STP:区块链发展进入快车道,产业核心数据上链,区块链安全是基石!_STPT

  经过近几年的发展,区块链技术已经成为业内公认的,继大数据、云计算、物联网、人工智能之后,又一颠覆性的新兴技术,也被一些国家列为国家级战略发展技术。

  在技术不断积累深入时,国内部分城市已开始鼓励区块链产业入驻,创建出初步的区块链创业扶持政策。与此同时,国外相对成熟的资本市场也正在完善区块链衍生品加密数字货币的相关法规。

  但不可忽视的是,区块链领域的安全问题屡见不鲜,合约机制中的天然弊端和发展过程中产生的漏洞成为不法分子的攻击点。

追溯2019年以来爆发的安全漏洞案例:

  3月24日,DragonEX交易所被攻击,预计损失达到602万美金,具体被攻击原因未知。

区块链客户奖励平台apM Coin已获DWF Labs 500万美元投资:3月30日消息,区块链客户奖励平台 apM Coin 宣布已从 DWF Labs 获得 500 万美元的投资和价值 150 万美元的可选合作合同。apM Coin 表示,通过与 DWF Labs 的投资和合作,将共同开发和扩展 apM Coin Project 的链间支付解决方案。

apM Coin 项目与韩国最大的 B2B 服装批发商场 apM 集团合作,apM Members 移动应用程序已引入三个购物中心。此外,apM NFT e-Voucher 服务已上线,可在应用内购买并在服装批发市场使用。[2023/3/30 13:35:59]

  3月26日,BIKI交易所被攻击,被攻击原因是为绑定谷歌验证码,短信验证码被劫持,官方已经对受损用户进行了赔付。

声音 | 陈建奇:区块链应用还在于如何构建让区块链技术有效运行的机制:据人民日报无线新媒体报道,中共中央党校国际战略研究所世界经济室副主任陈建奇指出,区块链最核心的创新在于解决信任问题,非对称加密是区块链技术基础。区块链应用不仅在于技术,还在于如何构建让区块链技术有效运行的机制。他强调,区块链技术进步面临的挑战也不容低估:一是量子计算的发展对加密技术的冲击;二是区块链技术在货币金融领域的应用与有效监管的问题;三是用户规模的问题,不同应用的用户不足以认证;四是不同应用区块链平台之间的对接问题。[2019/12/29]

  3月30日,Bithumb交易所被盗。预计损失达300万枚EOS,被攻击原因是私钥被盗。

动态 | 瑞士最大零售商采用基于区块链技术的溯源系统:瑞士最大的零售商Migros采用基于区块链技术的溯源系统,对其供应链内的新鲜水果和蔬菜进行溯源追踪。(prweb)[2019/8/29]

  5月8日,币安交易所被攻击损失了7000枚BTC,被攻击原因是多种攻击手段混合,币安基金已赔付损失。

区块链领域的攻防技术是否有创新?

  安全也是互联网领域的一个永恒主题,互联网安全主要是从逻辑正确、技术计算结构来解决逻辑缺陷和被利用的问题,解决这些攻防问题。区块链没有绝对安全,需要从不同方面去解决问题。

北京大学光华管理学院金融系主任:区块链目前过热 未来或会出现回落:金色财经现场播报 在2018“中国区块链第一辩”暨行业领袖峰会上,关于2018年对于区块链行业是好是坏的问题上,北京大学光华管理学院金融系主任,金融系及会计系教授刘晓蕾表示,创新会导致泡沫的出现,这在历史上是经过验证的,就像互联网这样,在互联网初期也是有泡沫的产生,我们需要警惕区块链带来的泡沫,目前区块链有点过热,所以今年对于区块链来说不一定太好,可能会出现回落,但过热的好处就是区块链会引起更多人的关注。[2018/3/28]

  区块链企业的安全建设和传统企业类似,最关键的是企业员工的安全意识和安全技能建设。企业需要建立安全规章制度,为员工提供安全意识和技能培训,提升技术人员的安全编码能力,才能从源头上解决企业安全问题。此外,可以邀请第三方企业对业务进行安全测试。

  针对智能合约、DApp安全问题。区块链创业公司可能不具备足够的财力支持,就会用开源的智能合约形式化验证工具,或者开源工具检测DApp或者智能合约的安全。可是区块链技术不像一些传统的开发框架,具有很强的安全编码规范,因此推动开发者的安全编码意识是特别重要的。另外,DApp需要完全审计程序的逻辑问题。

  针对私钥级别的攻击通常是以下几种情况:直接获取私钥文件、钓鱼网站、种子文件存在邮箱等中心化系统等。而防的方面,核心是要做冷存储、冷签名。这是降维的解决方案,想尽办法防御,还不如直接断网。

如何应对区块链安全威胁和风险

  应对这部分安全威胁,需要交易所在上线新的代币之前,先经过完善的合约代码安全审计工作,防患于未然,将可能的攻击威胁降到最低。

  据贝数区块链了解到,成都链安科技在智能合约、链平台、数字金融企业、区块链应用系统等安全防护层面有诸多贡献。近期也连获多轮融资,共计数千万,包括股东联想创投。

  针对区块链基础设施系统平台面临的传统与新型安全风险,一方面需部署结合传统安全机制从事前到事后开展有效的防护检测;另一方面,还需根据区块链基础设施核心技术采用特有的安全应对措施。

  在计算机所有系统,所有应用都会存在一个安全问题,区块链安全本质。就是传统计算机网络或者一些应用安全的综合体现,黑客之所以对区块链安全比较重视,一个重要原因是利益,传统一些安全漏洞的挖掘,那些黑客要变现,他们要找一个靠谱买家才可以变现。

  区块链有一个特殊性,黑客通过技术,利用交易所或者漏洞直接获得虚拟币。银行系统也有安全问题,但很少听说银行造成一些损失,因为大家不敢越雷池一步,有可能会有刑事犯罪问题。区块链是跨国、无政府无趋势性质,造成犯罪成本低,所以那些黑客由于利益,或者这方面风险评估,在这方面进行一个大的精力投入,安全在区块链之中,是重中之重,区块链一个项目的成与败,安全起到一票否决制,如果这个项目开始之初安全没考虑到,有可能会导致这个安全成为这个项目的失败的最关键的一个因素。

  鉴于我们现在处于“推动区块链技术应用”的阶段,对区块链公司而言,一定要深入业务实处,真正理解现有的业务运作流程和底层的技术实现逻辑,同时需要加强在技术攻关、标准规范方面的重视,要用开源开放、共建共享的心态和理念加入区块链组织或生态中,才能更好地服务实体经济,以更健康的建设方式推动区块链产业发展。

  区块链不只是下一代互联网技术,更是下一代合作机制和组织形式。区块链的共识、共建、共享、共赢思维不只是平台,更定位于生态,不仅跨界、更要跨国,是大国竞争的手段,将它使得未来世界连接变得非此非彼、亦此亦彼。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

区块博客

[0:0ms0-4:64ms