经过近几年的发展,区块链技术已经成为业内公认的,继大数据、云计算、物联网、人工智能之后,又一颠覆性的新兴技术,也被一些国家列为国家级战略发展技术。
在技术不断积累深入时,国内部分城市已开始鼓励区块链产业入驻,创建出初步的区块链创业扶持政策。与此同时,国外相对成熟的资本市场也正在完善区块链衍生品加密数字货币的相关法规。
但不可忽视的是,区块链领域的安全问题屡见不鲜,合约机制中的天然弊端和发展过程中产生的漏洞成为不法分子的攻击点。
追溯2019年以来爆发的安全漏洞案例:
3月24日,DragonEX交易所被攻击,预计损失达到602万美金,具体被攻击原因未知。
模块化区块链Astria完成550万美元种子轮融资:金色财经报道,模块化区块链Astria完成550万美元种子轮融资,Maven 11领投,1kx、Delphi Capital和Figment Capital等参投,融资用于开发其共享排序器网络。
Astria还在开发其Astria EVM,该EVM由共享排序器网络提供支持,并计划作为模块化区块链Celestia数据可用性层的以太坊虚拟机 (EVM)。[2023/4/5 13:45:19]
3月26日,BIKI交易所被攻击,被攻击原因是为绑定谷歌验证码,短信验证码被劫持,官方已经对受损用户进行了赔付。
NEM Ventures宣布启动针对区块链项目的NEM Ignite孵化器计划:本周二,NEM区块链投资部门NEM Ventures宣布推出NEM Ignite孵化器计划,为早期区块链项目提供指导和财务支持。[2020/3/4]
3月30日,Bithumb交易所被盗。预计损失达300万枚EOS,被攻击原因是私钥被盗。
5月8日,币安交易所被攻击损失了7000枚BTC,被攻击原因是多种攻击手段混合,币安基金已赔付损失。
区块链领域的攻防技术是否有创新?
安全也是互联网领域的一个永恒主题,互联网安全主要是从逻辑正确、技术计算结构来解决逻辑缺陷和被利用的问题,解决这些攻防问题。区块链没有绝对安全,需要从不同方面去解决问题。
动态 | 区块链上市BTCS计划扩大现有数字资产组合并推出分析平台:专注于区块链和数字资产领域的美国上市公司BTCS表示,该公司计划扩大现有的数字资产组合并使其多样化,此外,BTCS正在开发一个数字资产数据分析平台,旨在向用户提供关键信息,例如跟踪多个交易所和钱包,将投资组合的持有量汇总到一个平台,以查看和分析业绩、风险指标和潜在的税务影响。此外,该公司还在区块链领域寻求收购机会。(CryptoGlobe)[2020/2/27]
区块链企业的安全建设和传统企业类似,最关键的是企业员工的安全意识和安全技能建设。企业需要建立安全规章制度,为员工提供安全意识和技能培训,提升技术人员的安全编码能力,才能从源头上解决企业安全问题。此外,可以邀请第三方企业对业务进行安全测试。
声音 | 柬埔寨银行官员:区块链支付将加强金融控制:10月22日,柬埔寨国家银行(央行)行长助理Serey Chea表示,区块链支付将加强金融控制,提高汇款效率。
Chea表示,柬埔寨国家银行(National Bank of Cambodia)已经对国内的区块链零售支付进行了试验,但主要的兴趣是对跨境交易进行测试。她指出,该机构一直在与马来西亚银行Maybank合作。
据此前报道,Maybank已与柬埔寨国家银行(National Bank of Cambodia)就区块链跨境支付和汇款事宜签署了一份谅解备忘录,不过当时并未透露合作的细节。[2019/10/22]
针对智能合约、DApp安全问题。区块链创业公司可能不具备足够的财力支持,就会用开源的智能合约形式化验证工具,或者开源工具检测DApp或者智能合约的安全。可是区块链技术不像一些传统的开发框架,具有很强的安全编码规范,因此推动开发者的安全编码意识是特别重要的。另外,DApp需要完全审计程序的逻辑问题。
