區塊鏈如何成為第三代互聯網安全中重要一環?
胡飛瞳
剛剛
9
原文標題:區塊鏈與安全隨想
有關區塊鏈安全的話題很多,涉及到鏈上和鏈下。區塊鏈自身的安全事件也層出不窮。但從宏觀的角度而言,區塊鏈技術本身給互聯網和新的信息技術帶了和很多安全上的保障。可以說,區塊鏈是第三代互聯網安全中的重要一環。
InBlockChainWeTrust
從區塊鏈誕生的那一刻起,區塊鏈的安全事件就層出不窮,無論是比特幣、以太坊還是最近的Filecoin都在不斷地改進中,不斷地提升自身的安全性。但是,這個一個新生事物,多數都是包含著無數的缺陷誕生的,同樣受到各種追捧和持續快速地迭代。
在區塊鏈領域流行著一句話:InBlockChainWeTrust。為什么?區塊鏈運行起來,參與的人員眾多,良莠不齊,許多節點經常遭受攻擊,但是大家還是說“InBlockchainWeTrust”。也就是說,我們就是相信區塊鏈。
萬向區塊鏈肖風:預計區塊鏈將于2025年開始應用大爆發:9月20日消息,在由萬向區塊鏈實驗室主辦的第八屆區塊鏈全球峰會上,萬向區塊鏈董事長兼總經理肖風發表《區塊鏈新階段應用協議大爆發》主旨演講。他表示,區塊鏈的應用大爆發參照互聯網應用發展的過程,應該在2025年會開始應用大爆發。這個判斷首先基于2025年的時候,區塊鏈體系也許能達到每秒百萬筆的TPS。同時,Web3各方面的技術也許已經基本準備就緒。此外,新的商業組織形式開始完善,開始能夠很好地運行。[2022/9/20 7:08:09]
這一方面表明區塊鏈是顛覆性的,其本身就是一種建立信任的技術,另一方面,大家也相信,區塊鏈是一種安全的技術。這一點有些意思,因為許多人看到的是區塊鏈領域發生的安全時間,而很少思考區塊鏈所帶來的安全變革。
區塊鏈的安全問題
大家經常提到的區塊鏈安全,涉及到的方面非常多,但其實,多數都是與傳統的軟件系統的安全性有共通之處。大體說來,可以考慮以下一些方面:
A股收盤:深證區塊鏈50指數下跌0.81%:金色財經消息,A股收盤,上證指數報3606.75點,收盤下跌0.4%,深證成指報15628.73點,收盤上漲0.7%,深證區塊鏈50指數報4084.53點,收盤下跌0.81%。區塊鏈板塊收盤下跌1.91%,數字貨幣板塊收盤下跌2.57%。[2021/1/22 16:46:39]
代碼安全:許多安全問題來自于代碼漏洞,非常著名的就是Ethereum的DAO事件,直接導致以太坊分叉至兩個網絡:ETH和ETC;Filecoin前段事件發生的網絡暫停事件,也是一個代碼問題導致的安全事件,所幸的是,未發生資金方面的問題。
私鑰遺失或被盜:這是大家談論的比較多的安全問題,業界也在不停地教育和改善系統,一些對私鑰的保存和找回的機制和方式也逐漸成熟。
黑客入侵:最著名的就是直接導致門頭溝倒閉的黑客事件了,當然幾乎所有交易所都發生了黑客入侵和丟幣的事件,這似乎也是區塊鏈領域的常見安全問題。
聲音 | 天舟文化:探索區塊鏈技術在相關業務領域的融合創新:天舟文化在互動易平臺回答投資者提問時表示:公司將繼續關注區塊鏈,探索區塊鏈技術在相關業務領域的融合創新。[2019/12/25]
釣魚攻擊:完全與區塊鏈沒有關系,中心化系統的常規安全問題
女巫攻擊/路由攻擊:這通常發生在有些區塊鏈系統還不成熟,或者參與人比較少的情況,需要對鏈和網絡有一定的控制權
51%攻擊:老生常談了。的方向走。同時這也要求一條鏈必須要有足夠的去中心化,和足夠的參與度來保障安全)
我們看一看,上面提到的安全問題,除了51%攻擊區塊鏈特有的,而其他部分,都基本上與區塊鏈沒有直接的關系,是通用網絡都會遇到的問題。而51%攻擊,從另一份方面來講,也體現了區塊鏈的安全性之高,要作惡的成本之高昂,在一條成熟的、參與人眾多的鏈面前,這種攻擊顯得太難而不可行。
