都说数字货币没有bug，你信了吗？一个安全审计工程师的大实话

导读： 都说数字货币没有bug，你信了吗？一个安全审计工程师的大实话我干了8年区块链安全审计，经手过上百条链的代码。每次有人跟我说数字货币没有bug，我都很想笑。任何代码都有漏洞，这是工程常识，数字货币也不例外。比特币算数字货币里最老最稳的了吧？别光盯白皮书上零BUG的口号，翻翻他们的审计报告，看看社区有没...

都说数字货币没有bug，你信了吗？一个安全审计工程师的大实话

我干了8年区块链安全审计，经手过上百条链的代码。每次有人跟我说"数字货币没有bug"，我都很想笑。任何代码都有漏洞都说数字货币没有bug，你信了吗？一个安全审计工程师的大实话，这是工程常识，数字货币也不例外。所谓"没有bug"更多是营销话术，不是技术事实，别被这几个字洗了脑。

比特币算数字货币里最老最稳的了吧？2013年区块奖励溢出漏洞、2015年双重支付DoS攻击，哪个不说明连最稳固的协议都被撕开过口子。以太坊2016年DAO事件直接损失6000多万美元，智能合约写出来的系统性缺陷，补丁都打不干净。

新兴小币种的问题更触目惊心。我审计过一个跨链桥项目，代码里埋着个重放攻击漏洞，攻击者拿同一笔交易可以无限次重放。那项目上架交易所才三个月，代币直接归零，几百万用户的资产一夜蒸发，连个退款通道都没有。

说到底，代码行数越多、功能越花哨，出漏洞的概率就越高，这是数学上的必然，不是谁运气差。那些宣传"零漏洞"的项目，你不如直接问他们：最近一次白帽测试报告里，到底列了多少个高危项？

你手里那个币，真的经得起一次认真的渗透测试吗？别光盯白皮书上"零BUG"的口号，翻翻他们的审计报告，看看社区有没有人提过安全层面的问题。真出事了，跑得了的是开发者数字货币没有bug吗，套在里面的是你。