五大安全问题 区块链如何解决?

随着比特币的火爆,区块链进入了大众的视野。但是区块链技术并没有大规模的落地应用,目前也只是少部分行业(金融、物流等)试运行。目前区块链技术还处于早期的发展阶段,并且区块链技术还有很多的不足之处,其中5大安全问题更是迫在眉睫。

随着比特币的火爆,区块链进入了大众的视野。但是区块链技术并没有大规模的落地应用,目前也只是少部分行业(金融、物流等)试运行。目前区块链技术还处于早期的发展阶段,并且区块链技术还有很多的不足之处,其中5大安全问题更是迫在眉睫。

1.底层代码的安全性

开源是区块链的一个特点,通过开放源代码,让更多的人参与,提高项目的可信度。但是开源也使得一些不怀好意的人可以更容易的攻击系统。近两年已经发生了多起黑客攻击事件,虽然成功的制止了黑客的攻击,但是并没人可以保证之后是否会有黑客再次攻击。

措施:①专业的代码审计服务、②了解编码规则,防范于未然

2.密码算法的安全性

我们现在所使用的密码体系已经不适应现在的量子计算机的发展,现在的密码体系会带来巨大的安全威胁。区块链主要是利用特殊的算法(椭圆曲线公匙加密算法)生成数字签名来确保交易的安全性,目前的ECDSA、RSA、DSA在理论上都不能承受量子攻击,会存在这很大的风险。

措施:①改变算法、②参考比特币对于公匙地址的处理方式

3.共识机制的安全性

当下的共识机制主要有:工作量证明(POW)、权益证明(POS)、授权权益证明(DPOS)、实用拜占庭容错(PBFT)等。

工作量证明面临51%攻击问题,由于工作量证明需要大量的算力,当一个攻击者拥有大量的算力优势时,找到一个区块的概率会大于其他其他节点,这时攻击者具备了修改自己已发生的交易的能力。

权益证明中,攻击者需要持有51%的Token量才能攻击成功,它相比于拥有51%的算力更难做到。

实用拜占庭容错中,想要确保系统的安全,需要恶意节点小于全部节点的3分之1。

总的来说,共识机制都会有它成立的条件,攻击者即使攻击成功,会造成该系统的价值为零,除破坏了系统,攻击者并未得到有价值的东西。

措施:①充分了解每个共识机制的优劣势、②选择合适的共识机制或者设计新的共识机制

4.智能合约的安全性

运行成本低、人为干预风险小是智能合约的优势,但智能合约的设计如果存在一些问题,将很有可能会造成巨大的损失。此处可以参考以太坊众筹项目The DAO被黑客攻击事件。

措施:①智能合约进行安全审计、②遵循安全开发原则

5.数字钱包的安全性

数字钱包目前主要存在三个问题:①设计缺陷、②钱包中含有恶意代码、③设备问题导致资产丢失

措施:①私匙的随机性、②软件安装前进行散列值校验、③使用冷钱包(没有互联网环境下使用的钱包都是冷钱包,比如将私匙记录在纸上)、④备份私匙

生成图片
9

发表评论

五大安全问题 区块链如何解决?

星期二 2018-10-30 9:37:58

随着比特币的火爆,区块链进入了大众的视野。但是区块链技术并没有大规模的落地应用,目前也只是少部分行业(金融、物流等)试运行。目前区块链技术还处于早期的发展阶段,并且区块链技术还有很多的不足之处,其中5大安全问题更是迫在眉睫。

1.底层代码的安全性

开源是区块链的一个特点,通过开放源代码,让更多的人参与,提高项目的可信度。但是开源也使得一些不怀好意的人可以更容易的攻击系统。近两年已经发生了多起黑客攻击事件,虽然成功的制止了黑客的攻击,但是并没人可以保证之后是否会有黑客再次攻击。

措施:①专业的代码审计服务、②了解编码规则,防范于未然

2.密码算法的安全性

我们现在所使用的密码体系已经不适应现在的量子计算机的发展,现在的密码体系会带来巨大的安全威胁。区块链主要是利用特殊的算法(椭圆曲线公匙加密算法)生成数字签名来确保交易的安全性,目前的ECDSA、RSA、DSA在理论上都不能承受量子攻击,会存在这很大的风险。

措施:①改变算法、②参考比特币对于公匙地址的处理方式

3.共识机制的安全性

当下的共识机制主要有:工作量证明(POW)、权益证明(POS)、授权权益证明(DPOS)、实用拜占庭容错(PBFT)等。

工作量证明面临51%攻击问题,由于工作量证明需要大量的算力,当一个攻击者拥有大量的算力优势时,找到一个区块的概率会大于其他其他节点,这时攻击者具备了修改自己已发生的交易的能力。

权益证明中,攻击者需要持有51%的Token量才能攻击成功,它相比于拥有51%的算力更难做到。

实用拜占庭容错中,想要确保系统的安全,需要恶意节点小于全部节点的3分之1。

总的来说,共识机制都会有它成立的条件,攻击者即使攻击成功,会造成该系统的价值为零,除破坏了系统,攻击者并未得到有价值的东西。

措施:①充分了解每个共识机制的优劣势、②选择合适的共识机制或者设计新的共识机制

4.智能合约的安全性

运行成本低、人为干预风险小是智能合约的优势,但智能合约的设计如果存在一些问题,将很有可能会造成巨大的损失。此处可以参考以太坊众筹项目The DAO被黑客攻击事件。

措施:①智能合约进行安全审计、②遵循安全开发原则

5.数字钱包的安全性

数字钱包目前主要存在三个问题:①设计缺陷、②钱包中含有恶意代码、③设备问题导致资产丢失

措施:①私匙的随机性、②软件安装前进行散列值校验、③使用冷钱包(没有互联网环境下使用的钱包都是冷钱包,比如将私匙记录在纸上)、④备份私匙