TMT观察网_独特视角观察TMT行业

比特幣如果長期低于成本價，不僅會被黑客攻擊，瀕臨破產的礦工也會自黑；

黑比特幣不犯法，因為比特幣沒有法律主體；

比特幣有歸零風險。

                          ——楊寧

6月14日20：30點，“三點鐘節點財經創始群”「節點名人堂」第9期正式開講！“樂博資本創始人楊寧與節點財經發起人崔大寶一起帶你了解比特幣宇宙級的安全漏洞。

對話時間：6月14日（周三）20：30點（北京時間）

微信社群：三點鐘節點財經創始群

對話嘉賓：

楊寧：樂博資本創始人、CDC消費鏈總干事，青年天使會創始會長，最年輕上市公司總裁，區塊鏈投資人，美國斯坦福大學獲得電子工程碩士。

1998年曾與周云帆、陳一舟共同創辦社區網站中國網“ChinaRen.com”，后任搜狐CTO；2002年5月創辦中國領先的移動互聯網增值服務公司空中網，該公司于兩年后在美國納斯達克上市；2017年底All in區塊鏈并發起成立消費鏈CDC。

崔大寶：連續創業者，早期跟隨拉手網創始人吳波創辦拉手網；BP 創始人、節點財經發起人。《蠻子學堂》固定講師、西北工業大學創客講師等；獲得老鷹基金、薛蠻子、聯想集團高級副總裁兼中國區總裁劉軍等聯合投資。

楊寧

以下為對話原文整理：

 

崔大寶：第一個問題：扔炸彈之前，我們先不說這個“比特幣宇宙級安全漏洞”到底是什么，先介紹一下您是怎么發現它的吧？

 

楊寧：好，我先來說一下這個前提。大家應該都還記得5月24日比特幣黃金BTG曾遭受惡意攻擊的事件吧？當時有一名礦工獲得了比特幣黃金網絡至少51%的算力，成功實施雙花攻擊，最終總共竊取了大約38萬左右個BTG。

我當時就非常蹊蹺，BTG是最大的幾個比特幣分叉幣之一，礦工數和算力是足夠巨大的，怎么可能突然冒出這么大的算力？第一感覺一定是大礦池做惡。

 

崔大寶：哇，最大礦池作惡，這句話另有歧義。

 

楊寧：果然，BTG回應把矛頭指向吳忌寒。說是因為吳忌寒通過黑BTG來打壓他自己BCH的競爭對手。

仔細一想，這不科學啊。如果BCH需要這樣來打壓BTG，不是坐實了集中礦池可以作惡的指控嗎？那吳忌寒更重要的比特幣生意，不是會因此導致嚴重受損，并出現傷敵一千，自損一萬的結果嗎？

吳忌寒對作惡的指控第一時間否認，并指出也許是BTG監守自盜，自己黑了自己的網絡。那這中間就有幾個疑點。

第一，突然冒出來的算力是哪里來的，怎么來無影，去無蹤？第二，怎么短時間只黑了17次，拿走38萬個BTG就停止攻擊了？前段時間和美圖合作的美鏈被黑客利用漏洞竊取了天量的幣，瞬間拋售砸盤，歸零后撤出。如果黑客目標是BTG，那么也可以同樣操作啊，BTG現在也沒歸零。

帶著這兩個疑問，我就仔細的思考這個問題，突然意識到。。。。。。細思極恐！

 

崔大寶：細思極恐！！沒有歸零說明還是有更大的陰謀。

 

楊寧：我突然意識到跟BTG同樣基因的比特幣面臨同樣的問題！甚至這次黑客襲擊很可能只是為黑比特幣的一次練手演習！

 

崔大寶：甚至這次黑客襲擊很可能只是為黑比特幣的一次練手演習！太嚇人這句。這個問題太值得大家品味了。

 

崔大寶：第二個問題：你說之前360發現的EOS安全漏洞不過是“史詩級”，半天就修好了，但今天你發現的這個比特幣的安全漏洞，堪稱宇宙級，這個漏洞到底是什么邏輯，會帶來什么后果？

 

