本文目录一览：
- 1、以太坊区块链ETH目前存在哪些问题？
- 2、面对无孔不入的黑客，自己的币应该放在哪里？
- 3、DeFi安全吗?
- 4、白帽黑客在还ETH吗
- 5、eth靓号地址安全吗
- 6、比特币怎么可能丢失，又怎么可能找回?
以太坊区块链ETH目前存在哪些问题？
1．扩展性不足：
以太坊社区的主要开发人员和研究人员始终认为区块链技术要实现大规模采用，可扩展性是区块链应用程序需要解决的唯一最重要的关键。
以太坊的底层设计，最大的问题是以太坊只有一条链，没有侧链，它把所有的程序对等的跑在全球所有节点的矿机上。这样一个很耗资源的程序，会导致问题越来越严重。
2．合约程序漏洞，无法抵御DDOS攻击
据相关研究表明，在基于以太坊的近100万个智能合约上，发现有34,200(约3%)个含有安全漏洞，将允许黑客窃取ETH、冻结资产或删除合约。这几年，以太坊面对合约程序漏洞和DDOS攻击的问题，也一直无法找到很好的解决办法。（更好用的数字货币交易平台“币汇”）
3.对于ICO泡沫和项目方砸盘
目前的ETH下跌，很大程度上来自于项目方的砸盘套现，这个问题可以在ICO代币融资上进行规则限制，不能像现在这样毫无成本的就能发一个币，而且还没有任何监督惩罚机制。任何事情都需要有一套合理的演进规则，大家按规则办事，所谓无规矩不成方圆。在规则的基础上，各类ICO项目有效监督，有序进出，才是一个正常的市场，这样才可能维系着代币生态的持续、稳定发展。
4.智能合约费用过高
在以太坊上现在还是POW的挖矿模式，交易是有手续费的，用来激励矿工来处理交易和保护网络，不同的是以太坊是以“gas”的形式来收费的。
在以太坊协议中规定，交易手续费=Gas 数量 x Gas 价格，其中 Gas 数量由智能合约的复杂程度决定，而 Gas 价格则由合约发起人决定。这对开发者和用户意味着什么呢？虽然读取本地区块链是免费的，但写入和运算是花钱的，储存更是尤其昂贵，因为任何写入的信息都会被永久的储存着。
5．社区对共识协议改变的分歧
以太坊计划实现将 POW 机制改为 POW/POS 混合共识机制。但这个涉及到技术开发和矿工双方能否达到利益共识的问题了。如果协议发生了变化，社区意见不合时，就会导致分叉，大家各自玩各自的。
面对无孔不入的黑客，自己的币应该放在哪里？
近几个月间断性出现行情暴跌，究其原因是因为黑客攻击交易所，造成大量损失，竟而发生恐慌性抛售，致使币价暴跌，市面上的交易所，都是中心化交易所，一般情况下币的安全性，是没有个人钱包安全的，那么问题来了，我们如何选择适合自己的钱包，保护好自己手中的币呢？
现在市面上的钱包，基本上分为2大类，1类是热钱包，1类是冷钱包。现在大多数币友，都用的热钱包，相较于冷钱包来说，存取币都更方便，但是按照相对安全性来说，肯定是冷钱包的安全系数更高些，那么下面就跟大家分享一波，市面上主流的钱包。
一.热钱包篇
比特派钱包（国产）
安全性：优
易用性：优（支持中文）
1.助记词也可以用中文2.支持BTC、ETH、EOS等多种主流货币3.支持场外交易。
缺点：页面布局不够简洁，并且在更换币种的时候，顶部的显示较小。
Kcash（国产）
安全性：优
易用性：优
1.支持BTC、ETH、EOS等多种主流货币2.有“红包”功能3.有类“余额宝”功能
缺点：在“发现”栏里带第三方活动推荐，点击会提示跳出APP，体验不是很好。
Imtoken（非国产）
安全性：优
易用性：次优
1.支持ETH系的币种。2.新币上线的主流发币钱包
缺点：货币支持不全面，BTC不支持。
二.冷钱包篇
TREZOR（非国产）
安全性：极优
易用性：中
中国大陆没有直接售卖，需要找代购。2.说明书都是英文。3.支持币种较少。
缺点：硬件本身操作都是英文，对大多国内朋友不是很友好。
小白建议，币不多的情况下，可以考虑使用热钱包，日常使用也方便，安全性也会高过市面上的中心化交易所。
DeFi安全吗?