针对私钥级别的攻击通常是以下几种情况:直接获取私钥文件、钓鱼网站、种子文件存在邮箱等中心化系统等。而防的方面,核心是要做冷存储、冷签名。这是降维的解决方案,想尽办法防御,还不如直接断网。
如何应对区块链安全威胁和风险
应对这部分安全威胁,需要交易所在上线新的代币之前,先经过完善的合约代码安全审计工作,防患于未然,将可能的攻击威胁降到最低。
据贝数区块链了解到,成都链安科技在智能合约、链平台、数字金融企业、区块链应用系统等安全防护层面有诸多贡献。近期也连获多轮融资,共计数千万,包括股东联想创投。
针对区块链基础设施系统平台面临的传统与新型安全风险,一方面需部署结合传统安全机制从事前到事后开展有效的防护检测;另一方面,还需根据区块链基础设施核心技术采用特有的安全应对措施。
在计算机所有系统,所有应用都会存在一个安全问题,区块链安全本质。就是传统计算机网络或者一些应用安全的综合体现,黑客之所以对区块链安全比较重视,一个重要原因是利益,传统一些安全漏洞的挖掘,那些黑客要变现,他们要找一个靠谱买家才可以变现。
区块链有一个特殊性,黑客通过技术,利用交易所或者漏洞直接获得虚拟币。银行系统也有安全问题,但很少听说银行造成一些损失,因为大家不敢越雷池一步,有可能会有刑事犯罪问题。区块链是跨国、无政府无趋势性质,造成犯罪成本低,所以那些黑客由于利益,或者这方面风险评估,在这方面进行一个大的精力投入,安全在区块链之中,是重中之重,区块链一个项目的成与败,安全起到一票否决制,如果这个项目开始之初安全没考虑到,有可能会导致这个安全成为这个项目的失败的最关键的一个因素。
鉴于我们现在处于“推动区块链技术应用”的阶段,对区块链公司而言,一定要深入业务实处,真正理解现有的业务运作流程和底层的技术实现逻辑,同时需要加强在技术攻关、标准规范方面的重视,要用开源开放、共建共享的心态和理念加入区块链组织或生态中,才能更好地服务实体经济,以更健康的建设方式推动区块链产业发展。
区块链不只是下一代互联网技术,更是下一代合作机制和组织形式。区块链的共识、共建、共享、共赢思维不只是平台,更定位于生态,不仅跨界、更要跨国,是大国竞争的手段,将它使得未来世界连接变得非此非彼、亦此亦彼。
标签:区块链DAPDAPPAPP区块链技术通俗讲解知乎dapp币上架交易所Adappter Token区块链dapp开发教程
亲爱的社区用户:自暂停关于调整FMex收入分配规则提案的公投后,我们多次组织FMex社区及FT社区用户进行了意见交换,经讨论已达成双方社区共识.
1900/1/1 0:00:00据加密货币数据网站Cryptorank的数据显示,从2019年1月17日至2020年1月17日,在所有发行首发项目的加密货币交易所中,仅有两家交易所收益率为正,其中一家为Gate.io.
1900/1/1 0:00:00尊敬的CITEX用户:为了加快CTT通缩,缩减CTT总量,CITEX交易平台的平台币CTT已经于2020年1月20日销毁185,105,598.95枚,完成销毁后,CTT总量仅剩下561.
1900/1/1 0:00:00亲爱的大币网(Dcoin)用户:由于系统升级,大币网(Dcoin)已暂停ETC的充提币服务,升级完成后我们将第一时间开放充提币服务。暂停期间充提未到账的将在开放充提后自动到账,请您耐心等待.
1900/1/1 0:00:00亲爱的用户:Binance合约“武林争霸赛”已经圆满结束,所有奖励已全部分发,请在合约账户点击“资金流水”查看分发结果.
1900/1/1 0:00:00据CoinDesk报道,Silvergate为加密企业提供美元银行服务而著名,现在希望自己处理数字资产。虽然其路线图上暂无此类服务,但它已经申请纽约信托牌照,旨在为加密货币提供托管和结算.
1900/1/1 0:00:00