BTC/HKD+0.72%
ETH/HKD+1.73%
LTC/HKD+2.6%
DOT/HKD+0.15%
ADA/HKD+1.51%
SOL/HKD+1.82%
XRP/HKD+1.81%
DOGE/US+1.13% 
《區塊鏈行業觀察》專欄·第76?篇
作者丨MANANSHAH
圖片丨來源于網絡
毫無疑問，區塊鏈技術近年來越來越受歡迎。除了最初在Crypto中的應用外，它現在還被用于醫療保健、房地產、智能合約等領域。
區塊鏈技術利用獨立的區塊進行數據的分組收集和存儲，每個區塊都可以保存一定數量的數據。當一個區塊被填滿時，它會鏈接到前一個完整的區塊上，形成一條數據鏈，因此得名“區塊鏈”技術。
區塊鏈技術很好地詮釋了金融交易和信息傳輸中的安全原則是如何轉變的。它提供了一種獨一無二的數據結構以及內置的安全功能。區塊鏈通過基于共識、去中心化和密碼學的思想來確保交易中的信任。
俄羅斯前總統：布雷頓森林體系將崩潰:金色財經報道，俄羅斯前總統表示，“布雷頓森林體系將崩潰，歐元和美元將停止作為全球儲備貨幣流通。”[2022/12/28 22:11:21]
然而，由于技術實施有時會出現誤差，這就導致區塊鏈中出現了一些安全隱患。
不同類型的區塊鏈安全性
要想進一步解釋區塊鏈安全，首先要了解公有鏈網絡和聯盟鏈網絡安全性的區別。在參與程度和數據訪問能力方面，區塊鏈網絡可以產生各種不同的影響。因此，區塊鏈網絡有兩種不同的標記形式。
區塊鏈網絡可以是私有的，也可以是公共的，具體取決于獲得成員資格所需的許可。參與者獲得網絡訪問權的方式取決于區塊鏈網絡是有許可的還是無許可的。
?公有鏈網絡是開放的，允許任何用戶的加入，同時還會保持參與者的匿名性。
Otherdeed #49060 以200 ETH的價格成交:金色財經報道，Etherscan數據顯示，Otherdeed #49060 以200 ETH的價格成交，該買家目前持有9枚Otherdeed虛擬地塊。[2022/9/28 5:57:45]
?而在聯盟鏈網絡中，用戶身份被用來確認其成員資格和訪問權限。更近一步來說，聯盟鏈網絡只允許熟悉的組織參與到其中。
區塊鏈的5大安全隱患及其解決方案
就像很多人認為的那樣，區塊鏈本質上是安全的。毫無疑問，區塊鏈對組織來說是有利的，但由于特定的安全隱患，它還是有一些明顯的缺點。以下是區塊鏈技術所面臨的5大安全挑戰及其解決方案。
1、51%攻擊
驗證者在驗證區塊鏈交易方面發揮著重要作用，他們促進區塊鏈的進一步發展。而51%攻擊可能是整個區塊鏈業務中最可怕的威脅。這些攻擊一般更可能發生在鏈生成的早期階段，但51%的攻擊不適用于企業或聯盟鏈。
ARK方舟基金賣出Coinbase和Robinhood股票:7月27日消息，ARK方舟基金賣出Coinbase和Robinhood股票。(金十)[2022/7/27 2:40:04]
當獨立的個人或組織收集超過一半的哈希值并控制整個系統時，就會發生51%攻擊，而這對整個系統來說可能是災難性的。黑客可以修改交易的順序并阻止交易被確認，他們甚至可以撤銷之前完成的交易，從而導致雙花問題。
為了防止51%攻擊，區塊鏈技術需要做到以下改進：
?改進mingingpool池監控。
?確保哈希值更高。
?避免使用工作量證明(PoW)共識程序。
Meta年度人權報告：會將其人權承諾反映在未來的元宇宙中:7月14日消息，Meta（原Facebook）發布首份年度人權報告，報告特別提到人權原則和防欺凌和騷擾政策等，還解釋了數據政策，以及其執法響應團隊和盡職調查評估工作如何保護人們免受非法或過度的政府監控，并強調了端到端加密在 WhatsApp 上在保護隱私方面發揮的重要作用，以及如何將其擴展到其他消息傳遞應用程序等。此外，報告也指出，人權和公民權利是其元宇宙發展的中心，并且會將其人權承諾反映在未來的元宇宙中。[2022/7/14 2:13:46]
2、網絡釣魚攻擊
對區塊鏈網絡的網絡釣魚攻擊正在不斷增加，造成了嚴重的問題。個體或公司員工經常成為網絡釣魚的目標。
黑客在網絡釣魚攻擊中的目標是竊取用戶的私鑰。他們向錢包密鑰的所有者發送看起來合法的電子郵件，用戶點擊附加的虛假超鏈接輸入詳細個人信息并登錄。黑客可以借此訪問用戶的私鑰和其他可能會對用戶和區塊鏈網絡造成損害的敏感信息，進而發起后續的攻擊。
