来源:中国金融
67美元、20000美元、9000美元……
看到这组数据,您想到了什么?
其实,这是国际上作为数字资产的比特币在2013年7月、2017年12月和2019年10月所经历的价格,暴涨暴跌可谓是对其最好的诠释。如果时间拉长到2009年比特币诞生时,这种暴涨暴跌则显得更剧烈。
这里有一个著名的小故事。2010年5月22日,一位名叫拉兹罗·汉尼茨的程序开发员花了1万枚比特币从另一位比特币爱好者手中买了两份披萨。这是公认的第一笔发生在现实世界里的比特币交易。当时,1万枚比特币的价值约为40美元,而在2017年12月最高峰时价值近2亿美元,即便按目前9000多美元的价格计算,其价值也超过了9000万美元。
相信,全世界吃过价值近2亿美元的披萨,有且只有程序开发员汉尼茨了。
其实,除了暴涨暴跌,在数字货币圈子里,还存在着频频失窃、ICO融资乱象、、等风险和局。
因此,早在2017年我国便已经禁止了加密货币交易所和所谓的首次代币发行。目前,国内关于数字货币的交易仍是禁止的,对于那些打着数字货币旗号的投资方式需要引起大家的警惕,不要参与其中。
下面,本文将梳理一下“币圈”中的那些风险和局,以便读者有清晰的认识,谨防上当受。
频频失窃的数字货币
2019年1月,美国网络安全公司CipherTrace发布的一份报告显示,2018年,由黑客窃取或被取的私人数字货币价值高达17亿美元,与2017年相比激增了约400%。其中,9.5亿美元的损失,是黑客利用了数字货币交易平台和电子钱包等漏洞所导致的,较2017年增长约260%。剩下的7.5亿美元,则是由欺诈性ICO、钓鱼攻击以及花样繁多的数字货币庞氏局所产生。
喜羊羊与灰太狼NFT存在Metadata泄露漏洞,项目需警惕:11月26日消息,据Supremacy安全团队旗下的Sheepdog漏洞监测系统报告, 奥飞娱乐旗下的喜羊羊与灰太狼NFT合约项目存在Supremacy先前所披露的CVE-2022-38217通用型安全漏洞。此漏洞可导致该项目的所有NFT的元数据(metadata)遭到提前泄露,黑客可预先筛选有价值的NFT,之后通过监测Mempool的方式定向mint指定的NFT ,最后在二级市场抛售获利。此前,Supremacy已尝试通过Discord联系官方,截止发文官方并无任何回应。[2022/11/26 20:46:35]
从地域来看,上述价值17亿美元的数字货币损失中,有很大一部分来自日本和韩国等亚洲市场。
2018年1月,黑客攻击了日本最大的虚拟货币交易平台Coincheck,导致客户损失价值约580亿日元的数字货币“新经币”。这成为了迄今日本发生的最大虚拟货币失窃案,也是全球最大的一次数字货币失窃案。
Coincheck表示,失窃案发生在1月26日凌晨,并在此后长达8小时时间里未被交易所发现,直到上午才发现“新经币”余额大幅减少。在此期间,Coincheck平台已经发送出523万个“新经币”,价值约580亿日元。
当时,“新经币”的总市值约为94亿美元,在全球数字货币中排名第八位。发生这一事件后,“新经币”在短短5小时之内暴跌了20%,并同时引发全球各种数字货币的跟风下跌,其中比特币跌幅也一度达到10%左右。
BitZ:警惕不法分子冒充、滥用“BitZ”名义:据官方消息,经多方用户反馈与工作人员核实,近日市场上出现多个抄袭BitZ品牌、功能、界面的山寨平台,对BitZ品牌造成严重损害。BitZ在此提醒用户,请务必提高警惕,谨防钓鱼网站及链接,增强资产安全意识,避免资金损失。
