我从事风险控制工作已经 eight 年了, 现在要说一句发自内心的话, 数字金融这个行业确实越来越有吸引力, 当你把钱投入进去的时候, 这跟把锁放进自家的保险柜里是完全不一样的两件事, 虽然区块链技术经常被形容成能够去中心化且不可改变的防护手段, 但是你需要想一想, 哪怕这块盾牌再坚固, 如果掌握盾牌的人手发抖, 那么这一切也都是没有意义的。
其中最令人感到发愁的, 就是私钥这个东西。在咱们日常的生活中, 如果遇到遗忘银行卡密码这类情况, 通常还可以凭借自身的身份证件, 去往银行的柜台去办理有关的重置手续；可是, 假如把私钥给弄丢了, 那就像是将家里的大门钥匙扔进了广阔且深不可测的大海之中, 不管是谁都已经没有办法再将其重新找到了。
不少小型平台甚至连冷热钱包隔离这样基础的安全保护工作都没落实到位, 热钱包里面通常还存放着用户手头绝大多数的数字资产, 一旦平台的那些安全合约被找出了漏洞, 账户里面的资金就会产生那种跟水龙头没有拧紧了一样的状况, 一滴接着一直流,很快就会被流得干干净净, 想要去挽回都没有了任何一点余地。
在去年, 某个占据市场重要位置的交易所遭遇了网络安全攻击的问题, 导致多达四亿多美元的资金在短时间内完全消失。当我们回过头去仔细分析这件事的时候, 可以发现它最根本的原因在于智能合约里面存在一个被称为重入漏洞的技术缺陷, 这就允许了不法分子对同一个专门进行资金提取操作的程序函数发起了反复多次的调用。 如果把这个情况放到传统的银行体系环境里去想象的话, 由于那里有着非常严密和多层级的审计流程以及风险控制措施作为屏障, 那么这种类型的事件确实不一定能够通过那样的渠道发生并造成类似的严重后果。
普通人能做什么呢, 不要只是盯着那个收益率不放, 要把钱分散放在几个采用了不同技术平台的场所, 自己拿着私钥不要用别人托管, 如果能开多签机制那就赶紧把多签功能给开了, 哪怕你去开一个卖奶茶的商店也不会把所有的蛋都放回同一个篮子这种小事都这么明白, 在钱财方面更是要心里面清楚。
区块链并不是那种无所不能的神药, 它仅仅是在做的这一件事, 就是把原本寄托在单一中心身上的信任感, 转移到了由许许多多节点构成的分布式网络上头去, 可是你要知道, 这一个个节点自身也是会发生意想不到的乱子来搞事情的。 至于说这数字金融业的那些钱到底能不能够稳稳地托住底, 剥开技术的外壳往细处看, 最关键的还是在于从事这一行的人的聪明程度和应对能力得比那些冷冰冰的技术发展得快上一两步才算数。凡是你脑袋瓜子里怎么也想不明白的那些弯弯绕, 你就尽量离 them 远远的, 少去沾手才对。
