目錄：
一、幣安被盜
二、技術分析
三、再起波折
四、一枝獨秀
五、價值共識
一、幣安被盜
2019年5月7日，全球交易量最大的數字貨幣交易所幣安（Binance）的比特幣熱錢包被黑客盜走7000多枚比特幣[1]（贓款轉移交易id：e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea，共計7,074.18107031BTC），價值逾4千萬美元，約佔幣安持有比特幣總量的2%。幣安官方通告稱，疑似黑客獲取了大量API接口密鑰和2FA雙因子驗證相關信息，從而使用API編程接口將開放提幣的數十個賬戶下的比特幣全部轉移到了黑客控制的地址。
為此，幣安不得不暫停提幣一週，排查內部系統的安全隱患。這說明，幣安還不清楚漏洞到底發生在哪個環節，以及黑客究竟是如何得手的。
同時，幣安宣佈將使用安全保障基金SAFU來對用戶損失進行完全負責。[2]
二、技術分析
很多區塊鏈安全團隊紛紛發表分析觀點。據信，此次黑客對幣安進行了耐心的滲透，已然攻入了幣安的系統內部。
此次被盜的比特幣都出自幣安的熱錢包。熱錢包還剩下幾百個幣沒有被轉走，說明黑客並未竊取到熱錢包的私鑰。
但是，黑客繞過各種驗證因素把幣提走，也沒有觸發任何安全警報。
由於目前主流的數字貨幣交易所都是中心化系統，也就是說，所有用戶的數字資產一旦轉入交易所賬戶，本質上就脫離了用戶自己的控制，而變成了交易所管理的資產。而所有資產中，最重要的、最需要慎重保管的就是比特幣。
通常的保管策略是，把絕大部分的比特幣放在冷錢包裡，也就是離線的錢包裡，作為很難動用的儲備金。由權限級別很高的人或者小組掌管私鑰，並設置嚴格的審批流程進行資金轉移，比如用來補充熱錢包的資產。
而熱錢包則是在線的錢包，用以接受用戶存幣，以及應對用戶提幣的需求。定期或者不定期的把熱錢包裡多餘的比特幣轉到冷錢包冷凍起來。
用戶提幣通常根據提幣數量設置不同的安全級別和策略，並對應相應的審核、審批流程。為了保護熱錢包的私鑰，通常會設置單獨的、高安全級別的簽名機，線上系統經過審核、審批的轉賬交易，發送給簽名機，簽名機簽名後把簽名後的交易返回給線上系統，系統向比特幣網絡廣播交易，完成提幣轉賬。
這個流程的弱點在於，它可能無法區分正常用戶的正常的提幣轉賬交易與黑客攻入系統內部後發起的提幣轉賬交易，從而無腦簽發，把熱錢包裡的幣如數打到黑客指定的地址裡。
該中心化系統的安全架構高度簡化後大致是這樣的：
外網(Internet)
在第一層防線，通常部署負載均衡和DDoS防護，防止巨大流量衝擊和惡意攻擊，把服務壓垮，無法對外提供服務。
在第二層防線，則需要注意各類注入和滲透，洩漏服務器上保管的秘密數據，比如API密鑰、用戶密碼等。
第三層防線則是為區塊鏈系統特別設計的，主要是為了進一步保護私鑰的安全性。此處應最小化簽名機的暴露，進行網絡隔離，甚至引入人工操作環節，充分隔離私鑰和網絡。
此次幣安被盜事件中，黑客成功突破了前兩道防線，騙過了第三道防線，成功盜走了幣。
三、再起波折
隨後幣安創始人CZ（趙長鵬）在twitter上的一個發言卻引起了比此次盜竊更大熱議的話題：深度重組比特幣區塊鏈。
CZ是這麼說的：在和多方，包括JeremyRubin、_prestwich、bcmakes、hasufl、JihanWu（吳忌寒，比特大陸創始人）商討之後，我們決定【不】去尋求重組區塊鏈的方案。考慮如下：
好處是：1、我們可以向黑客“復仇”並把幣轉移給礦工；2、震懾黑客不要得寸進尺；3、探索比特幣網絡可以如何應對這類問題。
壞處是：1、我們可能會破壞比特幣的可信賴性；2、我們可能會造成比特幣網絡和社區的分裂，這將造成比4千萬美金更大的傷害；3、黑客展示了我們的系統設計的特定薄弱環節以及用戶體驗混亂不清的問題，這些問題之前不為我們所知；4、儘管對我們而言很昂貴，但這的確是一個教訓，我們有責任保護好用戶的資金。[3]
CZ始料不及的是，他把這個念頭（CZ後來澄清這個念頭始於JeremyRubin，不是他自己的想法）付諸行動（開始商討可行性）這件事竟會在社區引發激烈討論。連以太坊創始人Vitalik Buterin和比特幣核心開發者Jimmy Song都出來發聲對此表示反對。
動之以情：Vitalik現身說法，講述了當年以太坊DAO黑客事件中，自己憑藉以太坊創始人的社區影響力和號召力動員社區硬分叉了以太坊，追回了黑客盜取的以太幣，卻造成了以太坊社區永遠分裂為ETH（以太坊）和ETC（以太坊經典），更重要的是，這一事件和處理方式，對以太坊區塊鏈的公信力造成了巨大的打擊，使得很多人不再將其視為一種持久的、不可逆的、可靠的價值存儲系統。[4]
