宇宙就是一座黑暗森林,每個文明都是帶槍的獵人,像幽靈般潛行于林間,輕輕撥開擋路的樹枝,竭力不讓腳步發出一點兒聲音,連呼吸都必須小心翼翼,他必須小心,因為林中到處都有與他一樣潛行的獵人,如果他發現了別的生命,能做的只有一件事,開槍消滅之。——《三體》
當我們談論「區塊鏈安全」的時候,我們到底在談論什么?
去中心化、不可篡改,這些堂而皇之的名詞從每一個人的嘴中蹦出來,仿佛區塊鏈的安全性是不證自明的真理;自詡學識淵博者還會搬出「茴」字的四種寫法,從SHA到ECC,聽者無不嘆服。區塊鏈仿佛從誕生的一刻起就被視為固若金湯的良藥。然而現實是殘酷的,無論是比特幣還是以太坊,黑客的身影無處不在,數字貨幣被盜的新聞屢見報端。
區塊鏈系統的安全性并不單取決于區塊鏈算法本身,從代碼實現到合約邏輯,再到配套設施,當區塊鏈技術從白皮書中走出來,落地生根成為現實中的技術時,要面臨的問題就多得多。而根據木桶理論,一只木桶能盛多少水,并不取決于最長的那塊木板,而是取決于最短的那塊木板。
動態 | 人民網人民創投《區塊鏈應用藍皮書》出版發行:據人民網8月15日消息,人民網人民創投區塊鏈研究院策劃編撰的《區塊鏈應用藍皮書:中國區塊鏈應用發展研究報告(2019)》(下稱“藍皮書”)一書,近日由社會科學文獻出版社出版發行。藍皮書由人民網黨委書記、董事長、總裁葉蓁蓁和人民網總編輯羅華擔任主編,人民網副總編輯潘健擔任執行主編,并邀請了央行、工信部、中科院以及清華大學、中央財經大學、北京航空航天大學等國家部委、科研院所、知名高校的相關負責人和專家學者參與共同編寫。[2019/8/15]
密碼!密碼!
在區塊鏈的世界里,每一個人的身份都不過是一段數字,密碼學上稱之為密鑰,一旦有人獲取了你的密鑰,他就可以冒充你的身份從事任何事情,包括花光你的每一分錢。
密鑰的安全性如何呢?以ECDSA算法為例,每一個密鑰由256位01組成,要是隨機猜測的話,猜對的概率只有1/115792089237316266660066408626602828282606886466848266086008062602462446642046。
動態 | 人民創投與大唐網絡共建區塊鏈旅游實驗室:據人民網消息,由人民創投與大唐網絡共建的區塊鏈旅游實驗室,今天上午在2018人民網區塊鏈技術秋季論壇上正式揭牌。[2018/10/23]
根據估算,地球大約由1050個原子組成,而整個宇宙不過由1080個原子組成而已,猜中密鑰的概率和猜測宇宙中的一個原子的概率相差無幾。
不過在區塊鏈中,僅僅有密鑰是不夠的,為了能夠實現賬戶之間相互轉賬,還需要根據密鑰生成公鑰和錢包地址,上面所說的ECDSA就是從密鑰生成公鑰的算法。公鑰,顧名思義,在向外轉賬時會被公開,那從公鑰推理出私鑰又有多難呢?
