经过近几年的发展,区块链技术已经成为业内公认的,继大数据、云计算、物联网、人工智能之后,又一颠覆性的新兴技术,也被一些国家列为国家级战略发展技术。在技术不断积累深入时,国内部分城市已开始鼓励区块链产业入驻,创建出初步的区块链创业扶持政策。与此同时,国外相对成熟的资本市场也正在完善区块链衍生品加密数字货币的相关法规。但不可忽视的是,区块链领域的安全问题屡见不鲜,合约机制中的天然弊端和发展过程中产生的漏洞成为不法分子的攻击点。
俄罗斯将设立向国际结算运营商发放加密许可证的特殊机构:4月28日消息,俄罗斯财政部副部长Alexey Moiseyev表示,俄罗斯将设立一个特殊机构,负责为运营商在国际结算中使用加密货币颁发许可证。该委员会将包括来自各部委、央行和执法机构的专家,此外还将为该结算试验引入特殊的法律制度。
目前,俄罗斯杜马代表正在审议相应的试验制度法律草案。该项目还为加密货币矿商提供了出售的机会。Moiseyev指出,为了确保该制度的运作,很可能必须对行政违规法典进行修改。
此前消息,俄罗斯央行拟允许对外结算在“实验”环境中使用加密货币。[2023/4/28 14:33:20]
追溯2019年以来爆发的安全漏洞案例:3月24日,DragonEX交易所被攻击,预计损失达到602万美金,具体被攻击原因未知。3月26日,BIKI交易所被攻击,被攻击原因是为绑定谷歌验证码,短信验证码被劫持,官方已经对受损用户进行了赔付。3月30日,Bithumb交易所被盗。预计损失达300万枚EOS,被攻击原因是私钥被盗。5月8日,币安交易所被攻击损失了7000枚BTC,被攻击原因是多种攻击手段混合,币安基金已赔付损失。区块链领域的攻防技术是否有创新?
俄罗斯拒绝采取行动帮助被冻结客户提取加密货币:金色财经报道,俄罗斯内政部拒绝了加密货币交易所Wex客户提出的要求,即阻止从现已解散的加密货币交易所控制的钱包中移除加密货币资金。Wex受害者试图冻结因俄罗斯交易所破产而损失的4600万美元加密货币。俄罗斯内政部(MVD)调查部拒绝应加密货币交易所Wex受害者的要求采取行动,以采取措施没收9月份从其钱包中提取的价值4590万美元的数字资产。WEX用户提供与MVD的资金是如何从钱包到其他加密平台传送的详细方案。他们还提交了来自分析工具的数据,以证明代币已被盗,并通知当局他们已联系Binance,其中一部分97.8ETH已被发送。加密货币交易所将这些资产冻结了七个工作日。(news.bitcoin)[2021/11/15 6:52:01]
安全也是互联网领域的一个永恒主题,互联网安全主要是从逻辑正确、技术计算结构来解决逻辑缺陷和被利用的问题,解决这些攻防问题。区块链没有绝对安全,需要从不同方面去解决问题。区块链企业的安全建设和传统企业类似,最关键的是企业员工的安全意识和安全技能建设。企业需要建立安全规章制度,为员工提供安全意识和技能培训,提升技术人员的安全编码能力,才能从源头上解决企业安全问题。此外,可以邀请第三方企业对业务进行安全测试。针对智能合约、DApp安全问题。区块链创业公司可能不具备足够的财力支持,就会用开源的智能合约形式化验证工具,或者开源工具检测DApp或者智能合约的安全。可是区块链技术不像一些传统的开发框架,具有很强的安全编码规范,因此推动开发者的安全编码意识是特别重要的。另外,DApp需要完全审计程序的逻辑问题。针对私钥级别的攻击通常是以下几种情况:直接获取私钥文件、钓鱼网站、种子文件存在邮箱等中心化系统等。而防的方面,核心是要做冷存储、冷签名。这是降维的解决方案,想尽办法防御,还不如直接断网。
动态 | 俄罗斯加密行业工资下降40%:据Bitcoin.com报道,俄罗斯加密行业的平均每月支付已经从2017年的水平下降了40%。雇主通常为证券分析师,项目经理和法律专家支付更少的费用,大概是100,000卢布(约合1,600美元)。另一方面,公关专家的需求仍然很高,尽管,为这些专家提供的工资已经下降了50%,从2017年12月的800,000卢布(> 12,000美元)下降到现在的400,000卢布(> 6,000美元),目前仍然是远高于俄罗斯平均标准的工资。[2018/7/25]
工信部信息中心工业经济研究所所长于佳宁:区块链发展的下一个阶段,将会成为真正的基础设施:工信部信息中心工业经济研究所所长于佳宁认为,在区块链发展的下一个阶段,将会成为真正的基础设施,各种各样的系统都向区块链改变,更多的交易实现上链,跨链受到一些新的交互机制,可能会有新型的一些激励模式,合规的生态链的模式也能够实现平稳的落地。[2018/4/29]
如何应对区块链安全威胁和风险
应对这部分安全威胁,需要交易所在上线新的代币之前,先经过完善的合约代码安全审计工作,防患于未然,将可能的攻击威胁降到最低。据贝数区块链了解到,成都链安科技在智能合约、链平台、数字金融企业、区块链应用系统等安全防护层面有诸多贡献。近期也连获多轮融资,共计数千万,包括股东联想创投。针对区块链基础设施系统平台面临的传统与新型安全风险,一方面需部署结合传统安全机制从事前到事后开展有效的防护检测;另一方面,还需根据区块链基础设施核心技术采用特有的安全应对措施。在计算机所有系统,所有应用都会存在一个安全问题,区块链安全本质。就是传统计算机网络或者一些应用安全的综合体现,黑客之所以对区块链安全比较重视,一个重要原因是利益,传统一些安全漏洞的挖掘,那些黑客要变现,他们要找一个靠谱买家才可以变现。区块链有一个特殊性,黑客通过技术,利用交易所或者漏洞直接获得虚拟币。银行系统也有安全问题,但很少听说银行造成一些损失,因为大家不敢越雷池一步,有可能会有刑事犯罪问题。区块链是跨国、无政府无趋势性质,造成犯罪成本低,所以那些黑客由于利益,或者这方面风险评估,在这方面进行一个大的精力投入,安全在区块链之中,是重中之重,区块链一个项目的成与败,安全起到一票否决制,如果这个项目开始之初安全没考虑到,有可能会导致这个安全成为这个项目的失败的最关键的一个因素。
鉴于我们现在处于“推动区块链技术应用”的阶段,对区块链公司而言,一定要深入业务实处,真正理解现有的业务运作流程和底层的技术实现逻辑,同时需要加强在技术攻关、标准规范方面的重视,要用开源开放、共建共享的心态和理念加入区块链组织或生态中,才能更好地服务实体经济,以更健康的建设方式推动区块链产业发展。区块链不只是下一代互联网技术,更是下一代合作机制和组织形式。区块链的共识、共建、共享、共赢思维不只是平台,更定位于生态,不仅跨界、更要跨国,是大国竞争的手段,将它使得未来世界连接变得非此非彼、亦此亦彼。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。