来源:Medium
翻译:头等仓_Saline?
“《麻省理工科技评论》的一篇文章《曾被誉为不可破解的区块链如今正遭受黑客攻击》已举例证明,如今区块链已成功被黑客攻破。因此我认为,随着区块链技术变得更易于人们使用,安全性将很可能成为区块链落地方面的一个重点问题,那些频繁与区块链打交道的领头公司应更加注意。区块链在不同商业领域应用的越多,就会有越多的人意图发现其漏洞并加以利用。?”
在探讨为什么区块链不像大家认为的那样安全之前,首先来概述下这项技术所基于的一些概念和机制。
通过模糊及加密实现安全性
在保护任何东西时,人们通常运用模糊及加密这两种方式来实现安全性。
分析:历史超过1个月的比特币交易量处于历史高点,为看涨迹象:9月12日消息,链上分析师“_Checkmate”援引Glassnode数据表示,历史不足1个月的比特币交易量创下历史新低,不到供应量的7%。换句话说,历史超过1个月的比特币交易量处于历史最高水平。HODL是非常真实的:老比特币没有被交易,新比特币正在成熟,这是看涨的。
他进一步补充道,此前新币交易量触及局部低点时:四分之三的情况发生在全面牛市之前;四分之一是2014年熊市前的反弹。供应动态是较长期的指标,但反映真实的市场基本面。[2021/9/12 23:18:59]
在日常生活中,人们通常对模糊的概念最为熟悉。此概念包括隐藏信息,不让除了需要知道该信息以外的人知道。比如将纯文本密码文件隐藏在计算机的远程文件夹中,其他人很难发现自己能够访问你的计算机。但这种通过隐藏实现安全性的方法不是那么经常用了。其原因很简单:秘密总是有办法被发现的。
分析:加密货币价格飙升可能会提振对英伟达图形处理器的需求:据媒体消息,最近加密货币价格的飙升可能会提振对英伟达图形处理器的需求。这些芯片是为视频游戏设计的,但也用于以太坊等加密货币的挖矿。这个过程涉及匹配和更新加密货币交易以换取回报,价格越高,利润越高。以太坊的价格现在已经回到1000美元以上,而且自圣诞节以来几乎翻了一番,加密驱动的需求可能会影响到英伟达第四财季的销售,该财季将于本月结束。加拿大皇家银行的高管Mitch Steves周二在一份报告中表示,以太坊超过1000美元意味着对高端图形芯片的强劲需求。(华尔街日报)[2021/1/6 16:34:49]
而加密则是将信息位置公开,但对数据进行加密,只有拥有解密密钥的人才能访问。
加密的最早用例之一可以追溯到古罗马时代,那时古罗马人利用字母移位的方式来发送军事信息。打个比方,如果将字母移位数设为3,则单词“hello”可以用“khoor”来表示。因此,重要消息被如此编码后,就可以放心交由不知道该n值的信使发送。就算这个信使被半途截获,敌方得到了该消息,也不知道该如何破解。放在如今,要破解这个代码似乎很容易,但在古代,这种方法是当时加密技术的巅峰。不过如今的加密函数要复杂得多,人们可以运用各种机智巧妙的方法来生成几乎牢不可破的代码。
分析:主力或已出手 BTC现货成交多笔大额委托单:AICoin PRO版K线主力大单跟踪显示:今天03:00至今,OKEx BTC现货已成交四笔同一方向的大额委托单,成交总量超过2294 BTC。此外,火币BTC现货在此时间段亦成交方向一样,总量超过1000 BTC的大额委托单。昨日,我们曾报道有主力挂起2000 BTC试盘,成交部分后撤单。目前来看,主力或已正式出手。[2020/3/19]
区块链就是使用了某一种信息加密方法,即哈希函数。加密的数据区块被记录在区块链中,只有那些拥有正确密钥的人才能访问链中的各个区块。
随机性
随机性是所有加密函数的一个非常重要的方面。加密函数严重依赖于随机数据生成。随机生成的数据或种子不依赖于任何人,而由计算机创建。由于必须知道随机种子才能解密哈希,因此这使得加密函数更难以被破解。
分析 | CCN分析:美元的强劲促使了此次数字货币市场的低迷:据CCN文章分析,之前有分析师认为,以太坊价格的大幅下跌是一些初创企业在市场进一步下跌之前的资金套现所致。但是,eToro的高级市场分析师Mati Greenspan认为,以上理由未能切中要害,数字货币市场此次的走势实则是与新兴市场本币汇率的波动有关,新兴市场对美元走强的反应是相反的。美元的走强导致新兴市场货币的价值暴跌,而这一态势也蔓延到了数字货币市场。诚然,当本币贬值时,这些市场的投资者往往会增持数字货币,但尽管存在所谓的缺陷,美元仍是全球多数投资者的储备货币,即随着美元走强,投资者也就没有太多动机将钱储存在数字货币资产中。前几天里,美元的上涨速度出现了减速,数字货币在那期间开始复苏,市值在周一短暂跌破1900亿美元后增加了近200亿美元。此外,从此数字货币的表现来看,它们的行为很像传统大宗商品。亦即当美元升值时,通常黄金和石油等资产会相应贬值。[2018/8/17]
计算机中随机生成的数据为区块链提供支持。为使数据更安全,随机字符串会被附加到区块数据中,然后该区块再被添加到公共账本中。从表面上看,这种方法好像很不错。使用随机字符串生成器似乎无懈可击,可大大降低区块链被黑客攻破的几率。
