區(qū)塊鏈?zhǔn)鞘澜缟献畎踩慕灰紫到y(tǒng)，它通過改變我們對(duì)金融業(yè)的看法而掀起了波瀾。然而最近的批評(píng)表明它并不像我們想象的那么安全。

下面，我們將更多地討論是什么使區(qū)塊鏈技術(shù)如此安全，它的弱點(diǎn)在哪里，以及在打算使用區(qū)塊鏈技術(shù)時(shí)應(yīng)該考慮什么。

什么是區(qū)塊鏈，它是如何工作的？

簡(jiǎn)單地說，區(qū)塊鏈?zhǔn)且粋€(gè)數(shù)字分類賬，它使用加密區(qū)塊來記錄和存儲(chǔ)使用其系統(tǒng)發(fā)生的交易的數(shù)據(jù)。

它通常與諸如比特幣、以太坊等加密貨幣相關(guān)，它不僅是一個(gè)數(shù)字貨幣交易平臺(tái)。該技術(shù)還被用于智能契約、醫(yī)療記錄和其他數(shù)據(jù)存儲(chǔ)、人道主義援助以及減少選舉中的腐敗。

總得來說，區(qū)塊鏈背后的技術(shù)非常復(fù)雜。但是，我們還能從這個(gè)正在改變世界的東西身上期待什么呢？讓我們來一探究竟到底是什么使區(qū)塊鏈安全。

為什么區(qū)塊鏈被認(rèn)為是安全的？

解釋區(qū)塊鏈最簡(jiǎn)單的方法是作為一系列數(shù)據(jù)塊，每個(gè)數(shù)據(jù)塊包含一個(gè)唯一的哈希數(shù)和到前一個(gè)區(qū)塊的鏈接。每個(gè)區(qū)塊構(gòu)成記錄序列的重要部分，不能更改，在本例中由于哈希和更改，這表明修改后的區(qū)塊不再有效。這種不變性是區(qū)塊鏈安全的基石，我們下面將探討三個(gè)方面。

- 加密技術(shù)

區(qū)塊鏈交易也由加密技術(shù)保護(hù)。每個(gè)交易都用私鑰簽名，然后可以用公鑰進(jìn)一步驗(yàn)證。如果交易數(shù)據(jù)更改，簽名將無效。因此，區(qū)塊被忽略，并且無法到達(dá)鏈上。

－ 去中心化

大多數(shù)區(qū)塊鏈網(wǎng)絡(luò)是去中心化化和分布式的。一個(gè)沒有單一故障點(diǎn)的系統(tǒng)是很難被破壞的，因?yàn)榍秩脒@個(gè)系統(tǒng)的一個(gè)部分不會(huì)影響到其他部分。

然而，在私有區(qū)塊鏈的情況下，這種優(yōu)勢(shì)部分喪失。它們的節(jié)點(diǎn)數(shù)量有限，而且只有一個(gè)控制點(diǎn)，限制了誰可以修改分類賬。這些區(qū)塊鏈也被稱為集中化（盡管這聽起來有點(diǎn)矛盾），這些區(qū)塊鏈?zhǔn)枪居脕韮?nèi)部使用的那種。這樣做是有道理的，因?yàn)樗尮緦?duì)其過程有更多的控制，但付出的代價(jià)是正在失去區(qū)塊鏈的主要安全優(yōu)勢(shì)之一——沒有單一故障點(diǎn)。

- 共識(shí)

每個(gè)區(qū)塊鏈都通過一個(gè)共識(shí)模型來工作，該模型驗(yàn)證交易已經(jīng)發(fā)生并且是合法的。常見的共識(shí)協(xié)議包括工作證明、風(fēng)險(xiǎn)證明、權(quán)威證明等等。

通過協(xié)商一致確保不變性的一般規(guī)則稱為最長(zhǎng)鏈?zhǔn)揭?guī)則。它規(guī)定，只要同一區(qū)塊出現(xiàn)兩個(gè)相互沖突的版本，后面跟著最長(zhǎng)的區(qū)塊鏈，就被認(rèn)為是真正的那個(gè)，而它的所有叉子，如果有的話，都會(huì)被丟棄。在不涉及太多細(xì)節(jié)的情況下，最長(zhǎng)的鏈通常是被大多數(shù)區(qū)塊鏈節(jié)點(diǎn)支持的鏈，因此破解共識(shí)協(xié)議的唯一方法是通過51%的攻擊來模仿。

