The Battle for Digital Trust #Cybersecurity #Crypto

區塊鏈安全的故事根植於1990年代密碼學革命。當時密碼學被列為軍火，Phil Zimmerman將加密工具發布網路遭刑事調查三年。比特幣改變了這一切——Satoshi在白皮書中故意移除了「撤銷按鈕」，明確指出交易在計算上不可逆的成本，卻留下了選項：在緊急情況下軟體可以決定什麼鏈是有效的。事實上，2010年8月15日比特幣代碼無法處理大數字，一個區塊產生了1,840億枚比特幣憑空出現，五小時內被修復，虛假代幣在53個區塊後消失——比特幣其實有撤銷按鈕，只是是靠共識而非單一權限。

六年後以太坊帶來了程式化轉帳。2016年6月DAO被排幹360萬以太幣，不是因為密碼學被破壞，而是程式邏輯有缺陷——代碼先送出資金，再更新餘額，攻擊者在帳簿關閉前重複提取。與流行說法相反，研究人員並未被忽視；檢查逐字稿發現警告論文三周前發表卻未提「重入攻擊」，經濟學家審計激勵系統，工程師審計代碼，問題是他們不在同一個房間。隨後2017年Parity錢包漏洞：設置函數完全無防護，攻擊者取得擁有權盜走153,000以太幣，原因是安全變動被埋在4,000行主要是UI的更新中，被誤標為介面變更，只獲一次審查——3,000萬美元損失源於錯誤的PR標籤。四月後第二個Parity漏洞凍結50萬以太幣，創造悖論：沒人能竊取，也沒人能失去。

但2025年數據顯示轉折。代碼漏洞導致最大事件量（204起），卻損失最少（1.52億美元）。密鑰泄露僅33起卻損失4.45億美元——平均損失高18倍。Ostium案例最清晰：攻擊者控制價格饋送密鑰，提交完全有效、正確簽名的價格，但虛假——進場價5,000美元，平倉真實價格，獲利20倍。沒有漏洞可審，簽名真實有效，失敗在周邊基礎設施。北韓佔66%盜竊，攻擊數反而減少，因為他們轉向內部威脅——應聘、通過面試、被分配認證、直接進入系統，無需零日漏洞。

防守方Trail of Bits的Dan Guido在11年級因病自學入侵技術，後入NSA先學破入再學防禦。2012年創辦Trail of Bits時拒絕碰加密貨幣，直到DAO事件安全社群發現代碼漏洞=直接財務損失，才開始投入。他的信條「永不重複發現同一個漏洞」驅動他們開發工具並免費發布。2025年DARPA競賽分析5,400萬行代碼，發現18個未知漏洞，Trail of Bits獲第二名，開源了整套系統——儘管仍遺漏14%漏洞，部分發現無法自動修復。

Bybit 15億美元盜竊展示完整威脅鏈：從供應商（製錢包軟體公司）單一開發者筆記本開始，進入雲存儲，盜竊前兩天向簽署者頁面注入代碼。簽署者看到正常交易、檢查、批准，每個簽名都真實，多簽驗證按設計運作，資金仍然離開——因為屏幕呈現的不是實際交易。Balancer 1.28億美元損失後，進行正式驗證的公司發表分析：他們完美回答了錯誤的問題，可證明性不等於安全性。真正有效的防禦不科技化：簽署前監控每筆交易、強制檢查簽署過程。但1,400個追蹤項目中僅9%有獨立監控——非技術問題，而是採納問題。

好消息是防禦確實有效。Immunify六年追蹤發現閃電貸從2020年的>50%損失佔比降至<1%，橋接漏洞從2022年近75%降至3%，未自然消退而是被工程出來的。AAA支付公司（新加坡）錢包被排幹1,180萬美元跨七條鏈，但零客戶損失——因為監管要求客戶資金獨立信託分離，防線堅持住了。