越来越多的人希望通过攻击智能合约来窃取资金，他们正在利用当智能合约组合在一起时出现的漏洞进行攻击。
2020年，对DeFi的攻击中，被套取或盗取的总金额已经达到了3600万美元。但因为dForce的攻击者退还了被盗的2500万美元，所以实际金额大约有 1100 万美元。
与以太坊早期相比，每次黑客攻击的平均损失价值已经明显下降。在2020年的10次攻击中，有8次的攻击金额低于100万美元。
DeFi
在以太坊早期，大多数攻击都是基于找到个别漏洞，让攻击者有能力冻结或耗尽智能合约。2016年臭名昭著的DAO黑客事件就是如此，1.6亿美元的ETH被盗，以太坊最终因此分叉。同样，2017年的Parity多签袭击让黑客盗取了3000万美元，Parity钱包中1.5亿美元被冻结，都是这类漏洞造成的后果。
这类智能合约的漏洞仍不时被人利用。最近，一名攻击者成功地从代币合约中窃取了所有的VETH，仅通过耗尽VETH-ETH Uniswap池就获利了90万美元。但这是VETH造成的一个简单失误，因为VETH修改ERC20代币标准的方式有逻辑上的错误。
总的来说，现在的安全性有所提高，特别是那些关注度比较高的项目。它们的安全性提升是由于用户对审计的期望和围绕测试的工具改进推动的。最近DeFi中最大的安全问题是dForce 2500万美元的数字资产在借贷市场中被盗。然而，由于攻击者的IP地址被发现并与新加坡警方共享，因此这些资金被退了回去。
链乔教育在线旗下学硕创新区块链技术工作站是中国教育部学校规划建设发展中心开展的“智慧学习工场2020-学硕创新工作站 ”唯一获准的“区块链技术专业”试点工作站。专业站立足为学生提供多样化成长路径，推进专业学位研究生产学研结合培养模式改革，构建应用型、复合型人才培养体系。
白帽黑客在还ETH吗
这算是通常叫法，业内的一般都这么叫。 白帽黑客就是真正的黑客，或者叫红客，探测网络中的软件或者系统的漏洞，并且把漏洞消息告诉网站管理员，不进行破坏性更改。 黑帽黑客就是大家通常所说的黑客，那种黑客其实真名叫骇客，他们是发现网络中...
eth靓号地址安全吗
不安全。
1、如果说区块链也有315，那么以太坊想必榜上有名。以太坊自运行以来多次爆出过由于漏洞造成的重大安全事件。
2、2016年6月17日，区块链出现了历史上沉重的一次攻击事件。由于以太坊的智能合约存在着重大缺陷，区块链业界最大的众筹项目TheDAO（被攻击前拥有约1亿美元的资产）遭到攻击，导致300多万以太币资产被分离出TheDAO资产池。2017年7月21日，智能合约编码公司Parity警告其1.5版本及之后的钱包软件存在漏洞，据Etherscan.io的数据确认，有价值3000万美元的15万以太币被盗。2017年11月8日，Parity钱包再出现重大bug，多重签名漏洞被黑客利用，导致上亿美元资金被冻结。
3、以太坊开源软件主要是由社区的极客共同编写的，目前已知存在Solidity语言漏洞、短地址漏洞、交易顺序依赖、时间戳依赖、可重入攻击等漏洞，在调用合约时漏洞可能被利用，而智能合约部署后难以更新的特性也让漏洞的影响更加广泛持久。
比特币怎么可能丢失，又怎么可能找回?
