幕已拉开。投资者需应理性看待虚拟货币投资，树立正确的投资理念，切实提高风险意识。（原题为《盗走40亿归还17亿！币圈现惊天盗案，黑客：我对钱没兴趣》）责任编辑：郑景昕澎湃新闻报料：021-962866澎湃新闻，未经授权不得转载+1收藏我要举报#数字货币查看更多查看更多开始答题扫码下载澎湃新闻客户端Android版iPhone版iPad版关于澎湃加入澎湃联系我们广告合作法律声明隐私政策澎湃矩阵澎湃新闻微博澎湃新闻公众号澎湃新闻抖音号IP SHANGHAISIXTH TONE新闻报料报料热线: 021-962866报料邮箱: news@thepaper.cn沪ICP备14003370号沪公网安备31010602000299号互联网新闻信息服务许可证：31120170006增值电信业务经营许可证：沪B2-2017116© 2014-2024 上海东方报业有限公

币安被盗7000枚比特币 CEO赵长鹏最新回应|交易所_新浪财经_新浪网

新浪首页

新闻

体育

财经

娱乐

科技

博客

图片

专栏

汽车

教育

时尚

女性

星座

健康

房产历史视频收藏育儿读书

佛学游戏旅游邮箱导航

移动客户端

新浪微博

新浪新闻

新浪财经

新浪体育

新浪众测

新浪博客

新浪视频

新浪游戏

天气通

我的收藏

区块链 >

正文

行情

股吧

新闻

外汇

新三板

币安被盗7000枚比特币 CEO赵长鹏最新回应

2019年05月09日 11:51

新浪财经-自媒体综合

新浪财经APP

缩小字体

放大字体

微博

微信

腾讯QQ

QQ空间

下载新浪财经app，追踪全球币市行情

　　来源：券商中国

　　全球最大数字货币交易所一夜之间被盗走4100万美金。

　　5月8日凌晨，世界最大加密货币交易所币安（Binance）发生黑客攻击事件，丢失7000枚比特币，价值约4100万美元。币安方面表示，将由设立的安全基金SAFU来承担，不会有任何用户有任何损失，币安有足够的资金承担4000万美元。

　　此次攻击事件发生后，币安CEO赵长鹏亲自出面回应，表示了币安坦诚和重视的态度。值得注意的是，赵长鹏此次在Twitter的直播中，还就一些关于币安被广泛关注的问题进行了回应。包括确认币安将推出保证金交易， Launchpad的时间安排，并回应了社区关于稳定币的问题等。

　　币安被盗7000枚比特币，目前已停止充值提现

　　5月8日凌晨，世界最大加密货币交易所币安（Binance）发生黑客攻击事件，丢失7000枚比特币，价值约4100万美元。

　　非小号行情显示，此消息一经传出，比特币价格从北京时间7点35分的5938美元/枚开始大跌，截止北京时间8点15分，比特币价格跌落至5783美元/枚，不足一小时跌幅3%，市值蒸发27亿美元。

　　关于本次被盗事件，币安发布声明，“2019年5月8日凌晨1：15：24，我们发现了一个大规模的系统性攻击，黑客能够获得大量用户API密钥，谷歌验证2FA码以及其他相关信息；黑客团体使用了复合型的攻击技术，包括网络钓鱼，病毒等其他攻击手段。黑客在这一次攻击中提走了7000枚比特币（其中约占我们BTC总持股量的2%）。”

　　5月8日，币安CEO赵长鹏“CZ”进行第三次线上“有问必答”活动，与用户沟通了黑客事件。

　　对于此次用户的损失，币安方面表示，将由设立的安全基金SAFU来承担，不会有任何用户有任何损失，币安有足够的资金承担4000万美元。许多行业内的交易所和项目方，包括孙宇晨，Coinbase，夸克链等都承诺将会为币安提供强有力的支持。同时，也在与其它交易所合作，阻止来自黑客地址的充值。

　　本次攻击事件中，黑客手法有所升级。据赵长鹏介绍，这次对币安发起攻击的黑客非常有耐心，他们非常聪明并且进行了长期潜伏，他们通过内部和外部结合的复合型攻击方式来进行了这次的攻击，这可能是最先进的攻击方式。

　　值得注意的是，黑客掌握了大量用户的帐户，其中一些账户有很多资金。他们能够在不违反现有任何安全审核的情况下，发出提现请求。

　　赵长鹏表示，目前币安的主要任务是专注重建并恢复系统。需要保证从所有数据中完全消除攻击隐患，这个流程比较繁琐，在流程完成之前，必须暂停充值和提币。由于数据库和系统架构非常大，预计需要一个星期左右完成。通过访问区块记录，可以看到这个转账是这次事件的唯一转账记录。冷钱包没有受到影响。受到影响的只是比特币热钱包。其它钱包和资产都是安全的。

　　针对这一损失，一些声音认为币安可以考虑回滚交易。对此，赵长鹏表示，不会发生比特币回滚。比特币账本是世界上最可信的，不被人为篡改的账本。如果在比特币网络上进行这种规模的回滚，那么就会破坏比特币的可信度，产生负面影响。

　　币安CEO赵长鹏回应一切

　　相比于coinbase、Bitfinex等老牌交易所，币安成立仅两年，但发展极为迅猛，诞生于2017年的牛市，短时间内就成为全球交易量最大的数字货币交易所之一，并推出了自家平台币——BNB。

　　作为数字货币交易所，币安是高调的。但作为币安创始人和CEO的赵长鹏十分低调，较少公开露面和回应，此次攻击事件发生后，赵长鹏亲自出面回应，表示了币安坦诚和重视的态度。值得注意的是，赵长鹏此次在Twitter的直播中，还就一些关于币安被广泛关注的问题进行了回应。包括确认币安将推出保证金交易， Launchpad的时间安排，并回应了社区关于稳定币的问题等。

　　币安作为最具知名度和交易量最大的数字货币交易平台之一，其每一个动作和布局都会对数字货币市场带来较大的影响，如之前币安推出的IEO就带动了平台币的一波上涨行情。赵长鹏的此次回应，对于理解币安的布局和数字货币平台的发展趋势有较高的参考价值。

　　关于币安链和币安DEX，币安链目前的重心是帮助项目迁移到链上，并普及币安链。币安链和币安DEX最终会开源，但现阶段更重要的是为平台获得更多关注。如果现在开源，所有其它交易所只会发布类似版本的链。这也是其中一个考虑因素。希望先获得一些应用之后再全部开源，最终币安会开源全部内容。