區塊鏈對網絡安全的提升
聲音 | 朱勇:區塊鏈等前沿信息技術在金融領域的應用加速深化:12月17日消息,以“金融科技助力現代金融體系建設”為主題的2019第三屆中國互聯網金融論壇于今日在京召開,中國互聯網金融協會副秘書長朱勇出席活動并發布《中國互聯網金融年報2019》。朱勇介紹,據《中國互聯網金融年報2019》顯示,我國互聯網金融風險專項整治工作深入推進,成效顯著,互聯網金融總體風險水平持續下降,行業規范健康發展態勢日漸形成。展望未來,隨著互聯網金融風險專項整治工作深入攻堅,互聯網金融行業風險將持續收斂,適應互聯網金融特征的監管長效機制將加快形成。同時,人工智能、大數據、區塊鏈等前沿信息技術在金融領域的應用加速深化,運用金融科技加快推進數字化轉型、提升金融服務實體經濟能力成為金融業普遍共識。[2019/12/17]
如果我們提升一個層次,真正考慮網絡的安全問題,而不是拘泥于一個一個點來看。我們會發現,實際上,區塊鏈技術解決了非常多的安全問題。這也是為什么說區塊鏈是第三代互聯網的基石的重要原因。因為第三代互聯網是一個可信的網絡,可信的基礎就來自于區塊鏈。
聲音 | 新華社經濟分析師:區塊鏈將成為數字經濟高質量快速發展的一大法寶:新華財經今日發表文章《區塊鏈賦能數字經濟行穩致遠》,文中提到,由于政策利好,區塊鏈熱潮成為市場關注焦點。區塊鏈這項具有開創性的技術,顛覆了人們對信任的認知,為數字經濟發展注入新動能,為民生領域的防偽溯源和數字經濟的信息孤島等問題提供了最需要的解決方案。新華社經濟分析師認為,在合理監管的框架下,利用區塊鏈的根本特性,與數字經濟領域防偽溯源、信息共享、產業鏈上下游信用傳導等相結合,區塊鏈將成為數字經濟高質量快速發展的一大法寶。[2019/11/29]
區塊鏈賦能Web3.0,通過去中心化技術建立信任,那么沒有那么多的安全軟件,沒有防火墻,沒有安全專家為每一個網絡軟件的運行把關,行嗎?區塊鏈說,這都不需要。
開源是安全的基礎:沒有絕對的代碼安全,但是,一條成熟的公鏈,其代碼必然是開源的,共享的,經過很多人驗證和測試的,經過審計的。在安全的世界里,早就有一條共識,加密要用大家都認可的開源算法和實現,安全機制要采用標準的開源的經過驗證的機制,而不是私有的、未公開的。區塊鏈作為一個去中心化的系統,其運行機制和經濟激勵都以開源為基礎,當持續運行下去,其安全和信任度會越來越高。如今的比特幣網絡就是一個最好的例證。
開放和去中心化使攻擊無處借力:第二代互聯網的基礎設施被網絡寡頭把控,盡管這些寡頭投入重金來保障安全,但是安全事件常年不斷,Gmail停服,Twitter故障,微博罷工,信用卡賬號被盜等等。但是,一條區塊鏈網絡運行起來,除非代碼問題,絕不會停工,長久服務,這就是技術和架構本身帶來的安全性。
密碼學技術保障運算和存儲安全:黑客入侵是傳統軟件和系統非常頭疼的問題,但是,你聽說過有黑客入侵一條區塊鏈嗎?有黑客能夠為一個上線的智能合約植入木馬嗎?區塊鏈的驗證技術使得這些安全攻擊不可行,Bitcoin的一個交易一旦發生,Ethereum的一個合約一旦上鏈就不可篡改。Filecoin的一份內容上線后任何時候檢索出來都保證沒有任何偏差。這些技術,是區塊鏈的基礎,也是天然地保證交易、計算和存儲的安全。
激勵機制導致攻擊成本高昂:區塊鏈世界歡迎任何形式的運算,因為本身區塊鏈世界就是開放的,你可以上傳自己的應用,有人用就好。按照傳統的觀點,這不是為病泛濫大開方便之門?不然,因為區塊鏈的經濟激勵機制使得病傳播和運行并不可行,因為每一個運算、每一份存儲都有定價,區塊鏈世界沒有免費的午餐。要傳播、要運行,那就付費。這從根本上解決了無阻礙傳播和攻擊的問題。
