五大安全问题,区块链如何解决?

随着比特币的火爆,区块链进入了大众的视野。但是区块链技术并没有大规模的落地应用,目前也只是少部分行业(金融、物流等)试运行。目前区块链技术还处于早期的发展阶段,并且区块链技术还有很多的不足之处,其中5大安全问题更是迫在眉睫。

1.底层代码的安全性

开源是区块链的一个特点,通过开放源代码,让更多的人参与,提高项目的可信度。但是开源也使得一些不怀好意的人可以更容易的攻击系统。近两年已经发生了多起黑客攻击事件,虽然成功的制止了黑客的攻击,但是并没人可以保证之后是否会有黑客再次攻击。

措施:专业的代码审计服务、了解编码规则,防范于未然

2.密码算法的安全性

我们现在所使用的密码体系已经不适应现在的量子计算机的发展,现在的密码体系会带来巨大的安全威胁。区块链主要是利用特殊的算法(椭圆曲线公匙加密算法)生成数字签名来确保交易的安全性,目前的ECDSA、RSA、DSA在理论上都不能承受量子攻击,会存在这很大的风险。

措施:改变算法、参考比特币对于公匙地址的处理方式

3.共识机制的安全性

当下的共识机制主要有:工作量证明(POW)、权益证明(POS)、授权权益证明(DPOS)、实用拜占庭容错(PBFT)等。

工作量证明面临51%攻击问题,由于工作量证明需要大量的算力,当一个攻击者拥有大量的算力优势时,找到一个区块的概率会大于其他其他节点,这时攻击者具备了修改自己已发生的交易的能力。

权益证明中,攻击者需要持有51%的Token量才能攻击成功,它相比于拥有51%的算力更难做到。

实用拜占庭容错中,想要确保系统的安全,需要恶意节点小于全部节点的3分之1。

总的来说,共识机制都会有它成立的条件,攻击者即使攻击成功,会造成该系统的价值为零,除破坏了系统,攻击者并未得到有价值的东西。

措施:充分了解每个共识机制的优劣势、选择合适的共识机制或者设计新的共识机制

4.智能合约的安全性

运行成本低、人为干预风险小是智能合约的优势,但智能合约的设计如果存在一些问题,将很有可能会造成巨大的损失。此处可以参考以太坊众筹项目The DAO被黑客攻击事件。

措施:智能合约进行安全审计、遵循安全开发原则

5.数字钱包的安全性

数字钱包目前主要存在三个问题:设计缺陷、钱包中含有恶意代码、设备问题导致资产丢失

措施:私匙的随机性、软件安装前进行散列值校验、使用冷钱包(没有互联网环境下使用的钱包都是冷钱包,比如将私匙记录在纸上)、备份私匙

厘米“IPFS区块链矿机”由日本代号为“网芯”的计算机软硬件研发团队研发,如您需要购买Ipfs矿机,全力推荐你选购厘米ipfs矿机品牌,同时我们长期为渴望从事区块链创业的朋友免费提供关于“区块链学习课程”与“ipfs挖矿教程”,如需免费提供技术咨询请拨打客服电话:18899745643或加QQ:1076684604。公司网址:http://www.ipfs.tokyo

  • 发表于:
  • 原文链接https://kuaibao.qq.com/s/20180919A0SCW300?refer=cp_1026
  • 腾讯「云+社区」是腾讯内容开放平台帐号(企鹅号)传播渠道之一,根据《腾讯内容开放平台服务协议》转载发布内容。
  • 如有侵权,请联系 yunjia_community@tencent.com 删除。

扫码关注云+社区

领取腾讯云代金券