　　赵长鹏表示，现在上线币安DEX会比较容易，随着更多的项目加入币安链，上币审核的工作将交给社区进行，会有一个完整的流程。我们的目标是DEX上的项目至少是Binance.com上项目数量的10倍，这样我们可以从DEX上选择更受欢迎的项目加入Binance.com。

　　关于跨链。想先取得一些进展，让市场上一些有价值的项目在币安链上发行资产，然后再考虑跨链。所以在币安链早期，市值比较高的一些项目代币，可能会通过Binance.com实现锚定。这不是最理想的方案，但这是最快的。

　　关于激励机制。选择BEP2协议有很多好处，站在技术的角度，BEP2的代币转账速度更快，同时转账费用更低，且只需要一个区块确认。另外早期迁移到币安链上的项目，币安主站会与他们进行联合营销活动，项目将得到更多关注与曝光。

　　关于杠杆交易。正在快速推进币安的保证金交易系统（Margin Trading System）。最初会邀请一些交易量比较大的重要用户参与内测，帮助进行更多功能测试。

　　关于Launchpad。正在筹备下一个Launchpad项目，已经有一些候选的项目，希望能在五月发行。本次发行将缩短BNB持仓时间要求。但是参与Launchpad的持仓要求可能仍是50个BNB，会继续采用摇号抽签模式。

　　关于法币交易所。四月已经上线了币安新加坡法币交易平台（Binance Singapore）。币安之前与阿根廷有很多互动，所以下一个法币入口很有可能就是它。对在泽西、乌干达、新加坡建立的法币交易所抱着谨慎的态度，要保证这些法币交易所完全合规，法币交易所最后肯定是会进行扩张的，但是在那之前我们有一条比较长的合规之路要走。

　　Binance.com不太可能提供美元直接交易，但有许多法币通道正在运行。可能一些通道将支持美元，而其它支付渠道，包括使用信用卡支付功能，现在都是可行的。

　　交易所曾多次发生大额被盗，提升监管敏感

　　在数字货币并不长的发展史中，曾多次发生被盗事件。数起金额特别巨大的被盗事件均发生在交易所，被盗的都是交易所热钱包，具体的黑客攻击方式则并不相同。仅2019年，就有两起大额被盗事件。

　　北京时间3月29日晚间，韩国知名交易所Bithumb遭到攻击，黑客前后发起16次转账，共转走3132672枚EOS，价值约1270万美元！ Bithumb交易所的官方公告称，本次数字货币被盗是内部人员作案，Bithumb在发现交易所内的数字货币出现异常交易后，暂停了存取服务。Twitter上有用户爆料称，除EOS外，Bithumb交易所有20000000枚XRP也在3月29日晚间被盗，价值约620万美元。

　　目前损失金额最高的一次交易所被盗发生在2018年初，被盗的交易所是日本交易所Coincheck。该交易所称平台上的NEM币被非法转移至其他交易所，被盗NEM币总数达5.23亿个，涉及用户约26万个。按照补偿价格计算，补偿金额总计达463亿日元，约合4.26亿美元。

　　数字货币交易所频繁被盗引发了监管对于交易安全性和合规性的重视。

　　上述Coincheck事件发生后，日本金融厅（FSA）向日本全国约30家经营虚拟货币交易所的公司发出通知，警告可能还会发生更多的类似事件，提醒做好安全措施。

　　此前在日本曾经还发生过一次著名的比特币被盗事件。2014年2月25日，世界上最早的比特币交易平台，日本的Mt． Gox网站遭遇85万个比特币被盗事件给热火朝天的全球比特币交易一记“当头棒喝”，此后价格一路下滑，最低谷下挫到每个比特币933元人民币。以比特币当时的价格计算，丢失的比特币价值约4.5亿美元。该交易所在刚刚丢失之时还努力维持运营，但最终还是沦落到破产清算的下场。至今该案还在审理中，该网站用户还在等待赔偿。

　　前高盛合伙人、Galaxy Digital创始人Michael Novogratz评论称：“当世界上最大的交易所（虚拟货币交易所）发生黑客攻击事件，2%也会带来很大的影响，这是难以避免的结果，也肯定会带来监管机构更多的审查。”

免责声明：自媒体综合提供的内容均源自自媒体，版权归原作者所有，转载请联系原作者并获许可。文章观点仅代表作者本人，不代表新浪立场。若内容涉及投资建议，仅供参考勿作为投资依据。投资有风险，入市需谨慎。

责任编辑：郭建

文章关键词：

交易所比特币数字货币

我要反馈

热门推荐

收起

新浪财经公众号

24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）

相关新闻

加载中

点击加载更多

最近访问

我的自选

01/单身男子图鉴：为什么越来越多的男生都不追女生了？02/北大教授谈IEEE排除华为：他们侮辱全世界科学家03/全程|CGTN女主播刘欣与FOX女主播翠西电视对谈04/刘欣不到30秒的开场白被Trish至少三次插话05/中方会限制苹果报复美国？商务部：保护在华企业权益06/北京限竞房供应井喷：库存高达2万套项目普降10%07/辩论结束网友：翠西一改撒泼做派刘欣对话落落大方08/中美主播跨洋对话回顾| 刘欣开场不到30秒被插话三次09/继SD存储卡协会后更多行业组织恢复华为成员资格10/刘欣:中国并不一直想成为弱小的国家我们也想变强大

01/相当于损失166万件羽绒服！昨晚加拿大鹅突然崩盘了02/短线资金活跃稀土永磁龙头10天8板03/方正证券与二股东又闹上法庭政泉被控抽逃资金20亿04/加拿大鹅营收增长放缓股价重挫逾30%创最大单日跌幅05/中兴股东大会总裁徐子阳回应华为被列入实体清单06/别看买酒花絮了！茅台股东大会释放重要改革信号07/低估值的袖珍滞涨股名单 19股市盈率不足10倍08/收评：三大股指弱势震荡沪指跌0.31% 农业股持续走强09/康美300亿资金消失之谜隐匿数十亿资金炒自家股票10/方大特钢一声爆炸10个亿没了曾因现金墙发奖金刷屏

01/阎庆民：下一步将探索创立科转板02/网贷陷阱:1万贷款半年变成400万永远还不完钱的套路03/5月30日在售高收益银行理财产品一览04/易纲：确保实现国有行小微贷款余额增长30%以上目标05/王兆星：进一步扩大外资行、保险机构经营范围和空间06/乱扫二维码后果很严重谨防二维码被盗刷07/招行钱端陷入"口水仗" 谁背14亿逾期资产的锅？08/易纲：推动外资、外汇政策在金融街先行先试09/闫庆民:创新金融产品丰富服务经济高质量发展新工具10/网贷业连续十月无新增平台预计年底将剩下不足500家

