区块链:区块链防御是否“固若金汤”？_unisat怎么提币

尽管区块链的防篡改、分布式存储、用户匿名等技术优势为其发展应用提供了大量的创新空间，但目前区块链技术在各领域的应用模式仍处于大量探索阶段，其深入应用仍需漫长的整合和发展过程。

“区块链技术本身仍存在一些内在安全风险，去中心化、自组织的颠覆性本质也可能在技术应用过程中引发一些不容忽视的安全问题。其主要分为系统安全和应用安全两大类。”

1.系统安全

系统安全主要指的是底层代码安全、密码算法的安全以及共识机制的安全。

底层代码安全是其应用和再开发的保障，其底层代码的漏洞对于其区块链项目的打击是致命，需要及时地进行修补。

密码算法的安全是区块链不可篡改性和匿名性的一个保证，密码协议永远是跟随着当前科技的发展不断变化的，在量子时代，需要研究更加安全的抗量子密码协议确保密码算法的安全。

在共识算法的设计中存在着著名的Trilemma，即Secure、Scalability和Decentralization三者不可兼得，而目前几乎所有的区块链项目都遇到这种挑战。

1.1底层代码的安全性

区块链底层相当于操作系统，由于开发者在开发过程中的疏忽造成的系统漏洞极大程度上影响系统的安全性，并且区块链的更新十分繁琐和困难，出现漏洞后的更新很可能造成硬分叉，因此底层代码的安全性十分重要。

三星推出基于区块链的安全系统Knox Matrix:金色财经报道，三星宣布为其智能设备引入类似区块链的安全系统。该系统名为Knox Matrix，旨在提高多设备环境的安全性，每个智能设备监控其他设备并共享访问数据以简化登录任务。

三星表示，Knox Matrix将互连网络上可用的不同智能设备，以通过“多层相互监控”来增强安全性，将手机连接到其他智能设备（如电视或智能空调）将使这些设备更安全，不会受到任何威胁的影响。（news.bitcoin）[2022/10/13 14:26:29]

2018年8月的BitcoinABC代码漏洞事件向我们展现了底层代码漏洞的危害性。根据BitcoinABC的官方报告，黑客可以通过这个漏洞构建一个恶意交易，该交易将被某一特定版本的BitcoinABC接收，但会被其他所有版本的比特币现金拒绝。这样一个漏洞的结果可能是形成比特币现金的分叉，即使使用敏感版本的矿工接受了恶意交易，其他矿工也不会接受的。BitcoinABC表示他们已经直接向相关的矿业池运营商提供了补丁。这一事件说明漏洞总是会发生，但在重构这样一个关键代码时，应该花更多的时间和精力进行代码审查。

1.2密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

三星利用区块链技术防止文件伪造和篡改:三星今日宣布，将在其网站上推出“无纸化”服务，通过区块链技术解决文件伪造和篡改问题。Paperless 是一种服务，无需构建单独的系统，即可通过链接三星 SDS 提供的标准功能 (API) 来安全地管理合同、协议和证书等各种文件。三星 SDS 将大容量文档和敏感个人信息等数据加密并存储在单独的服务器上，并且仅对文档或数据使用哈希值（缩写文件特征的加密数字，以证明复制数据的身份）。记录在区块链上。（韩联社）[2021/7/8 0:35:46]

1.3共识机制的安全性

对于一个共识协议，要满足以下三个特性：

·CommonPrefix：对于任何两个诚实节点，他们的本地视图除却最后有限个块之后，所有诚实节点看到的链的视图是一致的。

·ChainGrowth：保证区块链能够正常的增长，并且增长速度稳定。

·ChainQuality：对于一条链，任意截取其中一段，总有一部分是诚实节点产生的块。

以下列出目前一些针对共识的攻击手段。

1.3.151%攻击

在比特币中，若恶意用户控制节点中大多数的计算资源，就有能力新改写整个公有账本，这被称为51%攻击。由于区块链网络的开放性和当前整个网络的算力不均衡性，尤其是专业挖矿芯片公司的产生与大矿池的形成，使其发生51%攻击的可能性显著提高。51%攻击会引发对于区块链的破坏以及对整个密码货币的破坏，不管攻击成功与否都会让其置于自私挖矿，双花攻击，分叉攻击等危险之下。

声音 | Weiss Ratings：Chainalysis监控手段会让公共区块链的隐私技术更强大:加密货币评级机构Weiss Ratings近期在推特上称，根据公开记录，在五年内加密数据分析公司Chainalysis在5年内通过为美国政府监视使用公共区块链的人们，已经收到了超过1000万美元的收入。Chainalysis还将获得1400万美元。Weiss Ratings表示，政府是唯一有兴趣资助区块链监控的机构。然而，这种情况对公开区块链是有利的，因为这将使其隐私技术更强大。（U.Today）[2020/2/15]