研究公司Chainanalysis估计，现有比特币中有多达20%永远消失了。在这项研究公布的时候，大约有380万枚比特币永远无法找回。在这篇文章中，我们将探索所有可能丢失比特币的方式。
1.Cryptocurrency黑客
加密货币交易所的黑客行为是比特币损失的主要原因。交易所是网络罪犯的热门目标，Mt. Gox是第一个高调的加密货币黑客，但自那以后，许多主要交易所都被黑客攻击，包括Bitfinex、Bitstamp和最近位于新西兰的加密货币交易所Cryptopia损失了9.4%的总持仓。
2. 网络钓鱼
网络犯罪分子通过骗取用户名、密码和登录到热钱包并取出所有比特币来窃取人们的比特币。一些最常见的cryptocurrency网络钓鱼诈骗的骗子冒充交流使用电子邮件和电子邮件模板的相似的邮件交流,经常要求你点击一个链接到正确的账户的问题,这导致了一个假的页面的链接收集您的登录细节。值得注意的是，以太坊是钓鱼计划最热门的目标。
3.庞氏骗局
庞氏骗局是一种诈骗形式，早期投资者用从最近的投资者那里获得的资金迅速获得利润。庞氏骗局没有现实的赚钱方式，而且给人们提供了不切实际的回报。在加密领域，所谓的庞氏骗局的一个例子是BTC全球计划，该计划向投资者承诺“每天2%或每周14%的回报”。“大约28000名南非投资者损失了大约10亿美元。
4. 假cryptocurrency钱包
欺诈者创建假钱包应用程序，并将其列在谷歌play store上，他们通常模仿真实的加密货币钱包应用程序。他们的目的是获取人们的凭证或窃取人们的密码。一些应用程序在启动后会请求用户的私钥和钱包密码，以便这些细节可以用于从真正的钱包中提取加密，而其他应用程序只是钱包，允许你存入，但不允许你在发送加密后提取。
5. 鲶鱼
伪造的社交媒体账户是模仿著名的加密货币项目或人创建的。这与钓鱼结合使用来获取用户账户的登录信息，例如，你得到一个假冒以太坊创始人的twitter账户，该账户会告诉你，如果你将ETH存入一个账户，你的ETH将会翻倍。加密声誉不仅被用于钓鱼计划，还被用于理查德•布兰森(Richard Branson)等金融和名人。
6. 恶意软件
torrent网站和谷歌播放商店上的恶意软件是用来从易受攻击的种类中窃取密码的。例如，有一个恶意软件Clipper，它利用用户复制和粘贴钱包地址的行为来窃取密码。例如，如果你发送BTC到一个地址，你通常复制和粘贴该地址，因为它是一长串随机字符，clipper恶意软件将交换钱包地址，当你粘贴时，这意味着你将发送加密到错误的地址。
7. 欺诈的国际安全和发展理事会
新接触加密技术的人沦为虚假的首次代币发行(ico)的牺牲品，他们把自己宣传为一种新的加密货币投资，将获得高回报。他们利用“错过的恐惧”(FOMO)，只因为项目永远不会实现，资金永远不会返还给投资者。有经验的投资者知道如何根据团队分析项目，以评估他们是否有能力履行承诺，是否已经有了最低限度的可行产品等。最著名的欺诈性ico之一是Centra，由弗洛伊德·梅威瑟(Floyd Mayweather)背书。
8. 泵及倾卸计划
哄抬和倾销是价格操纵，骗子利用社交媒体群炒作项目或被称为“垃圾币”的代币，因为它们没有增加价值或没有真正的使用案例，价值会在一夜之间呈指数级增长。一旦价值增加，骗子出售他们的代币，不久之后，大量抛售代币的价格急剧下降，导致持有较长时间或以较高价格购买的人遭受巨大损失。名人或人也被用来炒作所谓的“粪币”。
9. 冷藏设备丢失或损坏
有很多人在比特币价值不高的时候就开始使用比特币，他们扔掉了自己的旧电脑、放错地方的硬件钱包等，或者他们的电脑被损坏了。
10. 粗心大意
将比特币发送到错误的地址，一些钱包和交易所有防止用户将比特币发送到错误的钱包(非比特币)的选项。