為何比特幣「聲稱安全」卻整天被盜?

胖丁呷麵/真新鎮K歌王

大檸檬最愛吃麵的新人胖丁。偶像是夏亞,最討厭阿姆羅。喜歡寫科學新知、奇人軼事、偶..

點評:會被盜,是區塊鍊信仰不夠堅定!

文/胖丁呷麵

虛擬貨幣又被駭客偷了!今年1月,日本交易平台Coincheck傳出市值達580億元的虛擬貨幣憑空消失,讓許多夢想發財的日本藝人與網友都紛紛痛哭,甚至有女網友因此上網PO出美腿照,哭哭求討叫網友「援助他」。

近期日本另一個交易所Zaif更是誇張,由於交易系統故障,差點免費送出超過20兆美元的比特幣,消息一出後虛擬貨幣市場,平均價格就急下殺了近10%。

每次出現這種新聞,不免要引起民眾對於虛擬加密貨幣的安全性質疑,網友總是會跳出來嗆「這種被刪掉就一無所有的東西,為何有人敢玩?」「白癡才去買沒有實體的虛擬幣。」而此時華爾街人士總會加碼呼籲,「比特幣是最大的騙局」。

而另一邊虛擬貨幣的擁護者,此時立場總是堅定不移,「這反而證明了區塊鍊的安全」「把加密貨幣理解為線上遊戲幣的人真可悲」「醒醒吧,你以為政府發行的法幣就比較值錢?」見到這些狂熱分子的發言,可能讓一些人覺得很傻眼,每次出大事為什麼這些「沒救的人」都毫無感覺?

本文目的就是要解釋這種理解上的鴻溝,試圖分析比特幣狂熱者講的「安全」是哪裡安全?那為何比特幣既然這麼安全,又為何天天被盜呢?

▼日本虛擬貨幣交易所Coincheck在1月遭駭客入侵,竊走市價155億的新經幣。(圖/達志影像/美聯社)

區塊鍊的革命

要理解徹底這種認知差異,首先要知道甚麼叫做「區塊鍊」,就最傳統、最簡單的講法來說,其實就是分散式帳本:將所有比特幣使用者的錢包與交易紀錄「通通都放在網路上」,重點是這些「帳本數字」不是赤裸裸地、集中性的放在某個伺服器裡面,而是分散式的複製無限多份,透過比特幣網路運算加密,讓全世界各地有跑比特幣核心的程式的電腦,都留存一份拷貝。

就如同一本打開後完全看不懂的天書(就術語上叫一個區塊),整本的密碼記載著是全世界的交易紀錄,而這本書的電子檔在世界各地的比特幣系統電腦都有留存。

▼比特幣區塊鍊上的的每個區塊,印出來大概就像這樣子的一本天書,裡面紀錄了無數的密碼

帳簿一旦到處留存,就會有著人私底下偷修改金額的疑慮,但透過複雜的加密技術(在此不多做解釋),有心人士想修改某處的帳簿餘額時,將會導致其他部分的密碼也更著變動(即使其他人的帳簿餘額沒變),因此這種竄改金額的行為,在交易過程中,將會被比特幣運算網路的系統驗證否決(因為抽驗其他帳本的運算結果,與原本的不同)。

如果想要真的修改帳本餘額,必須要掌握了比特幣網路運算力的51%電腦,強制讓運算驗證通過,系統才有辦法認同「你真的有這麼多錢」。但事實上那些進行比特幣系統的運算系統,或稱為「礦工」的電腦,卻是遍佈世界各地,想要同時掌握超過一半的「礦工機台」幾乎是不可能,因此這便是比特幣被狂熱者稱作極致安全的原因:

沒有人能夠有神力,在短短時間內能夠發動「51%攻擊」,讓系統強制通過認證,改寫比特幣系統中的帳戶餘額,讓人一夕間從0顆比特幣,變成擁有數千數萬顆的富豪。這就是區塊鍊保護比特幣交易不被破解的方式。

▼所謂的礦工,就是運算的電腦,世界各地都有這樣的"機台"(圖為以太幣機)

