极端天气条件造成了一批新的受害者——数字货币矿工。上周，四川洪灾和欧洲热浪相结合，短暂削弱了衡量加密货币挖矿能力的全球哈希率(hashrate)，并让世人领略到：如果中国成功取缔境内比特币挖矿业，那可能会发生什么？根据在社交媒体和加密货币网站上传播的照片，暴雨使许多人无家可归，淹没了大量农田，也淹没了该地区的矿场，业主们在竭力抢救自己的挖矿设备。考虑到中国矿工生产全世界 50% 至 70% 的比特币，以及大量其他主要加密货币，此次洪灾暴露了该行业的脆弱性。摩根士丹利分析师们估计，四川洪灾可能影响全球 8% 至 10% 的比特币挖矿活动。

数字货币热推动了挖矿热，但挖矿需要消耗大量的电，散热也是一个严峻挑战，于是挖矿公司现在纷纷瞄准了靠近北极的冰岛。北欧化工数据中心（Borealis Data Center）的延森（Arni Jensen）解释了将矿场建在冰岛的原因：计算机运行时会产生热量，需要对其冷却降温，这一过程费用高昂。幸运的是，冰岛有很好的先天条件来解决这一问题。在这里没有必要配备冷却装置，因为冰岛本身气候凉爽，可以从外部来调控矿场的内部热量。也就是说毋需耗资进行冷却。冰岛的一家地热公司称，冰岛数据中心使用的电力比全国所有家庭使用电力的总和还要多。矿场并没有给冰岛带来太多问题，这个国家的能量供给100%来自可再生能源。

比特币的币值上周末一度跌到了 6000 美元以下至 5774 美元，为八个月来的最低，上一次比特币币值不到 6000 美元还是 2017 年 11 月，之后币值在一个月内出现了爆炸式增长，在 2017 年 12 月一度接近 2 万美元，然而此后币值一路下滑，仅 2018 年内币值就跌去了约 60%。目前币值已经恢复到了 6000 美元以上，但过去一个月内币值的趋势是一路下滑，短暂的反弹掩盖不住其颓势。

区块链被认为一种宗教，现在它有了自己的教会。在上个月纽约举行的 Seven on Seven 会议上，加密货币创业者 Matt Liston 和艺术家 Avery Singer 宣布了区块链教会 0xΩ。这个教会事实上是以太坊区块链的一个共识协议。Liston 和 Singer 表示，通过捐赠，教会成员可以投票选出最能代表他们宗教身份的象征。基本上，它可以帮助更民主的管理捐赠，达成共识，识别诚实领袖。与会者被允许成为首批加入教会的人。为了让氛围更隆重，两人还发放了 40 本精装版的圣言文本《Flame Paper》。Liston 称这本教会圣书永远不会上线。加密数字货币拥有宗教性的所有特征：神秘的创始人中本聪，自称比特币耶稣的 Bitcoin Cash 推手 Roger Ver，太坊区创始人 Vitalik Buterin 的贴纸有着光芒四射的光环，匿名货币 Zcash 有着五名匿名见证者。

专注于 ICO 安全审计的 Positive.com 报告称，去年发布的加密货币 ICO 平均每个含有 5 个安全漏洞， 仅仅只有一个 ICO 不包含任何严重漏洞。71% 漏洞存在于 ICO 核心的智能合同中。一旦 ICO 上线，智能合同将不能被修改，这意味着任何人都能查看和寻找漏洞。漏洞主要为与 ERC20 标准（数字钱包和数字货币交换的令牌接口）不一致，不正确的随机数生成，以及不正确的范围等有关，出现这些漏洞主要是因为缺乏编程经验和没有充分的测试。研究人员还指出，所有 ICO 移动应用都包含漏洞，而移动应用发现的漏洞 比 ICO Web 应用更多。

官媒 CCTV 报道，一名男子利用低价矿机骗局在全国骗取了上亿元。在数字货币热的高峰期，矿机的价格也水涨船高。一台矿机售价高达 3 万元，但一名男子在网络上宣布能以 1 万元的价格低价出售矿机。如此低的价格显然令人怀疑，所以就和所有的庞氏骗局类似，这名男子在短时间内确实按期履行了订单，赢得了客户的信任，吸引了更多人购买并提前预付款，直到这种每台亏损约 2 万元的方案完全进行不下去为止。他停止了交货，并销声匿迹。这名男子在 1 月中旬消失，在两个月后自首，他声称矿机的供应放慢了，而价格又在上升，所以他无法继续下去了。警方称，他收到的货款，一部分购买了高价矿机，剩下的则被挥霍，购买了豪宅和大量豪车。

美国司法部宣布，丝绸之路创始人 Ross Ulbricht 最亲密顾问 Roger Thomas Clark，aka Variety Jones，在泰国关押两年半之后引渡到了美国。Clark 于 2015 年 12 月在泰国被捕，美国联邦检察官指控这名 54 岁的加拿大男子通过为 Ross Ulbricht 工作获得至少数十万美元报酬。Clark 被控一项毒品合谋罪，一项合谋洗钱罪。如果被判有罪，他将面临最高 30 年徒刑。Ross Ulbricht 已被判终身监禁。他当年被扣押的笔记本电脑内包含了 Variety Jones 的加拿大护照扫描件。