7X24小时

徐小明凯恩斯占豪花荣金鼎 wu2198 丁大卫易宪容叶荣添沙黾农冯矿伟趋势之友空空道人股市风云股海光头

朱民

李奇霖：

住房市场空间有多大

盘和林：

巴菲特天价午餐魅力何在？

周浩：

耽美作者一审被判非法经营罪

姜伯静：

转买长园，格力电器成弃子？

陈志龙：

分散的影子银行风险

交易提示

操盘必读

证券报

最新公告

限售解禁

数据中心

条件选股

券商评级

股价预测

板块行情

千股千评

个股诊断

大宗交易

财报查询

业绩预告

ETF期权

类余额宝

基金净值

基金对比

基金排名商品行情

外盘期货

商品持仓

现货报价

CFTC持仓

期指行情

期指持仓

期指研究

行业指数

权重股票

期货名人

专家坐堂

高清解盘

期货入门

各国国债

期市要闻

期货研究

机构评论

品种大全外汇计算器

人民币牌价

中间价

美元指数

直盘行情

所有行情

美元相关

人民币相关

交叉盘

拆借利率

货币分析

机构观点

经济数据

专家坐堂

分析师圈

国债收益率

全球滚动

CFTC持仓

比特币外汇计算器

黄金资讯

白银分析

实物金价

ETF持仓

黄金TD

白银TD

金银币

专家坐堂

基础知识

现货黄金

现货白银

现货铂金

现货钯金

高清解盘

黄金吧白银吧

黄金分析

CFTC持仓

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

盘股王者：5月31日热点涨停早知道宋振宇-嘉怡投资：龙头缩量加速段谨慎为上大涨鸿途v：时间周期到位就要思考投资属性了滴血雄狮：明天探底会是一个买点余岳桐：主力依然没有放弃证劵资讯老牛宝：一数据揭秘机构意图行情就在不远处柏拉爱空：5月30日今日强势个股分析刘东声：星期四考核行情要求及交易策略王继洲：未来3年的大牛或正在起步或渊：要明白稀土宣言的真实含义东方红--陈晨：指数弱题材强只有超短有机会赢在龙头：市场方向难产到底还差些什么

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

中美商业航天的太空之战

朱正廷、Justin背后共同的女人

这位国民闺蜜，了解一下

这位国企老板曾靠安眠药入睡

推石的凡人：消息面偏空股指偏弱概率加大飞杨看市：六月起帆，三个月黄金时期！先河论市：反复震荡还看量股金经：主力正在逆势趁机抄底一类股买卖点吧老师1：蓝筹分化但主线凸显推石的凡人：权重护盘股指探底回升明天有望攻击20日线先河论市：市场低迷等放量黄-昭博：翻倍个股何处寻掘金科技芯片概念