交易所的交易機制

如果真如所稱的這麼安全,那麼為啥比特幣一天到晚被盜?原因就在於,上述講的「如此安全」區塊鍊,現在就技術而言,沒有辦法提供像股市那般,一秒幾十萬筆上下的頻繁交易進出。再者,每次在區塊鍊上交易,必定得要付出的龐大的比特幣手續費(用來交給運算密碼的電腦"礦工"的獎勵),更是交易的阻礙。

為了像建立股票交易所那樣的掛牌快速交易系統,比特幣或者虛擬貨幣交易所,在實務上就必須抽離「區塊鍊」,用個人或者公司內帳系統做紀錄。這過程也許可以理解為,在交易所上幾千萬的交易金額流動,實際上都沒有記載在「區塊鍊」每一個區塊(也就是上述那本天書當中)裡,只有記載在交易所公司的「內部資料庫內帳」。

舉例來說,交易所發配給用戶的錢包地址,用戶匯1顆比特幣進去後,只會看到區塊鍊上,錢馬上被交易所轉帳走了,匯入到了交易所總帳錢包,因此餘額是0;但你進交易所顯示的餘額又不是零,而是1顆比特幣,這是因為在你傳送虛擬貨幣到交易所的過程中,你的錢包餘額已不再受比特幣區塊鍊保護,而是成為交易所公司的內帳的一部分。

▼虛擬加密貨幣交易所示意圖(圖翻攝自Crtyptopia)
為何比特幣「聲稱安全」卻整天被盜?(翻攝自Cryptopia)

駭客事件頻傳

講到這裡就知道,當這種分離風險、耗費無數資源運算的密碼貨幣,在進入交易所後為何會風險大增。一個再厲害的駭客,因為區塊鍊運算的分散性與密碼不可逆的性質,讓他可能窮盡一生沒辦法駭入比特幣網路,但駭進去某家公司的交易所內帳系統卻簡單許多。

由於交易所內帳幾乎永遠與區塊鍊餘額脫鉤,那麼交易所理論上欠使用者的「可領出餘額」,完全都由公司內帳決定了。小小公司建立的「單一伺服器」加上「防火牆」與一些資安代碼,一定遠遠不如比特幣網路如此牢靠:

既然我無法修改比特幣網路,那麼我修改交易所內的錢包餘額就好了吧?

假定駭客駭入交易所內部修改完餘額後,再透過正常「出金程序」領出虛擬加密幣,交易所總要對完帳後,才會發現事情大條了,這也是為什麼每次駭客事件,交易所方總是後知後覺的原因。

這也許能多少解釋,為什麼在比特幣盜竊事件頻傳的當下,狂熱者只會越崇拜發明者中本聰的遠見-區塊鍊才是最安全。比特幣本身系統在現今仍是牢不可破的,因為盜竊事件總是發生在虛擬貨幣交易所上面。

當然比特幣系統運算力過度集中於中國,這當然是一個隱憂,但暫且不談這個議題,讓我們把重點回歸區塊鍊。

▲Coincheck 虛擬貨幣 駭客。(圖/達志影像/美聯社)

如今也有越來越多有年輕加密貨幣工程師,提出「區塊鍊交易所」的構想,讓交易所的帳本不再是放在單一或是數台的伺服器之中,而是受到區塊鍊的整體保護。當然這還有很多挑戰,如何弄出一套安全又交易快速的系統,是未來虛擬加密貨幣界的一大挑戰。

虛擬加密貨幣真的安全嗎?在加密貨幣的狂熱者眼中,的確非常安全(非指價格漲跌的幅度,而是指不容易被破解、盜竊)。如今這麼多的駭客事件,在他們眼中只是在重複證明,那些用低成本資安保護建置交易所的人都是投機取巧,他們還是將回歸跪舔區塊鍊技術。

你的比特幣/以太幣還放在交易所嗎?記住一點,那些「交易網站」上標示的數字都是假的;在虛擬加密貨幣的世界,只有區塊鍊上的餘額才是真的。

(胖丁OS:請多多利用區塊鍊瀏覽器。

▼▼▼▼快來幫胖丁按個讚▼▼▼▼

給本文來顆檸檬吧

救命啊!雪貂被鱷魚吃掉 表情超到位可以報金馬獎了

讀者迴響

心情排行

回到最上面