区块链的“战略价值和军事前景”在哪里？

本文分析了目前全球区块链的应用份额和技术特点； 战略商业价值和军事前景； 区块链的安全性，以及区块链攻击的案例和特点； 最后，对区块链的发展提出发展建议。

近年来，区块链技术日益成为备受关注的颠覆性互联网技术。 虽然率先引入区块链概念的虚拟货币应用在国际上受到冰火两重天的冷遇，但区块链作为一项对未来数字经济和社会发展具有普遍意义的底层技术，正越来越多地被政府、银行所接受、企事业单位。 但能否真正承担起未来数字经济和社会发展关键基础设施的重任，还必须通过安全信任的考验。

10%的GDP将记录在区块链上

根据世界经济论坛 (WEF) 2015 年的一项调查，到 2025 年，58% 的受访者认为全球 GDP 的 10% 可能会存储在区块链上。 这包括从产品标识和医疗记录到土地登记信息、学位信息和保险合同的所有内容。 区块链和分布式账本技术 (DLT) 已经在许多领域发挥作用。 根据上述调查，73%的受访者认为，到2025年，政府将首次通过区块链征税。

WEF 网络弹性项目负责人 Adrien Ogée 表示，区块链所承诺的雄心勃勃的目标不亚于为 21 世纪社会公地的复兴提供技术支柱，同时也在重新赋予人们权力。

区块链本质上是一种分布式记账技术，具有四个特点：

战略商业价值和军事前景

商业价值：区块链技术提供了提高生产效率、确保透明度以及减少时间和案头工作的能力。 麦肯锡的研究分析了区块链在不同行业的 90 多个应用案例中的商业价值，并使用 limited、Low、Medium 和 High 评估了关键指标。 总体而言，区块链的价值体现在：

军事前景：区块链的应用已经开始渗透到军事领域。

区块链真的安全吗？

区块链作为比特币等虚拟货币的关键底层技术，在设计之初就充分考虑了安全性。 毕竟这是跟个人钱包息息相关的东西，不能马虎。

区块链的原理和运行机制赋予安全无可比拟的优势。 区块链的多节点网络通过共识机制运行，单个节点将存储区块链上的所有数据。 因此，即使单个节点被黑客攻击，也不会影响区块链系统的整体运行。 区块链的分布式存储有效降低了数据集中管理的风险。 正因为如此，对很多人来说使用区块链就像使用保险箱的概念。

但是区块链真的安全吗？ 不必要！

第一，与任何技术一样，当开发人员将需求转化为产品和服务时，就会出现安全问题。 代码行、共识机制、通信协议等都有可能引入可被恶意利用的漏洞。 区块链仍然是一种差异化技术：多种协议和编程语言正在并行开发不同的区块链。 因此，开发人员很难获得保护代码所需的经验，而且大多数开发人员都承受着严格的交付时间压力。

其次，区块链严重依赖密码学，这是安全通信的有效实践，因此区块链似乎是一种自我保护的技术。 然而，事实并非如此，因为区块链是建立在需要保护的通信网络和设备之上的。 传统的信息安全挑战也影响着区块链。 此外，与任何其他安全学科一样比特币作用体现在哪，密码学是一个不断变化的技术领域，例如，随着量子计算机的发展，许多类型的加密算法有望取得突破。

第三，区块链不是在真空中运行，围绕密钥管理、钱包托管和节点补丁的不完善的人为相关安全实践都会产生使区块链技术黯然失色的安全问题。 对系统管理员和用户进行有效培训可以解决绝大多数安全问题。

区块链攻击屡屡发生

2010年，代码漏洞引发的“浩劫”

2010年，代码中的一个错误导致有人在单笔交易中凭空创造了超过1840亿个比特币，远超2100万个比特币的上限。 比特币的创造者“中本聪”迅速利用区块链清算了1844.67亿枚比特币，这也是比特币那天得以幸免于难的唯一原因。

如果这个黑客没有被发现，比特币可能会失去所有的信任和声誉，一旦用户意识到比特币可以随意创建，比特币的价格就会立即跌至零。 值得注意的是，这次攻击是由于代码中的漏洞而不是区块链的逻辑造成的。

2016年“去中心化自治组织”

2016年，有人从“去中心化自治组织”（DAO）的账户中临时提取了7500万美元，这次黑客再次利用了智能合约代码中的漏洞。 同样，底层分布式账本 (DLT) 区块链逻辑保持不变。

2019年“防身术”+“攻击智能合约”

近日，2019年，某加密资产管理基金首席执行官（CEO）去世后，利用其控制的凭证访问其管理的加密货币，发现总价值高达1.5亿美元美元。 无法检索这些加密货币的来源。 这是区块链本身的问题吗？ 答案是否定的。 该基金未能实施适当的合规检查和资产负债表来防止这种情况发生。 原来，CEO生前盗用了管理的基金账户。

