區(qū)塊鏈技術(shù)開發(fā)：堵不住的漏洞

可能很多剛進(jìn)入幣圈的人都會(huì)覺(jué)得：我去，區(qū)塊鏈太牛了，趕緊各種投資。但今天源中瑞小六主要想唱唱反調(diào)，揭開隱藏在區(qū)塊鏈狂熱的表象下的一些重大技術(shù)挑戰(zhàn)。源中瑞小六認(rèn)為這些技術(shù)挑戰(zhàn)正是區(qū)塊鏈投資者所最需要注意的“投資系統(tǒng)性風(fēng)險(xiǎn)”。

所謂系統(tǒng)性風(fēng)險(xiǎn)，就是說(shuō)大部分區(qū)塊鏈技術(shù)平臺(tái)和應(yīng)用所共同面臨的價(jià)值風(fēng)險(xiǎn)。換句話講，不論是區(qū)塊鏈貨幣，智能合約平臺(tái)，乃至在他們之上衍生的應(yīng)用，他們的價(jià)值都會(huì)受這些風(fēng)險(xiǎn)所影響。系統(tǒng)性風(fēng)險(xiǎn)的發(fā)生或徹底解決，都會(huì)對(duì)整個(gè)市場(chǎng)有著巨大而深遠(yuǎn)的印象。

源中瑞小六在這里不討論各種微觀層面的價(jià)格波動(dòng)（操縱）和投機(jī)（比如最近的所謂“寒冬”）。雖然源中瑞小六在投機(jī)方面有很多的教訓(xùn)可以分享，但源中瑞小六覺(jué)得，掌握一些更本質(zhì)的東西，對(duì)一個(gè)眼光長(zhǎng)遠(yuǎn)的投資人來(lái)說(shuō)，更為重要和有意義一些。

上干貨。

今天我們講的是，區(qū)塊鏈智能合約程序安全性與漏洞的特殊性與高危性。

乍一聽，安全和程序漏洞（bug）這個(gè)概念貌似很泛泛，可以說(shuō)哪里有程序哪里就會(huì)有安全問(wèn)題和漏洞，源中瑞小六難道開始給干貨注水？顯然沒(méi)有！源中瑞小六必須要強(qiáng)調(diào)的是，區(qū)塊鏈，尤其是在其上部署的智能合約，對(duì)于程序安全和漏洞的苛刻要求是讓人無(wú)法想象的。源中瑞小六認(rèn)為，這是短期內(nèi)區(qū)塊鏈以及智能合約系統(tǒng)所面臨的最大風(fēng)險(xiǎn)。

為什么？

要講明白安全對(duì)于區(qū)塊鏈智能合約為什么這么重要，就要理解一個(gè)鏈下程序和鏈上程序的關(guān)鍵不同之處：誰(shuí)在控制程序的部署與升級(jí)。

對(duì)于鏈下程序（從微信，facebook， office之類的常規(guī)應(yīng)用，到Windows， Linux等操作系統(tǒng)），當(dāng)一個(gè)威脅程序安全的漏洞被發(fā)現(xiàn)的時(shí)候，程序的升級(jí)是可以迅速地甚至是在用戶完全不需要干預(yù)的情況下進(jìn)行的（比如windows的各種自動(dòng)更新，或者你手機(jī)上微信過(guò)段時(shí)間就會(huì)自動(dòng)重新安裝，升級(jí)）。之所以鏈下程序可以做到這一點(diǎn)，是因?yàn)槌绦蜷_發(fā)者完全控制了程序版本的升級(jí)和分發(fā)。記得前一段時(shí)間的Linux SSL漏洞，各大Linux分發(fā)商第一時(shí)間出了補(bǔ)丁，隨后全球的系統(tǒng)迅速升級(jí)在短時(shí)間大范圍地修補(bǔ)了這個(gè)問(wèn)題。

然而區(qū)塊鏈智能合約和普通的鏈下程序完全不同，一旦被部署，程序發(fā)布者立刻對(duì)這個(gè)程序的核心邏輯失去了控制。這也正是我們之前多次講到的區(qū)塊鏈核心價(jià)值：所有互不信任的人都信任這個(gè)大家共同維護(hù)的，一旦部署就不可變更的區(qū)塊鏈程序。

區(qū)塊鏈“原教旨”主義者更是有“code-is-law”?(代碼即是最高規(guī)則)的說(shuō)法。由于區(qū)塊鏈智能合約具有這樣的“一旦部署不可變更”的特性，一旦有程序漏洞或者安全性問(wèn)題，只能眼巴巴的看著程序被黑，錢被搶。你沒(méi)有辦法簡(jiǎn)單的說(shuō)：我們升級(jí)打補(bǔ)丁就好了。

智能合約就像一個(gè)深空探測(cè)火箭，一旦發(fā)射就不受任何人控制。即是火箭發(fā)射10秒之后你發(fā)現(xiàn)一個(gè)小數(shù)點(diǎn)算錯(cuò)，你只能眼睜睜的看著火箭爆炸成一個(gè)絢爛的***。我請(qǐng)大家花10秒體會(huì)一下這種絕望的感覺(jué)。

?

