大家好,我是柯南。今天来和大家聊一聊区块链安全的那些事儿,马上就要到农历春节了,在这里我先祝大家新年快乐。 区块链安全的话题也会被大家多次提起,尤其是我们的资产安全。很多朋友会私信我们,问的比较多的也就是数字资产存放在交易所或者某某钱包是否安全,甚至让我们给建议怎么更好的保管自己的数字资产。 但区块链“安全”是个挺难弄明白的事儿。我们之所以选择区块链,就是为了让彼此,特别是相互不信任的彼此,以一种安全的、防篡改的方式共享数据资产。区块链的数据存储背后,是一系列复杂创新且难以被攻击者操纵的数学、软件规则。但是,即便是设计最为优良的区块链系统,其高级数学、软件规则也不是‘100%防弹’的,特别是当子弹来自现实世界的高手时,就难办了。为什么黑客们总是要攻击数字资产平台? 从逻辑上说,任何行为都是有目的的,黑客攻击行为的目的,不乏有为了炫耀技术或者表达诉求之类的情况,但是占比最大的还是为了获得经济回报。 现实生活中,是存在攻击传统金融机构例如银行或者证券交易所系统的情况的,但是这方面的记录相对之前说到的案例而言少很多。 我认为这里主要存在两方面的原因,一方面,传统金融机构所保有的资产,无论是数字化的相对于实体化的纸币和硬币法定货币,还是证券凭证,普遍都是记名的,其流转过程有迹可循,并且接受监管,要实现难以追踪的转移效果,成本高难度大。另一方面,传统金融行业的数字化历史已经很久,无论是人才储备,技术积累,制度规范都已经很成熟,单就信息安全方面的建设水平也相对很高了,要从技术上实现成功侵入盗走资产并逃脱追捕这一系列步骤难度非常大。 但是我们看数字资产交易所,一方面,数字货币的匿名性,不可篡改性以及无监管特性,导致了资产转移便捷,溯源找回难度大。另一方面,数字货币交易行业出现时间短,发展又非常快,利润高,导致本来技术积累就不足的情况下,仍然忽视信息安全方面的建设,隐藏的安全漏洞多,攻击起来相对容易。
蚂蚁集团蒋国飞:未来区块链的发展将是多技术融合、数实融合、开放共赢:金色财经报道,7月8日,2023世界人工智能大会全球产业区块链高峰论坛在上海举行。蚂蚁集团资深副总裁、数字科技事业群总裁蒋国飞在会上分享了蚂蚁集团在区块链方面的进展,以及对中国数字经济发展的一些思考。蒋国飞总结到,第一是在技术创新方面,聚焦区块链、隐私计算、人工智能、物联网等前沿技术的研发突破,蚂蚁链的区块链全球专利授权量连续三年排名世界第一。第二是在产业应用方面,把数字技术与产业场景深度结合,助力产业数字化升级。第三是在生态共建方面,蚂蚁链联合政府、产业园、开发者、科研机构、服务商等各方力量,共同推动产业生态的发展,同时联合300多家合作伙伴,每年服务超过1万家机构客户。[2023/7/9 22:26:53]
当然了,也不是说数字资产平台就一定都很弱鸡,都充满了风险,哪怕刚提到的币安,虽然有安全事故,但依然是头部比较靠谱的平台,赔付机制也比较完善,其他像火币、OKEx、Coinbase、BitMex都在安全性方面有非常好的表现。 而且结合历史来看,OKEX在抵御风险方面比较强。根据官方透露,OKEX有自行组建的专业安全团队,在产品主页也有安全应急响应中心,可以奖励提交BUG的组织和个人,针对异常交易等非常规措施会有提醒,OKEX合约业务也有爆仓预警等措施,同时也和业内多家知名安全公司也建立了合作,除了对风控系统进行了升级,也建立了完善的赔付机制。 在数字资产交易的历史上,安全事故一直层出不穷。其中不乏世界知名的交易所也出现了很大的安全事件。从门头沟到币安,种种都告诉用户必须仔细选择交易所才能保证自身的资产安全。为大家整理了一下2019年以来的交易所安全事故盘点: 3月24日,DragonEX交易所被攻击,预计损失达到602万美金,具体被攻击原因未知。 3月26日,BIKI交易所被攻击,被攻击原因是为绑定谷歌验证码,短信验证码被劫持,官方已经对受损用户进行了赔付。 