楊寧：好，重點來了。攻擊手法用的是中本聰承認的，比特幣唯一的漏洞——POW共識機制的51%算力攻擊，這個是比特幣系統的根本，是無法更改的。

原來中本聰提出這個弱點時，全技術社區和他本人都認為，這只是理論上的可能，實際操作不了

原因是大量的比特幣礦工和算力，從實操的角度買不了和部署那么多礦機跟所有礦工作對。

其實中本聰沒有考慮到ASIC挖礦和礦池的出現，會導致算力集中在幾個大礦主手里，他們可以聯合作惡去進行51%攻擊。

這個問題雖然大家質疑，但是還是感覺不太會發生，因為作惡帶來的好處，不足以讓大礦主去作惡。

其實，中本聰雖然被人神化了，但畢竟時勢造英雄，他不僅沒有預想到ASIC的出現，估計也沒有預想到云計算的普及 。

 

崔大寶：說明中本聰的想象力還沒被云覆蓋。

 

楊寧：這幾年大家都能看到的變化是，現在很少有人買服務器租機房了，大量的互聯網服務都部署在世界上大大小小的云計算中心了。

這些機器分布很廣，租用價格非常靈活，按月，按天，按小時都行。

這樣就給了黑客短時間甚至瞬間大規模挖礦程序的能力！！

過對于黑客來說，有個難題，是啥呢？

 

群友：要有個0day，能大量控制機器的0day。

 

楊寧：黑客用0day可以控制免費機器，都不用租。我剛才說的黑客的難題在于，比特幣的礦工實在太多，要天量的資金才能租用這么多機器來對抗。

 

群友：所以抓肉雞？

 

楊寧：現在肉雞不夠多啊，360保護太好了，直接分布式租用云計算最合適。

我接著前面的說，那對黑客來說，剩下問題就是，怎么大規模減少比特幣礦工算力，從而使租用機器成本可以承擔的起？

我這時候就得出了一個可怕的結論。

減少礦工算力只能讓礦工主動放棄比特幣挖礦，那就意味著。。。

比特幣有一個特點就是每4年出塊獎勵幣減半，目前每個區塊獎勵25個幣。所以保持同等的礦工算力的情下，每四年平均每個幣的挖礦成本會翻倍。這個大家應該都知道吧。

當前挖礦成本是6000美金左右，也就是說比特幣價錢低于6000美金時，挖礦就是虧錢的。現在比特幣的價錢差不多就在挖礦成本平衡線上。

但是當兩年后也就是2020年7月時如果比特幣不漲到12000美金的話，按現在價錢，挖礦會嚴重虧損。這會導致什么？？？

 

群友：您的意思是大量礦機關機？

 

楊寧：沒錯！直接結果就是大量的礦工放棄挖礦！

 

群友：現在國內很多已經在關機了。

 

楊寧：如果按照完全理性思維，礦工算力會減半，但是人都是非理性的，如果發生這種挖礦成本倒掛的情況，礦工會瘋狂撤退，趕緊處理礦場，因為礦場除了挖幣啥都干不了。礦工數和算力會超比例下降。

 

群友：就像樹上七只鳥，打死一只就一只都不剩了，因為嚇跑了。

 

楊寧：還有一個不好的消息，那就是云計算的租用成本會逐年下降，這就會加劇問題的嚴重性。

 

群友：可是云計算目前夠量級的就那么幾家，他們的控制調度中心安全防護也可以發現這種算例匯集，難道使他們默認這種行為？

 

楊寧：你租用他們機器跑區塊鏈節點有什么問題呢，當然肯定不是一個賬號租的。

我接著說，除了前面說的，還有個問題。如果有足夠大的利益，人性會導致作惡，甚至用做空的手段來加劇幣值下滑來導致礦工破產，引發踩踏。

為什么我說這個安全漏洞是宇宙級的，而不是像360紅衣教主周老大發現的EOS漏洞是史詩級別的呢?

因為他發現的漏洞一個下午就能解決，而我發現的漏洞永遠存在。就像糖尿病一樣無法根治：如果犯病時不打胰島素，糖尿病是致命的

 

群友：正如中本聰不能預想集成礦機出現一樣 ，您怎么能預想未來一定是集團礦霸占有算力而非回歸民間呢？

 

楊寧：我說的不是礦霸作惡，而是黑客作惡。

 

崔大寶：這個比喻形象。

 

崔大寶：第三個問題：也就是說，在您看來，比特幣價格和它的安全度是呈正向相關的。前幾天趙東預測說今年比特幣會跌到2000到4000美元，如果真被他說中了，你覺得比特幣會不會徹底歸零？

 

楊寧：嗯 ，我也看到趙東這個觀點了。

比特幣社區有一個盲目的自信，也就是說比特幣是有底的，就算是2000或者1000美金也是無論如何跌不破的。

其實如果今年跌到了2000美金，就意味著礦工每挖一個幣虧損4000美金啊，這是高達66%的虧損啊。

礦工不可能再傻乎乎的貢獻算力了。如果這時候發起攻擊，那就真歸零了。

 