奇虎 360 报告了一个劫持剪切板的恶意程序，其目的旨在窃取比特币和以太坊。恶意程序被命名为 ClipboardWalletHijacker，感染了超过 30 万台 PC，可能主要发生在中国。这个恶意程序会拦截 Windows 剪切板程序中的内容。众所周知比特币或其它数字货币的钱包地址都是随机数，用户不可能记住，因此都是通过拷贝粘贴的方式进行交易，ClipboardWalletHijacker 监视剪切板中类似钱包地址的字符串，发现之后替换成恶意程序作者的地址，通过这种方法来窃取数字货币。根据恶意程序作者留下的钱包地址，他们的收入目前并不高，只窃取到大约 800 美元的比特币。

比特币神秘创始人中本聪究竟是谁？有人认为美国情报机构知道中本聪的身份。2016 年，主要写创业的博主 Alexander Muse 引用匿名消息来源声称，通过分析中本聪留下的大量文字，美国政府机构识别出了中本聪的身份。中本聪在消失前发表了数以千计的帖子和邮件，这些内容大部分可以公开获取到。利用文体测定学中的不变量，NSA 能提取出中本聪的书写特征，然后与数以万亿计的其他作者的文字样本进行对比。NSA 可以通过它的大规模监视项目 PRISM 和 MUSCULAR 从数据流中匹配特征识别对方的身份。Alexander Muse 声称 NSA 花了不到一个月时间找到了一个 “正匹配”。现在有记者根据美国的信息自由法案向 CIA 递交了信息披露请求，询问该机构是否有中本聪的档案。他收到了回复，CIA 拒绝了信息披露的要求，声明它既不能证实也不能否认所要求文件的存在。所以中本聪之谜仍然会继续下去。

在数字货币热的高峰，比特币的价格一度上涨到接近 2 万美元，今天它的币值只有当时的三分之一（6500 美元）。去年的价格是否虚高了或者是否被操纵了？得州大学的研究人员发表论文，认为比特币和其它主要数字货币的价格被人为操纵。论文作者、得州大学金融学教授 John Griffin 和研究生 Amin Shams 分析了 Bitfinex 交易所数字令牌的流动。Bitfinex 是最大也是最少受到监管的交易所之一，它的注册地是加勒比群岛，在比特币价格疯涨的时期，许多专家对 Bitfinex 人为拉盘表达了担心，美国监管机构今年初对 Bitfinex 发出了传票。研究人员从 Bitfinex 的数字令牌流动中识别出多个明显模式显示 Bitfinex 交易所有人或有一部分人在其它交易所的价格下跌时拉盘成功推动价格上涨。他们利用了 Bitfinex 创造的次级数字货币 Tether 来买进数字货币。Bitfinex 的高管则再次否认它参与了任何价格操纵活动。

根据安全公司 Palo Alto Networks 发布的报告，网络犯罪利用恶意程序感染计算机和服务器，然后再运行挖矿程序挖出了大约 798,613.33 个门罗币，价值超过 1.08 亿美元，相当于所有流通门罗币（15,962,350）的 5%。这一数字没有考虑浏览器挖矿，而只考虑了桌面和服务器挖矿。研究人员估计门罗币僵尸网络的算力为 19,503,823.54 hashes/second，相当于整个网络算力的 2%。研究人员称，根据目前的汇率和挖矿难度，这些被感染设备每天能挖出 30,443 美元的门罗币。

奇虎 360 旗下的 Netlab 报告，一组黑客从以太坊应用和矿机窃取了超过 2000 万美元以太坊，原因是这些应用暴露了一个远程过程调用接口。该接口允许第三方服务或应用查询和检索以太坊服务如钱包的数据，允许第三方应用获取私钥，转移资金和提取用户个人信息。该接口默认是关闭的，但用户仍然会错误进行配置，导致接口暴露。在去年数字货币的高峰期，黑客开始利用僵尸网络扫描整个互联网寻找暴露的接口。他们从今年 3 月起将目标对准了端口 8545，至今没有停止，其中一个黑客组织已经窃取了价值 2000 多万美元的以太坊。

苹果更新了它的 App Store 审核指南，修订了 3.1.5 (b) 数字加密货币条款，明确禁止应用程序利用设备的运算能力挖掘数字货币。旧版的 3.1.5 (b)只简单声明，“App 可支持获批的虚拟货币的流通 (例如比特币，狗币)。前提条件是，在该 app 能够正常使用的地区，前述做法必须遵守其各州／省和联邦法律。App 如支持初始投币产品（“ICO”）、数字加密货币期货交易以及其他数字加密证券或准证券交易，发布方须为已创立的银行、证券公司、期货经纪商（“FCM”）或其他经批准的金融机构，并遵守所有相关法律。”新版将该条款分成 5 部分，其中 3.1.5 (b) (ii) 是针对的挖矿，“Apps may not mine for cryptocurrencies unless the processing is performed off device (e.g. cloud-based mining).”禁止 App 利用设备挖矿，但允许基于云端的挖矿。