06-11

元利科技

603217

54.96 06-11

松炀资源

603863

9.95 06-04

卓胜微

300782

-- 06-04

国茂股份

603915

-- 06-03

红塔证券

601236

团车网再度调低IPO募资额

君实生物赴港IPO:研发烧钱苏州龙杰核心工艺将被淘汰

三只松鼠:IPO仍在排队中IPO排队者:高新成通关密码

股市直播

图文直播间

视频直播间

新浪财经意见反馈留言板

电话：400-052-0066 欢迎批评指正

新浪简介|广告服务|About Sina

联系我们|招聘信息|通行证注册

产品答疑|网站律师|SINA English

新浪首页

语音播报

相关新闻

返回顶部

争议很大！5000万元虚拟货币被盗，法院这样判|比特币_新浪财经_新浪网

新浪首页

新闻

体育

财经

娱乐

科技

博客

图片

专栏

汽车

教育

时尚

女性

星座

健康

房产历史视频收藏育儿读书

佛学游戏旅游邮箱导航

移动客户端

新浪微博

新浪新闻

新浪财经

新浪体育

新浪众测

新浪博客

新浪视频

新浪游戏

天气通

我的收藏

理财 >

正文

行情

股吧

新闻

外汇

新三板

争议很大！5000万元虚拟货币被盗，法院这样判

2022年05月11日 22:18

21世纪经济报道

新浪财经APP

缩小字体

放大字体

微博

微信

腾讯QQ

QQ空间

　　作者丨朱英子

　　编辑丨曾芳

　　5月5日，北京法院审判信息网披露了一份刑事诉讼案件判决文书，案涉价值5000万元的虚拟货币被盗，包括泰达币、以太币、比特币。

　　盗窃者入侵平台系统

　　2020年10月21日，公安机关将凌月生和凌士山抓获归案，次日被刑事拘留，于2020年12月8日被逮捕，现羁押于北京市朝阳区看守所。

　　数据还是财产？量刑何解？

　　法院进一步指出，但被告人盗窃虚拟货币后变卖获利200余万元是客观和现实的，基于事实和法律，本案以销赃数额作为对被告定罪量刑的基础。

　　最终，法院分别判决被告凌月生和凌士山犯盗窃罪，判处有期徒刑12年，罚金20万元，剥夺政治权利2年，继续追缴违法所得。

　　裁判规则的变化

　　“关于盗窃虚拟数字货币的案件，北京地区的裁判规则在各个时间段是不太相同的，大致可分为三大阶段。”刘扬向21世纪经济报道记者介绍道。

　　第二阶段是2017年9月4日至2021年期间，以七部委联合发布《关于防范代币发行融资风险的公告》开始。

　　同时，司法机关也加强了对虚拟数字货币刑事犯罪的研究。

海量资讯、精准解读，尽在新浪财经APP

责任编辑：张文

文章关键词：

比特币虚拟货币法院北京市

我要反馈

投顾排行榜

收起

人气榜

跟牛人买牛股

入群讨论

今日热度

问股榜

立即问股

今日诊股

产品入口：新浪财经APP-股票-免费问股

APP专享直播

1/10

热门推荐

收起

新浪财经公众号

24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）

相关新闻

加载中

点击加载更多

财经头条作者库

最近访问

我的自选

7X24小时

徐小明凯恩斯占豪花荣金鼎 wu2198 丁大卫易宪容叶荣添沙黾农冯矿伟趋势之友空空道人股市风云股海光头

连平

任泽平：

A股有望启动一轮行情

张瑜：

PPI同比回落速度趋缓的启示

李迅雷：

如何扭转需求收缩的局面？

管涛：

稳增长政策加码筑牢经济底

俞燕：

长期投资者险企的短线烦恼

交易提示

操盘必读

证券报

最新公告

限售解禁

数据中心

条件选股

券商评级

股价预测

板块行情

千股千评

个股诊断

大宗交易

财报查询

业绩预告

ETF期权

类余额宝

基金净值

基金对比

基金排名商品行情

外盘期货

商品持仓

现货报价

CFTC持仓

期指行情

期指持仓

期指研究

行业指数

权重股票

期货名人

专家坐堂

高清解盘

期货入门

各国国债

期市要闻

期货研究

机构评论

品种大全外汇计算器

人民币牌价

中间价

美元指数

直盘行情

所有行情

美元相关

人民币相关

交叉盘

拆借利率

货币分析

机构观点

经济数据

专家坐堂

分析师圈

国债收益率

全球滚动

CFTC持仓

比特币外汇计算器

黄金资讯

白银分析

实物金价

ETF持仓

黄金TD

白银TD

金银币

专家坐堂

基础知识

现货黄金

现货白银

现货铂金

现货钯金

高清解盘

黄金吧白银吧

黄金分析

CFTC持仓

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

董明珠还能为格力奋战多久？|《至少一个小时》

梁建章：中国人口衰竭的速度前所未有

冷友斌回应网友质疑：说价格高对飞鹤不公平！

王中军：我喜欢比较“江湖”一点的人

05-30

里得电科

001235

25.48 05-18

云从科技

688327

-- 05-17

必易微电子

688045

-- 05-13

东田微

301183

22.92 05-13

瑜欣电子

301107

25.64

投顾直播

更多>

产品入口：新浪财经APP-股票-免费问股

新浪财经意见反馈留言板

新浪简介|广告服务|About Sina

联系我们|招聘信息|通行证注册

产品答疑|网站律师|SINA English

新浪首页

语音播报

相关新闻

返回顶部

12万枚被盗比特币已追回史上第二大盗币案来龙去脉|比特币_新浪财经_新浪网

新浪首页

新闻

体育

财经

娱乐

科技

博客

图片

专栏

汽车

教育

时尚

女性

星座

健康

房产历史视频收藏育儿读书

佛学游戏旅游邮箱导航

移动客户端

新浪微博

新浪新闻

新浪财经

新浪体育

新浪众测

新浪博客

新浪视频

新浪游戏

天气通

我的收藏

信托 >

正文

行情

股吧

新闻

外汇

新三板

12万枚被盗比特币已追回史上第二大盗币案来龙去脉

2022年02月14日 18:01

媒体滚动

新浪财经APP

缩小字体

放大字体

微博

微信

腾讯QQ

QQ空间

热点栏目

自选股

数据中心

行情中心

资金流向

模拟交易

客户端

　　华夏时报

　　本报（chinatimes.net.cn）记者王永菲冉学东北京报道

　　近日，美国司法部宣布加密交易平台Bitfinex发生在2016年8月2日的惊天盗币案破获，两个嫌疑人已捉拿归案。发布的声明详细阐述了破获Bitfinex交易所被盗案件的来龙去脉，被盗走的119756 枚BTC最终追回超过94636枚。

　　6年间，119756 BTC价格也由7100万美元涨至2022年2月的45亿美元，而追缴的94636枚比特币目前价值接近36亿美元。这场加密历史上仅次于Mt.Gox的第二大盗币案，时隔六年，终于告破。除了对嫌疑人身份以及如何追回资金的关注，对于追回资金将会如何处理，也被广泛关注。

　　6年“追凶”

　　众所周知，由于加密资产的匿名性质，交易地址拥有者身份难以被确定，加之跨国交易、洗钱等渠道，使得被盗资产的追回困难重重。不过2016年至今，办案人员对于加密货币的调查、取证等水平的不断提升，使得这个盗窃案件有了破获的可能。

　　作为美国司法部收缴金额最大的案件，本案件的破获为美国乃至世界各国办理加密货币盗窃案件带来了新办案思路。

　　美国前财政部高级官员 Ari Redbord 表示：“本次逮捕行动表明执法调查人员追踪加密货币动态的能力提升，非法交易发生在多年前仍旧可以追踪。此案有助于执法部门了解黑客、恐怖分子和其他犯罪分子在数字货币市场上试图转移非法资金的策略。”

　　2021年10月，美国司法部成立了国家加密货币执法小组，以专注加密货币相关案件并追回犯罪嫌疑人因此获益的财产。

　　目前案件嫌疑人Ilya Lichtenstein和Heather Morgan已被相关机构逮捕，以洗钱罪与诈骗罪（在调查过程中，多次提供虚假信息，欺骗执法人员）被提起诉讼，却并未以黑客攻击相关罪名被指控。在曼哈顿庭审后，Lichtenstein与 Morgan分别支付了的500万美元与300万美元的担保金以及其服务的住宅作为担保物后假释，目前不允许上网以及禁止加密货币交易。

　　在社交媒体中，这对被称为现实版“雌雄大盗”的夫妻二人被广泛议论与批评。

　　Ilya Lichtenstein为俄罗斯和美国双重国籍，与合作伙伴创立了一家名为 MixRank 的数据技术初创公司；其妻子 Heather Morgan是一位营销企业家、天使投资人，还是一名业余的说唱歌手。

　　在庭审中，Lichtenstein和 Morgan的律师 Anirudh Bansal 向法官表示：“他们二人自2021年 11 月以来就了解政府已经在调查，但并没有试图逃离美国。”

　　6年间，美国司法部与Bitfinex始终在不懈努力寻找这笔被盗资金的下落。2020年，Bitfinex发布了高额赏金，有提供线索或者协助追回被盗资产的个人或企业，将获得追回金额5%的奖励，据美国司法部数据，最高可以拿到4亿美元的奖金。此外，黑客主动返还资产可以获得总资产的25%。

　　在近日美国司法部发布的公告中，详细披露了此次追回被盗资金的经过。不过对于如何初步确定犯罪嫌疑人为 Lichtenstein 和 Morgan，并未进行详细阐述。

　　报告指出，2016年，在黑客入侵 Bitfinex 的系统并发起 2，000 多笔未经授权的交易后，Lichtenstein 和 Morga在 Bitfinex 平台盗取119，754 比特币，将盗取的比特币发送到 Lichtenstein 控制下的数字钱包中。

　　自2017年1月起，被盗资金通过多次洗币、混币、转移，目前有大约2.5万枚比特币被犯罪分子转移出来，其中部分收益存入了相关嫌疑人控制的金融账户中。

　　美国地方法官Debra Freeman 表示：“Lichtenstein 和 Morgan 使用了许多复杂的洗钱技术，利用计算机程序使交易自动化，以试图掩盖其来源。”

