《區(qū)塊鏈加密貨幣安全挑戰(zhàn)和展望》

      美國硅谷上市公司首席數(shù)據(jù)科學(xué)家方春生

      非常感謝岳麓峰會主辦方邀請我，我剛剛從美國飛了20個小時來做一個10分鐘的報(bào)告,。

　　請?jiān)试S我先引一個幾星期前彭博社駐硅谷記者發(fā)的一個推特,，他的手里牽的人工智能的美女,，但是他的眼神被這個紅衣服的美女所吸引?？赐炅嗣琅?，我們再看這條令人激動的曲線,，從2010年開始，比特幣開始有了它的發(fā)行價格,，對比美元匯率,，那時候從幾分錢，那時候我正讀博士三年級,，而到幾個月前,，這個比特幣的價格沖到了2萬美元，這是一個非常瘋狂的時代,。我的Facebook紀(jì)念了我用比特幣喝了一杯咖啡,，這是我喝的最貴的一杯咖啡。

　　加密貨幣現(xiàn)在的市值是大概6000億美元,，這是什么概念？大家口袋里的信用卡他們公司也就2500億,，只是跟這個比特幣剛剛好相等,，但是比特幣只有短短9年時間就發(fā)展到百年老店支付手段和這些公司一樣的規(guī)模，非常瘋狂的時代,。

　　究竟什么是區(qū)塊鏈,？很多朋友問我，區(qū)塊鏈?zhǔn)遣皇潜忍貛呕蛘呤裁磶?，其?shí)加密貨幣只是建立在區(qū)塊鏈技術(shù)上的一種應(yīng)用而已,。我覺得區(qū)塊鏈最革命性的一個創(chuàng)舉是它實(shí)現(xiàn)了價格的流動，我們可以把區(qū)塊鏈跟物聯(lián)網(wǎng)做對比,，物聯(lián)網(wǎng)的本質(zhì)是一個信息的流通平臺,，而區(qū)塊鏈更進(jìn)一步，它實(shí)現(xiàn)了價值的一個變化,，一個傳遞,。

      我希望大家今天參加完這個岳麓峰會下次跟朋友聊什么是區(qū)塊鏈，我希望大家能夠提到這四點(diǎn),。第一,，區(qū)塊鏈?zhǔn)且粋€去中心化的帳本，有人說帳本很多公司都有,，包括我們天天都用，微信支付,、阿里的支付,，究竟有什么不一樣？這是一個去中心化的帳本,，它不需要一個中心的支付一個服務(wù)器去管理這些交易或者金額,，非常偉大的一個發(fā)明,。第二，它從數(shù)學(xué)上從加密學(xué)上實(shí)現(xiàn)了不可篡改性,。打個不恰當(dāng)?shù)谋确?，如果大型的支付機(jī)構(gòu)他想修改你的金額或者想改這些數(shù)據(jù)，從技術(shù)上來是有可能的,，但是這個區(qū)塊鏈的技術(shù)它保證了他沒有這個中心化的服務(wù)器,，所以它從數(shù)據(jù)上保證了不可篡改性。第三是共識算法,，相當(dāng)于我們在一個充滿敵對,、惡意的網(wǎng)絡(luò)環(huán)境中，如何去確保大家達(dá)成共識,，比如說我的錢包里有100個比特幣,，這整個網(wǎng)絡(luò)都需要達(dá)成共識。第四個是智能合約的概念,，這是一個比較新的概念,，大家可以理解成可以運(yùn)行在區(qū)塊鏈的一些小程序。

　　縱觀人類歷史,，所有的技術(shù)其實(shí)都是一把雙刃劍,，比如說電力、原子能,，包括互聯(lián)網(wǎng)都是一把雙刃劍,，可以用在好的地方，也可以用在壞的地方,。我像引述一下徐小平老師說的話,，比特幣可以用在世界上最不值得信任的人中間做交易，如果用在合法的交易,，該多棒,。請記住，區(qū)塊鏈只是一種技術(shù),，它可以用在好的地方,，也可以用在不好的地方。

