区块链安全事件激增 安全问题如何解决?|区块链|安全性|风险
9月19日,作为2018年国家网络安全宣传周活动之一的“区块链应用发展与安全”分论坛在复旦学术国际交流中心举办,论坛就区块链技术中存在的安全隐患和解决方法进行了讨论。
2018年区块链安全事件激增
玄猫安全实验室联合创始人陈亮整理了2014-2018年间区块链领域的重大安全事件,他指出:“从区块链技术创新和变革的出现开始,其安全问题就已经存在了。”
2014年8月比特儿交易所被黑客盗取了全部的数字货币;同年12月,世界上最大的比特币交易所Mt.Gox被盗85万比特币,交易所被迫宣布破产;2016年6月黑客利用智能合约脚本漏洞,通过ICO项目盗取360万以太币,直接导致以太坊的硬分叉;近两年则出现了更多的智能合约方面的安全事件,今年5月区块链平台EOS被发现一系列高危漏洞。
基于对以上区块链安全问题的回顾,陈亮指出:“2018年区块链安全事件和所造成的损失较前几年明显激增,越来越多的黑客把攻击的目标聚焦在区块链安全漏洞之上;同时由于区块链自身的机制所引发的损失在2018年呈现出暴涨趋势。”
上海纽顿科技股份有限公司董事长杨腾霄介绍了区块链所面临的几种常见攻击。杨腾霄表示:“诸如DDoS等传统网络攻击对区块链依然有作用。而使用区块链时所面临最典型的安全隐患是双花攻击,即针对某个区块链控制它51%以上的计算能力以后就可以控制时间差,再利用时间差进行攻击。”
“双花攻击”指掌握了超过51%的算力后,攻击比特币生态,好比一份钱当作两次花。比如A用比特币向B转账购买东西,当A把比特币转给B后需要等待6个区块确认后才能够真正到账。那么如果A有全网51%以上的算力后,就可以在转账的同时,进行对区块的篡改,让这笔转账无法到达B手里。这样的结果就是东西到了A手里,但是钱却没到B手里。
区块链安全问题如何解决?
上海市信息安全行业协会副会长石坚表示在论坛中表示:“尽管区块链的发展前景非常广阔,但目前在实际落地和接受度方面仍然受限。区块链是一个先进的技术,但不是万能的,区块链技术还需要应对存在的性能问题、安全风险,需要投入新的技术研发、实践,促进其成熟应用。”
石坚称:“在推动区块链发展的同时,解决其安全问题是当务之急。区块链目前面临的主要问题有共识过程的中心化、智能合约代码漏洞、算法漏洞、系统实现代码漏洞等,分析区块链安全性需要从综合安全性、算法安全性、使用安全性、实践安全性与协议安全性这五个方面进行分析。”
上海市信息安全测评中心高级工程师徐御就区块链技术安全测评方面介绍了研究思路。徐御称:“需要从实践和技术研究方面形成区块链安全要求,探究其中存在的安全风险、对抗风险所采取的措施,以及实践经验来源经验,最后形成一个安全要求作为检测、开发、应用的具有开放性和经济性的指导标准。”
同时,徐御介绍了和目前在区块链安全测评方面所取得的几个成果。徐御透露:“在对区块链进行安全风险梳理后,统计风险达到20种左右,其中的6种是最新的风险。我们根据所梳理的20种风险,利用风险对抗的模型和思路,形成了风险对抗的几个措施,比如根据工信部《区块链数据格式规范》做出规范性的设计等。”
2018年2月,工信部发布《区块链数据格式规范》。该标准有助于为区块链系统的数据结构设计提供参考,为区块链行业应用提供统一的数据标准,对我国区块链标准建设具有重要意义。
- 12家科技企业ESG观察,谁领先,谁落后?2023-06-20 06:22
- OpenAI再获百亿融资 估值近300亿美元2023-06-20 06:20
- 大厂战投疑遭重击,中国托拉斯时代终结 | 2022-01-21 17:35
- 仅凭两款单品年GMV达千万,新锐食品品牌怪力食厂从植物蛋白破圈 | 2022-01-21 17:35
- 扩张、亏损、关店,集合店KK的第二次救赎 | 2022-01-21 17:35
- 虚假宣传、诱导付费,陌生人社交App困于“荷尔蒙” | 2022-01-21 17:35
- 2022,AI上市“大年”? | 2022-01-21 17:35
- 小马智行瞄准车规级量产,推出第六代自动驾驶软硬件系统 | 2022-01-21 17:35
- Forrester最新报告:阿里云首次挺进全球容器领导者象限 | 2022-01-21 17:35
- 数策指今纸巾宝获A+轮融资,希投投资领投 | 2022-01-21 17:35
- 16:56周大生腕美·莫奈花园&炽热梵高系列圣诞新品浪漫呈现
- 12:02周大生腕美推出圣诞限定新品,陪伴度过温暖圣诞
- 17:30周大生双旦腕美串珠艺术节“金”喜来临,暖冬黄金好礼送不停
- 15:12质跃未来,李锦记获ESG创新案例致敬奖
- 16:40周大生大师联名·生肖蛇系列新品亮相,开启生肖文创珠宝新篇章
- 10:032024年中国品牌“奥斯卡”,周大生斩获双料大奖
- 17:56李锦记可持续“李”想计划,荣获“2024年度食饮ESG案例”
- 17:48李锦记可持续“李”想计划,荣获“2024年度食饮ESG案例”
- 16:55DOUBLE COAST I闪耀启德,海景豪宅与多元配套并存
- 14:06周大生经典《东方·青花》系列以金辉传承东方雅致
- 15:14周大生2025新品璀璨发布:启新程,向未来
- 14:31李锦记希望厨师项目造福社会,获“年度教育共生典范”
- 14:16李锦记希望厨师项目造福社会,获“年度教育共生典范”
- 12:06巾帼展风采 新质创未来——京津冀“科技创新 共享发展”
- 09:092025周大生全新IP魅力绽放,引领蛇年珠宝新风尚
- 16:432024第一财经?善商业论坛暨中国企业社会责任榜颁奖盛典隆重举行
- 11:41HTX Ventures:五大赛道今年发展迅速,特朗普上任利好加密市场
- 17:53FUTURUS光场ARHUD将规模化量产上市,为用户带来极致驾驶体验
- 15:362024中国餐饮业ESG优秀案例揭晓,李锦记绿色可持续表现获认可
- 15:312024中国餐饮业ESG优秀案例揭晓,李锦记绿色可持续表现获认可
- 16:47JJ斗地主抵制赌博,开创棋牌游戏辉煌新纪元
- 15:54“九千里路云和月” 两岸文化交流大型融媒活动在北京启动
- 15:24岁月流转,周大生经典“哇!故宫的二十四节气”系列产品致敬自然
- 11:53TP北京互联企信信息技术有限公司荣获“2024数字服务暨服务外包行业领军
- 11:47FUTURUS未来黑科技荣获第九届“创客中国”全国总决赛一等奖
- 17:08周大生大师艺术珠宝·炽热梵高系列新品让“杏”运随行
- 15:14HTX亮相Bitcoin MENA:深化中东市场战略布局
- 11:50李锦记“酱”心助力川菜非遗传承,“烹”出“了不起的中国味”
- 10:20周大生经典携手孙立新大师共创东方·青花系列,诠释青花古韵“金”生
- 08:41探索Universal Robots:智能自动化的未来之路