近日，腾讯安全联合实验室联合知道创宇发布《2018上半年区块链安全报告》（以下简称“《报告》”），梳理了2018年上半年围绕区块链爆发的典型安全事件，并给出防御措施，希望尽可能帮助用户避开区块链的“雷区”。

《报告》显示，截至目前，全球出现过的数字加密货币已超过1600种，这1600多种数字虚拟币中，存在大量空气币，被认为一文不值。但这1600多种数字虚拟币，在高峰时期，却撑起了6000亿美元的市值。排名前十位的加密数字货币，占总市场的90%，其中比特币、以太坊币分别占总市值的46.66%和20.12%。

加密数字货币一经诞生，安全性就是人们关注的焦点，遗憾的是各类重大安全事件层出不穷。

腾讯安全联合实验室和知道创宇公司认为：基于区块链加密数字货币引发的安全问题，来源于区块链自身机制安全、生态安全和使用者安全三个方面。上述三方面原因造成的经济损失分别是12.5亿美元、14.2亿美元和0.56亿美元。其中，区块链生态安全主要包括交易所被盗、交易所、矿池、网站被DDoS（分布式拒绝服务）、钱包、矿池面临DNS劫持风险、交易所被钓鱼、内鬼、钱包被盗、各种信息泄露、账号被盗等因素。

此外，区块链数字货币“热”背后也存在三大网络安全威胁：一方面，数字货币勒索事件频发，基础设施成勒索病毒攻击重点目标；另一方面，挖矿木马“异军突起”，成币圈价值“风向标”；此外，数字劫匪“铤而走险”攻击交易所，半年获利约7亿美元。

对于普通网民而言，应防止电脑中毒成为被人控制的“矿工”，谨慎使用游戏外挂、破解软件、视频网站客户端破解工具，这些软件被人为植入恶意程序的概率较大。同时，安装正规杀毒软件并及时更新升级，当电脑卡顿、温度过热时，使用腾讯电脑管家进行检查，防止电脑被非法控制，造成不必要的损失。

对于企业网站、服务器资源的管理者，应部署企业级网络安全防护系统，防止企业服务器被入侵安装挖矿病毒，防止受到勒索病毒侵害。企业网站应防止被黑，及时修补服务器操作系统、应用系统的安全漏洞，避免企业服务器沦为黑客挖矿的工具，同时也避免因服务器被入侵而导致企业网站的访客电脑沦为“矿工”。

炒各种币

2010年5月22日，一个程序员用10000个比特币购买了两个披萨。当时一枚比特币价值仅为0.0025美分，如今则是7000美元上下。细算一下，8年时间增长了230万倍。第一次看到这样的投资汇报率，地球上的人都不可能相信，但是事实却是如此。如此高的回报率自然具有天然的巨大磁场，吸引着大多数区块链领域投资者。这样的赚钱方式是目前区块链最受欢迎且最混乱的一种方式。

推广赚佣金

和淘宝客性质类似，把项目链接推广出去，完成既定任务了就可以分佣金。区块链项目的具体做法是，注册账号，生成邀请链接，然后推广，有人通过你的链接注册了交易所并产生交易的话，你就有佣金。

技术服务

区块链是一个新型的行业，区块链技术也是需要一定的门槛。一些具有技术基因的个人或团队前期快速研究并学习全块链全套技术。为很多区块链创业项目做技术顾问或者技术服务支持。这种赚钱方式的门槛挺高。

开交易所

比较有资本的行业大佬，都争相去做区块链基础设施，开交易网站就是大家竞争的主要战场之一。交易所吸引让客户来交易，收取手续费，交易量越大，手续费收的越多。这种方式和股票交易所本质上是同样的模式。只不过现在在（国外）区块链行业办交易所并不需要太复杂的流程和资质。

开发数字货币钱包

钱包是区块链的基础设施，就像区块链的“支付宝”或“微信支付”，主要是流量思维，有了成规模的用户，就不不怕不挣钱。

免费领糖果

“糖果”是区块链项目方为了培养大量早期用户，给用户发放大量的项目代币。注册账号，邀请朋友，推广活动，设置在社区里面完成特定行为，统统送币。多去注册不同项目的账号领币，区块链火的时候，其实还是一笔很可观的收入。

搬砖套利

区块链是全球范围的产业。同一币种在不同时间和不同平台的价格都有所差异。很多人把币从价格低的平台搬到价格高的平台去卖，赚差价。由于这种方式效果很好，现在已经出现专业化的团队来做这个事了。

挖矿

挖矿这种赚钱的方式算是最老的一种方式，从电脑设备到显卡设备，再到专业的矿池，挖矿的竞争力高到一般用户都已经望尘莫及了。流程：1.购买矿机 2.到矿池并进行注册 3.下载专用运算工具 4.设置账户密→5.开始挖矿 6.产出币 7.到市场上卖掉

租用硬盘上的存储空间

去中心化云存储库将有助于解决问题。这种系统的存储价格低于市场主导者的传统云存储库，而那些租用磁盘存储空间存储数据的用户则以这些平台的代币支付。

在区块链社交网络中创建内容

每天都有成千上万的人在某些区块链社区发表独家专栏，文章和研究报告。区块链行业的发展促成了这种平台的新格式，允许在内容创作、出版和消费方面赚钱。

做区块链自媒体

区块链现在还处于早期发展阶段，所以现在做相关的自媒体，仍有人口红利。

ICO

ICO本质上是区块链众筹，和股票市场的IPO相似，区别是股票融的是钱，而是虚拟货币。ICO风险极大，而且在国内被定性为违法，不建议大家参与。

区块链知识付费

区块链市场初期，对于区块链知识的普及是很有市场的方向。因此也诞生了很多区块链付费课程和投资小密圈。

玩游戏养宠物

很多公司开发了区块链游戏，比如以太坊的CryptoKitties，据说一只以太猫最贵卖到了77万元！比如百度的莱茨狗、360的区块猫和小米的加密兔，都可以去尝试。

做基金投资

做风险投资，投资各种区块链初创企业，这类基金要求的资金门槛更大更多一些，当然回报就是真正的股权。如果项目好，回报是相当惊人的。相比于风投来说，这种投资对资金的要求相对较小。

*此文章为牛顿区块链原创，特此声明！