曉之以理：JimmySong則幫CZ算了一筆經濟賬。深度重組比特幣區塊鏈，意味著要說服足夠多的礦工退回到黑客轉賬交易之前，重新挖礦，生成新的區塊鏈。而幣安說服這些礦工的方法只能是答應給他們補償。而對於礦工而言，選擇去幫助幣安挖分叉鏈可能遭受的損失不僅僅是放棄過去一段時間挖礦所得的“淨損失”，還有不去幫助幣安而在原鏈上繼續挖礦（假設很多算力跑去幫助幣安挖新鏈，原鏈的算力競爭變小，不幫幣安的礦工將會獲得更大的收益）的
“機會損失”，更有支持原鏈的人、甚至最有可能的就是那個黑客通過在原鏈上發出含有高額手續費的交易去補貼和吸引礦工挖原鏈的“博弈損失”。這所有可能的損失加起來，如果高過幣安給的補償，理性的、自私自利的礦工就不會去幫助幣安，而是會繼續挖原鏈。幣安能給的補償是有封頂的，上限就是它全部失竊的7000多個幣；而礦工的損失則隨著時間的流逝、原鏈的延長上無封頂地增加，並且一旦有答應支持幣安的礦工臨時變卦，就會讓繼續支持幣安的礦工損失進一步加大。當聯合礦工所需要付出的補償成本超過所能收穫的利益也就是7000多個幣的時候，做這件事在經濟上就沒有任何意義了。[5]
很多人表示，CZ僅僅是考慮深度重組的可能性就已經是“令人震驚”的了。更有網友回覆CZ，一針見血地指出，也許“決定不”改為“認識到不可能”會更貼切。
隨後，CZ發推表示，蓋棺定論，這不可能辦的到，比特幣賬本是這個星球上最不可篡改的賬本了。
四、一枝獨秀
如果你只是聽一些幣圈鏈圈媒體的二手消息，你只會得到一個虛假的印象。因為媒體的因果反射弧是超級短的，他們只會說，幣安被盜事件釋出，受此影響，1小時內比特幣暴跌百分之幾。好在區塊鏈世界的數據是高度透明的，你完全應該學會屏蔽媒體的咋咋唬唬，自己去數據網站上看看真相。
真相就是，從7號幣安被盜事件出來之後，比特幣一路走高，從事件之初的5800美金左右，到本文撰寫的現在約6300美金左右，累計已經上漲了8.6%！[6]
圖：coinmarketcap
既沒有因為群眾恐慌比特幣安全性大跌，也沒有因為黑客拋售打壓市場大跌。完全出乎某些幣媒體上吆喝的分析師們的意料之外，當然也讓一些造謠幣安做空的陰謀論破了產。
比特幣能夠如此面不改色地吸收這個黑天鵝事件，不僅說明群眾已經能夠正確區分比特幣的安全性和交易所的安全性了，反而更進一步強化了群眾對於比特幣“安全”的認知：即使如CZ如此有錢有勢有政治能量的幣圈大佬，即使是出於“追回贓款”這樣正當的、合乎道義的理由，也無法通過人為操縱比特幣區塊鏈來做到逆轉比特幣賬本，從而尋求自身利益的挽回和補償。
中國古代哲學家老子說過：天之道，損有餘而補不足；人之道，損不足以奉有餘。
人類歷史上全部的科技，包括中心化的互聯網技術，都是處於人的權力意志掌控之下的，皆屬於“人道”。也因此，這些科技增進了全人類的生產力，同時也增進了馬太效應。據世界銀行的統計數據顯示，自19世紀以來，全世界範圍內的收入不平等和貧富分化程度就在持續加劇。為什麼？看過我之前寫的《996的經濟學》[7]的朋友就能領會到了，權力就意味著租，租就能夠吸收剩餘價值，將共同創造的財富中的絕大部分轉移給權力的擁有者。[8]
比特幣的這種“安全性”，則（更嚴謹地講，很有可能會）是人類有史以來發明的首個可以“凌駕”於某個人的權力意志之上的、不受權力肆意操縱的“超權力”安全性，這也預示著比特幣這門科技，是高出“人道”之上的，更接近於“天道”。
要說比特幣和其他的山寨幣、其他區塊鏈項目、古典的中心化互聯網技術以及法幣系統有什麼區別，最大的區別就是與人的權力意志的上下關係。比特幣> 權力意志> 其他技術和系統。
圖：coinmarketcap
縱觀前十大市值的加密貨幣，比特幣一枝獨秀，持續上揚。前有USDT的Bitfinex遭美國紐約州總檢察長指控（參考前文《教鏈有話說| 紐約州總檢察長指控準備金被挪用，穩定幣USDT要崩盤？》[9]《解局：USDT脫鉤美元與金融政策不可能三角》[10]），後有幣安被盜事件，乃至最近中美貿易戰談判受阻股市跌回幾個月以前，這些衝擊性的事件，讓其他幣種和資產價格踟躕不前甚至大幅退步，卻都沒有讓比特幣驚恐下挫，反而逆勢攀升。這隻能說明一個問題，市場正在重新發現比特幣的重要特性——反脆弱性。
今年是比特幣10週年。下一個10年，人們會逐漸開始重新認識比特幣。過去十年，是理想主義者和投機主義者參與的十年，比特幣的性質是從收藏品到投機品。接下來的十年，是比特幣從投機屬性向避險性價值存儲轉變的十年，具體表現將會是，價格相關性和典型投資品呈現背離，以及更嚴肅的長投資金和機構資金進場。（參考前文《教鏈有話說| 富達集團為機構投資者提供比特幣交易服務將開啟比特幣下一個十年嗎？》[11]）