3月30日,Bithumb交易所被盗。预计损失达300万枚EOS,被攻击原因是私钥被盗。 5月8日,币安交易所被攻击损失了7000枚BTC,被攻击原因是多种攻击手段混合,币安基金已赔付损失。 不过大家也不要看到这些案例就觉得很慌,任何行业,哪怕大型的传统金融机构,也有出现安全风险的可能性。所以安全是个斗智斗勇的过程,我们也要理性去认识和认知各个平台的安全建设情况。 首先,要说说区块链被称为‘安全的’根本原因。以比特币为例,比特币区块链中,共享数据指全部比特币交易的历史记录,可以理解成核算分类账。这个分类帐被存储在计算机网络上的多个副本中,这些副本叫做“节点”。每当有人向分类帐提交交易时,节点检查提交交易确保其有效性,意思是说花掉一个比特币的朋友首先得有一个比特币能花。然后部分节点会竞争对有效交易打包进‘区块’并将其添加至区块链的权利。 说比特币系统是防篡改的,原因有两个:首先,每个区块独有自己唯一的加密指纹;其次是“共识协议”,即网络中节点就共享历史达成一致的过程。 以上这些是我们认知的区块链安全的由来,但这仅仅是区块链技术本身的安全特性,但由于数字资产平台或者项目方组织,他们是利用区块链技术在互联网世界开发相关产品,这个产品本身就有着各种各样的传统风险。 而目前的现状是,安全事件发生的频率很频繁,要知道这只是列举近期部分影响比较大的事件,如果把时间范围扩大,或者算上可能存在的影响较小的以及被掩盖的事件的话,数量会比这个更多;二是平台或用户的损失数额巨大,动辄数千万甚至数亿美元。 目前数字货币交易所在技术方面面临的安全威胁,主要分为两大部分。一、传统信息系统安全漏洞 这一部分来说,数字货币交易所,和传统金融机构差别不大,其整个信息系统,由Web服务器,后端数据库等元素构成,用户通过浏览器,移动端App以及交易所提供的API等多种方式作为客户端访问服务器。
Router Protocol将推出L1区块链Router Chain:2月22日消息,区块链基础设施公司Router Protocol将推出Layer 1区块链Router Chain,旨在解决跨链通信问题。该区块链基于Cosmos SDK开发,但仍将支持MetaMask。Router Protocol的联合创始人Priyeshu Garg表示,DApp可以直接建立在Router Chain上,并相互之间拥有互操作性。(Blockworks)[2023/2/22 12:23:05]
结合我之前提到过的事情可以看出,这部分面临的安全威胁主要包括,服务器软件漏洞,配置不当,DDoS攻击,服务端Web程序漏洞(包括技术性漏洞和业务逻辑缺陷),办公电脑安全问题,内部人员攻击等。
对于规模较大,用户较多的交易所,还会面临用户被攻击者利用仿冒的钓鱼网站取认证信息的问题。二、智能合约安全漏洞 以太坊被称为“区块链2.0”技术的代表,因为它支持智能合约的运行。可以这么来理解,比特币系统就是在底层区块链技术的基础之上。 加上一个定义了奖励分发规则的“合约”所构成的。而以太坊的出现,提供了现成的底层区块链网络。 开发者编写好智能合约代码之后,将代码部署到区块链上,程序在以太坊节点的EVM虚拟机上执行。代码上链之后,各节点执行相同的操作,同步数据状态。 和传统的程序一样,智能合约也不可避免的会存在安全漏洞,不同的是,由于区块链技术的不可篡改特性,一旦合约部署好之后,就很难再修复其中的问题。一些存在例如整型溢出等漏洞的代币分发合约部署之后,上线交易所交易,接着漏洞被触发利用,短时间内超发大量代币影响市值,对交易所和用户来说都会造成巨大的经济损失。 实际的威胁情况可能比这还要严重得多。我们说智能合约之所以“智能”,是因为一旦部署上链之后,它的执行过程透明可见,不可篡改,无需人工干预,自然解决了执行过程中的信任问题,这也是区块链技术出现时所想要解决的根本问题。