• <option id="cacee"><noscript id="cacee"></noscript></option>
  • <table id="cacee"><noscript id="cacee"></noscript></table>
  • <td id="cacee"></td>
  • <option id="cacee"></option>
  • <table id="cacee"></table>
  • <option id="cacee"><option id="cacee"></option></option>
  • <table id="cacee"><source id="cacee"></source></table><td id="cacee"><rt id="cacee"></rt></td>
    <option id="cacee"><option id="cacee"></option></option>
     找回密碼
     立即注冊

    掃一掃,登錄網站

    首頁 自媒體 查看內容
    • 2744
    • 0
    • 分享到

    邁進區塊鏈的安全共識時代

    2018-6-13 23:13

    來源: SkycoinCN



    2018年的區塊鏈市場風起云涌,各類項目如雨后春筍層出不窮,區塊鏈是一個新興的行業,我們尚且在小的人際圈子都懂得頭部效應的道理,面對區塊鏈市場的巨大紅利,誰敢佛系入場?前期蛋糕會越來越小,這是一種潛在的共識。所以說搶占先機就是當下市場的狀況。


    從歷史的規律看,凡是一個新興的行業,都是一路摸爬滾打過來的,不可能一蹴而就。在這個發展過程中傳統的行業大多面臨的是發展、需求、普及的問題。而區塊鏈除了發展、需求、普及之外還面臨一個更加嚴峻的問題,毫無疑問那就是——安全。


    馬云講:今天的區塊鏈不是五年后的區塊鏈,更不是十年后的區塊鏈。不可否認,在區塊鏈項目競爭如此激烈的環境下,大多數團隊都把注意力集中在技術的整合、共識機制的創建和項目的可落地這些地方。雖然安全沒有被忽略,但目前的安全性還處于很薄弱的狀態,


    比如:對于區塊鏈中的共識算法,是否能實現并保障真正的安全,需要更嚴格的證明和時間的考驗。采用的非對稱加密算法可能會隨著數據、密碼學和計算技術的發展而變的越來越脆弱,未來可能具有一定的破解性。



    此外,區塊鏈上包含賬戶安全的私鑰是否容易竊取仍待進一步探索。關于私鑰我們要理解一個問題,也是得益于《誰掌握了私鑰,誰就是比特幣的主人》這篇文章,私鑰的重要性好比打開你財產的鑰匙,鏈上的安全行為在目前來看還沒有破解的辦法(共識機制),是普遍安全的。


    而在私鑰生成的那一刻,是需要通過網絡錢包、和手機轉入的,也就是說私鑰的存在是用鏈外的鑰匙來打開鏈內的鎖,鏈外的安全性也是一個隱患。


    51%攻擊這個問題,一直以來還沒有完美的辦法來解決。而真實的區塊鏈網絡是自由開放的,所以,理論上,區塊鏈上無法阻止擁有足夠多計算資源的節點任何操作。在現實情況下,發起51%攻擊是具有一定可行性的。


    當然,擁有足夠的算力并不會迅速破壞整個體系——至少不是短時間內,但可能會導致系統混亂。量子計算機的研發可能會讓不可逆變為可逆,當然我們只是在假設。


    縱觀人類其實大多數時間都處于博弈的狀態,買菜講價是在博弈、工作競爭也是在博弈、商業談判也是在博弈,而博弈的結果要么讓一方無力反擊,要么達到雙方都認同的平衡。


    比特幣的誕生顯然已經超出了這種平衡,而世界范圍內對比特幣是否有價值的爭論從未停止過,如何證明比特幣沒有價值,那就把比特幣的核心——安全,擊垮。中國有矛和盾的故事,放到區塊鏈時代同樣契合,區塊鏈安全之盾能否抵御未來之矛,誰都不敢下定義。



    近日、作為歷史上最成功的ICO項目——EOS,被360的伏爾甘(Vulcan)團隊爆出巨大的BUG,EOS的市值在短時間內迅速跳水,市值蒸發數十億。從市場的反應來看,EOS的漏洞打破了整體市場的微妙處境,當大家都樂樂呵呵的打算著項目上線、落地,卻不料EOS的安全直接引起了市場的強烈反應,從EOS主導了幾天的輿論導向來看,沒有人不重視這個問題。


    人們開始變得敏感,紛紛把項目幣兌換成狩獵幣(USDT之類的)。從長遠來看這是短期內的壞事,因為還蒙在鼓里的韭菜大多不明所以的被割了。從長期來看卻是又推動了區塊鏈的整體發展。


    這一事件也表明在區塊鏈技術價值被人們肯定追捧的同時,其技術安全也開始引發關注。市場對區塊鏈的態度由盲目狂熱趨向理性客觀,在判斷項目的價值之前會將安全問題放在首位了,所以我說推動了區塊鏈的整體發展。因為這一事件,以后需要項目方通過切實可行的實際行動去逐漸消解,以求提升市場對區塊鏈技術應用前景和安全的信心。



    針對EOS此次的被稱為“史詩級的漏洞”大致上可分析為:


    由21個超級節點組成的EOS,任何一個超級節點遭到攻擊,那么對整個EOS的沖擊都是毀滅性的。360認為,在攻擊中,攻擊者會構造并發布包含惡意代碼的智能合約,EOS超級節點將會執行這個惡意合約,并觸發其中的安全漏洞。攻擊者再利用超級節點將惡意合約打包進新的區塊,進而導致網絡中所有全節點(備選超級節點、交易所充值提現節點、數字貨幣錢包服務器節點等)被遠程控制。


    攻擊者可以“為所欲為”,如竊取EOS超級節點的密鑰,控制EOS網絡的虛擬貨幣交易;獲取EOS網絡參與節點系統中的其他金融和隱私數據,例如交易所中的數字貨幣、保存在錢包中的用戶密鑰、關鍵的用戶資料和隱私數據等等。攻擊者也可以將EOS網絡中的節點變為僵尸網絡中的一員,發動網絡攻擊或變成免費“礦工”,挖取其他數字貨幣。好在及時的修復,并完成了安全層面的加強才得以暫時的解決,看來360說是史詩級,看來也不為過。


    在《王峰十問》對話360創始人周鴻祎時,王峰問道:你認為區塊鏈企業自身應該采取哪些措施,加強區塊鏈的安全性?


