展开

关键词

媒头条I你的区块钱包安全

攻击对象:交易所与智能合约是重点 从当前多起区块安全事件的结果导向来看,这恰好符合业界人士对区块世界安全问题的共识:“区块 1.0 时代,重心是在密钥和交易所上,而区块 2.0 时代的重心则是智能合约 趋势:市场大,机会多,门槛高 按照腾讯安全发布的《2018上半年区块安全报告》来看,区块领域因安全问题损失超27亿美元,也就意味着,安全市场存在着巨大需求,因为它贯穿于区块技术的每一个环节。 Filament 和 Post-Quantum 则分别关注物联网与区块的结合,以及区块网络通讯安全。可见,对于区块安全领域的创业,参与者并不多,市场很大,机会也很多。 总的来说,针对区块安全生态的创业公司并不多,这是由区块安全创业的高门槛决定的。慢雾安全团队认为,第一,是安全攻防实战经验的门槛,第二是要有区块技术门槛。 安全需要:唯快不破”。慢雾安全团队负责人告诉硅谷洞察研究院。 在安全事件频发的区块领域,你持有的数字货@币被盗过?大家又遭遇过什么安全事件?欢迎留言讨论。

39600

区块学堂——区块有前途

区块的交易系统里,买卖双方不需要任何中介机构担保,通过智能(可编程、可自定义)合同作为交易约束条款,通过分布式记账作为信用背书,直接实现点对点交易,一手交钱(数字货币)一手交货,交易信息加密完成,既高效又安全 区块技术恰好就是公开维护、一经记录无法篡改、可追根溯源的一个分布式账本,采用这项技术,不仅不需要审计环节,在记录环节就把假账掐死在摇篮之中。 对一个企业来说不仅降低了财务成本,提升了效率,而且没有人在报假账上动歪心思,这不就是人类的一大进步? 高效总是让生活更加美好,所以,区块这项让工作和生活更加高效的技术,我们难言拒绝,只有享受和欢迎。 科技改变世界,拥抱趋势才能拥抱未来,区块技术在推动了人类社会进步的过程中,一定会创造更多的工作机会、创富机会、创业机会,没有理由不看好它。

51390
  • 广告
    关闭

    开发者专享福利,1988元优惠券限量发放

    带你体验博客、网盘相册搭建部署、视频渲染、模型训练及语音、文字识别等热门场景。云服务器低至65元/年,GPU15元起

  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    晓说区块 | 量子计算会终结区块技术与生俱来的安全“基因”

    在可见的将来,如果利用更高量子位的计算机对区块的加密算法进行破解,那么区块一直以来的安全性优势是否就不复存在了呢? 本期《晓说区块》,陈晓东先生(维基首席技术官)将围绕这个话题,为大家解读。 网友:区块所基于的nonce-SHA256能在可预见的未来被算力暴增所攻破区块靠着大量变换nonce值寻求一个被指定区域的hash值来保证安全以及货币的有价值性(需要大量算力)。 但是我一直觉得区块不靠谱的原因是这只是基于现在计算机计算速度不够高的情况下,如果10、20年内量子计算机或者其他革命技术被发明,那么不就整体攻破区块体系了吗? 陈晓东:的确区块技术大量依赖了哈希算法的计算。举一个例子:比特币里面通用的地址生成过程如下表所示,里面包含了多次哈希值的计算,利用了两种哈希算法:SHA256和RIPEMD160。 而且在区块里面的哈希值通常是经过2次哈希的计算,也就是说有2^256 x 2^256 = 2^512次计算可能。

    60010

    黑客频频攻击区块安全软肋,如何保证区块安全

    黑客频频攻击区块安全软肋,如何保证区块安全区块软件漏洞造成的安全问题不少见,从加密货币钱包盗窃到智能合约攻击再到加密货币交易所被攻击,各种安全事件层出不穷。 区块目前面临的主要问题有共识过程的中心化、智能合约代码漏洞、算法漏洞、系统实现代码漏洞等,因此,需要从实践和技术研究方面形成区块安全要求,形成一个安全要求作为检测、开发、应用的指导标准。 源中瑞从事互联网金融行业系统研发7年,在金融系统设计上有一定研究,同时研发领域也涉及到区块开发,区块交易所开发,区块社交软件等区块落地应用产品,同时还提供智慧城市,智慧公安,智慧工厂,能源管控系统等智慧类产品的研发服务 特别是对于区块金融来说,区块具有很高的匿名性,如果没有很强的职业素养,区块资产遭受转移将是无法找回的。所以系统在设计的时候就需要考虑到方方面面,仔细再仔细,慎重再慎重。 :为了保证区块系统安全,从战略层面、一个企业或者组织的网络安全风险管理的角度出发,构建识别、保护、检测、响应和恢复等安全知识普及,预防、阻断风险和威胁。

