區(qū)塊鏈是世界上最安全的交易系統(tǒng)，它通過(guò)改變我們對(duì)金融業(yè)的看法而掀起了波瀾。然而最近的批評(píng)表明它并不像我們想象的那么安全。

下面，我們將更多地討論是什么使區(qū)塊鏈技術(shù)如此安全，它的弱點(diǎn)在哪里，以及在打算使用區(qū)塊鏈技術(shù)時(shí)應(yīng)該考慮什么。

什么是區(qū)塊鏈，它是如何工作的？

簡(jiǎn)單地說(shuō)，區(qū)塊鏈?zhǔn)且粋€(gè)數(shù)字分類賬，它使用加密區(qū)塊來(lái)記錄和存儲(chǔ)使用其系統(tǒng)發(fā)生的交易的數(shù)據(jù)。

它通常與諸如比特幣、以太坊等加密貨幣相關(guān)，它不僅是一個(gè)數(shù)字貨幣交易平臺(tái)。該技術(shù)還被用于智能契約、醫(yī)療記錄和其他數(shù)據(jù)存儲(chǔ)、人道主義援助以及減少選舉中的腐敗。

總得來(lái)說(shuō)，區(qū)塊鏈背后的技術(shù)非常復(fù)雜。但是，我們還能從這個(gè)正在改變世界的東西身上期待什么呢？讓我們來(lái)一探究竟到底是什么使區(qū)塊鏈安全。

為什么區(qū)塊鏈被認(rèn)為是安全的？

解釋區(qū)塊鏈最簡(jiǎn)單的方法是作為一系列數(shù)據(jù)塊，每個(gè)數(shù)據(jù)塊包含一個(gè)唯一的哈希數(shù)和到前一個(gè)區(qū)塊的鏈接。每個(gè)區(qū)塊構(gòu)成記錄序列的重要部分，不能更改，在本例中由于哈希和更改，這表明修改后的區(qū)塊不再有效。這種不變性是區(qū)塊鏈安全的基石，我們下面將探討三個(gè)方面。

- 加密技術(shù)

區(qū)塊鏈交易也由加密技術(shù)保護(hù)。每個(gè)交易都用私鑰簽名，然后可以用公鑰進(jìn)一步驗(yàn)證。如果交易數(shù)據(jù)更改，簽名將無(wú)效。因此，區(qū)塊被忽略，并且無(wú)法到達(dá)鏈上。

－ 去中心化

大多數(shù)區(qū)塊鏈網(wǎng)絡(luò)是去中心化化和分布式的。一個(gè)沒(méi)有單一故障點(diǎn)的系統(tǒng)是很難被破壞的，因?yàn)榍秩脒@個(gè)系統(tǒng)的一個(gè)部分不會(huì)影響到其他部分。

然而，在私有區(qū)塊鏈的情況下，這種優(yōu)勢(shì)部分喪失。它們的節(jié)點(diǎn)數(shù)量有限，而且只有一個(gè)控制點(diǎn)，限制了誰(shuí)可以修改分類賬。這些區(qū)塊鏈也被稱為集中化（盡管這聽(tīng)起來(lái)有點(diǎn)矛盾），這些區(qū)塊鏈?zhǔn)枪居脕?lái)內(nèi)部使用的那種。這樣做是有道理的，因?yàn)樗尮緦?duì)其過(guò)程有更多的控制，但付出的代價(jià)是正在失去區(qū)塊鏈的主要安全優(yōu)勢(shì)之一——沒(méi)有單一故障點(diǎn)。

- 共識(shí)

每個(gè)區(qū)塊鏈都通過(guò)一個(gè)共識(shí)模型來(lái)工作，該模型驗(yàn)證交易已經(jīng)發(fā)生并且是合法的。常見(jiàn)的共識(shí)協(xié)議包括工作證明、風(fēng)險(xiǎn)證明、權(quán)威證明等等。

通過(guò)協(xié)商一致確保不變性的一般規(guī)則稱為最長(zhǎng)鏈?zhǔn)揭?guī)則。它規(guī)定，只要同一區(qū)塊出現(xiàn)兩個(gè)相互沖突的版本，后面跟著最長(zhǎng)的區(qū)塊鏈，就被認(rèn)為是真正的那個(gè)，而它的所有叉子，如果有的話，都會(huì)被丟棄。在不涉及太多細(xì)節(jié)的情況下，最長(zhǎng)的鏈通常是被大多數(shù)區(qū)塊鏈節(jié)點(diǎn)支持的鏈，因此破解共識(shí)協(xié)議的唯一方法是通過(guò)51%的攻擊來(lái)模仿。

