安全风险

尽管2019年集中化加密货币交易所遭受了价值近3亿美元的黑客攻击，但许多交易员仍然在集中化的交易平台上持有大量资金。近年来推出了许多非托管式加密服务，但很少有平台能够获得可观的流动性。非托管加密货币交易所ShapeShift首席执行官Erik Voorhees表示，非托管交易交易所为个人交易数字资产提供了一种从根本上更安全的方式。他补充道，传统上交易所是托管性质的（几乎所有交易所仍是托管性质），因此它们持有用户资金。但Voorhees也指出，许多非托管交易所仍存在一些局限性，例如培养“更完善的用户体验”，或仅使用“以太坊和基于以太坊的代币”。 数字货币衍生品平台Phemex联合创始人、摩根士丹利前高管Jack Tao则不太确定哪种选择更安全。他表示，托管性和非托管性交易所都迎合了不同的需求。Jack Tao强调，非托管性交易所让交易员面临不同的安全风险，他坚持认为，“资产安全应该由交易所承担，而不是由用户承担。”（Cointelegraph）

新加坡出台了新的支付立法法案，为全球加密货币公司提供了一个通过首次申请运营许可证来扩大在该国业务的机会。将于周二生效的《支付服务法案》(Payment Services Act)，是首个针对企业从事从数字支付到比特币(Bitcoin)和以太坊(ETH)等代币交易等活动的综合性监管规定。除了将加密公司纳入监管范围外，该法还将赋予新加坡金融管理局（MAS）正式的监管权力，监管网络安全风险，并控制洗钱和恐怖主义融资。新加坡金管局周二在一份通过电子邮件发布的新闻稿中表示，新法律将加强对消费者的保护，并促进人们对使用电子支付的信心。金管局助理董事总经理Loo Siew Yee表示:“基于活动和以风险为中心的监管架构，使我们能够按比例应用规则，并对不断变化的商业模式保持稳健性。”

12月30日晚间，火币CTO程显峰在朋友圈表示，“我要离开火币了，币圈CTO四年了，圆满了。”有消息称，目前程显峰的工作暂由吴树鹏接替。 2018年4月17日，原滴滴首席安全顾问吴树鹏加盟火币集团，出任火币集团首席安全官，领导火币安全团队。 吴树鹏在安全领域有超过二十年的经验，加盟火币之前担任滴滴出行首席安全顾问，全面负责滴滴出行安全风险、数据安全、安全合规以及内容安全等方面的技术与管理工作。 此外，吴树鹏还曾担任普华永道信息安全咨询团队预备合伙人、甫瀚咨询联席董事，在高科技互联网、金融等行业的信息安全技术、业务运营安全、资本市场合规、风险管理与内部控制等领域有丰富的实践经验。早期还在绿盟及政府部门从事信息安全技术研究方面的工作。

据prnewswire报道，nobl Insurance今日发表报告称，十分之一加密货币所有者在美国，到2020年所有权将达到引爆点，从而导致大规模采用；到2021年，五分之一的美国千禧一代将拥有加密货币；到2025年，物联网设备的迅速崛起将带来最大的安全风险；到2030年，将有70％的美国人拥有加密货币，与信用卡使用率相当。

今日，人民日报发文《鼓励区块链发展不等于一哄而上，搞恶性竞争》，文中指出：从治理的视角出发，区块链技术应用对监管能力与水平提出了更高要求。今天，金融与科技的结合正日益紧密，已经给治理带来了诸多挑战，P2P网贷的兴衰就是一个典型例子。这意味着，当我们拥抱区块链技术的同时，还应加强对区块链技术的引导和规范，注重对区块链安全风险的研究和分析，密切跟踪发展动态，积极探索监管方法、治理规律。要探索建立适应区块链技术机制的安全保障体系，引导和推动区块链开发者、平台运营者加强行业自律、落实安全责任。要把依法治网落实到区块链管理中，推动区块链安全有序发展。

据成都链安态势感知平台（Beosin-Eagle Eye）统计数据显示，在过去一个月（11月）中，各类攻击事件，丢币事件频发，造成损失超4.7亿人民币，共发生9起较为典型的安全事件。其中包括：EOS公链仍以EIDOS薅羊毛用户恶意挖矿为主。波场公链发生一起针对游戏的回滚交易攻击。GateHub加密货币钱包有多达140万用户个人信息被盗。门罗币官网上的CLI钱包文件疑似被恶意替换。韩国Upbit交易所于11月27日遭到黑客攻击，黑客通过一笔交易转走了其以太坊钱包中的342000ETH。英雄联盟联合创始人Marc Merrill在亚马逊云服务加密采矿骗局中被骗超1500万美元。

鉴于当前区块链安全领域的新形势，成都链安在此提醒：交易所方面应尤其重视安全风险，特别需要建立完整的安全体系，必要时可寻求安全公司合作，通过第三方技术支持，完成安全检测、安全加固等基础设施建设。并提醒广大投资者用户，近期国家加大对各地区加密货币交易所的排查整治力度，一部分交易所关停甚至跑路，一些资金盘骗局也相继跑路，如有资产损失，可借助安全公司进行链上资产溯源追踪。

区块链安全问题已经从底层技术安全外延到了传统的个人信息安全保护、基础设施安全、网络安全等领域。