目前BitZ官方已经在通过法律途径维护自身合法权益,在此BitZ呼吁业内人士一起征集假冒平台的相关线索,平台对于有价值的信息将给予1000元人民币奖励。举报邮箱:eo@bitz.email。详情点击原文链接。[2020/9/24]
有日本投资者表示:“我的损失总额大概100万日元,打击太大,今后很难信任数字货币了,估计大家也不会去投资了。”
其实,在通常情况下,数字货币通过离线保存方式来确保资金安全,但是Coincheck平台上的“新经币”却保存在连接互联网的“热钱包”中,随时面临着黑客攻击的危险。
除了日本,韩国的数字货币交易所Bithumb也遭遇过多次黑客攻击,2018年6月被盗走价值约350亿韩元的数字货币。
作为世界五大比特币交易所之一,Bithumb也是韩国最大的数字货币交易所,占韩国比特币交易市场份额的75.7%。2018年6月20日,Bithumb在其网站发布公告称,“因安全问题日益严重,临时全面停止平台的充值和提币业务。已经证实,从深夜至凌晨有约350亿韩元的数字货币被盗。”这也是Bithumb在12个月内第三次被黑客攻击。
据不完全统计,2019年上半年,数字货币交易所因受到黑客攻击所造成的损失约为8亿元人民币。
火币研究院:DeFi挖矿热潮凸显智能合约安全性问题,需警惕无多签机制合约:近期随着DeFi挖矿的热潮,出现了不少智能合约的迁移或安全事件。火币研究院指出,在以太坊上智能合约的灵活程度较低,已经部署的智能合约代码无法直接覆盖升级,因此在需要进行漏洞修复或者功能升级时,只能通过发布新合约等手段进行功能和数据的迁移,比如YAM、SUSHI等项目。但在EOS网络中,智能合约可升级性是在白皮书中明确指出的功能,合约的管理员可以像部署合约一样对合约进行覆盖升级,这意味着管理员有权限通过升级合约代码等方式拿走合约中的资金,对投资者而言意味着极高的资金风险。但值得注意的是,在EOS网络中也可以通过设置多签等手段,限制灵活性避免集中化控制,投资者可以通过是否多签对合约安全系数做简单判断。总而言之,在区块链世界,灵活性的提升往往伴随着权限合理配置的难度增加和新的安全风险。[2020/9/10]
例如,1月15日,新西兰加密货币交易所Cryptopia遭遇严重安全漏洞,30790个以太币被盗,损失约1600万美元。2月,以色列数字货币交易所Coinmama遭黑客攻击,45万用户信息泄露。3月26日,新加坡DragonEX龙网交易所被盗损失超过500万美元,被盗的数字货币包括BTC、ETH、EOS、XRP、ETC、USDT等20余种主流币种。3月30日,韩国Bithumb交易所再次被盗,损失近1900万美元。
由于数字货币被盗事件频频发生,公众开始质疑其底层区块链技术的安全性。虽然区块链技术拥有自己独特的安全优势,但却并非是完美无缺的“铜墙铁壁”,它在算法、协议、开源实现、私钥使用、隐私问题等方面也存在着诸多薄弱环节,亟需得到进一步研究和突破。
Ripple再次提醒XRP持有人警惕免费赠送XRP的局:Ripple发推再次提醒XRP持有人不要相信免费赠送XRP的欺诈性电子邮件,Ripple还在社区发布有关如何轻松识别空投局的教程。Ripple称永远不会免费赠送其代币,只有在试图引起市场轰动的新项目中才使用此方法。(U.today)[2020/5/29]
ICO融资乱象
ICO,首次代币发行,也被称为代币销售。其援引自股票市场的首次公开发行概念,是初创企业通过向早期支持者发行新数字代币筹集资金以支持其发展的创新方式。
由于ICO能够筹集大量资金,并且ICO领域内并没有完善的法律规定,因此它成为了国内外犯罪分子的“天堂”。
