区块链通过网络可以将记录数字化并分发到网络上，有了区块链，交易验证不再依赖单一的中心化机构。没有单点故障——或腐败——不仅是去中心化结构范式的固有安全优势，也是基本的哲学和商业驱动力。

　　一、新的区块链利用策略

　　1.加密劫持是指计算机因其挖掘加密货币的计算能力而被劫持。这是后门和匝道漏洞利用的一个例子，类似于供应链攻击，但利用了区块链的分布式特性。

　　2.闪电攻击是指旨在支持闪电的智能合约被攻击以窃取其他地方的资产。这些攻击通过操纵智能合约输入来利用无抵押贷款，如对xToken的2400万美元攻击所示。

　　3.Rug pulls是指内部人士——例如加密货币开发商、犯罪集团和付费影响者——对一个项目进行炒作，结果却放弃了它并让投资者的资金打了水漂。仅在2021年，这种大举抛售计划就在1,300多个骗局中造成了数十亿美元的损失。

　　二、人为风险因素

　　最近的区块链攻击并没有过多地关注技术，而是关注基本的人类漏洞。例如，被盗的加密密钥——私人数字签名——可能是导致加密交易所Bitfinex在2016年发生7300万美元违规行为的原因。

　　三、并非所有区块链都是平等的

　　在市场讨论中经常被忽视的是，区块链架构存在很大差异，尤其是在涉及不同结构和组件如何引入安全权衡时。例如，私有区块链与公共区块链在已知实体或未知实体是否可以加入网络并参与验证方面有所不同。

　　四、缺乏监管

　　虽然许多区块链倡导者担心监管会阻碍创新，但监管和标准确实有利于安全和创新。当前市场高度分散，不同的公司、财团和产品使用不同的规则和协议运作。这意味着开发人员无法从其他人的错误和漏洞中吸取教训——更不用说低集成的风险了。

　　五、网络安全人才危机

　　当前的网络安全形势严重缺乏技能型人才。这一挑战在区块链安全领域更为严峻，因为拥有区块链专业知识或掌握新兴Web3去中心化经济的新安全风险的网络安全专业人员更少。

　　2021年区块链市场通过NFT、破纪录的投资和市值等为市场注入了新的活力。然而，活跃的市场和活动吸引的不仅仅是头条新闻和采用者，也给现有网络安全带来了巨大的挑战，同时，也给去中心化结构带来了新的风险。