最近Horizen团队,对于51%攻击提出了其创新的解决方案：通过“延时函数”升级他们的工作量验证共识算法，来处罚蓄谋这种攻击的矿工。

1.3.2自私挖矿

比特币的经济激励机制和自身的去中心化的特性是比特币系统依然能够良好运行的关键。但是，由于矿工的逐利性和当前比特币系统算力的不均衡，使得当前比特币系统受到了严峻的挑战，以色列学者IttayEyal在2014年提出了自私挖矿(selfishmining)的攻击方式。攻击者只要能控制全网超过1/3的算力,就可以发起自私挖矿攻击,获取更大的收益,并对网络安全造成威胁。

最近，康奈尔大学两位研究员CyrilGrunspan和RicardoPerez-Marco的论文中通过探讨攻击向量与时间的关系，给出其相应的解决方案。

1.3.3分区攻击

在P2P网络里,只要控制一定数量的节点,就可以进行EclipseAttack[,从而发起51%攻击,控制整个网络。这是一种分区攻击。分区攻击通过区块链部分网络的完全隔离实现即使当前控制的算力小于51%，但仍能发起51%攻击。由于分区攻击发起的前提为控制被隔离网络的所有节点，所以攻击成本较大，分区攻击并不是单独发起的往往伴随着双花，自私挖矿等攻击，使其攻击者获得较大利益。

动态 | 京东数科联合云南玉溪发布普洱茶区块链防伪追溯平台:12月17日，2019京东云(玉溪)新经济产业园开园仪式在云南省玉溪市成功举办。大会上，普洱茶区块链溯源平台正式发布。京东云代表就普洱茶区块链溯源平台发表主题演讲，指出基于京东智臻链防伪追溯平台的基础,京东在行业内将AI与区块链技术相结合，将普洱茶饼独特的纹路特征记录与数字“身份证”匹配，从源头确保茶饼实物与数字信息的唯一对应关系，并以外包装的二维码+茶饼纹路形成“二码合一”，结合区块链进行不可篡改记录,实现玉溪普洱茶“生产有记录、流向可追踪、信息可查询、质量可追溯、服务更便捷、整体可视化”。[2019/12/18]

1.3.4NAS攻击

针对PoW共识算法的出现的算力集中问题，PoS的提出在一定程度上解决了上述问题，然而伴随而来的是区块分叉的NAS攻击。由于在类似于PoS的共识算法中，区块分叉的成本支付是极小，矿工为实现自身利益的最大化和风险的最小化，会同时在多个分叉上进行挖矿，使其区块链网络得不到及时的收敛，从而破坏共识。

当前对于NAS攻击的解决方案主要是保证金机制，即为了有资格获得块投票的奖励，用户必须付保证金，如果用户被发现在多个叉投票，那个交易证明将被放在原来的链上，取消用户的奖励。

2.应用安全

应用安全主要指的是智能合约安全、数字钱包安全以及隐私保护。

智能合约安全是当前区块链安全问题中一个重要的问题，当前许多区块链的安全事件都与智能合约的安全有一定的联系，这也是区块链应用发展的一个不可避免的问题。

动态 | Joseph Lubin和BM就区块链第一、二层技术发表不同看法:据ambcrypto消息，以太坊联合创始人Joseph Lubin和Block.One首席执行官BM就区块链的第一层和第二层技术进行了讨论，并发表了不尽相同的看法：BM称，无论是第一层还是第二层，都属区块链范畴，区块链是网络的网络，网络互相之间可以进行联系。他说：“第二层类似迷你区块链，与线路间的发生的一切息息相关”。他还表示，未来区块链行业将拥有数千个私人区块链，这些私有区块链将应用区块链间通信，以便与公共区块链进行交互，而未来将会有若干层区块链，但是，单一链条不会成为中央统治者。这些链条将使用点对点（P2P）通信，并且将比现在联系更加紧密。

以太坊联合创始人Joseph Lubin则表示，第一层和第二层都不是区块链，而是去中心化的协议。他认为区块链存在于基础层面，提供了“真正严格的信任”。Lubin称：“第二层技术涉及到像国家频道这样的东西，而不是真正的区块链。它们可以涉及到侧链，是被连接到基层的区块链。”[2018/10/1]

区块链钱包是储存和使用数字虚拟货币的工具，区块链钱包对虚拟币的持有者们是非常重要的其重要性等同于现实生活中的银行卡，所以区块链钱包安全是至关重要的。

隐私保护一直是隐私性和安全性两难的问题，对于用户我们希望不要泄露其自身信息的同时享有其安全性，通过环签名、承诺协议和零知识证明可以有效地在保护隐私的同时保障其安全性。

2.1智能合约的安全性

智能合约具有不可更改的性质，并且和密码货币强相关，因此智能合约出现安全问题会造成严重后果和经济损失。

2010年8月15日，比特币区块链的第74638块上被发现了一条包含有92233720368.54277039BTC的交易记录，而且这些比特币仅被发送到两个比特币地址。而导致这次攻击的原因，是由于比特币代码中的大整数溢出漏洞。为使这笔交易失效，比特币核心开发人员开发了比特币补丁版本，并启动了硬分叉。在33个区块的竞争之后，带补丁版本的区块链才成为主链，消除了原有漏洞的影响。