　　時間非常有限,，我挑一個非常小的事件,，去年2017年全球爆發(fā)的非常大規(guī)模的勒索病毒，中國翻譯成藍(lán)瘦香菇,，藍(lán)瘦是微軟的一個漏洞,，如果你中招你會看到彈出這樣一個窗口，告訴你所有的文件被加密,，你唯一能恢復(fù)這些文件的方法是往這個比特幣的地址打錢,。

      區(qū)塊鏈的應(yīng)用場景,，大概有五大比較前沿的方向。第一個是區(qū)塊鏈的追蹤溯源,，第二是威脅情報(bào),，第三個是征信評估，包括現(xiàn)在經(jīng)常用的大數(shù)據(jù)用戶畫像,，第四個是AI的分析平臺,，再是資產(chǎn)的風(fēng)控。我們做了一個小產(chǎn)品,，這個圖里面是所有2017年大概有十幾二十個勒索病毒相關(guān)的比特幣地址,，他們用黃色標(biāo)出，中間被選中的這個,，這個地址,，大家可以首先看出這個例子做得還不錯，一根綠線,，當(dāng)時的勒索軟件營銷做得還好,，可以看到很多人給他打錢，然后其他藍(lán)色的點(diǎn)是受害者,，比如你電腦中招給他打錢,。去年用了三個不同的地址，還有其他的病毒,。區(qū)塊鏈里面的交易數(shù)據(jù)其實(shí)進(jìn)行簡單追蹤也遠(yuǎn)遠(yuǎn)不夠,，因?yàn)閰^(qū)塊鏈里面每秒鐘有成千上萬的活動在進(jìn)行，這時候需要我們用到AI技術(shù),、人工智能技術(shù)等進(jìn)行一些風(fēng)險(xiǎn)的控制,。去年這個病毒大概是3、5月份爆發(fā),，到了8,、9月份下半年的時候，這些黑客其實(shí)他已經(jīng)成功地變現(xiàn),，他們把收到的比特幣通過一個很小的交易所變成了這種強(qiáng)隱私的門羅幣,，另一種區(qū)塊鏈上的強(qiáng)隱私的加密貨幣。剛才徐老師的愿景是一個非常宏大的愿景,，我們能不能做一些小目標(biāo),，比如說如果我們有一個風(fēng)控系統(tǒng)，通過對于這種所有的交易數(shù)據(jù)和這些交易的錢包地址那些信息進(jìn)行一些用戶畫像,，然后對每一筆交易都實(shí)行風(fēng)險(xiǎn)控制,，這很像信用卡，信用卡有些時候你會被拒付,，因?yàn)楸热缯f信用卡公司里面檢測到一些比較奇怪的情況,，如果有了這個系統(tǒng)，這個區(qū)塊鏈生態(tài)將會更加安全放心,。

　　我有個朋友給我整理了一份報(bào)告,，分享了一下，中國的國務(wù)院包括各個地方政府他們最近一年來發(fā)行的一些政策和文件讓我非常堅(jiān)信中國未來5年將會抓住區(qū)塊鏈這個新時代,，就如同90年代中國抓住了互聯(lián)網(wǎng)時代,。

　　我們看到越來越多的比特幣用在這些不正當(dāng)?shù)牡胤剑乙f幾點(diǎn),，比特幣或者是區(qū)塊鏈只是技術(shù),，可以用在好的地方，也可以用在不好的地方,，不能片面地看負(fù)面的地方,。對于在座的每一位不管是公司還是個人，有三點(diǎn)建議：第一點(diǎn),，我分析過一些勒索病毒,，有些病毒里面根本就沒有解密的方式，這種病毒你給他打錢其實(shí)也沒用,。另一方面,，你在助長了這個黑廠的繁殖，不建議給他打錢,。當(dāng)然排除有講信用的黑客,。對于個人大家要增強(qiáng)自己的數(shù)據(jù)備份的意識。然后壞人來了也不要怕,，我們有大數(shù)據(jù)的用戶畫像和風(fēng)險(xiǎn)防控技術(shù),，未來幾年，大家會看到區(qū)塊鏈技術(shù)會受到保護(hù),。

編輯丨張萌 劉天樂

視頻丨 周瑩?dān)L 董陽 袁楚為 易億