    31210

    区块安全技术总结

    0x00 前言 区块安全需求越来越多,下面就将这些需求一一拆分,看看区块安全需求到底是个什么样子。 0x01 拆分 目前针对安全服务行业的区块安全需求,更多的是基于其上层应用(红色箭头指向)比如数字货币交易平台、移动数字货币钱包、DAPP等 ? 导出过程是否阻止屏幕劫持,是否保存在日志当中或临时文件当中) 转账过程:转账数据的机密性和完整性 0x04区块应用新宠-DAPP DAPP-分布式应用:基于不同的底层区块开发平台和共识机制。 现在绝大多数都是在以太坊(Ethereum),比如各种加密游戏,分布式宠物 ,百度的莱茨狗,网易 的网易星球,360的区块猫 ,小米的区块游戏加密兔等等。 这里给出一个区块养猫例子。 审计步骤 面谈开发者->评审.sol文件->编译->分析代码流->运行oyente->运行Manticore->运行MAIAN->手工复审 0x06区块源头-密码学与密钥安全 区块为什么有那么大的魔力

    1.1K41

    区块哈希dapp 开发区块是骗局

    区块技术本身并不是一个骗局,但也不排除有些人利用区块作为幌子来做骗局。区块有几个问题:1、区块容量太大。随着区块的发展,节点存储的区块数据量会越来越大,存储和计算负担也会越来越重。 区块数据确认时间的问题。在目前的区块系统之中,尤其是金融区块系统,存在数据确认时间长的问题。以比特币区块为例,目前一笔比特币交易的确认时间大约需要10分钟。 区块系统面临交易频率低的问题。以比特币区块为例,每笔交易的平均大小约为250字节,如果将块大小限制在1MB之内,则可容纳的交易数量为4000笔。 区块的发展受到了现行制度的限制。一方面,区块的去中心化、自治化特点淡化了国家监管的概念,对现行制度产生了影响。 区块技术被认为是最具颠覆性的技术之一,虽然目前正处于发展阶段,但各国政府都出台了对区块技术有利的扶持政策,引导和推动区块的发展,前景一片光明。

    9140

    区块安全】-“区块典型攻击、安全性分析 DDOS sybil eclipse”

    安全风险分析 PICK OF THE WEEK 1、共识机制挑战:区块中的共识算法能否实现真正的安全,需要更严格的证明和时间的验证。 而且区块上包含账户安全的私钥是否容易窃取仍待更进一步探索。 2、51%攻击: 控制节点中绝大多数计算资源,就能重改公有账本,这被称为51%攻击。 区块网络攻击方式 PICK OF THE WEEK 目前对区块网络安全威胁最大的3种攻击方式:Sybil攻击、Eclipse攻击和DDoS攻击。 1. 例如降低区块网络节点的查找效率;或者网络中传输非授权文件、破坏文件共享安全、消耗节点间的连接资源等。如图为攻击者进行Sybil攻击原理: Sybil对区块网络的攻击方式: (1)虚假节点接入。 也就是说,这类节点在本地保存了一个完整的区块网络,在其上可进行任何查询、交易的验证与广播,正因为有这样的节点存在,更加使得去中心化成为了可能,同时使得区块网络更加安全

    16830

    区块真的值得信任

    Bruce并没有详述,沃尔巴赫对于分布式信任的角色,不过,在沃尔巴赫书中写道:「忽略法律与治理的区块系统很可能失败,或成为与主流经济脱节的法外科技。」 把信任交给科技是解决方案? Bruce认为任何区块系统必须与其他传统系统共存,例如现有的银行业务都是被设置为具有可逆性的,但比特币显然不是,不相容的结果也将带来不安全。 此外,Bruce不仅认为公几乎不是我们所需要的,他认为区块所提供的安全系统解决的并非是人们在意的问题(例如:防止操作审计资料),而一个错误的区块信任纪录反而会成为它的安全风险。 他更表示,许多区块应用都能在不使用区块的情况下实现其安全属性。更甚之,Bruce认为加密货币仅被投机者与地下金融所使用。至于私,他认为这根本是个旧议题,只是乘着区块的话题炒作而已。 在熊市的现况下,恶性炒作、诈骗、缺乏传统机构入场、代币经济发展困难似乎都还是表面的问题,在区块吸引更多人关注及参与的这几年,我们看到的是「信任机制」除了科技本身,还需要更多软硬体、人、社群等完整协作才能够达成完整的资讯安全

    39200

    区块真的是神话

    大家知道,区块的几个优势是“透明、合约、不可篡改”,但这些所谓的优势,在某些情境下或许并是优势,并不一定适合各行各业。 我想,大多数人都错了,区块并非万能的! 不可篡改也并不是那么好 在今年5月20日某区块应用火了,那就是女生可以将“渣男”的信息长传到区块上。由于是使用了区块技术,这些信息理论上是不可篡改的。 尽管区块数据也是可以改变的,但需要付出巨大的成本,比如控制51%算力,假如真有人愿意修改,那区块不可修改的意义何在? 如果你的需求确实是完全不可篡改,或者你的交易流程过于复杂且成本极高,那么就可以部署区块解决方案。但在实施之前,一定要考虑清楚区块技术的全部可能性和局限性,不要为了做区块而做区块。 在没有搞懂自己企业跟区块的结合点之前盲目跟风,很容易造成项目的失败。加之目前区块技术的应用成本高,这样做也很容易给企业造成巨额的经济损失。