2016年6月，以太坊最大众筹项目TheDAO被攻击，黑客获得超过350万个以太币，后来导致以太坊分叉为ETH和ETC。

新加坡国立大学的LoiLuu提出了现在的智能合约存在的几种安全漏洞。

2.1.1交易顺序依赖合约

交易顺序依赖就是智能合约的执行随着当前交易处理的顺序不同而产生差异。智能合约在执行交易时，会将合约状态进行更新，在传统公有链上其未处理的交易顺序并没有完全确定，不同的交易顺序的执行会产生不同的合约状态，这样就会导致用户期待的调用合约时的状态与实际的合约状态产生差异；当前合约的状态取决于矿工在执行智能合约时对交易的调用顺序，而这种合约状态的不一致往往是其安全漏洞的来源。

2.1.2时间戳依赖合约

按照以太坊的对于时间戳的要求，矿工在处理一个新的区块时，如果新的区块的时间戳大于上一个区块，并且时间戳之差小于900秒，那么这个新区块的时间戳就是合法的。攻击者可以更改时间戳值或者可以选择不同的块的时间戳来操纵依赖于时间戳的智能合约的结果。

2.1.3误操作异常

在以太坊中，一个合约调用另一个合约可以通过send指令或直接调用另一个合约的函数。然而在调用过程中出现异常时，被调用的合约会中止执行，回退到调用前的状态并返回false给调用合约。但是取决于合约调用方式的不同，被调用合约的异常可能无法立即被调用者获知。这种不一致的异常传播策略导致多种异常处理不当的情况发生。

2.1.4可重入攻击

在以太坊中，当一个合约调用另一个合约的时候，当前的操作就要等到调用结束之后才会继续。这时，如果被调用者需要使用调用者当前所处的状态，不考虑被调用方可能的恶意行为就可能产生了问题，而且该问题可能再合约编写时不能立即被发现。著名的DAO攻击事件就是因为这个漏洞而发生的，导致了3,600,000个以太币被盗取，总价值达60,000,000美元。

2.1.5智能合约检测

智能合约本质是一段运行在区块链网络中的代码，它完成用户所赋予的业务逻辑。通俗的来说，相当于是一个“不可改变”且“公正”的“中间人”。但是由于代码是程序员编写的，不免会产生各种各样的bug，但是由于智能合约一旦部署就不能修改的特点，一旦智能合约存在安全性隐患就会造成不可挽回的恶劣后果。

因此，在智能合约部署之前对其进行安全性检测尤为重要。目前，智能合约的检测的发展方向有以下三个方向：

·交由专业的检测机构进行检测

·智能合约检测工具进行检测

·形式化证明的检测方式进行检测

2.2数字钱包的安全性

数字钱包保存着用户的密码货币，主要存在的安全风险有以下三点。

第一，设计缺陷。2014年底，某签报因一个严重的随机数问题造成用户丢失数百枚数字资产。

第二，数字钱包中包含恶意代码。

第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

·确保私钥的随机性；

·在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

·使用冷钱包；

·对私钥进行备份。

3隐私保护

在公有链中,需要对交易数据、地址、身份等敏感信息进行保护,同时又能让记账节点验证交易的合法性;对于联盟链,在构建隐私保护方案的同时,需考虑可监管性/授权追踪。可以通过采用高效的零知识证明、承诺、证据不可区分等密码学原语与方案来实现交易身份及内容隐私保护;基于环签名、群签名等密码学方案的隐私保护机制、基于分级证书机制的隐私保护机制也是可选方案;“也可通过采用高效的同态加密方案或安全多方计算方案来实现交易内容的隐私保护;还可采用混币机制实现简单的隐私保护。”

混币技术

对于单个用户的交易图进行大数据分析可以进行交易追踪，有鉴于此研究人员提出了混币技术旨在将多笔不相关的输入进行混合后输出,使得外界无法关联交易的输入与输出,从而分辨不出数字货币的流向。GregoryMaxwell于2013年提出了CoinJoin匿名混币技术,CoinJoin的使用者需要委托可信的第三方,来构造一笔混合多笔输入的交易，其提供服务的第三方可以知道混币交易的流向。TumbleBit协议提出了不同于CoinJoin的混币协议方案,虽然仍然需要第三方参与,但第三方无法知道交易细节,仅仅是提供服务，即第三方可以是任意第三方而不仅仅是可信的第三方。

链乔教育资源库“区块链安全问题研究”

链乔教育资源库“区块链隐私保护”

来源：金色财经

标签：区块链比特币UNISWAP区块链域名价格排行比特币行情分析unisat怎么提币frogswap

fil币价格今日行情热门资讯