如果算法的實現不出紕漏的話,即便是最有效的攻擊方法,其難度依然是指數級的。
但是,這并不意味著我們可以高枕無憂了。2014年底爆發了一批網絡錢包失竊案件,究其原因,就是在隨機數生成器的實現沒有真正「隨機」。如今,量子計算機的崛起帶來了新的挑戰,如果數千比特位量子計算機一旦問世,包括ECC在內的諸多算法都可能淪為虛設。
聲音 | 人民創投總經理:區塊鏈為解決價值交換和信任交互提供好思路:據人民網報道,在“大AI無疆”——人工智能產業創新應用論壇上,人民創投總經理趙亞輝表示:回顧計算機和互聯網的發展,均是在數十年以后才從量變到質變,區塊鏈技術的發展現在同樣處于黎明前的一段混沌期。計算機產業發展的拐點是windows的出現,互聯網產業發展的拐點是萬維網的出現。區塊鏈技術的出現無疑是互聯網的重要補丁,因為互聯網經過多年發展,解決了信息傳遞的問題,但沒有解決價值交換和信任交互的問題,而區塊鏈給我們提供了很好的思路。[2018/8/23]
51%攻擊
丘吉爾說,民主并不是什么好東西,但它是我們迄今為止所能找到的最好的。
區塊鏈的世界里也是如此,誰掌握了51%的話語權,誰就可以肆意更改自己的交易記錄,發動「雙花」攻擊。不同的共識機制對于話語權的定義有所不同,在PoW中為算力,而在PoS中則是持有Token的數量。
聲音 | 人民創投:區塊鏈技術剛起步 蹭熱點實質是投機:人民創投今日刊文,談及近日進軍區塊鏈的樂視,以及國內企業存在的改名換姓、投資區塊鏈初創公司的現象,發表評論稱:“投資和合作的方式,不失為一種好的選擇。但是我們也應該看到,區塊鏈技術剛剛起步,多數區塊鏈公司為初創公司,缺乏雄厚的技術實力,產品還停留在雛形乃至概念的階段。蹭熱點的實質是投機,是不勞而獲。”[2018/7/20]
51%攻擊絕不是天方夜譚。以比特幣為例,隨著金錢的腥味吸引了無數科技廠家入場,挖礦變成了職業玩家的戰場,排名前三的礦場壟斷了全網接近半的算力。在Crypto51的網站上,我們可以找到對各種數字貨幣發起51%攻擊所需要的成本,對價值3.5億美元的Bytecoin發動一個小時算力攻擊,成本僅需要257美元,這些數字并沒有想象中的遙不可及。
來源:https://www.crypto51.app,截圖時間:2018/9/129:08
人民創投總經理趙亞輝建言區塊鏈行業:堅守初心,避免急功近:據人民網,北京3月27日人民創投總經理趙亞輝在人民創投主辦的“鏈·未來,2018春季區塊鏈技術論壇”上提出四項針對性建議:創業者在敢為天下先的同時,要堅守初心,避免急功近利;投資機構和投資人應該秉承價值投資的理念;行業組織要維護好行業的基本秩序;行業媒體必須堅持正確的輿論導向。[2018/3/27]
阻止51%攻擊的最后一道防線,便是攻擊成功很可能導致數字貨幣的價值歸零,從長遠角度看攻擊者反而會蒙受巨大的損失。可是,Verge再三受到攻擊,比特黃金也難以幸免,頻頻發生的51%攻擊面前,最后一道防線顯得疲弱無力。
智能合約
智能合約的出現使得區塊鏈有了無窮無盡的可能性,卻也帶來了數不勝數的漏洞,以至于萊特幣創始人李啟威斥責以太坊為「黑客的天堂」,正所謂「成也蕭何,敗也蕭何」。
根據BCSEC的統計數據,2018年上半年區塊鏈行業因智能合約漏洞而引發的經濟損失高達11.6億美元,占區塊鏈安全問題的54.66%,成為區塊鏈安全的頭號重災區。
2016年6月,攻擊者利用區塊鏈業界此前最大的眾籌項目TheDAO智能合約中splitDAO函數的一個漏洞,將資金從TheDAO項?的資產池中源源不斷地分離出來,轉移到自己的子DAO中,在短短的三個小時內,300多萬以太幣被轉出TheDAO資產池,以太坊也因為這件事故被迫分叉。