崔大寶：第四個問題：我有兩個問題很好奇。一是你說的這個安全漏洞貌似也不是太難發現，為什么之前幾乎沒聽人說過？二是假設你說的這個漏洞非常有可能會發生，所有持有比特幣的人應該怎么做？

 

楊寧：這個漏洞不是不能解決，我現在想到的就兩個方法。

一個是拉盤，保證幣價高于成本線，也就是說現在6000，那兩年后得保證在12000，六年后24000。

另外一個方法就是換共識機制，從完全去中心化的POW變成犧牲一些去中心化程度的POS和DPOS機制。第二個方法在每天群里懟我的那群比特幣信仰者的眼里，這比殺死他們還難受哈哈。

至于為什么之前沒有發現？我覺得可能這個漏洞是幣價與安全的關聯性吧，這個已經不是技術層面的問題了，或者發現的人有利益沖突選擇性沉默。

 

崔大寶:看來沉默是金，是有道理的。

 

群友：所以比特大陸會拉盤，這會兒是抄底好機會。

崔大寶：接著第五個問題：你剛才的觀點其實透露出的是對POW的質疑和擔憂。所以在“去中心化”的POW和“犧牲部分去中心化”的DPOS之間，你是站哪個的？

 

楊寧：我入行比較晚，并且我是一個工程師出身的人。我的思維是技術要解決實際問題。區塊鏈我深信會改變世界，而POW機制的效率問題和靈活性問題使得這個愿望大打折扣。

從技術的角度，我認為EOS的DPOS機制是最好的設計。

 

崔大寶:原來楊總是EOS力挺者哈哈。

 

崔大寶：第六個問題：之前很多人都期盼EOS主網上線會帶動價格持續上漲，結果在出現一定漲幅后表現始終不盡如人意。現在價格大概是65塊錢左右。你對EOS會一直持樂觀態度嗎？

 

楊寧：我當然非常樂觀，我本人也是EOS大戶。

現在大家懟EOS主要有3個理由，一是EOS 不是區塊鏈去中心化精神；二是EOS 的技術有很多安全漏洞；三是BM的兩個歷史項目說明他是個騙子。

針對這三個理由，我一一回應。

第一個， DPOS的核心是去中心化之后的集中，也就是民主集中制，而POW的機制是類似于全民公投似的絕對民主制。一眼就能看出來民主集中制會大幅度提高效率。就算美國的治理制度也會選出總統和國會啊。

第二個，EOS的安全漏洞是因為它是一個互聯網思維的產品，功能復雜，導致安全漏洞繁多，這都很正常啊，不能有多做多錯的思維，而是要發現問題，解決問題。

第三個，BM的歷史雖然有很多爭議，但是我們所有創過業的人都知道，有很多時候我們所做的決定是很無奈的。我沒有見過BM，但是通過他的言論，我看到的是，他一個理想主義者，有一顆宏大的發心。他的目的是保護人類的生命，自由，財產與公正。

 

崔大寶:挺宏偉。

 

楊寧：這么大的發心我從沒見過。馬云的發心讓天下沒有難做的生意就相形見絀了。

 

崔大寶：問個尖銳的問題。現在一百度“楊寧 CDC”出來的全是“楊寧不靠譜、發空氣幣、割韭菜”的報道，你有沒有什么話想說？

 

楊寧：哈哈，其實我進到區塊鏈的世界是看到了它改變世界的能力，我在多個場合分享過，我為什么做區塊鏈，為什么做CDC。

我的發心是是要用技術來改變行業，讓世界更加美好。

CDC消費鏈做的是鏈商時代的去中心化廣告平臺。它要解決的是現在互聯網巨頭對數據的壟斷作惡，榨取巨額利潤，讓上下游中小型商戶和用戶買單。

 

崔大寶：看來您也是個有情懷的投資人和創業家 。

 

楊寧：精準廣告投放需要用戶消費數據，而這些數據所有者（用戶）完全獲取不到任何他/她的數據產生的價值。而消費鏈CDC做的是把廣告和數據使用費用分給用戶。

我做了區塊鏈才發現現在的行業監管嚴重缺失，我們項目被交易所，野莊割了韭菜還讓我背鍋，幣值很低導致一片聲討聲。

我堅信努力做實事，讓項目落地，真正創造價值才是正道！

我們的公鏈，DAPP應用開發都非常順利，也希望市場能夠有些耐心。另外補充一下，我們的公鏈是基于BM的石墨烯底層，跟EOS同基因。

 

