邱寒讲区块链完整视频(商链邱寒：如果用区块链，拼多多还会发生200亿的优惠券bug吗？)

1月20日，针对市场中传言拼多多“因为灰黑产被薅走200亿”的谣言不胫而走。该平台被曝出现重大Bug，用户可领100元无门槛券。这一漏洞引来了大批用户“薅羊毛”，并全部将优惠券用作话费充值。甚至有网友连夜打电话给朋友起来捡便宜。

一个有待查证的匿名消息在脉脉上称，这张 100 元的无门槛优惠券其实只是一张测试券，因为系统错误重新上线才引发了这场风波。一般来说，羊毛党大都是采取群控软件+改码软件的手段，不断刷新移动设备的 Mac 地址，imei 等手段，把原有设备伪造成 N 多新的设备，绕过中小平台的风控策略，以获得电商平台的优惠券，或者以超低价购买平台产品。因此，在很短的时间内，会有重复的 IP 地址、Mac地址、imei等信息不断出现，但是，平台看到的上述数据，都是一个个真实的设备，平台付出去的优惠也是真金实银。

不过，对于网络上流传的客服与用户之间对话的截屏，拼多多说是谣言。“有黑灰产团伙通过一个过期的优惠券漏洞，盗取数千万元平台优惠券，进行不正当牟利。网络流传的截图均为伪造，具体的数额不便透露。”针对此行为，该平台已第一时间修复漏洞，并正对涉事订单进行溯源追踪。“同时我们已向公安机关报案，并将积极配合相关部门，对涉事黑灰产团伙予以打击。”

或许拼多多并不会公布最终的损失数据，但是此事却凸显了平台风控技术存在的弱势。一般情况下，优惠券都会设立领取门槛，结合登陆IP、账号等，以此来避免羊毛党利用虚拟设备批量捡便宜。而拼多多事件并未涉及虚拟设备，大量用户都是使用常规设备领取并完成交易，直接原因可能是平台的风控能力不足。

在电商平台中，优惠券和积分是非常重要的营销手段，往往附带了巨大的价值，从管理的严谨角度，一点都不能弱于资金管理，但显然没有哪家公司能够将优惠券和积分做到等同于资金管理，管理太严格，营销和系统就会很死板，不能及时调整应对市场热点。管理太松，则是各种漏洞，被撸羊毛，花了钱没有效果。更何况如同拼多多之类的bug，即使在流程上各种审核，但如果程序员搞错，则各种风控措施都如同空气做的栏杆，起不到任何作用。

如果是基于区块链的优惠券或加密积分，则管控的思路和角度则完全不一样了。可以把区块链优惠券理解为纸质优惠券，总共就一万张，发给10个业务员，每人1000张，渠道可控、风险可控。这既可以有总量控制，也可以按渠道进行分发管控，等所有程序流程跑完测试OK后，财务才真正将区块链优惠券拨备到派发地址中，需要什么券种，就拨备什么券种，需要多少数量，就拨备多少数量，与程序和开发环节完全分离，不用再担心因为程序员或开发流程中出现的差错导致系统性灾难。

营销活动花样越来越多，优惠券和积分系统越来越复杂，靠系统各种逻辑去实现很难保证不出现错误，或者这种保证的成本很高，这是传统中心化数据库系统存在的天然弊端，只要数据库一改，只要跳过条件判断，立即就可以引发一个系统级灾难。区块链优惠券和积分因为其天生的去中心化、防篡改和数量可控的特性，可以将数字化的优惠券如同纸质实体优惠券一样进行管理，收发有据，最大化的避免系统性灾难。

BIZAIN商链 是国内领先的区块链零售业解决方案提供商，可以提供全套基于区块链的优惠券、积分解决方案。