　　2017年至2022年以来，约 25，000 枚比特币通过复杂的洗钱后转移到 Lichtenstein和Morgan 控制的金融账户中，通过购买黄金、礼品卡、门罗币等进行隐蔽。还购买了一些NFT等虚拟产品。

　　Morgan在被逮捕后表示，受限于银行账户等转账限额以及看到比特币正在不断上涨，因此并未完全进行洗钱与消费。

　　在调查过程中，美国执法特工在获得了对 Lichtenstein 和 Morgan 控制的在线账户的法院授权的搜查令后，拿到了 Lichtenstein 在线账户中文件的访问权限。这些文件包含访问直接接收从 Bitfinex 被盗资金的数字钱包所需的私钥，并允许特工合法扣押并追回从 Bitfinex 被盗的剩余 94636枚比特币。根据美国司法部公布的文件，美国执法部门通过控制Lichtenstein 的云盘账号，掌握了2000多个钱包地址和对应私钥文件，这些比特币大部分处在休眠状态。

　　国税局刑事调查局（IRS-CI）负责人Jim Lee表示：“在被告有条不紊的计划中，通过洗钱掩饰了他们盗窃来的巨额财富。IRS-CI 网络犯罪部门的特工完成了一次复杂洗钱技术的调查，使他们能够追踪、访问和扣押被盗资金。”

　　在美国司法部公开文件中显示，二人将盗取的资金通过海内外数字货币交易所和暗网市场如AlphaBay等渠道完成洗钱，利用计算机程序实现自动化交易，这是一种使其在短时间内完成了许多交易的洗钱技术，还包括使用虚拟身份建立在线账户等办法；将盗取的资金一小部分一小部分的进行转移，通过破坏资金流向来混淆交易历史的踪迹；将比特币转换为其他形式的虚拟货币，包括增强匿名性的虚拟货币；使用美国商业账户用于合法交易。

　　“犯罪分子总会留下踪迹，无论他们在哪里。今天的案件也证明FBI 拥有追踪虚拟货币线索的工具与能力。”FBI 副局长 Paul M． Abbate强调。

　　此案中Lichtenstein和Morgan的洗钱罪最高可判处 20 年监禁，诈骗罪最高可判处 5 年监禁。曼哈顿联邦法院法官将在考虑美国量刑判例和其他法定因素后决定量刑。

　　在加密领域，交易所盗币事件频频出现，许多叫交易所也因此破产倒闭。

　　2016年8月2日，因为安全漏洞使得Bitfinex 用户账户中被盗119，756 个比特币，该案件导致比特币当天暴跌23%，遭受重创的Bitfinex目前依旧活跃在主流交易所之列。

　　该案件也成为仅次于 Mt.Gox 被盗案的第二大比特币盗币案。

　　目前，Mt.Gox被盗取的85万枚比特币（平台10万枚以及用户的75万枚）在找回20万枚比特币后，再无进展。已破产的Mt.Gox目前仍有14万枚比特币在账户中，用户的损失至今未得到赔偿，其清算赔偿方案延期至今仍未解决。

　　追回资金分配

　　目前资金已经被掌控在美国政府手中。

　　记者了解到，2022年1 月 31 日，Whale Alert注意到一个钱包出现了奇怪的行为，资金没有任何寻求隐蔽的行为进行整合。

　　2月1日，疑似美国政府的钱包地址bc1qazcm763858nkj2dj986etajv6wquslv8uxwczt接受了一笔巨大的资金，约为94643.3枚比特币。

　　截至目前，在所有持币的大型机构中，接近12万枚比特币的盗币数量仅次于MicroStrategy Inc．的12.51万枚，其成本约为38亿；远超过特斯拉的4.09万枚比特币，可以排在第四位。

　　海内外社交媒体上，甚至许多海外网友呼吁拍成电影。对于这笔大额资金后续的处理问题讨论更是激烈。

　　流媒体和制作巨头Netflix或是看到该事件的商业价值，14日宣布将制作此次Bitfinex黑客事件的系列纪录片。据Netflix称，这部纪录片将由美国电影制片人Chris Smith执导，Nick Bilton担任联合执行制片人。公告中写道：“Netflix已经预定了一部纪录片系列，讲述一对已婚夫妇涉嫌在历史上最大的金融犯罪案件中清洗价值数十亿美元的被盗加密货币的内容。”

　　按照Bitfinex的公告，Bitfinex将与司法部合作，并遵循适当的法律程序，以返还被盗比特币。如果 Bitfinex 收到被盗比特币，如 LEO 白皮书中所述，Bitfinex 将在收到追回之日起 18 个月内使用追回净资金 80% 的金额回购和销毁 LEO。回购可以在公开市场交易中进行，也可以在场外交易中收购未使用的LEO，包括直接用比特币交易未使用的LEO。

　　据悉，在当年遭受损失后，Bitfinex 为弥补被盗的资金缺口以及赔偿用户损失发行了平台币 LEO，目前LEO也受到该消息影响大涨，LEO已经成为前25的代币。

　　据Bitfinex此前赔偿公告，在 2016 年被盗案之后，交易所向所有受影响的用户提供了 BFX Token。每个 Token 代表 1 美元的损失，这些 BFX 在 Bitfinex 上以低于 0.20 美元的价格开始交易，并逐渐升值至近 1 美元。超过 5200 万个 BFX 以 1：1 对股票的比例转换为 iFinex Inc．的股票。

　　美国司法部是否会将追回资金归还给Bitfinex？归还多少？Bitfinex又是否将会给受损失的客户按约定赔偿？曾经表示追回后将奖励给追回者或者提供线索的主体追回资金5%的承诺是否会履行？受损失的客户目前诉求如何？均成为市场关注焦点，本报记者将进一步关注。