崔大寶：看來是EOS信仰者和EOS站在一起。

 

崔大寶：談談未來的趨勢，第八個問題：你作為區塊鏈投資人，項目方發起人，對區塊鏈技術頗有研究的專家，對接下來整個區塊鏈技術應用落地的發展態勢有什么看法？

 

楊寧：我認為早期的區塊鏈是莽荒時代，各種想法的人，靠譜的，不靠譜的全都來了。

我相信明年就會大洗牌，落地的不落地的會分開。區塊鏈會進入每個人的生活。

 

提問環節：

群友：其實BTC的那個所謂漏洞基本上是不可實現的，有幾個基本前提，同樣的方法在BTG上是可以，在現在已經被ASIC礦機統治下的BTC是不可能的。

 

楊寧:BTG也是asic挖的,只是算力大小不同，跟價值成正比。

 

群友：BTG的全網算力大概就幾千張1080吧，您說的價格和算力成正比這個，確實沒錯，不是成本更大收益更大的問題，其實就是不可能的……因為BTC現在的算力供給方非常單一，基本就是比特大陸和幾家礦機場。

 

楊寧：如果虧錢，吳忌寒也會降低算力的，否則傻啊。

 

群友：你剛才說的6000美元成本，那是我買個螞蟻礦機，在家里挖的成本，不是小寒的成本，他的成本我大概擬合過，大概也就1000多USDT吧，也就是說在這個狀態下他挖還是有錢賺的。

 

楊寧：現在行業共識說平均成本。

 

群友：問題就在于，他的成本不是你的成本呀，其實14年不是礦難了么，照說應該更多人不挖了，但是BTC的算力一直就沒有往下走過，還是慢慢上升，只是上升地慢了。

 

楊寧：有價值的是平均成本，因為幣價很快就拉高了，還是高于成本線的。

 

群友：關于這個幣價成本線的問題……我曾經看過也寫過文章，其實涉及到囚徒困境的博弈問題，就是當價格低于挖礦可變成本的時候，還挖不挖還是馬上停。對于大礦場來說，其實低于“成本價”挖，是一種力量的彰顯。每個大礦場都處于同樣的位置，具體就不展開了……我的主要意思還是，想租云算力去攻擊BTC，估計把全世界的云都租了都不夠……因為一個是通用計算，一個是專用計算，中間差了好幾個數量級，很難弄，而且如果真攻擊了……幣價估計崩成狗了，也賣不掉了。

 

楊寧：如果幣價跟成本嚴重脫鉤，這就變得可能。甚至大礦場在破產前也會互毆，就是好礦工轉壞。

再放一個炸彈，黑比特幣不犯法，可以明著黑，因為比特幣沒有法律主體，雙花攻擊，沒有偷任何人的幣。

 

群友：宇宙級漏洞問題看來可以當做引子，實際沒有那么嚇人。因為算力與幣價的正比關系不是唯一的條件，算力的另外一個特點是，當總體算力下降挖礦難度也會降低，這個協調機制比特幣里面是有的。

 

楊寧：跟難度無關，跟參與節點數有關，如果節點數不降，難度不會下降。

 

群友：EOS的DPOS機制，確實是，民主集中制的，這也從側面說明我們的特色社會主義制度確實比西方的普選制度要有優勢，就是可以集中力量辦大事，減少扯皮的出現。但是，弊端就是造成容易集權壟斷，我不明白為什么好多區塊鏈信仰者一方面對國家政治體制有許多不滿意，卻對性質相同的DPOS大家贊許。這里面有點意思。

 

楊寧：我認為區塊鏈的透明公平是關鍵，國家體制加上區塊鏈也會更好。

 

群友：CDC公鏈，有怎樣的機制自我迭代，檢測CDC代碼漏洞？

 

楊寧：白帽子審計，加懸賞。

 

群友：直接問楊教授一個CDC的問題，廣告精準投放確實需要用戶數據，那么CDC如何解決用戶數據的使用和保護之間的矛盾問題？在反數據壟斷利益獨占的旗幟下，如何保證CDC對用戶數據的精準分析？

 

楊寧：區塊鏈天生有匿名特性，知道有這個消費數據，但不知道是誰，同時可以到達。數據是在鏈上分散儲存，每個礦工單獨挖自己存的數據快。