本文共字，预计阅读时间。

对于最近闹得沸沸扬扬的比特币重大漏洞事件，btc360.com创始人James表示，“这起漏洞事故不会带来比特币的崩盘，最大的冲击只是针对Mt.Gox（比特币最大交易平台），它的影响力会减弱。”

比特币核心开发者也给予高调回应：事实上，比特币并没有根本性的漏洞。而Mtgox这次出现的问题主要是它未遵循交易安全法则，自己使用不当而已。

2·7闪电崩盘

2·7事故源自上周五Mt.Gox比特币交易平台的一则举动。

2月7日，世界上最早创建的Mt.Gox比特币交易平台对外称，由于软件故障，暂停比特币提现。2月10日，MTGOX发布公告称恢复提取现金，但停止提取比特币；随后又公告称“比特币存在漏洞”，导致其提现出现双重交易，因此暂停了提取比特币。

这一举动直接导致在周一保加利亚的比特币交易所BTC-e的市场交易中，比特币价格数秒内从高于600美元暴跌至102美元，跌幅达83%。

“出现102美元的价格，在比特币诞生这5年的交易中，还是一朵奇葩。”James说，“主要是由于没人挂单，导致样本少，离散大，通俗点说，就是一些奇葩的、量极少的单子制造了这个价格，能反映出短暂时刻市场的恐慌和混乱程度。”

安全机制漏洞

在MTGOX发布了关于“比特币存在漏洞”的公告后，比特币玩家以及技术派人士纷纷吐槽，指责MTGOX转移话题、推卸责任。

比特币核心开发者Gmaxwell回应说，这次事故是Mtgox自己内部系统的失误所引起的，却归咎为一个早在2011年就发现的问题。

James等国内比特币网站创始者当晚在海量的英文信息中，发现了这一事故的真正原因。James解释称，Mtgox最近发现的被重复提取比特币的问题，并非比特币严重的缺陷。事实上，只要Mtgox遵循比特币的基本安全机制来做，这问题就不存在。

什么是基本安全机制？

James说，Mtgox这次被曝光的重大失误是：没有严格等待交易“确认”数量足够多，就将比特币给转出去了。通俗来说，Mtgox仅跟踪交易号tx（Tx全称transactionhash，是一个哈希值。每个交易都会做两次哈希运算，来得出唯一的哈希值，作为此交易的唯一标识），而tx在“确认数”足够多之前，是不可信的指标，因为它可以被伪造；只有当确认数足够多的时候才无法被篡改。如果Mtgox在用户提取比特币时，只看tx，之后发现该tx是假的，那么Mtgox就不得不重新打一笔比特币给该用户了。

黑客攻击继续？

“事情没有这么简单。”一位比特币玩家指出，Mtgox的这个漏洞被黑客发现并进行了攻击，从而放大了事故的影响力。

这位玩家的话在2月11日得到应验。全球两大比特币交易所称，因为在2月11日遭黑客攻击，造成客户无法赎回资金。

Mtgox的问题被公开之后，黑客就开始尝试其他交易平台是否也存在相同的漏洞。据悉，斯洛文尼亚的比特币交易所Bitstamp称，已暂停客户赎回，以便解决这个问题。保加利亚的比特币交易所BTC-e则表示，充值到账会有延迟，期间一些交易能够继续，但客户不能拿到他们的钱。

玩家说，在2月12日晚上8点18分后，bitstamp的交易开始恢复正常。不过，BTC-e的网站在2月12日公布的最新信息是：还没更新，仍然要延迟解决。

“这两家即使没有这漏洞，但由于被不断攻击，正常的运作也会受到影响，会导致延迟。”James称。

比特币协议的核心开发者Garzik坦言：做出一个人们在使用、配置过程中不犯错的软件是很难的。

国内交易无虞

2·7闪电崩盘之后，Mtgox的影响力下降。事实上，2011年时MTGOX也由于技术原因导致比特币价格大跌90%以上，这次更是威信扫地。

著名的比特币通讯社coindesk.com已移除Mtgox的价格指数成分，只包含Bitstamp和BTC-e。James也认为，Mtgox曾经被认为是世界上最大的交易平台，但按照现在的交易来计算，它已经被中国的几家交易平台超过。

Mtgox的漏洞如何弥补？James称，漏洞补上不难，2011年时开发人员就指出这问题并提出防范指引了。而国内正规的网站一般都直接采用比特币开发团队提供的程序作为处理程序，且内部记账系统能验证提取请求是否合法，从源头上已堵住漏洞。

而对于比特币未来价格走势，市场也给予最好的评估。目前，国外平台价格在646美元（BITSTAMP），国内平台价格则在4012元人民币。

[Source]

本文系未央网专栏作者发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文为作者授权未央网发表，属作者个人观点，不代表网站观点，未经许可严禁转载，违者必究！

本文版权归原作者所有，如有侵权，请联系删除。