五、價值共識
USDT被指控的事件，幣安被盜事件，看起來都是對市場不利的黑天鵝事件，但是比特幣幣價卻很快吸收了事件的衝擊，反而快速上揚，這表明這兩次事件反而強化了市場對比特幣的共識。
這次事件和隨後的風波應該進一步讓大家認識到了比特幣的PoW（Proof-of-Work，工作量證明）共識協議的牢不可破了。對最近炒的火熱的PoS（Proof-of-Stake，持幣證明）和staking economy是當頭冷水。號召和動員節點算是一種政治力量的話，除了PoW，沒有任何其他協議可以與這種力量抗衡，因為重組PoW必須付出物理上實實在在的代價，當這個代價大於其政治目的的收益時，政治動員動機就會打消。而其他協議根本無力和政治力量相抗爭。
PoS很容易以較小代價重組，DPoS甚至把政治動員的難度（另一種代價）也急劇降低了。PoS驗證節點多，要動員多數支持，要消耗政治能量。DPoS把出塊節點固定在了很少的幾個超級節點上，政治上只需要搞定他們就可以為所欲為了。
即便PoW的算力集中在礦池手裡，礦池的算力控制權也（一定程度上）是分散在礦工手裡的。我不支持，隨時可以把我的礦機切換到其他礦池去。而且對礦池而言，代價就是代價。幣安想挽回損失，就要補償礦池配合他的成本。因為
PoW的成本是物理的，熱二律熵增不可逆。那麼在幣安不能暴力強迫的情況下，唯一的政治動員方法就是協商+收買。協商成本姑且不談，收買是肯定要的。經濟利益是根本。當收買成本超出要挽回的損失時，這一政治行動就失去了經濟意義。深度重組和當年BCH鬧分家（硬分叉）不同。分叉戰礦工是挖新塊，不損失歷史收益。而深度重組意味著淨損失。所有參與者要承擔的淨損失。誰來補償呢？
還有一個很關鍵的是“時間”。“協商+收買”策略，協商不僅要付出政治代價，更重要的是要付出“時間”。當需要協商的對象足夠分散，時間就會很長。而比特幣區塊鏈並不理會，它不會等待，它只會穩步前進，時間越長，主鏈越長，需要放棄的價值就越大，收買的代價就越高。很快，深度重組的代價就要超過其收益，使得其經濟上沒有任何意義。而其他任何共識算法都沒有這個特性，就是經濟代價不可逆的特性。
幣安一事，讓市場和群眾進一步認識到了10年前中本聰對於比特幣共識機制的設計，為何要採用如此“浪費”電能、如此“笨重”的PoW共識算法的深意所在。
只有PoW才能帶來比特幣價值在物理學上的不可逆轉性，這一點，才是比特幣價值共識最重要的基石。在中本聰之後，過去十年來，不斷有聰明的人、豪華的團隊發明各種各樣的共識協議，並向社區宣揚其大幅優於比特幣的優良特性。毫無疑問，從超越比特幣的價值共識這一點上看，他們無一例外都失敗了，並且將繼續失敗下去。
因為他們在宣傳和賣弄的時候，有意無意忽略了一個人盡皆知的經濟學常識：
天下沒有免費的午餐。
（全文完）
[1] https://www.blockchain.com/btc/tx/e8b406091959700dbffcff30a60b190133721e5c39e89bb5fe23c5a554ab05ea
[2] https://binance.zendesk.com/hc/en-us/articles/360028031711
[3] https://twitter.com/cz_binance
[4] https://bitcoinist.com/shocked-he-went-there-crypto-takes-sides-on-binances-alleged-bitcoin-reorg-plan/
[5] https://medium.com/@jimmysong/reorg-scenarios-binance-hack-edition-849fc7e7df07
[6] https://coinmarketcap.com/currencies/bitcoin/
[7] https://mp.weixin.qq.com/s/X-JxrE2O-t6gRuKeAijiIg
[8] https://en.wikipedia.org/wiki/Gini_coefficient
[9] https://mp.weixin.qq.com/s/gOiqw5NQoST7QFeYUgNJ1g
[10] https://mp.weixin.qq.com/s/_ER-hVxUnxX3uL2fn_RDoA
[11] https://mp.weixin.qq.com/s/EREf3yShsiksPpp7wpLScw
閱讀更多 巴比特 的文章
