• <option id="cacee"><noscript id="cacee"></noscript></option>
  • <table id="cacee"><noscript id="cacee"></noscript></table>
  • <td id="cacee"></td>
  • <option id="cacee"></option>
  • <table id="cacee"></table>
  • <option id="cacee"><option id="cacee"></option></option>
  • <table id="cacee"><source id="cacee"></source></table><td id="cacee"><rt id="cacee"></rt></td>
    <option id="cacee"><option id="cacee"></option></option>
     找回密碼
     立即注冊

    掃一掃,登錄網站

    首頁 區塊鏈生態 查看內容
    • 11559
    • 0
    • 分享到

    分析區塊鏈產業面臨的安全問題與應對措施

    2018-5-25 17:44

    來源: 鏈門戶

    據了解,區塊鏈安全問題主要涉及到底層代碼的安全性、密碼算法的安全性、共識機制的安全性、智能合約的安全性、數字錢包的安全性等方面。

    分析區塊鏈產業面臨的安全問題與應對措施


    底層代碼的安全性

    區塊鏈項目(尤其是公有鏈)的一個特點是開源。通過開放源代 碼,來提高項目的可信性,也使更多的人可以參與進來。但源代碼的 開放也使得攻擊者對于區塊鏈系統的攻擊變得更加容易。2016年10 月,國家互聯網應急中心發布《開源軟件源代碼安全漏洞分析報告—— 區塊鏈專題》,針對區塊鏈領域的知名開源軟件,結合漏洞掃描工具 和人工審計的方式,在代碼層面發現高危安全漏洞746個,中危漏洞 3497個,數量較多的高危漏洞有不安全的隨機數、不安全的JNI、空 指針解引用等。2018年3月,慢霧安全團隊披露了一起由于以太坊生 態缺陷導致的億級數字資產盜竊事件。攻擊者利用以太坊節點 Geth/ParityRPCAPI鑒權缺陷,惡意調用eth_sendTransaction盜取數 字資產,持續時間長達兩年。

    應對措施主要有兩方面:

    一是使用專業 的代碼審計服務,

    二是了解安全編碼規范,防患于未然。

    版權申明:本內容來自于互聯網,屬第三方匯集推薦平臺。本文的版權歸原作者所有,文章言論不代表鏈門戶的觀點,鏈門戶不承擔任何法律責任。如有侵權請聯系QQ:3341927519進行反饋。
    12345下一頁
    相關新聞
    發表評論

    請先 注冊/登錄 后參與評論

      回頂部
    • <option id="cacee"><noscript id="cacee"></noscript></option>
    • <table id="cacee"><noscript id="cacee"></noscript></table>
    • <td id="cacee"></td>
    • <option id="cacee"></option>
    • <table id="cacee"></table>
    • <option id="cacee"><option id="cacee"></option></option>
    • <table id="cacee"><source id="cacee"></source></table><td id="cacee"><rt id="cacee"></rt></td>
      <option id="cacee"><option id="cacee"></option></option>
      妖精视频