    36960

    区块媒体:区块的价值归宿是比特币?NO

    更有区块媒体标题党,表示未来80%的互联网平台将会被区块取代。暂且将区块技术能否颠覆互联网这一问题搁置一旁,取代互联网真的是区块价值的最大归宿? 进而不少区块媒体得出结论——区块价值的最大的归宿是比特币。 真是如此? 据讯头条报道,在清华大学区块教育、产业创新峰会•暨青藤盟成立大会上,清华经管学院中国金融研究中心主任何平表示,区块价值主要有两个,其中一个就是增强安全性与互信,减少欺诈。 那么,区块价值的最大归宿是信任?是。因为信任价值,区块带来各行业领域的变革。 以农业为例,区块的信任价值,是解决农业问题的加速器。 中央一号文件、各种农业政策,多次把农业作为工作之重,多次强调安全、渠道等问题,但是这些问题一直悬而未决。区块的根本价值——信任,为其带来了希望。

    5.6K61

    物联网安全区块

    鉴于物联网安全的内嵌性,使得区块在该领域的应用成为可能,但是这种技术很难在已有系统中实现。 从比特币到 区块 了解区块往往是从比特币开始的, 比特币是一种数字密码货币, 它依赖于块环来维护以前的交易记录。区块这个术语在狭义和广义上都被使用。 每个区块都是一个分布的分类账, 也就是说, 每个区块都是一个独立的、透明的、永久的数据库, 可以同时存在于多个地点, 但并不是所有的 MDL都是区块。 在最简单的层面上, 区块是一个持续的交易分类账。 每组事务(称为块)都是安全加密的, 其与以前事务的链接都被验证。 区块技术的分散性可以减轻目前物联网设备存在的风险, 并有助于确保仍在开发中的产品。 物联网区块的部署问题 块环技术有可能解决物联网世界中的安全问题, 但只能在正确实施的情况下才能成功。

    72410

    区块开发公司 区块+AI能改变世界

    6.jpg 区块作为比特币的基础技术,由于其分散性、不变性和开放性,可以有效地弥补人工智能应用中的数据共享和数据安全问题。 因为大多数 Ai 程序都是深度学习算法,所以糟糕的数据内容可能导致许多安全风险,如果您能够阻塞记录并查看哪个核心算法使用哪组数据,则可以避免这些问题。 区块技术的发展还处于起步阶段,大规模的应用需要时间积累。然而,区块与人工智能的结合与互补,将有助于双方加速登陆,并在实践中有所改进。 随着人工智能在日常生活中的逐渐渗透和块技术的逐渐衰落,越来越多的人发现块和人工智能的两面具有天然的互补优势。 当人工智能显示出更强的数据分析和更广泛的块技术开发方案时,块技术还可以为 Ai 提供可靠的原始凭证。为了支持人工智能的不断深入学习。

    16600

    区块安全问题概述

    我们说区块降低了社会信任成本提高了效率,解决了传统行业的一些安全问题,但是同时制约区块发的重要原因,很可能也是安全问题。我们先来看看区块那些特点解决啥安全问题? 我们说安全性威胁是区块迄今为止所面临的最重要的问题之一。从安全技术分析的角度,区块面临着算法安全性、协议安全性、使用安全性、实现安全性和系统安全性的挑战。 ? 算法方面,目前区块的算法是相对安全的。 但区块应用前景广阔,不排除攻击者为了某种目的不惜成本地攻击,且理论上技术手段可实现。 使用安全性方面,主要是私钥的安全性,区块技术一大特点就是不可逆、不可伪造,但前提是私钥是安全的。 面对区块系统的各种安全性挑战,应考虑综合运用密码学、拟态防御等网络安全技术,从算法、协议、使用、实现和系统等方面提高区块安全性,应对现存的安全性挑战。

    1.5K40

    相关产品

    • 区块链可信取证

      区块链可信取证

      区块链可信取证(Blockchain Trusted Obtain Evidence)为您提供实时、高效、可信的在线取证、固证、公证服务。平台基于虚拟化取证环境,让电子数据全链路可信、全节点见证、全流程留痕,有效解决诉讼中存证难、取证难、认证难等问题,实现证据的取证、存证、公证、查验、质证等一站式流程服务,大幅降低您的维权成本和提高维权效率。

    相关资讯

    热门标签

    活动推荐

    扫码关注腾讯云开发者

    领取腾讯云代金券