　　责任编辑：孟俊莲主编：冉学东

海量资讯、精准解读，尽在新浪财经APP

责任编辑：唐婧

文章关键词：

比特币美国司法部美元

我要反馈

投顾排行榜

收起

人气榜

跟牛人买牛股

入群讨论

今日热度

问股榜

立即问股

今日诊股

产品入口：新浪财经APP-股票-免费问股

APP专享直播

1/10

热门推荐

收起

新浪财经公众号

24小时滚动播报最新的财经资讯和视频，更多粉丝福利扫描二维码关注（sinafinance）

相关新闻

加载中

点击加载更多

最近访问

我的自选

01/各地敲定今年科技创新施工图为何都瞄准这些领域02/借道法拍提前套现？成都有楼盘未交房就爆赚500万03/青铜变黑铁！头部房企迎来生死战，行业真要见底了？房企大佬郁亮、林峰这样说04/东方财富昨日市值蒸发440亿元背后存四大原因05/春节后央行净回笼超万亿元本月MLF等量或小幅加量续作可能大06/建业集团否认裁员61%，流动性压力、资金链紧绷、人员机构臃肿困局何解？07/乘联会：1月新能源乘用车销量同比保持高速增长08/可监测员工离职倾向，深信服开发的网络监测系统引发争议知乎否认安装和使用过“行为感知系统”09/业绩跌跌不休 “公募一姐”被“雪藏”10/牧原股份的股权激励更像与天对赌

01/2022年2月15日涨停板早知道：七大利好有望发酵02/利空突发！14倍超级妖股九安医疗出事，董事长、董秘被监管约谈03/2月14日上市公司晚间公告速递04/“高低切换”之中，北向资金似乎又对了！融资资金竟在反向操作？05/容维证券刘思山：权重股走弱市场静待“靴子落地”06/A股明日风口：稀土价格创历史新高07/收盘：聚焦俄乌局势与联储政策美股周一小幅收跌08/十大博客看后市：大盘大反攻进入倒计时09/929亿资金争夺20股：主力资金重点出击10股(名单)10/暴跌13.36%！东方财富“关灯吃面” 因120亿可转债强赎卖压？

01/募资224亿后转头买了80亿定存股民：原来券商“一哥”这样理财02/辽宁省农信联社原理事长王中印被“双开”：通过民间借贷获利、干预下级行社贷款业务03/手机变身POS机收单拉卡拉与Visa开展试点04/渣打银行（中国）收到其有史以来最大百万级罚单零售信贷部总监被罚10万元05/12万枚被盗比特币已追回史上第二大盗币案的来龙去脉06/多只权益类理财产品净值下跌 “固收+”受追捧现爆款07/2月15日在售高收益银行理财产品08/养老金“18连涨”几无悬念，专家预计今年涨幅约为3%09/19家上市银行2021年盈利表现不俗净利润和资产质量均超商业银行均值10/春节后央行净回笼超万亿本月MLF等量或小幅加量续作可能大

7X24小时

徐小明凯恩斯占豪花荣金鼎 wu2198 丁大卫易宪容叶荣添沙黾农冯矿伟趋势之友空空道人股市风云股海光头

李迅雷

谢亚轩：

是时候和长期停滞说再见了

杨德龙：

做价值投资是一场修行

张明：

警惕人民币兑美元汇率转贬

李德林：

紫晶玩儿把戏所有人都翻脸了

老艾：

机构不能自断脊梁！

交易提示

操盘必读

证券报

最新公告

限售解禁

数据中心

条件选股

券商评级

股价预测

板块行情

千股千评

个股诊断

大宗交易

财报查询

业绩预告

ETF期权

类余额宝

基金净值

基金对比

基金排名商品行情

外盘期货

商品持仓

现货报价

CFTC持仓

期指行情

期指持仓

期指研究

行业指数

权重股票

期货名人

专家坐堂

高清解盘

期货入门

各国国债

期市要闻

期货研究

机构评论

品种大全外汇计算器

人民币牌价

中间价

美元指数

直盘行情

所有行情

美元相关

人民币相关

交叉盘

拆借利率

货币分析

机构观点

经济数据

专家坐堂

分析师圈

国债收益率

全球滚动

CFTC持仓

比特币外汇计算器

黄金资讯

白银分析

实物金价

ETF持仓

黄金TD

白银TD

金银币

专家坐堂

基础知识

现货黄金

现货白银

现货铂金

现货钯金

高清解盘

黄金吧白银吧

黄金分析

CFTC持仓

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

黄珏老鹅：春节后24股获主力资金连续净流入黄家茶社：多空僵持等待靴子落地股海灯塔：今天再度杀跌割肉后悔等二度佯攻趁机撤退红茶品股：欧美股市普跌 A股如何应对邦尼-----就是帮自己：A股的人劫股指继续寻底宋-驰：二次探底会在哪里止跌柏拉爱空：2月14日今日强势个股分析余岳桐：大盘二次探底支撑在哪里张雅溥：炒股面对抉择时应遵循的几大原则常长亭老师：今晚间上市公司偏多信息公告轩阳论市：二次上车机会来临该如何把握史月波：虎年涨幅已经回吐一半机构到底怕什么

叶檀

凯恩斯

曹中铭

股民大张

宇辉战舰

股市风云

余岳桐

股海战神

郭一鸣

赵力行

董明珠还能为格力奋战多久？|《至少一个小时》

梁建章：中国人口衰竭的速度前所未有

冷友斌回应网友质疑：说价格高对飞鹤不公平！

王中军：我喜欢比较“江湖”一点的人

：券商开户专属通道：新客专享理财福利多多小小投顾：宁德带动创业板小幅反弹持续性仍有待观察独行侠陶大叔：周一A股三大指数低开狗蛋2030：大盘持续回落走低基大队长：不完美收盘短线掘金老陈：收盘了，今天早盘股指低开震荡波浪教主-缠中修禅：关于后花园的低吸潜伏标的股侠韬哥：市场上大部分个股的波动都非常剧烈

02-22

兴通股份

603209

-- 02-17

宏英智能

001266

-- 02-16

大族数控

301200

76.56 02-15

泓禧科技

871857

12 02-14

西点药业

301130

22.55

投顾直播

更多>

产品入口：新浪财经APP-股票-免费问股

新浪财经意见反馈留言板

新浪简介|广告服务|About Sina

联系我们|招聘信息|通行证注册

产品答疑|网站律师|SINA English

新浪首页

语音播报

相关新闻

返回顶部

史上最大！币安旗下区块链项目被盗，案值8.5亿美元

首页

风闻

财经

国际

军事

公司

科技

汽车

视频

观察员

APP下载

扫一扫

下载观察者APP

史上最大！币安旗下区块链项目被盗，案值8.5亿美元

贺喜格

分享到：

2022-10-08 18:00:07

字号：A-

A+

来源：观察者网

最后更新: 2022-10-08 19:31:16

区块链网络安全事件再一次搅动整个币圈。

北京时间10月7日，由加密货币交易所币安孵化，全球最活跃的公链（公有链，指任何人可以读取、发送交易并能获得有效确认的共识区块链）之一的BNB Chain被黑客攻击，黑客利用跨链桥（可以帮助实现不同区块链之间的资产流动）漏洞分两次共获取 200 万枚 BNB，价值约 5.66 亿美元。除此之外，还有其它类型的虚拟资产被波及，目前已整理出链上未涉及跨链部分的被盗资产高达7.18亿美元，据区块链安全公司成都链安初步估算，加上跨链部分的被盗资产，此次黑客攻击事件涉及金额在8.5亿美元左右。