然而虽然解决了程序“运行”阶段的问题,但是如果合约代码存在漏洞,开始执行之后被利用,背离了原本的涉及初衷,那区块链技术的这些优秀特性反而会成为挽救损失的障碍。 应对这部分安全威胁,需要交易所在上线新的代币之前,先经过完善的合约代码安全审计工作,防患于未然,将可能的攻击威胁降到最低。 而且目前市场上活跃的第三方安全公司也出现了非常多,而安全问题是一个永恒的话题,也是一直斗智斗勇的过程,是全行业参与者都会十分关注的点,这里面除了技术的发展,也有像何一提到的政策的宽容性和空间,我们也会一直关注这些事件。 好了,关于区块链安全的那些事儿就讲到这里,关注贝数区块链官方微博,进社群和我一起从小白变大神。声明:本文所发表资讯不代表本公司任何投资暗示,亦不构成任何投资意见或建议,图片来源网络,若存在侵权行为,请联系我们删除。
币安NFT市场将于12月20日下架32个NFT系列:金色财经报道,据币安官方消息,由于不符合预期标准,在经过审查之后,币安NFT 市场将于 UTC 时间 2022 年 12 月 20 日 23:59 下架 32 个 NFT 系列,旨在更好地保护用户。此外,币安还公布了相关 NFT 系列的合约地址并表示在 12 月 20 日下架时间之前,用户仍可在币安 NFT市场上进行交易、充值、提现相关 NFT,之后 NFT 存款将会停止但提款将保持开放。[2022/12/10 21:34:34]
数据:比特币闪电网络容量突破4750枚BTC且重回1亿美元上方:金色财经报道,据1ML网站统计数据显示,比特币闪电网络锁定的比特币数量已突破4750枚(目前为4,750.93枚),创历史新高,价值约和103,870,405.35美元,过去30天增幅达到3.54%。此外,当前闪电网络节点数据为17,817,过去30天增幅为0.13%,通道数量为86,463,过去30天降幅为0.8%。[2022/9/12 13:24:09]
太一集团收购火币旗下社交产品火信:金色财经报道,太一集团宣布正式完成对火币集团旗下社交产品火信的收购,并计划将火信发展为全球首个专注于数藏和元宇宙的社交平台。火信是火币集团于2018年推出的一款垂直于区块链领域的即时通讯社交平台,截至2022年7月火信平台累计注册用户超700万,据悉太一集团此次收购火信,仍将保持原火信团队的独立,并引入数藏和元宇宙领域的核心企业和战略投资,共同打造中国最大的数藏和元宇宙社交平台。(凤凰网)[2022/8/4 12:01:30]
Gate.io永续合约USDT实盘交易开年赛,设20000GT总奖池欢迎各路红人玩家,共同欢庆2020新一年的到来.
1900/1/1 0:00:001月8日,蚂蚁金服“区块链年度媒体见面会”在北京正式召开。蚂蚁金服集团副总裁、智能科技事业群总裁蒋国飞,在会上着重阐述了区块链技术的未来前景,以及蚂蚁金服对区块链技术的布局和投入.
1900/1/1 0:00:00近日,有媒体对2019年全球区块链政策数据作了梳理和统计。通过这份数据报告,可以直观的看到过去12个月,全球各国对区块链技术的政策变化.
1900/1/1 0:00:00据TheBlock报道,区块链概念股LongfinCorp.首席执行官VenkataMeenavalii已同意就欺诈性公开发行和伪造收入的指控与美国证券交易委员会和解.
1900/1/1 0:00:00亲爱的BBKX用户为保障在线交易币对的流动性,BBKX平台将于1月6日20:00正式下架IOC/USDT交易对,并同时关闭IOC币种的充值.
1900/1/1 0:00:00尊敬的OCX用户:OCX已按照计划每周将OCX平台交易手续费收入的100%拿出来从二级市场回购OCX,每周的第一天进行集中销毁和公示.
1900/1/1 0:00:00