区块链=安全?八大理由告诉你 不存在的! 区块链——全球在线账簿网络——真的是百分百安全的吗?它的支持者说，是的，因为它将交易或智能合同分配给一个不可变的分类帐，由多方进行验证。然而，最近发表的一篇论文指出，一些隐藏的安全漏洞可能会导致区块链条目变得低效、遭受黑客攻击或者其他犯罪活动。 这篇论文由李晓淇（音译）、彭江（音译）和夏鹏（音译）(均来自香港理工大学)、陈婷（音译）(中国电子科技大学)和桥研文（音译）(北京大学)共同发表，他们声称，bl区块链存在几个漏洞，用户需要警惕这些漏洞。 随着区块链逐渐成为商业业务运营的一部分，用户需要对这种新兴技术带来的潜在安全问题进行更仔细的检查。随着去中心化应用程序的数量不断增长，“区块链所带来的的隐私泄露风险将会更加严重。”，李和他的合著者在报告中表示。“一个分散的应用程序本身，以及这种应用程序和互联网之间的通信过程，都面临着隐私被泄露的风险。”他们呼吁利用更大的技术来应对挑战:“代码混淆、应用程序硬化和执行可信计算。” 研究人员概述了一些区块链已知的关键风险因素:  ①区块链效率:首先，区块链本身的效率可能会因复杂的共识机制和无效数据而超载。李和他的合著者指出，互联网上使用的共识机制是计算资源的生源。例如，区块链中最流行的协商一致机制就是PoW(Proof of Work 工作量证明)，研究人员称之为“计算资源的浪费”。他们表示，目前正在努力开发更高效和混合的协商一致机制，这种机制将PoW和PoS（Proof ofStake 权益证明）结合起来。 此外，区块链将产生大量数据——块信息、事务数据、契约字节码——这些数据可能过时且无用。“有很多聪明的合同不包含任何代码，或者在以太坊中完全相同的代码，而且许多智能合同在部署后永远不会被执行。”为了提高区块链系统的执行效率，需要一个高效的数据清理和检测机制。 ②51%的脆弱性:“区块链”依赖于分布式的共识机制来建立相互信任。然而，共识机制本身有51%的漏洞，攻击者可以利用这些漏洞来控制整个区块链。更准确地说，在以PoW为基础的区块链中，如果单个矿商的散列功率（hashing power ）占整个区块链总散列功率的50%以上，那么51%的被攻击几率可能会被启动。因此，集中在少数几个矿池的开采动力可能导致对疏忽的情况的恐惧，例如单个池控制超过一半的计算能力。 ③私钥安全性:“当使用区块链技术时，用户的私钥被视为身份和安全凭证，是由用户而不是由第三方机构生成和维护。例如，当在比特币区块链中创建一个冷存储钱包时，用户必须输入他/她的私钥。攻击者可以“恢复用户的私钥，因为在签名过程中它没有产生足够的随机性。一旦用户的私钥丢失，它将无法恢复。由于区块链不依赖于任何集中的第三方可信机构，如果用户的私钥被窃取，就很难跟踪罪犯的行为并恢复修改的区块链信息。 ④犯罪活动：通过一些支持比特币的第三方交易平台，用户可以购买或出售任何产品。由于这个过程是匿名的，所以很难追踪违法用户的行为，更不用说让他受到法律制裁了。与比特币频繁的犯罪活动包括赎金、地下市场和洗钱。  ⑤双倍支出:虽然区块链的共识机制可以验证交易，但仍然不可能避免重复消费的发生，或者在交易中多次使用相同的加密货币。攻击者可以利用两次交易发起以及确认之间的中间时间来快速发起攻击。 ⑥事务隐私泄漏：“不幸的是，区块链的隐私保护机制并不是很健全。”李和他的合著者表示。“犯罪智能合同可能导致机密信息的泄露，密钥被窃取，以及各种现实世界的罪行(如谋杀、纵火、恐怖主义等)”。 ⑦智能合约中的漏洞:“由于在区块链中运行的程序，智能合约可能隐含由程序缺陷引起的安全漏洞。”例如，一项研究发现，在19,366个以太坊智能合约中，有8,833个容易受到安全漏洞的影响，比如事务顺序依赖、时间戳依赖、错误处理的异常和重入性漏洞。 ⑧定价偏低的交易:“以太币根据执行时间、带宽、内存占用率和其他参数设置气体值。一般来说，气体的价值与操作消耗的计算资源成比例。然而，要准确测量单个交易的资源的消耗是困难的，因此一些气体的测量值是不正确的。 （商业转载请联系[email protected],非商业转载请注明转自FuninUSA。） 微信公众号搜索" FuninUSA "加关注，每日滚动更新美国市场讯息:金融、零售、批发。推荐关注！【微信扫描下图可直接关注】
【返利网站】返利额度最高的海外购物返利网站TopCashBack：平均返利7~10%，注册就送$10，点我注册。 【新浪微博官方账号】很省钱 : 每日滚动更新美国市场投资资讯，微商进货首选资讯渠道。 |
关于我们|Archiver|手机版|小黑屋|美国采购网DealABC_工业品给世界动力,艺术品给世界温暖
GMT+8, 2024-7-4 03:15 , Processed in 0.059493 second(s), 8 queries , Gzip On, Apc On.
Powered by Discuz! X3.1
© 2014-2016 Sky-Express Inc.