北京时间10月7日凌晨，黑客从BNB Chain的“代币中心”（TokenHub）系统合约分两次（2:26、4:43）共获取了200万枚BNB。

据成都链安安全团队对被盗资金的追踪分析，发现总计有1亿4357万美元的被盗资金通过跨链进行转移（含借贷）。被盗资金中有7739万美元的资金通过各种跨链转入了以太坊，5896万美元的资金留存在FTM链中（含各种gUSDT），400万美元的资金在Arbitrum链中，172万美元的资金在Avalanche链中，40万美元的资金在Polygon和110万美元在Optimism。

当日凌晨6时左右，BNB Chain社交平台的官方账号发布信息表示，由于活动异常，目前正在维护中，暂停所有通过BNB链的存取款，直到有进一步的更新。同时在另一条动态中表示，被提取资金约7000万至8000万美元，已冻结700万美元。

曾被称为“华人首富”的币安CEO赵长鹏在攻击事件发生后在社交媒体上称，在BNB Chain跨链桥“代币中心”上的一个漏洞导致了额外的BNB，已要求所有验证者暂时暂BNB Chain，这个问题现在得到了控制，资金是安全的，将相应地提供进一步的更新。

Paradigm研究员samczsun在社交媒体上发文表示，链上数据及相关代码显示，BSC跨链桥的验证方式存在BUG，该BUG可能允许攻击者伪造任意消息。本次攻击中，攻击者伪造信息通过了BSC跨链桥的验证，使跨链桥向攻击者地址发送了200万枚BNB。

据社媒账号CIAOfficer的独立分析师表示，此次黑客攻击共涉及7.18亿美元。该金额为史上最大链上攻击。另据成都链安安全团队的整理与追踪，目前整理出超过7.1亿美元是币安链上未涉及跨链部分的被盗资产，加上跨链部分的被盗资产，初步估计涉及金额在8.5亿左右。

当日下午3时左右，BNB Chain官方社交媒体账号发文称，BNB智能链（BSC）20多分钟前开始良好运行。验证者正在确认他们的状态，社区基础设施也在升级。

BNB Chain由全球最大的加密货币交易所币安孵化，由BNB Beacon Chain和BNB Smart Chain组成，其代币“BNB”是目前市值第五大加密货币。

受事件影响，当天BNB价格短时间内经历了一次下跌，价格由293.13美元下探至280.04美元，之后有所回调，截至发稿，BNB报281.23美元。

有分析人士对观察者网指出，这起黑客攻击事件与此前的多起大规模安全事故一样，问题出现在跨链桥上。由于跨链桥的技术复杂性，代码沉淀较多，容易出现隐蔽漏洞，再加上巨额沉淀资金，所以极易被黑客盯上。近两年跨链桥是遭遇黑客攻击的重灾区，这起事件再一次为跨链桥敲响了警钟，行业如何解决多链流通安全性仍待进一步考察。

根据Chainalysis 的数据，截至2022年，跨链桥黑客攻击事件占黑客攻击的69%，被盗的金额超过20亿美元。此前全球最火热的区块链游戏Axie Infinity侧链Ronin跨链桥遭黑客攻击，损失金额约6.2亿美元。跨链桥Polynetwork也因漏洞遭黑客窃取超6亿美元资产。

本文系观察者网独家稿件，未经授权，不得转载。

违反法律法规

垃圾信息、广告

色情、淫秽信息

人身攻击

谣言、不实信息

冒充，冒用信息

破坏社区秩序

其他

涉未成年人有害信息

观察者网举报制度规范

确定取消

标签区块链币安

责任编辑:

贺喜格

成都链安：币安 7000 枚比特币是如何被盗的 - 知乎

成都链安：币安 7000 枚比特币是如何被盗的 - 知乎切换模式写文章登录/注册成都链安：币安 7000 枚比特币是如何被盗的楷森来源：成都链安科技安全团队知名加密货币交易所币安受到黑客攻击，目前已经有 7074.18 个比特币被窃。根据币安首席执行官赵长鹏对外披露的信息，该交易所在 5 月 7 日发现了「大规模的安全漏洞」，该漏洞导致黑客能够访问用户应用程序接口密钥（API keys）、双因素身份验证码、以及其他信息。按照安全通知中公布的一笔交易，黑客从币安交易所中取走了价值大约 4100 万美元的比特币。对此次攻击，Beosin 成都链安科技安全团队进行了深度分析：交易详情如下：发生在 575013 块，总损失最高可达 7074 个 BTC详细提币地址截至目前，币安热钱包（地址：1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s）被盗约 7074 枚 BTC。现在币安的热钱包余额 3,612.69114593 个 BTC, 说明币安热钱包的私钥安全，经过团队分析，在 05 月 08 日 01:17:18，通过 API 接口在同一时间发起提币操作。币安交易所的 API 申请后会生成 API key 和 Secret key，如下图：API 接口有限定用户开放 IP 限制和开放提现功能。开放提现就是直接利用 API key 和 Secret key 直接提现，不需要收集验证码、短信、谷歌验证码。如下图：API 部分官方调用代码 demo 如下（来自 https://github.com/binance-exchange/python-binance）：我们初步分析，推测是用户的 API key 和 Secret key 信息泄露导致的此次攻击。如果用户没有限制 ip 并配置了开放提现功能，任意攻击者在获取了 API key 和 Secret key 信息后便可以实现攻击。用户的信息泄露途径可能有：1、普通用户一般不会使用 api key，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露导致 api Secret key 泄露；2、用户被钓鱼攻击，输入了 API key 和 Secret key 被黑客截取；3、用户的 API key 和 Secret key 保存的电脑被攻击窃取；4、币安交易所系统原因导致用户 API key 和 Secret key 泄露，其中只有 71 个用户开放了提现功能，被盗币。被黑客盗取的 7074 枚 BTC 的主要 20 个地址如下：bc1qp6k6tux6g3gr3sxw94g9tx4l0cjtu2pt65r6xp 555.997 BTCbc1qqp8pwq277d30cy7fjpvhcvhgztvs7v0nudgul5 463.9975 BTCbc1qld27dqu6wrl4tmjdr8tl55qavmghwrr4ldh7qn 473.9975 BTCbc1q8m9h3atn4cqeqhu3ekswdqxchp3g7d4v3qv3wm 567.997 BTCbc1q7p6edvd4zvtya8uj366c23dan8pvlp503spucu 468.9975 BTCbc1ql0wlnu80l8kctjzkzlzd72sdjqwuvruvgepceq 383.998 BTCbc1q3ldtrr6xtpx8jam5gw68aaexz2wtluj0qullvr 189.999 BTCbc1qyv4zv0wjn299kx4yz6g7v6g6400wqgzcqgw9vx 383.998 BTCbc1q6fejm4r866tmt8ptf42juedv5gevlv2qt72agq 371.998 BTCbc1qvstwzsrfml43jrclsp68220l4lx5lw3kwf7dp0 193.999 BTCbc1qecs672j9dpvwr56zeldgf3swtlv3dad52wzuta 463.9975 BTCbc1qshkncv7tkpye7z0z4a3k9yw2e73whha9gjs88z 97.9995 BTCbc1qhlhx6lrnr0jf4zpvm788j7yeezau6s8q557p2z 279.9985 BTCbc1qesy52g7ndy652qudr2awuk57mcaxgmn9qsmpzk 469.9975 BTCbc1q9svj9wp68zftgejjgk6f96ukuyx8c5urkqsv69 193.999 BTCbc1qanrl8n3flz4jftkscljx2hwuc3h50f9ynp2nyn 89.9995 BTCbc1qtpdptcf4ngfkwq6dr36kqaeh2n5h00rx5unkgc 670.9965 BTCbc1qvr2jxlmvckap7cg2l6mdgh5fa8glkhe4s88sax 377.998 BTCbc1qhqap39mpkldjzvqdf3204p732krtnf56mm9aj3 370.998 BTC3KBsR6Ld255Tw5hNR4S6KaX5SXxvRF6jv3 1.29968018 BTC发布于 2019-05-08 14:16比特币 (Bitcoin)赞同 1添加评论分享喜欢收藏申请

