下载本文档
版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
1、区块链:野蛮成长背后的平安隐患区块链,一项专业属性极高的技术,然而就是这样一种“阳春白雪式技术好似一夜之间变得妇孺皆知,人尽可得。当前最为主要的区块链应用就是加密数字货币。根据 Coindesk 网站的全球 ICO 区块链工程首次发行代币,募集数字货币的行为跟踪数据显示,截止2021 年 4 月底,全球 ICO 历史总金额已到达 128 亿美元。仅 2021年前 4 月 ICO 总值即是 2021 年全年 ICO 总值的 1.28 倍,而 2021 年前4 个月 ICO 数量仅为 2021 年全年 79%。据此预测,2021 年全年ICO 数量有可能会超过 800 家,总值将超过 130 亿美
2、元,而全球数字加密货币总价值将打破1万亿美元。区块链技术及其应用正在以一种“不讲理的方式野蛮成长着。标榜的“平安呢?区块链技术有两大最为核心的特征和创新:去中心化和平安性。去中心意味着整个区块链网络没有中心化的设施系统或者管理机构,任意节点之间的权利和义务都是均等的,且任一节点的损坏或者失去都会不影响整个系统的运作,因此具有极好的强健性。同时,参与整个系统中的每个节点之间进展数据交换是无需互相信任的,整个系统的运作规那么是公开透明的,所有的数据内容也是公开的,因此在系统指定的规那么范围和时间范围内,节点之间不能也无法欺骗其它节点。如何在去中心化和去信任的条件下确保信息数据的平安与可靠,这就引出
3、了区块链技术的另外一些核心特征:可靠数据库、集体维护以及开源匿名性。这些特征确保了整个系统信息数据的可验证性、不可伪造和不可撤消,而这也正是区块链技术最具创新的地方。然而,本应“平安、可靠和强健的区块链技术却频频爆发平安事件。360平安卫士5月29日下午在微博上发布公告称,360伏尔甘团队发现了区块链平台EOS号称是区块链世界的操作系统的一系列高危平安破绽。经历证,其中部分破绽可以在EOS节点上远程执行任意代码,即可以通过远程攻击,直接控制和接收EOS上运行的所有节点。而这只是众多区块链平安事件中的一个。根据知道创宇公司日前发布的?区块链平安风险白皮书?,区块链平安问题主要来自于区块链自身机制
4、平安、区块链生态平安和使用者平安这三个方面。其中,自身机制平安问题智能合约的问题排在首位,而理论上存在的 51%攻击近两年也成为了现实。生态平安问题围绕交易所发生平安时间最为显著,交易所被盗远超其它事件类型;此外,交易所、矿池和网站都面临着DDoS 攻击的高风险;在线钱包和矿池面临着 DNS劫持的风险;交易所还面临被钓鱼、内鬼盗窃、钱包失窃、各种信息数据泄露和篡改、交易所帐号失窃等问题。在使用者平安问题上,交易所帐号和钱包失窃最为常见,反欺诈、被钓鱼、私钥保管的问题也时有发生。?区块链平安风险白皮书?还对近几年区块链加密数字货币平安事件做了统计,其中涉及区块链自身机制引发的平安事件总损失额为
5、12.5 亿美元,涉及区块链生态引发的平安事件总损失额为 14.2 亿美元,涉及使用者引发的平安事件总损失额为 5647 万美元。而2021年上半年的平安事件数量及损失金额都远超之前几年的数倍乃至数十倍。另外,从事件类型上来看今年因区块链自身机制引起平安事件的数量虽然比区块链生态要少,但金额却远超 42%,这说明区块链自身机制的平安问题比区块链生态所面临的平安问题更加严重。问题出在哪?顶级网络平安专家、知道创宇 CEO 赵伟在承受本刊采访时指出了区块链平安层出不穷的几个原因,他说:“虽然数字资产用区块链技术分布式化了,但是交易、钱包、挖矿、矿池都是集中化的,这些在黑客来看来都是非常好攻击的目的
6、。更重要的是,数字货币失窃以后是非常难以追踪的,区块链的匿名和不可逆,这个本质问题导致了在区块链行业非常多的黑客事件。此外,公链的价值在于共识,但是共识是建立在分布式的点对点技术上,一旦这种技术被操控或没有平安防护,黑客操控后就可以任意偷取利益,导致资产的价值变成零。Gartner 对区块链生态的平安模型划分为商业逻辑层、风险与 IAM身份认证访问管理处理层及 IT及技术层。其中,IT 及技术层及风险与 IAM身份认证访问管理处理层属于传统平安领域范畴,商业逻辑层是属于区块链所独有的,但它的运转需要完全依赖于另外二层的支持。对此,赵伟提醒:在考虑区块链生态平安问题时,仍然需要从传统平安的角度出
7、发去考虑。针对区块链生态的平安风险防范,也应该从区块链生态在传统领域中所面临的平安风险出发去考虑解决方案和对策。赵伟建议:用户在对这些加密数字货币的保管和保护上需要将平安意识进步到与传统资产保管保护同等程度上来。比方,尽量不要数字介质中存储私钥,将私钥存放在自己可控的纸质媒介上。无论何时何地对任何人都不要透露你的私钥。登录交易所前确认交易所网址,在交易前确认二次交易地址等。而区块链生态企业,应为用户在执行关键操作前提供风险测评和风险提示,以确保用户可以持续的保有较高平安风险意识。这么做的目的是为了让更多的使用者理解区块链及平安知识,提升整个区块链生态的认知程度。为了加速构建区块链行业平安生态建立,中国技术市场协会、腾讯平安、知道创宇、中国区块链应用研究中心等20多
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 丰田普锐斯混合动力汽车构造与维修
- 展览馆装修购销合同样本
- 知识产权融资居间合同
- 工厂车间地暖工程合同
- 棋牌室石材装修合同模板
- 航空行李运输协议范本
- 家电维修配件运输协议
- 宠物店半包装修合同样本
- 高压气体运输安全承包合同
- 铁路运输液化气供应合同
- 江苏徐州PPT介绍,徐州幻灯片模板
- 青少年学生爱国主义读书教育知识竞赛题库
- 2022江西上饶经济技术开发区招商集团限公司招聘29人上岸笔试历年难、易错点考题附带参考答案与详解
- 大棚钢管下沉施工方案
- 落实立德树人根本任务构建协同育人新格局建设方案
- 高中英语-Natural Disasters教学课件设计
- 郦道元《水经注·序》原文翻译注释与鉴赏
- 北师大版七年级上册生物教学课件 第4章 生物体的结构层次 第1节 细胞分化形成组织
- 电力机车制动系统第一章-制动系统概述课件
- 2023年4月自考00018计算机应用基础真题及答案含评分标准
- 贴敷疗法 穴位贴敷 中医治疗技术课件
评论
0/150
提交评论