区块链是世界最安全网络?这9大理由让你保持警惕 -坪山网站建设公司

计世网

区块链是世界最安全网络?这9大理由让你保持警惕
来源:网易科技
2018-03-22
据ZDNet报道,全球在线账簿网络——区块链真的安全吗?它的支持者认为的确如此,因为它将交易或智能合同分配给不可变的分类帐,并可由多方验证。

 

3月22日消息,据ZDNet报道,全球在线账簿网络——区块链真的安全吗?它的支持者认为的确如此,因为它将交易或智能合同分配给不可变的分类帐,并可由多方验证。然而,最近发表的论文指出,有些漏洞可能会导致区块链陷入低效、黑客攻击以及其他犯罪活动中。
区块链是世界最安全网络?这9大理由让你保持警惕

这篇论文由香港理工大学的李晓淇(Xiaoqi Li)、姜鹏(Peng Jiang)和罗夏普(Xiapu Luo)、中国电子科技大学的陈婷(Ting Chen)以及北京大学的温巧燕(Qiaoyan Wen)共同发表的,他们声称,区块链有几个漏洞,用户需要对它们保持警惕。

随着区块链逐渐成为业务运营的重要组成部分,需要对这种新兴技术带来的潜在安全责任进行更仔细的审视。李晓淇等人表示:“随着这种分布式应用数量的增长,区块链的隐私泄露风险将会变得更加严重。分布式应用本身,以及应用程序和互联网之间的通信过程,都面临着隐私泄露的风险。”

他们敦促采用更安全的技术来应对挑战,比如代码混淆、应用程序硬化以及执行可信任的计算等。研究人员概述了区块链已知的九大关键风险因素:

1.区块链效率

对于新手来说,区块链本身的效率可能会因复杂的共识机制(consensus mechanism)和无效数据而超载。李晓琪和他的合著者指出,互联网上使用的共识机制是计算资源的基础。例如,区块链中最流行的共识机制就是工作证明系统(Proof of Work),研究人员称之为“浪费计算资源”。他们表示,目前正在努力开发更高效和混合的共识机制,将工作证明系统和权益证明系统(Proof of Stake)结合起来。

此外,区块链将产生大量数据,包括区块信息、交易数据、契约字节码等,它们容易过时且无用。研究人员认为:“有很多智能合同不包含任何代码,或者在以太坊中使用完全相同的代码,而且许多智能合同在部署后永远不会被执行。为了提高区块链系统的执行效率,需要高效的数据清理和检测机制。”

2.51%的脆弱性

区块链依赖于分布式的共识机制建立相互信任。然而,共识机制本身有51%的漏洞,即攻击者可以利用它来控制整个区块链。更准确地说,在以工作证明系统为基础的区块链中,如果单个矿商的散列功率占整个区块链总散列功率的50%以上,那么51%的攻击可能就会被启动。因此,集中在少数几个矿池的采矿力量可能导致对疏忽情况的恐惧,例如单个矿池控制超过一半的计算能力。

3.私钥安全

当使用区块链时,用户的私钥被视为身份和安全凭证,由用户而不是第三方机构生成和维护。举例来说,当在比特币区块链中创建冷存储钱包时,用户必须输入他/她的私钥。攻击者可以恢复用户的私钥,因为在签名过程中它并非完全依赖随机性生成。一旦用户的私钥丢失,它将无法恢复。由于区块链不依赖于任何集中的第三方可信机构,如果用户的私钥被窃取,则很难跟踪犯罪行为并恢复修改的区块链信息。

4.犯罪活动

通过支持比特币的第三方交易平台,用户可以购买或出售任何产品。由于这个过程是匿名的,所以很难追踪用户行为,更不用说让他们受到法律制裁了。与比特币相关的犯罪活动通常包括勒索赎金、地下市场和洗钱。

5.重复支出

虽然区块链的共识机制可以验证交易,但仍然不可能避免重复支出,或者在交易中多次使用相同的加密货币。攻击者可以利用两次交易发起和确认之间的中间时间来快速发起攻击。

6.交易隐私泄漏

不幸的是,区块链的隐私保护措施并不是很健全。犯罪智能合同可能导致机密信息的泄露、窃取密钥,以及各种现实世界的罪行(如谋杀、纵火、恐怖主义等)。

7.智能合同中的漏洞

由于应用程序在区块链中运行,智能合同可能有由程序缺陷引起的安全漏洞。举例来说,一项研究发现,在19366个以太坊智能合同中,有8833个容易受到错误的影响,比如交易顺序依赖、时间戳依赖、错误异常处理以及重入性漏洞。

8.未充分优化的智能合同

当用户与在以太坊中部署的智能合同进行交互时,会收取一定数量的“气体”。这种气体可以用以太坊的加密货币——以太币来兑换。这就导致了“无用代码相关模式”和“循环相关模式”,其中包括“死代码、不透明谓词和循环中昂贵操作”。

9.定价偏低的操作

根据执行时间、带宽、内存占用率和其他参数,以太坊设置“气体”价值。一般来说,气体的价值与操作消耗的计算资源成正比。然而,要准确测量单个操作的计算资源消耗量非常困难,因此有些气体的价值是不准确的。例如,有些气体值设置得太低,因此这些操作可以在某个交易中大量执行。通过这种方式,攻击者可以发起对以太坊的拒绝服务攻击。