有人會(huì)說(shuō)：那這個(gè)很簡(jiǎn)單啊，只要給當(dāng)初部署區(qū)塊鏈程序的人緊急暫停區(qū)塊鏈程序的能力就好啦。但這個(gè)不行啊同志，這樣的話，智能合約的可信任性會(huì)被大大削弱，因?yàn)閷?shí)際上智能合約的命運(yùn)還是掌握在那個(gè)程序的部署者手中的，與整個(gè)區(qū)塊鏈的核心價(jià)值背道而馳。

源中瑞小六是不是在危言聳聽？

很多剛?cè)肟拥呐笥芽赡懿⒉皇呛芰私馊ツ臧l(fā)生的一個(gè)程序漏洞事件：DAO Attack（http://www.coindesk.com/understanding-dao-hack-journalists/）。 給大家迅速回顧一下。

DAO（Distributed Autonomous Organization，中文譯分布式自制組織）是什么呢？具象的來(lái)說(shuō)，就是你開個(gè)公司，股東們投錢到這個(gè)公司里面。但是呢，你們把整個(gè)公司的預(yù)算決算表決過(guò)程，甚至辦事章程區(qū)塊化為區(qū)塊鏈智能合約。即整個(gè)公司的運(yùn)行由所有股東通過(guò)智能合約投票表決（票數(shù)多少和投資額度成正比）。這個(gè)是DAO的整體概念，那么這個(gè)DAO最直接的應(yīng)用是什么呢：眾籌風(fēng)投。簡(jiǎn)單來(lái)說(shuō)，就是大家集中投資到一個(gè)池子（the DAO）里面，每人獲得了相應(yīng)的投票權(quán)。

?

這之后，希望獲得這家眾籌風(fēng)投投資的初創(chuàng)公司，就來(lái)給公司的“股東”公布自己的商業(yè)計(jì)劃和期望融資額度和股份出讓意愿，然后每一個(gè)投資DAO的股東開始投票，最終決定是否共同投資這個(gè)初創(chuàng)公司。

按理來(lái)說(shuō)，這個(gè)“投票決定接受不接受融資請(qǐng)求”的邏輯確實(shí)是挺簡(jiǎn)單的，感覺(jué)搞個(gè)程序?qū)崿F(xiàn)實(shí)現(xiàn)不是什么難事。很多人也是這么想的，而且覺(jué)得這事兒靠譜啊，群策群力搞風(fēng)投，棒棒噠。于是在短時(shí)間內(nèi)，眾籌額度達(dá)到了1.5億美元（如果按照今天的ETH價(jià)格算，大概是13億美元）。源中瑞小六也是當(dāng)時(shí)的眾多投資者之一，主要是因?yàn)镈AO提供了短期穩(wěn)定價(jià)值貨幣，同時(shí)有比較穩(wěn)定的upside。

之后一天半夜，我剛剛睡著，手機(jī)突然發(fā)了狂，不停的震動(dòng)收到一堆郵件。一看，原來(lái)是我寫的交易所數(shù)據(jù)監(jiān)控程序掛了，自己寫的郵件通知系統(tǒng)在瘋狂報(bào)警。

?

心說(shuō)怪了，這程序已經(jīng)跑了六個(gè)多月了穩(wěn)定運(yùn)行，而且一般的錯(cuò)誤都能自己恢復(fù)過(guò)來(lái)，這到底是怎么了。心想算了，估計(jì)交易所系統(tǒng)維護(hù)掉線了，明天再說(shuō)吧，就把手機(jī)關(guān)了機(jī)。

第二天，源中瑞小六睡眼惺忪的起床刷牙，邊刷手機(jī)想看一眼交易所昨晚怎么回事兒。于是看到了下圖的優(yōu)美價(jià)格直線，源中瑞小六嚇得把牙膏都咽了。

?