這個(gè)鏈條上的薄弱環(huán)節(jié)在哪里？

盡管區(qū)塊鏈技術(shù)本身被認(rèn)為是一個(gè)相當(dāng)安全的系統(tǒng)，但是在系統(tǒng)內(nèi)部和系統(tǒng)周圍都有一些弱點(diǎn)，這些因素可能會(huì)帶來漏洞。

在決定使用系統(tǒng)或考慮為自己的業(yè)務(wù)開發(fā)解決方案時(shí)，了解鏈的弱點(diǎn)可以幫助避免任何令人不快的意外。

· 欺騙系統(tǒng)

沒有一個(gè)系統(tǒng)是完美的，每個(gè)系統(tǒng)都有其微妙的地方和需要解決的問題。在區(qū)塊鏈中，黑客可以通過多種方式利用這些特性。例如，黑客可以通過讓礦工解決已經(jīng)解決的“自私礦工”技術(shù)中的密碼難題，從而在浪費(fèi)時(shí)間的情況下欺騙節(jié)點(diǎn)。另一種技術(shù)是“eclipse攻擊”，黑客的目的是使盡可能多的節(jié)點(diǎn)離線，以阻礙區(qū)塊鏈必要的通信結(jié)構(gòu)。

其他類型的識(shí)別攻擊包括Sybil攻擊，路由攻擊，拒絕服務(wù)攻擊；黑客如果沒有創(chuàng)意就不是黑客。發(fā)現(xiàn)并揭露這樣的黑客現(xiàn)在是一個(gè)價(jià)值數(shù)百萬美元的行業(yè)。

· 外部影響

盡管區(qū)塊鏈中的缺陷存在漏洞，但鏈中最薄弱的環(huán)節(jié)或許是它與其他系統(tǒng)的交互。著名的加密貨幣交易所黑客事件不止一次登上新聞?lì)^條，Mt.Gox是在這次盜竊中丟失的最大的比特幣之一，價(jià)值為4.6億美元（2014年的價(jià)值）。

· 其他脆弱性

第三方數(shù)字錢包和竊取個(gè)人數(shù)據(jù)和數(shù)字簽名的密鑰存儲(chǔ)系統(tǒng)的安全問題，或者在發(fā)起智能契約時(shí)用作真實(shí)世界接觸點(diǎn)的程序，也會(huì)危及區(qū)塊鏈的安全。

還要記住集中帶來的問題。如果一個(gè)區(qū)塊鏈有一個(gè)節(jié)點(diǎn)負(fù)責(zé)整個(gè)網(wǎng)絡(luò)，后果可能是災(zāi)難性的。除了有被黑客攻擊的可能性，它還帶來了最難解決的“公交車問題”。這意味著，如果一個(gè)人是最高級(jí)別訪問權(quán)限的唯一所有者，那么所有存儲(chǔ)在區(qū)塊鏈中的數(shù)據(jù)都將完全不可用。

能做什么來使區(qū)塊鏈更安全？

無論一個(gè)系統(tǒng)設(shè)計(jì)得多么安全，它仍然可能存在固有的缺陷。提高安全性的訣竅是將這些風(fēng)險(xiǎn)最小化，使它們變得幾乎不重要。

當(dāng)您創(chuàng)建自己的區(qū)塊鏈或在您的業(yè)務(wù)中使用當(dāng)前公認(rèn)的系統(tǒng)以使其更安全時(shí)，可以采取以下步驟。

· 開始就采取安全措施——確保你把安全放在首位。如果你的系統(tǒng)不能發(fā)揮作用，那么它給人的印象有多深刻并不重要。這意味著將安全和數(shù)據(jù)保護(hù)放在首位——對(duì)數(shù)據(jù)進(jìn)行加密，即使是對(duì)員工，也要避免有利可圖的數(shù)據(jù)銷售，并聘請(qǐng)頂級(jí)安全專家，讓你的數(shù)據(jù)鏈走上正軌。

· 引入專業(yè)人員 區(qū)塊鏈?zhǔn)且豁?xiàng)專門技術(shù)，因此從長(zhǎng)遠(yuǎn)來看，它是有回報(bào)的，以確保您使用的系統(tǒng)是正確的。區(qū)塊鏈咨詢專業(yè)人員可以為您提供建議，幫助您實(shí)施成功的區(qū)塊鏈技術(shù)和最可能影響您的安全領(lǐng)域。