2026年2月24日
我曾认为区块链安全是一场代码之战；在DeFi或NFT智能合约的业务逻辑中发现漏洞，在密码学中创建和破解安全的通信和加密协议，或使用形式化验证数学地发现不成立的属性和规范。但随着我深入研究，我越发意识到区块链安全不仅仅是代码。它关乎博弈，是战略性、对抗性、不断演进的博弈。在这些博弈中，攻击者总是先发制人。
例如，设想一下：如果你是一名攻击者，你会如何攻破一个区块链系统？仅仅是利用一个bug？还是智取整个安全模型？
如果我告诉你，一次攻击不仅仅是单一的漏洞利用，而是一场多步骤、多轮次的对抗，攻击者针对一个防御不完善的系统玩着完美的策略呢？这就是对抗博弈论的精髓所在。这也是为什么区块链安全，其核心，是一场谁玩得更精妙的博弈。
攻破系统：攻击者如何出招
对抗博弈论，以其最简单的形式，描述了两个理性代理人——攻击者和防御者——如何以相反的激励进行竞争。但有趣之处在于：大多数针对区块链协议的攻击并非一次性的漏洞利用。相反，它们像多轮战略博弈一样展开，攻击者利用可预测的防御者行为、激励不匹配和信息不对称。让我们看看这在实践中如何体现。
第一步：侦察阶段（攻击者的信息优势）
每一个优秀的对抗博弈都始于信息不对称——一方比另一方了解更多。攻击者总是拥有先发优势，因为他们选择何时、何地以及如何攻击。
- MEV Bots vs. 未受保护的交易 → 当用户向去中心化交易所（DEX）提交大额交易时，他们认为自己是安全的。但攻击者（在这种情况下是MEV bot）会在交易执行前在mempool中看到它，并进行frontrun，从而提取价值。
- 跨链桥漏洞利用 → 攻击者监控桥接交易，寻找状态同步中的微小不一致。一旦发现，他们不会立即攻击。相反，他们会通过小额、增量的交易来测试系统——观察验证者如何响应。
|
| 💡 记住关键点：每一次攻击都始于对防御者盲点的深刻理解。一个协议的行为越可预测，就越容易被利用。 |
第二步：信号与欺骗（博弈之前的博弈）
这就是博弈论真正闪光的地方——攻击者不只是行动；他们会发出信号、虚张声势和误导。
想象一个Stackelberg Game，这是对抗博弈论中的一个基本模型，其中一个玩家（攻击者）首先行动，第二个玩家（防御者）做出反应。
- Nomad Bridge 漏洞利用 (2022) → 这是我见过最引人入胜的对抗性博弈之一。攻击者并没有立即抽干桥上的资金——相反，他们通过制造一个看起来奇怪但模仿了合法交易的交易，巧妙地暗示了一个漏洞。
- 其他攻击者看到了这个信号并蜂拥而入，导致了一场疯狂的公开攻击，超过1.9亿美元的资金被抽走——不是由一个攻击者，而是由数百个攻击者。
第一个攻击者操纵了网络的认知，通过利用人们对可见漏洞的反应方式，触发了一场灾难性事件。
|
| 💡 记住关键点：在对抗博弈中，有时最好的举动不是直接攻击——而是让别人替你完成。 |
第三步：多轮攻击（为什么简单的防御会失败）
在大多数情况下，防御措施是为单轮攻击设计的——一个智能合约漏洞被利用，一个补丁被部署，问题就“解决了”。
但当攻击通过多轮展开时会发生什么呢？
- 治理攻击策略 → 攻击者从一个看起来无害的小型治理提案开始。
- 一旦通过，他们会提交一个后续提案，略微改变激励机制。
- 只有在多次迭代之后，他们才会引入恶意更改，缓慢地抽走金库资金。
这种多步骤的对抗策略正是我认为区块链安全并非修补代码，而是修补博弈机制的原因。
|
| 💡 记住关键点：如果你的协议可以分阶段被利用，那么就假设攻击者会慢慢来。快速的攻击很炫目。缓慢的攻击才是致命的。 |
黑暗森林与沉默杀手
在这里，我们谈论的是在阴影中进行的博弈。
如果你在区块链安全领域待得足够久，你可能听说过黑暗森林理论（Dark Forest Theory）。Dan Robinson和Georgios Konstantopoulos在2020年撰写了关于它的文章，当时他们试图对一个脆弱的以太坊合约进行白帽救援。
事情是这样的：
- 他们看到一个私钥暴露的钱包。
- 他们试图通过发送交易来转移资产，赶在攻击者之前恢复资金。
- 在他们的交易被确认之前，一个MEV bot对他们进行了frontrun，并窃取了所有资金。
教训是什么？如果你的交易是可见的，那就已经太晚了。mempool是一个战场，每一步都被预料和反击。
|
| 💡 记住关键点：广播到mempool的每一笔交易都是对攻击者的公开邀请，让他们针对你进行优化。 |
最终棋步：这场博弈为何永无止境
区块链安全并非旨在阻止所有攻击——那是不可能的。它关乎理解攻击者正在玩的博弈，并设计出能在他们破坏你的协议之前，打破他们策略的防御措施。
我们在此处失败最多：
❌ 我们假设攻击者的思维和我们一样。
❌ 我们假设安全是一个技术问题，而非激励问题。
❌ 我们假设一次性补丁能永久解决问题。
但攻击者从不停止博弈。他们分析你的激励机制，预测你的反制措施，并调整他们的策略。
|
| 💡 记住关键点：每一次防御都创造了一个新的博弈。每一个博弈都有新的规则。而最了解这些规则的人——将获胜。 |
你应该比现在更担心的事
我将给你留下几件让你夜不能寐的事情：
🚨 一次性防御不起作用 – 如果你的安全模型假设攻击者只会尝试一次然后离开，那么你已经输了。
🚨 区块链中的一切都是一场信息不对称的博弈 – 攻击者总是比防御者看到更多。
🚨 如果一次攻击看起来过于简单，那你就错过了更深层次的博弈 – 大多数表面上看起来很基础的漏洞利用，实际上是伪装成低成本攻击的多步骤攻击。
🚨 如果激励机制不一致，最终会有人利用它们 – 无论你对代码进行了多少次审计，如果有利可图，总会有人参与这场博弈。
结语：这就是我热爱这个领域的原因
区块链安全不仅仅关乎代码。它关乎在对抗条件下预测人类行为。它关乎以攻击者的思维去思考，同时以防御者的姿态去设计。最重要的是——它关乎始终保持领先一步。
🚀 轮到你了。你认为我们接下来会在实际中看到什么样的对抗策略？