這個(gè)鏈條上的薄弱環(huán)節(jié)在哪里？

盡管區(qū)塊鏈技術(shù)本身被認(rèn)為是一個(gè)相當(dāng)安全的系統(tǒng)，但是在系統(tǒng)內(nèi)部和系統(tǒng)周圍都有一些弱點(diǎn)，這些因素可能會(huì)帶來(lái)漏洞。

在決定使用系統(tǒng)或考慮為自己的業(yè)務(wù)開(kāi)發(fā)解決方案時(shí)，了解鏈的弱點(diǎn)可以幫助避免任何令人不快的意外。

· 欺騙系統(tǒng)

沒(méi)有一個(gè)系統(tǒng)是完美的，每個(gè)系統(tǒng)都有其微妙的地方和需要解決的問(wèn)題。在區(qū)塊鏈中，黑客可以通過(guò)多種方式利用這些特性。例如，黑客可以通過(guò)讓礦工解決已經(jīng)解決的“自私礦工”技術(shù)中的密碼難題，從而在浪費(fèi)時(shí)間的情況下欺騙節(jié)點(diǎn)。另一種技術(shù)是“eclipse攻擊”，黑客的目的是使盡可能多的節(jié)點(diǎn)離線，以阻礙區(qū)塊鏈必要的通信結(jié)構(gòu)。

其他類型的識(shí)別攻擊包括Sybil攻擊，路由攻擊，拒絕服務(wù)攻擊；黑客如果沒(méi)有創(chuàng)意就不是黑客。發(fā)現(xiàn)并揭露這樣的黑客現(xiàn)在是一個(gè)價(jià)值數(shù)百萬(wàn)美元的行業(yè)。

· 外部影響

盡管區(qū)塊鏈中的缺陷存在漏洞，但鏈中最薄弱的環(huán)節(jié)或許是它與其他系統(tǒng)的交互。著名的加密貨幣交易所黑客事件不止一次登上新聞?lì)^條，Mt.Gox是在這次盜竊中丟失的最大的比特幣之一，價(jià)值為4.6億美元（2014年的價(jià)值）。

· 其他脆弱性

第三方數(shù)字錢包和竊取個(gè)人數(shù)據(jù)和數(shù)字簽名的密鑰存儲(chǔ)系統(tǒng)的安全問(wèn)題，或者在發(fā)起智能契約時(shí)用作真實(shí)世界接觸點(diǎn)的程序，也會(huì)危及區(qū)塊鏈的安全。

還要記住集中帶來(lái)的問(wèn)題。如果一個(gè)區(qū)塊鏈有一個(gè)節(jié)點(diǎn)負(fù)責(zé)整個(gè)網(wǎng)絡(luò)，后果可能是災(zāi)難性的。除了有被黑客攻擊的可能性，它還帶來(lái)了最難解決的“公交車問(wèn)題”。這意味著，如果一個(gè)人是最高級(jí)別訪問(wèn)權(quán)限的唯一所有者，那么所有存儲(chǔ)在區(qū)塊鏈中的數(shù)據(jù)都將完全不可用。

能做什么來(lái)使區(qū)塊鏈更安全？

無(wú)論一個(gè)系統(tǒng)設(shè)計(jì)得多么安全，它仍然可能存在固有的缺陷。提高安全性的訣竅是將這些風(fēng)險(xiǎn)最小化，使它們變得幾乎不重要。

當(dāng)您創(chuàng)建自己的區(qū)塊鏈或在您的業(yè)務(wù)中使用當(dāng)前公認(rèn)的系統(tǒng)以使其更安全時(shí)，可以采取以下步驟。

· 開(kāi)始就采取安全措施——確保你把安全放在首位。如果你的系統(tǒng)不能發(fā)揮作用，那么它給人的印象有多深刻并不重要。這意味著將安全和數(shù)據(jù)保護(hù)放在首位——對(duì)數(shù)據(jù)進(jìn)行加密，即使是對(duì)員工，也要避免有利可圖的數(shù)據(jù)銷售，并聘請(qǐng)頂級(jí)安全專家，讓你的數(shù)據(jù)鏈走上正軌。

· 引入專業(yè)人員 區(qū)塊鏈?zhǔn)且豁?xiàng)專門技術(shù)，因此從長(zhǎng)遠(yuǎn)來(lái)看，它是有回報(bào)的，以確保您使用的系統(tǒng)是正確的。區(qū)塊鏈咨詢專業(yè)人員可以為您提供建議，幫助您實(shí)施成功的區(qū)塊鏈技術(shù)和最可能影響您的安全領(lǐng)域。