麻省理工科技评论网站 2019 年 1 月的一篇文章指出，“攻击智能合约”是 2019 年最令人担忧的网络威胁之一。智能合约是存储在区块链上的软件程序，如果满足其中编码的条件，它将自动执行某种形式的数字资产交换，从货币交易到知识产权保护。 越来越多的企业开始使用智能合约进行交易。 但智能合约的发展仍处于早期阶段，研究人员正在发现其中的许多漏洞。 黑客很快发现了机会，利用智能合约中的漏洞窃取了数百万美元的加密货币。 此外，区块链本身的透明性也给智能合约相关的数据保密和隐私保护带来挑战，需要在智能合约平台上建立隐私保护技术。 加州大学伯克利分校正致力于使用特殊硬件来实现这一目标。

区块链技术与国家安全

区块链技术的发展甚至引发了对其对国家安全威胁的担忧。 目前最值得关注的可能是恐怖分子或犯罪集团利用匿名数字货币进行洗钱等活动。 但专家们也在关注民族国家利用区块链绕过国际经济制裁的方式。 如果俄罗斯、委内瑞拉等国家通过区块链建立替代美国银行体系或全球体系的交易平台，将大大增强应对国际经济制裁的能力。 美国应努力成为区块链技术的中心，牢牢掌握其标准制定和平台运营，这对美国的国家安全具有重要意义。

区块链发展建议

区块链是一项新技术，但不是最简单的技术。 区块链技术组织可能需要数年时间才能完全整合现有和未来的安全标准和实践，以降低安全事件的发生频率。 随着区块链安全事件的日益频繁，人们可能没有耐心等待区块链安全的完整解决方案。 那么现在有什么可以做的吗？

培养安全意识

首先，需要培养具有安全意识的区块链开发人员。 “安全从小做起”，从中学编程课程到大学学位课程，都需要包含必要的区块链安全编码教程。

塞浦路斯尼科西亚大学已成为世界上唯一一所授予区块链硕士学位的大学，特别是数字货币。 增加区块链安全课程是重中之重。 学位教育需要社会化的区块链安全专业认证作为补充。 建议尽快将区块链安全纳入CISSP等网络安全认证的主题。

降低风险

其次，提高区块链用户的安全风险意识，教会他们如何以低成本有效降低这些风险。 这将引入提高安全意识的活动和公私合作伙伴关系，以推动向区块链的过渡。 受监管的区块链虽然与中本聪最初的去中心化愿景有些不同，但很可能是平稳过渡的可行方式。 区块链需要证明其价值，就像 1980 年代内联网向世界证明互联网的价值一样。 从这个意义上说，像 Facebook 这样的行业巨头采用区块链技术推出其加密货币 Libra，提供了一个向公众展示如何使用区块链的可喜机会，这样做的前提是它不包含违规行为。

由于公开曝光的可能性降低，受监管的区块链似乎更容易保护。 但实际情况可能恰恰相反，安全压力的降低可能会导致无意的数字攻击。

揭开面具

第三，政府监管机构和公司创始人、董事会和首席执行官必须清楚地认识到，区块链并不是安全的“银弹”。 换句话说，有必要揭开区块链安​​全的神秘面纱，并明确指出虽然该技术在可用性和完整性方面具有优势，但后者并不能提高其所持有信息的安全性。

安全地部署区块链解决方案需要时间并集成到更广泛的安全生态系统中，该生态系统需要包括由传统网络设备组成的传统信息安全平台。 对于成熟的企业，它首先要让董事会和高级管理人员了解什么是区块链，什么不是区块链，以及它固有的安全风险。 这需要首席信息安全官 (CISO) 将区块链整合到他们的事件管理计划和流程中，并开始考虑去中心化业务模型对安全领域的影响。

对于初创企业而言，92%的区块链项目仍难逃失败的命运，平均寿命只有15个月左右。 由于生命周期如此之短，上市时间几乎总是优先于安全性：这需要改变，而实现这一目标的最佳方式是投资者更加重视安全性。

标准化

最后，加快区块链安全标准研究迫在眉睫。 相关标准化工作仍在进行中比特币作用体现在哪，这无疑将促进区块链技术的进一步融合，有效降低其复杂性，而复杂性往往是安全的大敌。

然而，仅靠标准化努力是不够的。 正如世界经济论坛的专家所说，只有人类才是技术最后的守护者。 我们需要从现在开始不断培养我们的区块链安全能力。 如果我们做不到这一点，明天迎接我们的将不是文艺复兴的景象，而是社会公地的悲惨结局。