区块链:区块链发展进入快车道,产业核心数据上链,区块链安全是基石!

  经过近几年的发展,区块链技术已经成为业内公认的,继大数据、云计算、物联网、人工智能之后,又一颠覆性的新兴技术,也被一些国家列为国家级战略发展技术。

  在技术不断积累深入时,国内部分城市已开始鼓励区块链产业入驻,创建出初步的区块链创业扶持政策。与此同时,国外相对成熟的资本市场也正在完善区块链衍生品加密数字货币的相关法规。

  但不可忽视的是,区块链领域的安全问题屡见不鲜,合约机制中的天然弊端和发展过程中产生的漏洞成为不法分子的攻击点。

追溯2019年以来爆发的安全漏洞案例:

  3月24日,DragonEX交易所被攻击,预计损失达到602万美金,具体被攻击原因未知。

SBI与瑞士银行合作推出基金以投资加密区块链企业:10月5日消息,日本金融巨头SBI Holdings将与从事数字资产相关业务的瑞士银行Sygnum Bank AG合作推出一项基金,用于投资未上市股票以及投资利用加密资产(虚拟货币)和区块链(分布式分类帐)技术的公司。该基金总额力争到2021年达到70亿日元。(日经新闻)[2020/10/5]

  3月26日,BIKI交易所被攻击,被攻击原因是为绑定谷歌验证码,短信验证码被劫持,官方已经对受损用户进行了赔付。

  3月30日,Bithumb交易所被盗。预计损失达300万枚EOS,被攻击原因是私钥被盗。

声音 | 重庆市长唐良智检查了解“渝快办”政务区块链创新应用:重庆日报2月4日消息,新春佳节来临之际,2月3日,在市“互联网+政务服务”指挥中心,市委副书记、市长唐良智唐良智详细了解“全渝通办”一体化在线政务服务平台、“渝快办”移动政务服务平台、政务区块链创新应用等情况,对我市“互联网+政务服务”取得的成绩充分肯定,向大家致以新春祝福和良好祝愿。[2019/2/4]

  5月8日,币安交易所被攻击损失了7000枚BTC,被攻击原因是多种攻击手段混合,币安基金已赔付损失。

区块链领域的攻防技术是否有创新?

  安全也是互联网领域的一个永恒主题,互联网安全主要是从逻辑正确、技术计算结构来解决逻辑缺陷和被利用的问题,解决这些攻防问题。区块链没有绝对安全,需要从不同方面去解决问题。

现场 | 李硕淼:区块链发展要考虑效率和创新试错成本问题:金色财经现场报道,2018金融科技北京峰会暨区块链世界论坛今日在北京召开。节点资本投资总监李硕淼在圆桌对话环节指出,目前区块链核心的问题是效率问题,其他的问题还没有那么突出但仍不可忽视,比如安全问题,用户体验的问题。此外,要注意创新试错的问题,

这不是区块链独有的问题。比如供应链金融、银行相关系统等,大家都在试图用但真正成型的相对较少。像银行系统是直接接触钱的,是不允许有错误的,宁愿慢一点,因为出现问题就是大问题,区块链在这种情况下想进入完全使用需要一定时间,通过测试才能真正被使用。所以说风险率,包括创新试错成本,也是区块链到现在为止在2B领域遇到比较大的问题。[2018/10/25]

  区块链企业的安全建设和传统企业类似,最关键的是企业员工的安全意识和安全技能建设。企业需要建立安全规章制度,为员工提供安全意识和技能培训,提升技术人员的安全编码能力,才能从源头上解决企业安全问题。此外,可以邀请第三方企业对业务进行安全测试。

声音 | 清华大学电子工程系博士谢耘:区块链的复杂性由系统级机制决定:近日,首都科技领军人才、清华大学电子工程系博士谢耘撰文表示,区块链技术之所以难以被准确把握与理解,就在于它的许多本质的特性是由系统级机制决定的,而不是依靠单点技术来实现。目前区块链的奇迹与比较复杂的智能技术没有太多的直接联系,更不是对人的智能活动的重复或模仿,但却有惊人的颠覆性冲击。当然,如果区块链在未来得到广泛应用,各种具体的智能技术融入其中也是必然的趋势。[2018/7/15]

  针对智能合约、DApp安全问题。区块链创业公司可能不具备足够的财力支持,就会用开源的智能合约形式化验证工具,或者开源工具检测DApp或者智能合约的安全。可是区块链技术不像一些传统的开发框架,具有很强的安全编码规范,因此推动开发者的安全编码意识是特别重要的。另外,DApp需要完全审计程序的逻辑问题。

  针对私钥级别的攻击通常是以下几种情况:直接获取私钥文件、钓鱼网站、种子文件存在邮箱等中心化系统等。而防的方面,核心是要做冷存储、冷签名。这是降维的解决方案,想尽办法防御,还不如直接断网。

如何应对区块链安全威胁和风险

  应对这部分安全威胁,需要交易所在上线新的代币之前,先经过完善的合约代码安全审计工作,防患于未然,将可能的攻击威胁降到最低。

  据贝数区块链了解到,成都链安科技在智能合约、链平台、数字金融企业、区块链应用系统等安全防护层面有诸多贡献。近期也连获多轮融资,共计数千万,包括股东联想创投。

  针对区块链基础设施系统平台面临的传统与新型安全风险,一方面需部署结合传统安全机制从事前到事后开展有效的防护检测;另一方面,还需根据区块链基础设施核心技术采用特有的安全应对措施。

  在计算机所有系统,所有应用都会存在一个安全问题,区块链安全本质。就是传统计算机网络或者一些应用安全的综合体现,黑客之所以对区块链安全比较重视,一个重要原因是利益,传统一些安全漏洞的挖掘,那些黑客要变现,他们要找一个靠谱买家才可以变现。

  区块链有一个特殊性,黑客通过技术,利用交易所或者漏洞直接获得虚拟币。银行系统也有安全问题,但很少听说银行造成一些损失,因为大家不敢越雷池一步,有可能会有刑事犯罪问题。区块链是跨国、无政府无趋势性质,造成犯罪成本低,所以那些黑客由于利益,或者这方面风险评估,在这方面进行一个大的精力投入,安全在区块链之中,是重中之重,区块链一个项目的成与败,安全起到一票否决制,如果这个项目开始之初安全没考虑到,有可能会导致这个安全成为这个项目的失败的最关键的一个因素。

  鉴于我们现在处于“推动区块链技术应用”的阶段,对区块链公司而言,一定要深入业务实处,真正理解现有的业务运作流程和底层的技术实现逻辑,同时需要加强在技术攻关、标准规范方面的重视,要用开源开放、共建共享的心态和理念加入区块链组织或生态中,才能更好地服务实体经济,以更健康的建设方式推动区块链产业发展。

  区块链不只是下一代互联网技术,更是下一代合作机制和组织形式。区块链的共识、共建、共享、共赢思维不只是平台,更定位于生态,不仅跨界、更要跨国,是大国竞争的手段,将它使得未来世界连接变得非此非彼、亦此亦彼。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

链链资讯

[0:15ms0-5:377ms