區塊鏈的漏洞

區塊鏈所面臨的問題？

維護成本非常高：

傳統的中心化資料庫只需要寫入一次，而區塊鏈需要被寫入成千上萬次；傳統的中心化資料庫只需要檢驗一次數據，區塊鏈需要對數據進行成千上萬次檢驗；傳統的中心化資料庫只需要傳輸一次數據就可以儲存，區塊鏈需要將數據傳輸成千上萬次。

激勵結構很難設計：

如何確保獎勵與網路目標一致？為什麼節點會保留或更新數據？當兩段數據沖突時，是什麼使它們選擇一段數據而不是另一段數據？這些問題都都還有待探索、解答，區塊鏈不僅需要在開始時保持一致，還需要在未來的所有時間節點上保持一致。

所有的升級都是自發的：

區塊鏈最重要的一點在於它不是在單個實體的控制之下，不可能強制升級。所有的升級都必須向後兼容。這顯然是相當困難的，尤其是如果你想要添加新特性，以及從測試的角度考慮時會更加困難。軟體的每個版本都為測試矩陣添加了很多內容，並延長了發布時間。

擴展很困難

擴展的困難程度至少比傳統的中心化系統高出幾個量級。同樣的數據必須存在於成百上千個地方，而不是在一個單一的地方。傳輸、驗證和存儲的成本是巨大的，因為必須用支付資料庫中的每一個獨立節點的成本，來代替傳統的中心化資料庫中只支付一次的成本。

以上所有導致區塊鏈至今沒有殺手級的應用（比特幣除外）

援引自：為什麼說區塊鏈沒那麼簡單

區塊鏈目前面臨的挑戰有哪些

現階段，區塊鏈領域的應用項目主要分為兩個方面：一是與區塊鏈技術較為匹配的新商業模式，比如跨境支付、供應鏈金融、產品溯源等等場景；二是基於已有中心化業務進行改革的應用，即利用Token的經濟激勵機制。

隨著技術的發展，該領域應用項目的數量正迅速膨脹，不少人認為2018年將會是區塊鏈真正與實體經濟結合並爆發的一年。不過區塊鏈技術當前仍處於早期發展階段，面臨著包括監管環境、人才匱乏、技術認知等方面的挑戰。

從技術層面來看，將區塊鏈技術應用至實際行業場景中，需要解決交易速度、數據共識、節點維護等問題。當前比特幣網路每秒僅能處理七筆交易，而較為領先的超級賬本技術也只能達到200到300筆的水平；這與每秒上萬筆交易處理能力的中心化系統相比，還有一大段距離。此外，目前領域內缺乏相關激勵機制，使得參與節點間較難有序運行。從監管層面來看，雖然大部分國家都積極擁抱區塊鏈技術，但是現階段還未有較為完善的監管法規及行業標准。而不適當的監管措施，或許會阻礙著這類新興技術的創新發展。

受到底層技術有待進一步成熟、智能合約公鏈平台缺乏、各類Token生態兼容不足、政府監管不明等等多方面因素的影響；現階段區塊鏈應用項目的落地較為緩慢，同時還呈現出項目質量良莠不齊的情況。為此分析人士表示，相較於通用型區塊鏈，短期內將得到突破的或許是面向特定場景及應用的聚焦式區塊鏈。

區塊鏈技術是一種新的分布式基礎架構和計算範式，可實現分布式賬本的共享，復制和授權。它具有多點共識的特點，難以篡改。它解決了如何在商業網路中實現跨機構信任交易的問題，將涉及金融服務的所有各方聯系在一起，並帶來了打破數據孤島和提高數據質量的挑戰。它具有安全性，降低交易成本的潛在優勢。增強風險控制能力，在金融領域具有廣闊的應用前景。區塊鏈行業正迎來市場新風口，區塊鏈行業的發展，存在著一些瓶頸問題。只有突破這些瓶頸，才能迎來區塊鏈的春天。帶來更好的發展。

首先，區塊鏈技術面臨著法律問題。區塊鏈技術勢必會挑戰現有的法律框架。它主要是關於分布式分類帳的法律問題。區塊鏈系統本質上是一個軟體系統，在軟體系統中不可避免地存在缺陷。當軟體缺陷導致分類賬數據中的錯誤或不一致時，需要從法律層面深入研究如何在分布式分類賬中收集數據。當前的法律框架尚未涵蓋區塊鏈的基本要素，並且智能合約的實施還沒有健全的法律基礎。另外，在區塊鏈技術的應用中，如何避免由於共享分類賬數據的共享而引起的敏感信息的泄露和個人隱私也需要從法律層面進行規范。

此外，區塊鏈帶來隱私保護問題。區塊鏈已經實現了去中介化和不信任，但是它仍然需要解決由交易雙方之間的信息不對稱引起的許多問題。這就需要一套信息公開機制，對身份和信譽相關信息進行多角度三維公開。當前大多數應用程序都需要通信功能。如果區塊鏈應用的通信功能仍然基於集中式伺服器，那麼不僅不能保護隱私，而且直接建立智能合約關系也很困難。

最後，區塊鏈技術的發展會帶來一定的網路的安全問題。要重視和解決信息安全和網路安全問題。區塊鏈技術並不是天生的安全。任何軟體系統都不可避免地存在缺陷和漏洞，並且將面臨來自網路的攻擊。設計不良和管理不善的區塊鏈系統可能很容易受到攻擊。在金融行業的應用中，數據是一種資產，因此我們應該對區塊鏈的安全性有一個全面的了解，首先將安全性設計和自我控制放在首位，避免發生比特幣被盜的事件。

金窩窩網路分析區塊鏈應用技術的不足之處有如下幾點：

第一，藉助第三方機構來處理信息的模式擁有點與點之間缺乏信任的內生弱點，商家為了提防自己的客戶，會向客戶索取完全不必要的信息，但仍然不能避免一定的欺詐行為;

第二，中介機構的存在，增加了交易成本，限制了實際可行的最小交易規模;

第三，數字簽名本身能夠解決電子身份問題，如果還需要第三方支持才能防止雙重消費，則系統將失去價值。

3. 360發現區塊鏈史詩級漏洞是什麼情況

近日，360公司Vulcan（伏爾甘）團隊發現了區塊鏈平台EOS的一系列高危安全漏洞。經驗證，其中部分漏洞可以在EOS節點上遠程執行任意代碼，即可以通過遠程攻擊，直接控制和接管EOS上運行的所有節點。

5月29日凌晨，360第一時間將該類漏洞上報EOS官方，並協助其修復安全隱患。EOS網路負責人表示，在修復這些問題之前，不會將EOS網路正式上線。

EOS超級節點攻擊：虛擬貨幣交易完全受控

在攻擊中，攻擊者會構造並發布包含惡意代碼的智能合約，EOS超級節點將會執行這個惡意合約，並觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊，進而導致網路中所有全節點（備選超級節點、交易所充值提現節點、數字貨幣錢包伺服器節點等）被遠程式控制制。

由於已經完全控制了節點的系統，攻擊者可以「為所欲為」，如竊取EOS超級節點的密鑰，控制EOS網路的虛擬貨幣交易；獲取EOS網路參與節點系統中的其他金融和隱私數據，例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。

更有甚者，攻擊者可以將EOS網路中的節點變為僵屍網路中的一員，發動網路攻擊或變成免費「礦工」，挖取其他數字貨幣。

來源：科技訊