7000比特币的损失，币安热钱包被盗事件分析 - 知乎

7000比特币的损失，币安热钱包被盗事件分析 - 知乎切换模式写文章登录/注册7000比特币的损失，币安热钱包被盗事件分析成都链安成都链安，让区块链生态更安全。5月8日早晨，币安官方发出公告称于2019年5月7日17:15:24（UTC）在系统中发现“大规模安全漏洞”。币安表示该安全漏洞是黑客使用了复合型技术，包括网络钓鱼、病毒等其他攻击手段，从而黑客能够访问大量用户应用程序接口密钥（API keys）、双因素身份验证码（2FA码）、以及其他信息，在区块高度575012处从币安热钱包中盗取7000枚比特币。致使交易所损失4100万美金。针对此次盗币事件，Beosin成都链安秉持打造区块链全生态安全的宗旨，我们的技术团队第一时间采取行动，作出深度分析。攻击现场：黑客攻击交易详情如下，攻击最后发生在575013块，总损失最高可达7074个BTC。下图为黑客详细提币地址：（黄色标记部分为主要提币地址）截至目前，币安热钱包（地址：1NDyJtNTjmwk5xPNhjgAMu4HDHigtobu1s）被盗约7000枚BTC。现在币安的热钱包余额3,612.69114593个BTC，有余额留存，被盗部分仅占很小比例，说明币安热钱包的私钥目前是安全的。事件分析：经过我们分析，在5月8日 01：17：18 （北京时间）通过API接口在同一时间发起提币操作。币安交易所的API申请后会生成API key和Secret key，如下图：API接口有“限定用户开放IP限制”和“开放提现的功能”。“开放提现”是指直接利用 API key和Secret key直接提现，不需要手机验证码、短信、谷歌验证码。如下图：API部分官方调用代码demo如下：（来自https://github.com/binance-exchange/python-binance）我们初步分析认为是用户的API key和Secret key信息泄露导致的此次攻击。如果用户没有限制ip并配置了开放提现功能，任意攻击者在获取了API key和Secret key信息后便可以实现攻击。用户的信息泄露途径可能有四：1.普通用户一般不会使用API key，一般是高级用户用于代码中实现自动化交易，可能是用户源码泄露导致 Secret key泄露 2.用户被钓鱼攻击，输入了API key和Secret key被黑客截取。3.用户的API key和Secret key保存的电脑被攻击窃取。4.币安交易所系统原因导致用户API key和Secret key泄露，其中只有71个用户开放了提现功能，被盗币。安全提示：Beosin 成都链安建议各交易所和用户都应该注意信息的保护，用户在使用开放提现等高级功能时，应提高对安全性的重视，避免信息泄露导致的各种危害，不让攻击者有可乘之机。编辑于 2019-05-08 16:59网络安全信息安全资金安全赞同 13 条评论分享喜欢收藏申请

Follow

imtoken安全下载|币安比特币被盗

imtoken安全下载|币安比特币被盗

独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的-腾讯云开发者社区-腾讯云

争议很大！5000万元虚拟货币被盗，法院这样判|比特币_新浪财经_新浪网

比特币（加密数字货币）_百度百科

比特币（加密数字货币）_百度百科

区块链技术研究综述：原理、进展与应用

独家! 币安被盗原因找到了! 7074枚比特币竟是这样丢掉的-腾讯云开发者社区-腾讯云

加密交易所历年被盗情况：超120万枚比特币、530亿美元被盗_腾讯新闻

我的币被盗了，它们是如何被洗白的？ - 知乎

盗走40亿归还17亿！币圈现惊天盗案，黑客：我对钱没兴趣_金改实验室_澎湃新闻-The Paper

币安被盗7000枚比特币 CEO赵长鹏最新回应|交易所_新浪财经_新浪网

争议很大！5000万元虚拟货币被盗，法院这样判|比特币_新浪财经_新浪网

12万枚被盗比特币已追回 史上第二大盗币案来龙去脉|比特币_新浪财经_新浪网

史上最大！币安旗下区块链项目被盗，案值8.5亿美元

成都链安：币安 7000 枚比特币是如何被盗的 - 知乎

7000比特币的损失，币安热钱包被盗事件分析 - 知乎

最近的新闻

您可能喜欢的文章

imtoken官方网址下载|比特币被盗可以报警吗

bitpie官方app|亿韩元等于多少人民币

比特派助记词忘了怎么办

安卓手机怎么下载比特派app

比特派下载后怎么使用手机

比特派无法登录怎么办啊

比特派怎么看是否被授权

12万枚被盗比特币已追回史上第二大盗币案来龙去脉|比特币_新浪财经_新浪网