现在有很多诟病说中国的几家矿池联合起来也是可以完成51%攻击的，这也是理论上的可能。但是比特币没有真正被51%攻击成功过。有一个比方，为什么说安全没有被51%攻击，因为它的代价太大了，如果对它产生足够的挑战。我以前看了一个数据，需要全国Top500 的怪兽级的超散，包括中国的神威、美国的泰坦集合在一起才可能发起有一定威胁性的攻击。现在差距可能更大了。
51%攻击的风险在于其它的币种，而不是比特币，这种攻击是史诗级的，或者是毁灭级的攻击。大部分都是一些所谓的空气币或者是山寨币。BitcoinGold、Zencash、Vnrge，这些币种都比较小，没有特别强的保护措施，很容易被人通过租用云端算力，租用大量算力冲进来到这个小比重里面去挖矿，超过原始整个网络的算力，一下就造成了51%攻击双花。我们预计未来可能会越来越多。也有学者做过研究，ETC采用的共识算法和挖矿的机制和以太币是完全一样的。巴西的学者研究出来，可能 5000 多万的攻击成本就有可能造成 10 个亿的收益。
刚才讲过门头沟被盗其实有一部分被交易延展性比特币的BUG给坑了，根据这个基础协议上的，我没确认吗？黑客这部分的交易被确认了，我就把这个币再重发一遍，就是发币过程有问题。造成的影响还是挺大的，比特币的协议升级已经把这个问题解决掉了。第二个是日蚀攻击，也是很常见的一个手段，在比特币和以太坊的节点里都被找出了BUG，都被人修复了，原理也是通俗易懂的，节点在连上区块链网络的时候需要有很多连接来看，比如说现在的区块高度是多少，现在网上哪些交易已经被确认了，相关的交易有没有被确认，交易的是什么，你连接的节点都是黑客控制的节点，他可以告诉你某一个交易的时间根本就没有，现在的高度是某一个区块高度，其实你根本就不是这个高度，浪费了你的算力，告诉你的时间冲也是不对的等等，这个问题就在于，如果说我们写新的系统的时候，比特币和以太坊都出过这种BUG。
下面讲一下漏洞算法的问题。这个漏洞发生过程也很有意思。 2017 年 5 月份，IOTA是集DOT做的一个区块链系统，请MIT的研究组来审计代码，本来是一个好事，MIT的研究者就做了检查，两个月之后他们发现确实好，这个里面还有问题，我一开始也上当了，IOTA创始人我们是Curl被骗了，是一个加密（哈西）值的漏洞。我可以构造两个不一样的原始数据，本来（哈西）要避免的事情，在这个里面竟然有这样一个问题，显而易见，导致数字签名的安全性是无法保障的。 9 月份MIT，因为这个BUG已经修复了，就公布了漏洞审查的报告，没成想出现了戏剧性的一幕，IOTA马上表示强烈的抗议，MIT违反学术道德，我们是故意把它放在你们的，我放在你们是防止别人抄我们的代码。这个也是很有意思的，区块链漏洞系统里面的历史事件。