责任编辑:杨昕仪

相关内容推荐

天津网络引流推广江西品质网络推广网络推广搜索引擎营销手段广州电子网络推广查询江苏本地网络推广怎么做做网络推广版面的公司网络司法拍卖推广节能设备网络推广规划深圳网络推广学校京东在网络推广的方式网络营销推广具有业务员转行做网络推广广州网络营销推广哪家好网络运营和推广试卷服务型机器人网络推广湄潭网络推广专业公司公司如何免费做网络推广资阳信息流广告网络推广公众号网络推广意义铁门关网络推广培训邢台网络推广联系昔年下拉家政公司如何网络推广业务白酒网络推广具体方案网络营销的推广策划报告云南qq群网络推广团队陕西网络联盟推广五华区专业全网络推广濮阳专业网络推广公司电话聊城品牌网络推广费用青秀区网络推广推广价格表福建网络推广培训龙泉驿区百度网络推广网络营销及推广方案彩票怎么在网络推广网络平台推广选择大将军19药店网络销售推广计划书网络推广软件那个好网络推广代理是什么宁德网络推广引流怎么推广qq网络柬埔寨网络推广工作山东餐饮网络推广方案内蒙古网络营销品牌推广网络公司推广浅谈易速达大岭山网络推广哪家专业杭州网络推广乷宙3斯21p商河网络推广员大数据网络推广常见问题金凤区网络推广平台手游网络推广平台登录公众号网络推广意义顺义区信息化网络推广方案网络营销推广兰州丰城网络推广服务商天猫网络推广产品介绍湖北网络市场推广代运营黑龙江企业的网络推广网络如何推广局部云速捷热门夏邑一站式网络营销推广公司网络推广岗位职责及要求怎么样网络推广淘宝产品网络平台搭建及推广沙河网络推广哪家合适网络包年推广价格便宜云浮网络推广培训机构唐山付费网络推广产品加盟led灯需要网络推广吗郑州网络推广服务公司宜宾网络推广首荐青岗科技商品网络推广 的不足湖北营销网络推广业务网络部推广经理岗位职责肥西快手网络推广效果好的公司金属网络推广平台运城智能化网络推广推荐咨询网络渠道推广电影辛集网络推广哪里好大武口区信息网络推广方案跟单文员兼网络推广员的通知什么网络推广首推大将军17现在网络推广什么赚钱平凉sem网络推广六安网络推广渠道视频营销宁波网络推广方案汤阴靠谱网络推广推荐华为手机的网络营销推广目的江岸区网络推广托管网站建设网络推广还能做吗新浪系网络推广渠道最新阿里巴巴网络推广做网络推广要注意什么区别网络推广怎么计算工资网络推广网站靠谱吗德克士网络推广策划书郑州移动端网络推广策略养生会所一般用什么网络推广唐山有实力的网络推广推荐网络推广运营薪资广西装配式网络推广代理品牌吴川网络广告推广未来的网络的推广高新区网络推广方案家用网络推广平台四川红酒网络推广贺兰品牌网络推广共同合作潞城建材网络推广磁县网络推广哪家好汉阳网络推广营销河南机械设备网络推广公司明创网络广告推广汉中网络广播推广网络推广外包运营鞍山网络推广网站塔城网络推广代理榆次网络广告推广好处侯马石材网络推广网络科技推广策略惠州网络推广seo投放费用长春有经验的网络推广广元搜索引擎网络推广方法虹口区网络运营与推广红酒网络推广外包网络推广运营团队薪酬潍坊京东网络推广电话5880网络推广许昌职业网络推广上海网络营销推广培训网络各自媒体推广经验网络平台推广来火22星来无锡包年网络推广推荐网络推广 的书籍去泰国清盛做网络推广传媒公司的网络推广岗位职责网络推广对企业究竟有用么徐闻县网络推广淇县郑州网络推广公司广州网络推广力荐佐兰营销1长治网络推广价格行情网络推广和淘宝运营那个轻松个人为网络平台推广税收想找个网络推广工作哪些行业入驻网络营销推广德思勤网络推广有限公司上海知名网络推广公司排名网络广告对网站进行推广昌黎县网络推广设计临汾网络推广吧上海网络推广科技有限公司专业性网络推广特点五华区专业全网络推广唐山网络招商推广网络推广文案生成硚口区网络推广经理广东百度推广霸屏网络服装网络推广主要内容南昌网络推广复仇者下拉浙江微博网络推广老牌网络推广怎样做资格认证网络推广网络推广总结方案东阳有效网络推广网络营销推广哪家专业口碑推广就来布马网络网络推广职责权限灯饰照明网络推广徐州超能网络推广有限公司天长制冷设备网络推广大平台网络广告推广团队哪里好沾化区网络推广宣传网络营销推广平台影响力天津环保网络推广零食网络推广文案100字安阳网络推广软文范文红河品牌网络推广公司四川语音网络技术分类推广清徐网络推广产业医院网络宣传和推广合同网络推广实习周记100网络推广吧立择火3星鄂州网络推广有什么用石嘴山电缆网络推广活动2019中国网络推广网络推广怎么做最好网络推广销售金字塔宁武网络推广产品咸宁网络推广中心网络推广公司选布马网络网络推广与客服技巧教材网络游戏推广赚米安康建材网络推广金华网络推广怎么做网络推广公司ⷨ”络南京乐识泾县茶叶网络推广怎么操作做网络推广需要找那类客户批发行业网络推广策划网络推广app合作网站网络推广渠道长寿区网络营销推广方案青岛外贸推广网络营销cpm网络推广什么意思

合作伙伴

坪山网站建设公司

龙岗网络公司
深圳网站优化
龙岗网站建设
坪山网站建设
百度标王推广
天下网标王
SEO优化按天计费
SEO按天计费系统