2017年是国内ICO最疯狂的时候。一份白皮书、一个网站、一个所谓的专业团队再加上从淘宝买来的白皮书,只要懂点代码就可以去市场上发币了。
《2017上半年国内ICO发展情况报告》发布的数据显示,2017年上半年,国内已完成的ICO项目共计65个,累计融资规模折合人民币约26亿元。同时,也有相关资料指出,2017年国内有80%的区块链领域ICO是局,不仅个人投资者频频中招,连机构投资者也难以幸免。
针对于此,2017年9月4日,七部委联合下发了《关于防范代币发行融资风险的公告》,直接将ICO打入“冷宫”,项目方、交易所纷纷跑路,国内投资者谈币色变。
除了国内ICO“韭菜”被收割,国外的ICO项目也一点不想“落后”,局和套路一个接着一个,发生了诸如美国Confido跑路事件、美国CTR事件、立陶宛Prodeum跑路事件、爱沙尼亚Polybius项目事件和越南ICO案等ICO局。
JLL教育基金会创始人唐靖杰:区块链的核心是技术,警惕技术“裸奔”的情况:5月26日至29日,“2018中国国际大数据产业博览会”在贵阳举行。在区块链与社会治理专场论坛上,JLL教育基金会创始人唐靖杰表示,当前区块链话题炙手可热,投资人希望抓住风口一夜暴富,项目方认为这是创业展业的新时机,但当前在区块链技术的相关环节还缺少业界共识。呼吁企业在竞争中形成核心竞争力,避免“皇帝的新衣”被捅破出现技术“裸奔”的情景。[2018/5/29]
这里,我们来看一看美国Confido跑路事件和立陶宛Prodeum跑路事件。
2017年年末,在美国,一家名为“Confido”的加密货币初创公司发行了一种叫作“CFD”的代币,声称“提供安全的,去信任的虚拟加密货币支付”,并承诺为在线购物提供全新、安全、去中心化的匿名支付解决方案,在募集了约37.5万美元后,其发起人关闭了Twitter、Facebook上的账号,携款“人间蒸发”,留下一地鸡毛。
立陶宛的Prodeum项目仅仅存在了8天时间。2018年1月20日,Prodeum区块链项目发起,按计划将利用以太币区块链技术革新蔬菜水果行业,消费者可以通过该技术追踪果蔬实际产地和价格信息。该项目吸引了数万名投资者参与。
仅仅8天后,项目方就无故下线网站,随后社交平台的官方信息也被删除干净,未解释任何原因。而所有参与项目的投资者除了拿到Prodeum花费十几分钟创建的代币外,投入的资金或以太币等数字货币全部消失。
可以说,相比转瞬即逝的流星雨,上述来去匆匆的ICO乱象更像呼啸而过的龙卷风,徒留投资者们在风中凌乱地嘶吼着。
式数字货币
俗话说“天上不会掉馅饼”,但是却总有不法分子打着数字货币的幌子,试图给老百姓画“大饼”,取他人钱财。
2017年4月,江苏省互联网金融协会结合互联网的最新特点,下发了《互联网识别指南》,新增了数字货币的相关内容。
该指南指出,数字货币的理解需要一定的门槛,大部分投资者并不懂数字货币,很多分子利用这一点进行行,将“数字货币”的概念与结合起来,形成了“式数字货币”。
这份指南点名了26种所谓数字货币都是披着或者疑似披着数字货币的外衣进行非法的项目,分别是:珍宝币、百川币、SMI、MBI、马克币、暗黑币、MMM、美国富达复利理财、克拉币、V宝、维卡币、石油币、华强币、CB亚投行香港集团、币盛、摩根币、贝塔币、世通元、U币、聚宝、21世纪福克斯、万喜理财、万福币、五行币、易币、中华币等。
比如,曾经一度火热的维卡币,由一个保加利亚女人成立的名叫Onecoin的公司发起,并在全球进行着数字货币的。