CodeisLaw,和傳統軟件開發中的迭代更新不同,為了保證代碼的可信性,以太坊中的合約一旦部署就再沒有修改的可能。我們當然不能期智能合約一旦發布就可以完美無瑕地運行下去,一行有缺陷的代碼可能就會將整個合約推向萬劫不復之地。
如果需要升級智能合約,就要把當前的智能合約進行快照,然后在部署新的智能合約之后把舊合約的快照轉移到新合約,這個過程會影響用戶對于項目的信心。在發現漏洞之時,究竟是壯士斷腕部署新的合約,還是置之不理希望能一直隱瞞下去,是每一個項目開發者將會面臨的兩難選擇。
「黑帽子」和「白帽子」
值得慶幸是,區塊鏈安全問題引來的越來越多人的關注。當黑客,也就是「黑帽子」們在利用漏洞攫取利潤之時,一些安全專家和技術極客站到一起,成為了區塊鏈安全的維護者和捍衛者,他們努力提前發現漏洞并通知項目方,以防被「黑帽子」利用,他們就是區塊鏈界的「白帽子」。
2018年3月20日,慢霧科技披露以太坊黑人節盜幣事件,曝光長達兩年之久的自動化盜幣行為,其造成的損失達近5萬多枚以太幣及數量巨大的各類代幣。
2018年5月29號,360公司Vulcan團隊發現了區塊鏈平臺EOS的一系列高危安全漏洞。經驗證,其中部分漏洞可以在EOS節點上遠程執行任意代碼,即可以通過遠程攻擊,直接控制和接管EOS上運行的所有節點。
一度充斥著「造富神話」的數字貨幣市場趨涼,以區塊鏈技術為噱頭的泡沫漸漸消逝,安全的問題也一步步凸顯出來。安全是技術發展的根基,一行代碼葬送一個項目的事情頻頻發生,向我們敲響了警鐘。只有在安全問題上防微杜漸慎之又慎,被寄予厚望的區塊鏈技術才能越走越遠。
鏈聞ChainNews:提供每日不可或缺的區塊鏈新聞。
原文作者:黃玲麗文章來源:人民創投版權聲明:文章為作者獨立觀點,不代表鏈聞ChainNews立場。
來源鏈接:www.huoxing24.com
本文來源于非小號媒體平臺:
鏈聞速遞
現已在非小號資訊平臺發布1篇作品,
非小號開放平臺歡迎幣圈作者入駐
入駐指南:
/apply_guide/
本文網址:
/news/3627011.html
免責聲明:
1.資訊內容不構成投資建議,投資者應獨立決策并自行承擔風險
2.本文版權歸屬原作所有,僅代表作者本人觀點,不代表非小號的觀點或立場
上一篇:
阿聯酋證券監管機構批準了規范ICO的計劃
5月22日火幣Prime第三期IEO將上線穩定幣項目ReserveProtocol。作為一個穩定幣項目,Reserve采取了先中心化、再去中心化的模式,前期推出由美元擔保由信托公司持有的穩定幣,
1900/1/1 0:00:005月29日,互聯網公司360霸占了所有區塊鏈媒體的頭條,不僅成功吸引了用戶眼球,市場行情也跟著跌宕起伏了一把。社區認為,這可以看作是360高調宣布入局區塊鏈的里程碑事件.
1900/1/1 0:00:00LEO已于北京時間5月20日16:22正式開放交易,在開盤一分鐘后爆拉11倍,但1分鐘后便回到1.2美元附近,截止發文已經觸及1美元發行價,已現破發風險.
1900/1/1 0:00:00比特幣在8000美元附近盤整的第5天。到今天為止,還是按照上回的判斷走。由于這幾天震蕩區間在1000美元,屬于寬幅震蕩,振幅還沒有縮窄,也就是說還沒有到選擇方向的時候,從K線上看也不排除構建一個.
1900/1/1 0:00:00由知道創宇出品的「KCon黑客大會2018」將于8月24日在京召開,KCon是以「追求干貨、有趣」著稱的黑客大會;是中國網絡安全圈最年輕、最具活力與影響力的前沿網絡安全攻防技術交流平臺.
1900/1/1 0:00:00文章系金色財經專欄作者供稿,發表言論僅代表其個人觀點,僅供學習交流!金色盤面不會主動提供任何交易指導,亦不會收取任何費用指導交易,請讀者仔細甄別,謹防上當.
1900/1/1 0:00:00