    周鴻祎:區塊鏈領域里面,我認為真正的安全問題其實還沒出來。通過這次披露EOS漏洞,我們希望是讓大家能夠重視區塊鏈安全問題。在網絡安全行業里,有兩種情況是最可怕的,一種是做沙漠里的鴕鳥,知道不改,還有一種是知道了不爆出來,最后被人利用,這兩個才是最可怕的。我最近還在提一個概念,叫“大安全”,簡單說,就是網絡安全的影響已經從最初簡單的信息安全,演變到現在,從線上到線下,都會受到網絡攻擊的威脅,并且新威脅越來越多。區塊鏈作為這兩年新火起來的技術,它遇到的安全威脅,我也把它歸到新威脅里面。



    作為國內或者說是世界范圍內頂尖的安全團隊首腦周鴻祎談的問題,在充分的理解了之后,我的兩點感受:


    一、區塊鏈的安全仍然像一把達摩克利斯之劍懸在頭頂

    二、區塊鏈的安全發展會進入快車道。


    這兩句話并不矛盾,就像我前面講到的矛與盾一樣,你創造我毀滅,你毀滅我創造,又回到了一種看不見的博弈狀態。這就是區塊鏈時代的安全哲學。



    在區塊鏈的發展中我們常常以POW共識和POS共識為基礎算法,然而POW和POS共識的弊端也是一個共識的話題,在此基礎上,許多項目瞄準了將POW和POS共識的優點結合,比如DPOS,但DPOS被廣泛的認為去中心化程度不夠,因此在眾多共識中我發現了Skycoin創建的Obelisk共識。


    Obelisk的核心是信任,然而信任與鏈上的安全是脫離不了的。Skywire網絡是疏性連接的,節點之間可以隨機或者根據信任互相訂閱,每個節點被賦予了兩種身份:發布者和訂閱者,即節點可以訂閱、接收其他節點的信息,也可以向訂閱自己的節點發布或者轉發自己收到的數據,同時,如果某個直接相連的節點發布了惡意或者不恰當的信息,可以將其拉黑,切斷和它的直接聯系。


    Obelisk在信息傳播途徑上建立了公共廣播頻道,這樣的網絡結構不同于比特幣系統的網絡結構,比特幣系統中,每個節點發布的消息都要全網廣播,所有節點接收,在Obelisk中,節點只接收自己訂閱的節點信息。在Obelisk中,所有節點都可以發布消息,下游節點對收到消息進行校驗之后繼續向下游轉發,達到消息在全網絡的傳播。這個過程中,每個節點的ID只向與之連接的節點公開,這樣就保證了節點的隱私,不過,通過消息的轉發,同樣可以收到沒有訂閱的節點發出的消息。



    在這種疏性連接的網狀網絡中,每個節點的行為都會記錄在個人區塊鏈中,公開透明,一旦作惡立刻會被發現,與其直接相連的節點會取消訂閱,弱化該節點的網絡連接,同時信任度高的節點就會擁有更過的訂閱者,對這個系統的影響力越大。我們可以這樣理解,信任度低的網絡連接弱,信任度高的網絡連接強。這種網絡關系的強弱對信息的接受影響不大,即使一個節點至于幾個節點直接相連,隨著信息傳遞范圍的擴大,最終也會收到信息,但是它會影響出塊。


    因為,在出塊過程中,信任度高的節點收到的信息是全面的,而且傳播的會更廣,信任度低的節點可能無法接收到所有的交易信息,傳播也有限,作為接受出塊信息的共識節點,會對自己收到的哈希數據進行統計,選擇相同數據最多的那個儲存(交易信息相同的區塊具有相同的數據哈希),而這個哈希數據必然是信任度最高、傳播最廣的。


    可以夸張一點的講,我們正在往區塊鏈的一個新的轉折點——安全共識時代邁進,在這個時代,一個好的共識,可以在未來的競爭中占領安全、技術、便捷高地,未來已來。

    版權申明:本內容來自于互聯網,屬第三方匯集推薦平臺。本文的版權歸原作者所有,文章言論不代表鏈門戶的觀點,鏈門戶不承擔任何法律責任。如有侵權請聯系QQ:3341927519進行反饋。
    相關新聞
    發表評論

    請先 注冊/登錄 后參與評論

      回頂部
    • <option id="cacee"><noscript id="cacee"></noscript></option>
    • <table id="cacee"><noscript id="cacee"></noscript></table>
    • <td id="cacee"></td>
    • <option id="cacee"></option>
    • <table id="cacee"></table>
    • <option id="cacee"><option id="cacee"></option></option>
    • <table id="cacee"><source id="cacee"></source></table><td id="cacee"><rt id="cacee"></rt></td>
      <option id="cacee"><option id="cacee"></option></option>
      妖精视频