据统计,在全世界共有超过200个国家、超过300万人参与了维卡币的局。这就意味着,平均每一个国家就有差不多1.5万人正在主动或被动受。同时,据不完全统计,中国境内的维卡币局的涉案金额约70亿元人民币;全球维卡币开户总数1077万余个,总层级数为67671层,全球维卡币激活码购买总数达480多万个,金额约为158亿欧元。
2017年12月,湖南省株洲市中级人民法院发布了关于维卡币事件的二审刑事判决书。判决书显示,维卡币组织对外宣称是继“比特币”之后的第二代加密电子货币,升值空间大,诱他人投入巨额资金到其设立的网站,并设立门槛,会员注册后不能退会、退款。要成为维卡币组织的会员,必须在老会员的推荐下,缴纳不同级别的“门槛费”获得相应级别激活码,并注册成为不同级别的会员。
又比如摩根币,跟摩根大通一点关系都没有,却运用数字签名、区块链等技术,以投入少、利润高、推荐别人加入有额外奖励的机制吸引了大批的早期投资者。按照其蛊惑人心的计算方式,如果投入1000元,每天产生10个摩根币,价值10元,一个月就是300元,一年就是3600元,毛利润率达到360%。这还仅仅是保本的部分,要是再加上不封顶的见点奖和每天1万元的领导奖,参与者进入富豪榜是指日可待的。
如此简单的“高回报率”局,却吸引了众多盼望早日致富的人趋之若鹜,最后也只能落得“退潮后的裸泳”。
值得注意的是,2019年年初,美国最大的金融服务机构——摩根大通计划推出加密数字货币摩根币,并用于即时结算客户间的支付交易。当然,此“摩根币”非彼“摩根币”,需要人们擦亮眼睛看清楚,以免上当受。
数字货币监管之法
对于私人数字货币的监管,各国政府及监管机构的态度不尽相同,但都认为数字货币背后的区块链技术有着广阔的发展空间及应用前景。
总体上,日本、加拿大、澳大利亚、英国、德国、瑞士、新加坡等国家对数字货币表现出支持或友好的态度,并出台各种政策鼓励该行业的发展和应用。与之对应,美国、俄罗斯、韩国、法国和中国等国家则持较为谨慎的态度。
具体来看,日本的政策最为宽松,不仅承认了数字货币支付手段合法,还批准免除数字货币交易税。英国则采用沙盒监管的模式对数字货币进行监管,并为数字货币的发展提供适当宽松的实验空间。新加坡则将数字货币等同于商品处理,不干预商户接受比特币等数字货币的行为。
在持谨慎态度的国家中,美国各州正积极采用牌照化管理的方式,对非法定数字货币交易平台和数字货币衍生产品进行管理,但监管态度存在州际差异。在俄罗斯,数字货币交易已于2014年被禁止,随后还关停了多家数字货币网站与社区,不过近年来其态度正在悄然发生转变。
在我国,出于保护投资者利益、防止违法金融活动、保持人民币地位以及维护金融稳定等的需求,监管部门先后下发了《关于防范比特币风险的通知》和《关于防范代币发行融资风险的公告》等文件,明确了比特币等数字货币的商品属性,禁止各金融机构、支付机构开展非法定数字货币的相关业务,并关闭了国内数字货币交易平台以及停止了相关业务。
对于如何监管数字货币,七国集团10月18日发布报告称将在近期出台数字货币监管指引。这将对各国的监管提供一个参考。与此同时,英格兰银行行长MarkCarney也表示,“欧盟委员会和欧洲央行都没有打算使欧洲成为数字货币的禁飞区。但是数字货币将必须满足最高的监管标准,并遵守更广泛的公共政策目标。当我们谈论人们的金钱时,创新与安全之间不能有取舍。”
国际清算银行的相关专家也表示,在全球支付体系中运用数字货币的技术时,需要有强有力的监管体系、法律体系来支持数字货币的使用。一是通过法律支持监管;二是私营主体间进行信息交易时,需要有法律基础作为保护。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。