第三种是针对云平台或者云服务器的攻击，这也是早前发生过的一个案例。国外有一个云平台，类似阿里云、腾讯云，当时国际上也有很多矿池的云平台服务，当时它的管理权限被人获取了，有好几个比较早的创业企业被偷了 2 万多个比特币。
我们重点讲一讲第三部分，很多人觉得这个技术像比特币，很多年没有出过大的安全问题，所以这个数字货币是非常可信的。其实这个数字不是特别严谨，不是没有出现过，而且出现过不仅一次，各种因素化险为夷了。第一个案例，德国的一个码农，发现比特币的脚本程序里面有一处潜在的破坏力极强的BUG，这个BUG基本内容是，右上角是原始代码的逻辑，case，黑客利用BUG可以调用语句，使得可以用之前钱包里面的比特币。如果我能花你钱包里的钱，这个钱还值钱吗？
这个BUG最早的时候是没有被公开的，这个程序员发了一个邮件给比特币的创始人，在邮件里讲，对于不知道BUG的人，千万别讲BUG的名字，如果你是很熟悉的人，你一听就知道到底怎么调用这个BUG，你可以想想当时的影响到底有多大。
这个BUG没有被公开，悄悄被修复。悄悄的来，悄悄的我又走了，这个BUG后面的比特币升级其它的内容，就是常规性的内容更新的时候，把问题给悄悄的修复了，修复完之后在所有的节点，大部分都更新了之后才被公之于众。所以这个程序员也是比特币或者区块链历史上最鲜为人知的大救星，他第一次救了比特币。也有一种说法，因为他自己也持有比较多的比特币，他不想自己的币贬值，所以他写了这个邮件。这也是加密经济学里面的角度考虑。
比特币天量刷币漏洞，比特币诞生半年到一年的时候，仅过了一个月出现了第二个BUG，是美国的一个码农程序员（Jeff），他发现比特币的区块链里面 7400 多个区块有一个很异常的交易，有三个收款地址，有两个收了 900 多亿比特币，一共是 1800 多亿个。知道比特币的同学都知道，在求和的这个逻辑里面，有一个求和溢出，当时是没有被处理的。发现这个BUG之后，这个时候比特币已经在运营当中了，而且是比较严重的BUG，结果社区表现出来比较强的能力。开发者出了修复BUG的版本之后，号召大家赶紧在Node的版本上去挖矿，哪一个链最长，才是最终被认可的链，结果带有补丁版本的区块链的程度最后赶上并且超越了原来有BUG的这个链，最终才化险为夷。
说完核心代码的一些漏洞之后，我们来聊一聊共识机制的问题。先讲一个，大家可能都知道，51%攻击的问题，现在发现它是现实的存在，原来以为是理论的存在。我们提出一种方案，他可以避免双花。通过什么呢？通过PUW，是有前提的。恶意用户不能超过50%。比特币的历史上曾经有过这种担忧， 2014 年的时候有一个矿池，不停的增长，几乎已经达到甚至要超过一半了，结果就说大家别在我这儿挖了，我这儿已经变成一个中心化的矿池了，我要提高手续费了，后面慢慢也就没有出现51%攻击的隐患。
