安全的重要性
区块链资产价值巨大，安全漏洞代价高昂。代码不可篡改，漏洞无法事后修补。安全是区块链开发和使用的首要考量。
主要攻击类型
51%攻击
攻击者控制超过半数算力/质押，可以篡改历史。PoW链算力集中时风险高；PoS链质押惩罚机制降低风险。
智能合约漏洞
- 重入攻击：函数调用中再次进入合约
- 整数溢出：数值超限导致异常
- 权限漏洞：关键函数未限制调用者
- 逻辑漏洞：业务逻辑设计缺陷
私钥风险
私钥泄露导致资产被盗。钓鱼网站、恶意软件、社交工程攻击。私钥管理是用户安全核心。
防御措施
开发：使用安全库、遵循最佳实践、专业审计。运营：多重签名、权限分离、应急预案。用户：硬件钱包、分散存储、警惕钓鱼。
安全原则
安全优先于效率；假设所有输入可能恶意；最小权限原则；定期审计和升级。
区块链安全是一场攻防博弈，漏洞代价无法弥补。