一夜之間 價(jià)格砍半。

源中瑞小六確認(rèn)了自己不是在做夢(mèng)之后，迅速刷起了新聞，得知了晴天霹靂：眾籌風(fēng)投 the DAO合約代碼被發(fā)現(xiàn)漏洞，價(jià)值6000萬(wàn)美元的ETH被盜，而且盜竊還在不斷進(jìn)行當(dāng)中。

昨天我的數(shù)據(jù)監(jiān)控系統(tǒng)宕機(jī)正是因?yàn)閠he DAO被黑之后，最先知道消息的投資者全部恐慌性出逃，導(dǎo)致當(dāng)時(shí)不成熟的交易所交易系統(tǒng)徹底被擠爆。我本來(lái)可以躲過(guò)一劫，但居然就這么被我睡過(guò)去了。

?

相信我，任何粗口都無(wú)法表達(dá)我當(dāng)時(shí)崩潰的內(nèi)心，對(duì)自己，以及對(duì)被黑的DAO。

各大論壇上也是徹底炸了鍋。但同時(shí)一個(gè)非常具有魔幻現(xiàn)實(shí)主義的的場(chǎng)景出現(xiàn)了：所有人都在齊聲咒罵著攻擊DAO的黑客，但所有人都只能眼巴巴的看著！

眼巴巴的看著啊朋友們！

大家呆呆地站在原地，看著盜賊一卡車一卡車的把自己的錢燒成灰燼。因?yàn)橹悄芎霞s一旦部署，無(wú)法修改，DAO is code, code is law。甚至從這個(gè)角度來(lái)說(shuō)，盜賊“并沒(méi)有犯錯(cuò)”，只是執(zhí)行了智能合約中的某種隱藏的邏輯（漏洞）。

?

最為搞笑的是，這個(gè)賊偷到一半，居然特么停手了！留了一多半的錢在眾籌風(fēng)投里面，讓眾多投資者在風(fēng)中凌亂。

所有人都懵逼了，大家不約而同的都在想：這接下去怎么搞？？？難道就這么被搶了？

關(guān)鍵是，現(xiàn)在這劫匪是自己決定停下來(lái)?yè)尳俚哪_步啊，隨時(shí)都可以再次出發(fā)！而且因?yàn)樗械膖ransaction都是公開的，任何對(duì)EVM工作機(jī)制有深度理解的人，都可以通過(guò)分析這次搶劫工作的方式，一秒變劫匪好么！整個(gè)Ethereum系統(tǒng)可以說(shuō)是面領(lǐng)著前所未有的重大危機(jī)。

萬(wàn)幸的一點(diǎn)是，盜賊利用的漏洞是在DAO分割（split）的代碼當(dāng)中，而分割出去的子DAO需要等28天才能將里面的錢取出來(lái)，這給大家?guī)?lái)了一點(diǎn)緩沖的時(shí)間和希望。

那么當(dāng)務(wù)之急，就是止血：斷絕劫匪繼續(xù)取錢的能力，以及最終將錢取走的能力。為此大家提出了在ETH上進(jìn)行“軟分叉”。

所謂軟分叉，是指不改變?nèi)魏我呀?jīng)發(fā)生的轉(zhuǎn)賬和程序執(zhí)行歷史，也不改變整個(gè)protocol，但對(duì)未來(lái)的交易和程序執(zhí)行作出針對(duì)性限制。簡(jiǎn)單來(lái)說(shuō)就是，希望所有人都能共同抵制對(duì)DAO的任何改變（包括黑客的取錢行為）。將未來(lái)所有對(duì)DAO的操作，暫時(shí)放入黑名單，冰封整個(gè)DAO的智能合約。

“軟分叉”也是“分叉”，從嚴(yán)格意義上來(lái)講，也是對(duì)區(qū)塊鏈信任程度的一個(gè)損壞，因?yàn)槟憧梢哉J(rèn)為軟分叉在挽救DAO，但同樣可以認(rèn)為，軟分叉是在“和諧”關(guān)于DAO的所有操作，這也是嚴(yán)重有悖于區(qū)塊鏈無(wú)人控制+無(wú)人和諧的核心價(jià)值的。

但兩害相權(quán)取其輕，大家普遍同意了進(jìn)行軟分叉。然而天有不測(cè)之風(fēng)云，在軟分叉就要開始的前幾個(gè)小時(shí)，有人發(fā)現(xiàn)了軟分叉本身是有重大漏洞的。一旦軟分叉發(fā)生，攻擊者可以利用這個(gè)漏洞使得整個(gè)區(qū)塊鏈充滿垃圾transaction，導(dǎo)致整個(gè)區(qū)塊鏈停擺。

?

唯一的希望之火破滅了，ETH價(jià)格再次大跌。

那么留給大家的只有一個(gè)選擇：硬分叉。

什么是硬分叉呢？且聽下回分解！

【本文由源中瑞小六編輯，區(qū)塊鏈kf微 Yuanzhongruikeji（源中瑞科技）】