模塊重用提升安全:一條公鏈很重要的特性就是智能合約之間的相互調用,也就是說,你可以把一條鏈看成一臺計算機,而不是像Web2.0世界中網絡是聯通的,但實際上各種應用之間是割裂了。相似的程序實現相似的功能,但代碼各不相同,帶來無數的安全問題。而在區塊鏈世界中,已經經過驗證的合約和接口直接使用,使得應用的建立變得更簡單也更安全。試想,一個傳統的借貸系統需要多么復雜,會有多少的安全問題,然而,在區塊鏈世界,借用已經誕生的應用和模塊,你可以利用數百行代碼,構建復雜的應用,代碼量減少幾個數量級,安全問題也就更容易處理。
透明性和可追蹤性提升安全:也就是我們常說的Availability/Transparency和Tracibility。如果一個應用的所有事物都被記錄,并能夠追蹤,其安全性就更容易把握。而這恰恰是區塊鏈的重要特性之一。
安全的另一個維度
InBlockChainWeTrust
業界有無數的安全公司,從不同的角度來處理安全問題,提出了無數的安全方案和設想。但如果我們要真的安全,必然做顛覆式的思考。提升一個維度來看問題。
從另一個角度來看問題,你會發現,新的范式下,以前你看見的問題都不再是問題了,自然地被解決了。一些新的問題還會出現,但是角度完全不同了。
傳統的安全更注重個體,如何保障個體的安全從而保證網絡的安全,它基于的基礎是,網絡是由個體組成的,沒有個體就沒有網絡;而對于區塊鏈而言,網絡是基礎,運算、存儲、網絡鏈接等等不再依賴于哪一個個體,網絡就是網絡,每一個個體網絡構建的細胞,它基于的基礎是:網絡是一個整體,個體依賴網絡而存在。每一個個體都可以隨意進入或退出網絡,個體構成的整體更重要,這就如我們身體的細胞,每天在更新,但人還是那個人,我們的記憶,發展都是延續的。
有了這個理解,安全就是一個整體的設計。區塊鏈中密碼學技術的廣泛應用,所有事務和交易的強制驗證,代碼開源和共享,激勵機制的采用都在更上一個維度來建立一個更安全和更可信任的網絡。
區塊鏈
安全
本文來源:
胡飛瞳
文章作者:胡飛瞳
我要糾錯
聲明:本文由入駐金色財經的作者撰寫,觀點僅代表作者本人,絕不代表金色財經贊同其觀點或證實其描述。
提示:投資有風險,入市須謹慎。本資訊不作為投資理財建議。
金色財經>區塊鏈>區塊鏈如何成為第三代互聯網安全中重要一環?
1.2021年DeFi市場風向要轉?去中心化金融概念早在2019年就已經開始在加密貨幣市場興起,2020年更是被稱為“DeFi元年”.
1900/1/1 0:00:00Coinbase現在已經計劃通過直接掛牌的方式進行上市。在此之前已有市場預估Coinbase的上市市值為280億美元。它真正開始掛牌交易時的市值不知道會是多少.
1900/1/1 0:00:00當游戲玩家們的趁手兵器——顯卡,突然用來改變金融世界,游戲娛樂需求遭到掙錢原始沖動的正面硬剛,而這場爭奪戰,甚至已升級到了搶高端筆記本電腦的新地步! 礦工盯上游戲筆記本 加密貨幣的大漲.
1900/1/1 0:00:00GaryGensler當選美國SEC主席利好加密市場? 鏈新 剛剛 10 日前,前美國商品期貨交易委員會主席、加密專家GaryGensler確認當選美國證券交易委員會主席.
1900/1/1 0:00:00因重倉特斯拉而實現驚人業績的ARKInvestmentManagement近日發布了2021年年度投資報告.
1900/1/1 0:00:00根據ConsenSys今天發布的一份關于以太坊DeFi的報告,現在有四分之三的穩定幣在以太坊區塊鏈上發行,而在一年前,這一數字只有50%。目前以太坊上穩定幣交易的總價值也大大超過了以太坊.
1900/1/1 0:00:00