Coinness分析:站稳10日均线后BTC将涨至$8466:据Coinness作者List分析,昨晚由于多方发力,使BTC重新回到了10日均线之上,日线也再次逼近布林带中轨,完全突破后将涨至50日均线($8466)附近。小时图上,BTC经过强势拉升,已升至MA120($7575)之上,短期向下可将MA120作为支撑,向上短期压力为阶段高点$7770。另外,只要BTC能维持在10日均线之上,则保持看涨判断。[2018/6/6]
然而,由于这些随机数据由计算机生成,这就引出了一个问题,它们并不是真正随机的。机器不像人类那样有随机性的概念。计算机反而是使用公式来生成“随机”数据。它们遵循一个能够产生分布均匀的随机字符串的公式,在我们看来,它们似乎是随机值。但实际上,随机性只是我们的一种幻想罢了。无论这一公式有多么完美,由公式产生的随机值永远不会做到真正随机。数学函数只能产生经计算的值。
这一事实对区块链来说并不是一个好预兆。随机性漏洞在黑客社区中人尽皆知,且已被多次利用以发起攻击。
那怎样才能够实现真正的随机性?我们可以自然生成随机值而非通过数学公式吗?我敢说,即使在自然界,也没有什么是真正随机的。任何事情,即使是亚原子粒子间看似随机的相互碰撞,都是可以预测的。
哈希
哈希的工作原理这里就不多加赘述了。对哈希函数不甚了解的用户可以去维基百科搜索查看。它概述得十分到位。
区块链通过大量使用哈希来对区块进行加密,经加密的区块会被添加到公共账本中。一个区块在被添加到区块之前,必须经过以下流程:
1.使用哈希函数对新区块中的数据进行加密。
2.向步骤1的加密区块添加随机数据。
3.将步骤2的合并数据进行再哈希。
4.将步骤3的哈希值与难度级别进行对比。如果不达标,则更改步骤2中的随机字符串,然后重复以上步骤。
5.当最终哈希值达标,该区块就会被添加到链上及公共账本中。
尽管这些步骤十分安全,但哈希通常存在两个问题:冲突和暴力破解。
哈希函数之所以会发生冲突,是因为它总是会产生固定长度的输出。一个256位的哈希函数总是会产生长度为256个字符的输出。因此,经加密的信息最终的长度都为256个字符。无论是对单词“hello”进行哈希计算,还是对整本百科全书进行哈希计算,得出的哈希值虽然各不相同,但长度都为256个字符。
因此,哈希函数冲突指的是两个或多个字符串映射为相同的256哈希值。尽管256位字符串的排列组合非常多,但仍然存在映射到相同哈希值的情况。此外,文本数是无限的,你可以通过在字符串的末尾添加一个“a”,以将它与其他文本区分开来。因此,每个经过哈希函数的字符串与其他字符串存在无限次的冲突。这就意味着,你甚至无需知道原始字符串,只需从与原始字符串拥有相同哈希输出的无数个字符串找出一个,即可破解加密或制造安全漏洞。
另外,用暴力破解哈希值其实很常见,尤其是在字符串较短的情况下。如果你拥有一个长度为n个字符的加密哈希值,另外拥有一本涵盖了所有长度为n个字符的哈希值的预填充字典,那么你就可以轻松破解这个加密哈希值。或者你也可以从长度为1的字符串开始计算,算到n,并将输出与加密值进行对比。如果得出结果相匹配,就可以知道原始字符串的值。通过长时间运行一台算力强大的计算机,你可以预填充拥有n字符的较大哈希值。
《麻省理工科技评论》的一篇文章《曾被誉为不可破解的区块链如今正遭受黑客攻击》已举例证明,如今区块链已成功被黑客攻破。因此我认为,随着区块链技术变得更易于人们使用,安全性将很可能成为区块链落地方面的一个重点问题,那些频繁与区块链打交道的领头公司应更加注意。区块链在不同商业领域应用的越多,就会有越多的人意图发现其漏洞并加以利用。
不管区块链看起来多么安全,都无法阻挡黑客。没有什么能够阻挡黑客。这是因为该技术所基于并构建的某些概念并不像大多数人想象的那样安全。如上文所述,哈希和随机字符串生成器都存在缺陷。
虽然随机字符串生成器缺乏真正的随机性,以及哈希函数可能出现冲突和暴力破解,这些现在听起来可能有些牵强,但随着将来计算机算力得到显著提高,人工智能得到普遍应用,量子计算飞跃发展,以及机器成本的下降,如果有充足的资源,破解一条区块链并非天方夜谭。
就像其他基于密码学的技术一样,它越流行,就会被找出越多的安全漏洞。
作者|三黎 出品|白话区块链 中共中央局就区块链技术发展现状和趋势进行第十八次集体学习时,国家领导在讲话中指出,要探索利用区块链数据共享模式,实现政务数据跨部门、跨区域共同维护和利用.
据了解,全球支付处理商PayPal刚刚领投了加密货币风险管理平台TRMLabs420万美元的融资.
本周三,《时代》周刊公布了TIME100NEXT名单,以表彰在各行各业拥有杰出表现的人才。知名交易所Coinbase创始人兼首席执行官BrianArmstrong成为了加密货币圈内首位入选的成员.
11月12日,杭州市金融办主办了一场实体企业创新发展培训对接活动,主题为“区块链+资本市场”。这场非公开的培训专门针对杭州市金融办和各区、县政府及相关管委会金融办负责人、上市及拟上市企业负责人,
来源:解放军报,原题《区块链如何影响现代军事》 作者:袁艺史慧敏李志飞 引言 当前,区块链已成为与人工智能、量子信息、物联网同等重要,并可能产生颠覆性影响的新一代信息技术.
“未来越来越多的用户会选择永续合约这个市场。”11月14日下午,BybitCTOOwenZhuang做客链节点ChainNodeAMA,在回答用户问题时,他给出了这样的答案.