在韩国数字货币交易所 Coinrail 称遭遇到网络入侵之后，比特币大跌 10% 至 6700 美元，达到了两个月来的最低点。比特币今年已经跌去了一半的市值，昨天的市值还有 3400 亿美元，今天就剩下了 2950 亿美元。比特币以及其它数字货币无比火热的时候已经过去了，所有数字货币的币值都出现下跌，比特币曾在去年 12 月接近 2 万美元，如今的币值只有当时的三分之一。其它数字货币的情况类似。此次比特币大跌也导致其它数字货币跟着下跌。

曾经被认为只存在于理论上的攻击今天却越来越常见。Monacoin、bitcoin gold、zencash、verge 和 litecoin cash，至少五种数字加密货币上个月遭遇了 51% 攻击，攻击者在积累了足够的算力后短暂劫持了这些数字货币的区块链网络，重新安排交易，窃取了数百万美元。51% 攻击曾被认为极其罕见，部分专家认为大型区块链网络的矿工永远不会成为受害者。他们认为 51% 攻击过于昂贵而难以盈利。但现实否定了这些观点。纽约大学计算机科学研究员 Joseph Bonneau 去年发表研究报告，估计了租赁而不是购买所有设备来执行 51% 攻击的成本。他的一个结论是，此类的攻击将会逐渐增加，区块链社区认为 51% 攻击是非常遥远的威胁，他对此发出了警告，但他本人也没有预料到攻击是如此快的到来。

在本周举行中科院和中国工程院院士大会上，中国国家主席习近平称“以人工智能、量子信息、移动通信、物联网、区块链为代表的新一代信息技术加速突破应用…… 世界正在进入以信息产业为主导的经济发展时期。”这是 “区块链” 三字第一次出现在国家最高领导人的讲话中。虽然数字加密货币备受怀疑，但其底层技术区块链则在中国和世界其它地方吸引了大量的关注。区块链是一种分布式帐薄。

2013 年还是比特币挖矿的美好时代，《连线》旧金山办公室的员工启动了 Butterfly Labs 的一台矿机，挖出了 13 比特币，今天其价值相当于 10 万美元。然而《连线》无法兑现这笔“巨款”，因为它和很多不幸的矿工一样，犯下了代价昂贵的错误：忘记了钱包的私钥。没有私钥，这些比特币就取不出来，《连线》当时的工程负责人 Stefan Antonowicz 说，这个情况就好比是把车钥匙丢在地球和半人马座阿尔法星之间的某个地方。

根据 Anti-Phishing Working Group（APWG） 的估计，比特币的火热以及超过 1500 种加密数字货币的出现吸引了犯罪分子，2017 年至今大约有 12 亿美元的数字货币失窃。APWG 主席兼数字货币安全公司 CipherTrace CEO Dave Jevans 称，失窃的数字货币可能只有不到五分之一收回了，他指出全球的执法机构正在追查盗窃虚拟货币的罪犯。他认为今天生效的欧洲数据保护法 General Data Protection Regulation 可能会对相关的犯罪调查造成负面影响。因为 GDPR 限制访问关键数据，极大阻碍了网络犯罪、加密货币盗窃、网络钓鱼、勒索软件、恶意软件、欺诈和加密支持的调查。举例来说，WHOIS 域名数据对帮助调查非常有用，但 GDPR 的实施意味着 WHOIS 中的欧洲域名数据将不再公开。

彭博社愿意知情人士的消息报道，美国司法部对交易员是否操作比特币和其它数字货币的价格展开了刑事调查。调查主要集中在可能影响价格的非法行为上，比如通过伪造交易引诱其他交易员跟进来推高价格。匿名知情人士称，检方正与监管比特币相关衍生品的商品期货交易委员会合作。当局有多个理由担心虚拟货币容易滋生欺诈。此类的担忧促使中国封杀数字货币交易，促使日本等国对数字货币交易加强监管。比特币的价格已经跌到了 8000 美元以内。

一名恶意的矿工上周对 Bitcoin Gold（BTG）网络成功执行了双花攻击——所谓“双花”是指重复使用 BTG。为了执行这次攻击，矿工获得了至少 51% 的 BTG 网络哈希算力，使其短暂控制了区块链。在控制网络之后，攻击者向交易所存入 BTG，同时尝试将相同的数字货币发送到自己控制的钱包。通常情况下，区块链将只在区块内保留第一次交易。但由于区块链被攻击者控制，攻击者能进行反向交易。结果是攻击者向交易所存入数字货币然后快速撤回，之后反向第一次交易，将发送给交易所的数字货币发送到另一个钱包。BTG 在数字货币市场的市值排在第 26 位，流通货币的价值 8.27 亿美元。