区块链存自身缺陷攻击层面多达6个
消息来源:baojiabao.com 作者: 发布时间:2024-05-13
区块链的出现与走热似乎为解决企业之间的信任问题提供了一条新通路。但你可能不知道的是,由于自身设计缺陷,区块链却存在了6个攻击面,可诱发安全风险。
区块链存自身缺陷不容忽视
区块链的6个攻击面
区块链是一套可记录事务、交易的分散式账本,该技术除了拥有分散式特性,其去中心化、无法篡改特性也令其与众不同。然而现阶段大众对区块链的热情正在从概念层面转移到技术层面。因此,对于区块链本身是否值得信赖、链上链下如何锚定、如何有效治理区块链等问题,显然还需展开深入实践才行。
相信在不少宣传口径中,你一定听过区块链是安全的说法。比如区块链的链上数据公开透明并且可溯源,由于其分散式机制,还有效能防止数据上链后被篡改,所以它能保障数据的安全。但实际上,区块链技术设计中自身就存在着一定的安全隐患,如51%攻击性问题、双花问题、恶意攻击等,而这些技术本身存在的问题,都能打破区块链安全的“神话”。如果根据区块链架构来划分,其攻击层面实际可以分为6个,主要包括了应用层、合约层、激励层、共识层、网络层、数据层。
三大层面安全问题凸显
实际上,在上面提到的每个层面上都会存在一些风险点,而目前最易出现问题的有应用层、合约层和数据层,急需引发业内人士关注。
比如,应用层可分为交易所、矿机、矿池、钱包等。交易所往往会面临比较传统的外部安全问题,以及业务方面安全问题。矿机主要是可遭受远程弱口令登陆问题,而矿池则存在可被伪造的问题,还有钱包的安全问题等等,不一而足。
而合约层面临的问题也很多,比如相对熟知的智能合约。截至目前,针对智能合约所发生的攻击次数已多达21次,累计造成了10亿美金的损失。虽然智能合约的代码逻辑比较简单,但却可以造成巨大的经济损失。安全专家在对当前以太坊网络上现存合约做全面排查后,总共发现有160多个合约漏洞,其中有大量还未被公开的漏洞。
数据层则往往面临恶意信息攻击、资源滥用攻击等威胁。由于区块数据是分布在多个节点上的链式结构数据,节点与节点之间的交互变化记录到区块中,然后各节点间同步完整的区块数据。但随着时间的推移,区块数据可能会爆炸式增长,也有可能被写入恶意信息,如病毒特征码,都可能导致整个链条存在威胁。今年5月份,就有因为攻击者篡改了区块链生成时间,导致挖矿难度下降的事件,让劫持整条主链成为可能,最终致使攻击者获取到大量代币。
为了确保区块链系统安全,可以参照美国国家标准与技术研究院(NIST)的网络安全框架,从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发,进而构建识别、保护、检测、响应和恢复5个核心组成部分,以感知、阻断区块链风险和威胁。
4方面化解不安因素
除此之外,也可区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全,包括针对上述6个层面的问题逐一解决。
具体为:在算法安全上,对核心算法代码进行严格、完整测试的同时进行源码混淆,增加黑客逆向攻击的难度和成本。在共识机制上,使用更有效的共识算法和策略。在使用安全性上,可管控私钥生成,对其存储进行保护,加密存储敏感数据等手段,来降低私钥泄露可能性。而在机制设计上,确保完善的功能设计优化。
结语
虽然区块链技术面临了上述6个层面上的安全问题困扰,但其所带来的积极意义亦不容抹杀。相信未来通过合规严谨的技术规划与演进,企业与组织还是可以借助区块链技术中的优势特性,进而拓展出更为安全高效的商业模式来的。
相关文章
- 中兴受美国制裁事件 被罚了20亿美元过程事件始末 中兴被制裁后公司现状
2023-11-02 22:12:46
- B站怎么炸崩了哔哩哔哩服务器今日怎么又炸挂了?技术团队公开早先原因
2023-03-06 19:05:55
- 苹果iPhoneXS/XR手机电池容量续航最强?答案揭晓
2023-02-19 15:09:54
- 华为荣耀两款机型起内讧:荣耀Play官方价格同价同配该如何选?
2023-02-17 23:21:27
- google谷歌原生系统Pixel3 XL/4/5/6 pro手机价格:刘海屏设计顶配版曾卖6900元
2023-02-17 18:58:09
- 科大讯飞同传同声翻译软件造假 浮夸不能只罚酒三杯
2023-02-17 18:46:15
- 华为mate20pro系列手机首发上市日期价格,屏幕和电池参数配置对比
2023-02-17 18:42:49
- 小米MAX4手机上市日期首发价格 骁龙720打造大屏标准
2023-02-17 18:37:22
- 武汉弘芯遣散!结局是总投资1280亿项目烂尾 光刻机抵押换钱
2023-02-16 15:53:18
- 谷歌GoogleDrive网云盘下载改名“GoogleOne” 容量提升价格优惠
2023-02-16 13:34:45
- 巴斯夫将裁员6000人 众化工巨头裁员潮再度引发关注
2023-02-13 16:49:06
- 人手不足 韵达快递客服回应大量包裹派送异常没有收到
2023-02-07 15:25:20
- 资本微念与李子柒销声匿迹谁赢? 微念公司退出子柒文化股东
2023-02-02 09:24:38
- 三星GalaxyS8 S9 S10系统恢复出厂设置一直卡在正在检查更新怎么办
2023-01-24 10:10:02
- 华为Mate50 RS保时捷最新款顶级手机2022多少钱?1.2万元售价外观图片吊打iPhone14
2023-01-06 20:27:09
- 芯片常见的CPU芯片封装方式 QFP和QFN封装的区别?
2022-12-02 17:25:17
- 华为暂缓招聘停止社招了吗?官方回应来了
2022-11-19 11:53:50
- 热血江湖手游:长枪铁甲 刚猛热血 正派枪客全攻略技能介绍大全
2022-11-16 16:59:09
- 东京把玩了尼康微单相机Z7 尼康Z7现在卖多少钱?
2022-10-22 15:21:55
- 苹果iPhone手机灵动岛大热:安卓灵动岛App应用下载安装量超100万次
2022-10-03 22:13:45