數(shù)字貨幣出現(xiàn)假幣？別以為代碼里的錢造不了假，比紙幣難防多了

干這行七年，我見過(guò)太多人把"數(shù)字貨幣"四個(gè)字當(dāng)成絕對(duì)安全的代名詞。代碼寫出來(lái)就能花數(shù)字貨幣出現(xiàn)假幣？別以為代碼里的錢造不了假，比紙幣難防多了，偽造不了，這是大多數(shù)人的直覺。但直覺在密碼學(xué)面前經(jīng)常失靈。數(shù)字簽名、密鑰管理、交易驗(yàn)證鏈，任何一環(huán)出了岔子，假幣就混進(jìn)來(lái)了數(shù)字化貨幣出現(xiàn)假幣，而且比印鈔機(jī)造出的假鈔隱蔽得多。

去年做壓力測(cè)試時(shí)，我們模擬過(guò)一種情況：某商戶的私鑰被內(nèi)部人員用社工手段偷走，偽造了一筆"合法"簽名交易。這筆交易在驗(yàn)證節(jié)點(diǎn)上完全合規(guī)，鏈上數(shù)據(jù)干干凈凈，只有人工回溯簽名時(shí)間戳才發(fā)現(xiàn)問(wèn)題。紙幣假幣一摸就知道，數(shù)字假幣要跑完整個(gè)驗(yàn)證流程才暴露。

簽名算法的微小實(shí)現(xiàn)偏差是另一個(gè)隱患。橢圓曲線加密看著堅(jiān)不可摧，實(shí)際代碼里一個(gè)取模運(yùn)算的溢出、一次內(nèi)存未清零，就可能讓攻擊者構(gòu)造出能通過(guò)驗(yàn)證卻不代表真實(shí)授權(quán)的簽名。這等于憑空多出一筆錢，和印假幣沒本質(zhì)區(qū)別，只是工具從打印機(jī)換成了編譯器。

更麻煩的是溯源。紙幣假幣有冠字號(hào)，能追到哪臺(tái)印刷機(jī)、哪個(gè)批次。數(shù)字貨幣的偽造交易一旦進(jìn)入流通，跨鏈跨機(jī)構(gòu)的追蹤難度是指數(shù)級(jí)增長(zhǎng)的。你面對(duì)的不再是某個(gè)假幣窩點(diǎn)，而是一整條分布式驗(yàn)證鏈上某幾個(gè)被污染的節(jié)點(diǎn)。

所以下次你往數(shù)字錢包里充值的時(shí)候，有沒有想過(guò)，那串你看不懂的十六進(jìn)制字符串背后，有沒有人正在寫一行讓錢包"多出錢"的代碼？你覺得，普通用戶拿什么去辨別真假？