STEPN將向完成強化的BNB鏈上OG Sneaker用戶發放APE Sneaker:6月27日消息，Move to Earn應用STEPN宣布將向完成強化（Enhance）的BNB鏈上OG Sneaker用戶（Sneaker #20,000 ~ 30,000）發放Realm 3中的APE Sneaker。這將與獲得APE Sneaker的其他機制疊加，除抽獎之外。
活動將持續到Realm3開放日之前的24小時，每個OG Sneaker強化后可以獲得1個APE Sneaker。若用戶購買尚未增強的OG Sneaker并予以增強，同樣擁有獲取APE Sneaker資格；若用戶買入或賣出增強后的OG Sneaker，將失去獲取APE Sneaker的資格。[2022/6/27 1:34:16]
為了防止網絡釣魚攻擊，區塊鏈技術需要做到以下改進：
?通過安裝經過驗證的插件來告知用戶有關不安全網站的信息，從而提高瀏覽器的安全性。
?通過安裝惡意鏈接檢測軟件以及可靠的防病軟件來提高設備安全性。
?如果用戶收到要求登錄詳細信息的電子郵件，請用戶與項目方再次確認該問題。
?確保用戶在徹底審查之前不要點擊鏈接，而是在瀏覽器中輸入地址。
?確保用戶在使用電子錢包或進行其他重要的銀行交易時，避免使用開放的Wi-Fi網絡。
?確保系統和軟件的實時更新。
3、路由攻擊
區塊鏈技術安全和隱私面臨的另外一個主要問題是路由攻擊。
區塊鏈網絡和應用程序依賴于大量數據的實時移動。黑客可以利用帳戶的匿名性來攔截正在傳輸給互聯網服務提供商的數據。
在路由攻擊的情況下，由于數據傳輸和各項操作都是照常進行的，因此區塊鏈參與者通常不會意識到任何威脅。然而風險就在于這些攻擊在用戶不知情的情況下提取通證或暴露機密數據。
為了防止路由攻擊，區塊鏈技術需要做到以下改進：
?實施帶有證書的安全路由協議。
?確保用戶使用加密數據。
?讓用戶定期更改密碼并使用安全強度高的密碼。
?讓企業和員工了解與信息安全相關的危害。
4、區塊鏈服務端點漏洞
區塊鏈服務端點的脆弱性是區塊鏈中的另一大安全隱患。
區塊鏈網絡的服務端點是用戶與區塊鏈在計算機和手機等電子設備上交互的地方。黑客可以通過觀察用戶行為和目標設備來竊取用戶的密鑰。這是最明顯的區塊鏈安全隱患之一。
為了防止服務端點漏洞，區塊鏈用戶需要做到以下改進：
?不要將區塊鏈密鑰作為文本文件保存在您的計算機或手機上。
?為電子設備下載并安裝防病軟件。
?定期檢查系統，跟蹤時間、位置和設備訪問。
5、女巫攻擊
在女巫攻擊中，黑客會生成大量虛假網絡節點。使用這些節點，黑客可以獲得多數共識并破壞鏈上的交易。因此，大規模的女巫攻擊就是51%攻擊。
為了防止女巫攻擊，區塊鏈技術需要做到以下改進：
?使用適當的共識算法。
?監控其他節點的行為并檢查只有單個用戶產生區塊的節點。
雖然這些算法可能無法完全阻止這些攻擊，但它們使黑客無法肆意攻擊。
結論
盡管區塊鏈技術仍存在一些安全漏洞，但網絡安全專員可以通過一些手段來緩解這些問題。經歷過分析和技術能力磨練的IT專家將在安全地部署區塊鏈的過程中占據有利地位。
原文由MANANSHAH撰寫，中文版本由鏈集市團隊編譯整理，英文版權歸原作者所有，中文轉載請聯系編輯。
-END-
據Cointelegraph消息,2月10日,區塊鏈分析公司Chainalysis發布了關于2021年與加密貨幣有關的勒索軟件活動的新數據.
1900/1/1 0:00:00一項研究預測,區塊鏈追蹤來源的能力將在未來十年為全球GDP貢獻9620億美元。當幾家大型汽車制造商考慮如何應對迫在眉睫的可持續性問題時,他們轉向了區塊鏈.
1900/1/1 0:00:00據澎湃新聞消息,2月22日,廣東省高級人民法院發布2021年度全省法院涉互聯網十大案例。其中,維護網絡金融秩序案例：韋某等與章某等網絡侵害虛擬財產糾紛案入選.
1900/1/1 0:00:00據外媒2月7日報道,以太坊擴展公司Polygon在新一輪風險融資中籌集了4.5億美元的資金,這家市值約為130億美元的公司正在積極擴大其以太坊擴展解決方案的組合,并努力吸引更大的開發者生態系統.
1900/1/1 0:00:00據BeInCrypto1月22日消息,MetaMask加密錢包用戶可能面臨失去所有數字資產的風險.
1900/1/1 0:00:00近期,不少公司和機構紛紛發布數字藏品,希望能趕上這波新潮,甚至新華社、央視網等央媒也推出了自己的數字藏品.
1900/1/1 0:00:00
加密貨幣交易所
