區塊鏈:云數據存儲：漏洞及避免漏洞方法_云存儲區塊鏈工程專業學什么

云數據存儲：漏洞及避免漏洞方法

AlexanderRakhmanov，數據存儲系統Market.space創始人。

大約13年前，我們看到了數據存儲市場的又一次革命，出現了針對個人和企業的主要集中式云服務。如今，任何用戶都可以輕松地訪問任何設備的數據，而企業現在可以節省維護自己的服務器因而可降低耗電量。信息存儲和備份創建變得更加便宜和簡單。

這些年來，大量的數據被轉移到云端，包括個人檔案、照片、文件和受版權保護的內容。付費和免費云服務用戶基數繼續增長。根據調查公司Research和Markets的數據顯示云存儲市場每年將增長約29.73%,到2020萬年將達到9250萬美元。像Dropbox、谷歌、微軟、Box、Amazon和蘋果等公司都是領導者;在俄羅斯，Yandex和Mail.ru也是主要的參與者。

穩定幣協議Lybra Finance TVL接近1 億美元:金色財經報道，LSD穩定幣協議Lybra Finance鎖定總價值 (TVL) 在過去兩周內飆升近 400%，截至周五接近 1 億美元。CoinGecko 數據顯示，LBR 是 Lybra Finance的原生代幣，在過去 24 小時內上漲了 33.8%，在過去 7 天內上漲了 173%，達到 2.23 美元。[2023/5/27 9:45:17]

然而，集中式云系統存在著弱點。數據存儲在數據中心中，通常不加密，或者沒有加密到足夠高的水平;更重要的是，大公司更容易受到人為錯誤的影響。其結果是由于技術錯誤或攻擊者們的惡意目的導致信息丟失或泄漏高風險。即使是行業領導者也不能幸免。個被廣泛報道的事件發生在2011年的Dropbox,當訪問控制賬戶出現錯誤時，服務上的帳戶可以無需密碼即可訪問數小時。2014年8月，好萊塢明星的私人照片在iCloud和谷歌硬盤被盜后被放在網上;根據調查泄漏的潛在原因是網絡釣魚。這個名單還在繼續。

ABGA和P2EALL成為Klaytn治理委員會新成員:金色財經報道，韓國區塊鏈平臺Klaytn發布治理委員會（GC）成員更新，亞洲區塊鏈游戲聯盟（ABGA）和區塊鏈游戲平臺P2EALL成為GC成員，Hashed和Thrust從2023年5月起退出KlaytnGC。

Klaytn治理委員會（GC）由負責保護網絡安全和就關鍵治理問題提供建議的行業參與者和社區領袖組成，負責運營網絡的共識節點，推動生態系統發展，其成員還包括HashKeyGroup、KakaoCrop、Netmarble、Signum、JumpCrypto、Binance、Wemade、1inch、Neopin等。[2023/5/4 14:42:26]

集中會產生另一個問題。用戶依賴于管理組織的操作和策略。例如，當亞馬遜在2017年6月取消其無限計劃時，許多企業被迫尋找新的數據存儲解決方案。此外，服務供應商可以訪問存儲的所有信息，并可以將其提交給政府部門。

Aurora與Meta Pool合作推出原生流動性質押代幣stAUR:4月27日消息，NEAR生態EVM擴容網絡Aurora宣布與流動性質押解決方案Meta Pool合作推出Aurora上首個原生流動性質押代幣stAUR，stAUR將提高Aurora代幣的資本效率和流動性。

MetaPool稱，目前Aurora代幣持有者取回部分獎勵和代幣需經歷48小時“冷卻期”，Meta Pool支持讓stAUR代幣持有者快速取消質押，并收取2%的費用。[2023/4/27 14:30:53]

基于區塊鏈的分散數據存儲新產品提供了一種擺脫這種情形的方法。像Storj(2014)、MaidSafe(2014)、Sia(2015)等服務，以及其他服務都是基于利用閑余容量的流行趨勢:當前，普通PC上空閑磁盤空間大大超過了現有云服務的資源。分散存儲系統建議用戶將未使用的磁盤空間出租，并接收代幣作為獎勵。托管商對信息的完整性有直接興趣，因為丟失數據會產生罰款。

距離在ETH合并還有不到40000個區塊:金色財經報道，距離ETH合并到權益證明之前，還有不到40000個區塊。[2022/9/9 13:18:06]

基于分布式賬本技術的系統不需要外部規則，所有參與者都是匿名的，擁有平等的權利。數據不再存儲在一個地方:上載到系統的文件被分割成塊，并使用高級加密保護。只有密鑰持有者才能訪問信息。這些數據塊分布并有冗余，因此即使有幾臺計算機出現故障，信息也不會丟失。除了技術優勢之外，分散的云服務還有另一個直接好處:它們比集中式云服務費用便宜10倍以上。

那么，數據存儲的新方向有什么問題呢?首先是缺乏對私人設備操作的控制，以及無法保證高速信息傳輸。冗余保護數據，但僅限于某一點;由于設備故障，其中一些可能仍會永久丟失。其次，新的、有前景的分布式賬本技術不僅吸引了開發商和投資者的興趣，也吸引了騙子。隨著區塊鏈的發展，攻擊也變得越來越復雜。攻擊者們既使用標準欺詐手段(感染惡意軟件，假冒釣魚網站，發送服務信件)也有更多針對性的攻擊，尋找系統架構和智能合約中的漏洞。

通過對軟件、硬件和用戶級別的安全性進行整體方法，可以顯著降低數據丟失或泄漏的潛在風險。首先，系統和智能合約的開發只能委托給專業人員。目前所有在使用的智能合同中，只有一小部分通過了審核，而攻擊者們有強烈的動機:一些漏洞，如果找到的話，可能會帶來數百萬美元加密貨幣的報酬。只有熟悉各種攻擊類型的加密專家才能創建可靠的產品保護。

其次，必須監測用于數據存儲的設備。使用專業的設備代替普通的個人電腦將有助于提高系統的穩定性和容錯性。同時確保高速連接和24/7小時數據可訪問。

最后，通過以下安全操作可以提高用戶級別的系統安全性:

---仔細檢查瀏覽器中的網頁地址并檢查證書，最好將網站保存到書簽中，因為假冒的網站地址可能只有一個字符與真實網站不同，可能會在搜索結果排名水平中比較靠前；

---注意“From”字段，不要在郵件中點擊可疑鏈接;

---保持軟件更新，并使用可靠的殺軟件。

如何實現可靠和可訪問云數據存儲的問題仍然沒有解決。這一領域的未來在于當威脅出現時能有項目快速應對，并創建靈活的專業解決方案，將區塊鏈潛力、高質量加密技術和適基礎設施結合起來。

Tags：區塊鏈Cloud云存儲區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Cloud幣是什么幣云存儲幣是什么幣

幣安app下載