本篇文章给大家谈谈区块链缺陷,以及区块链缺少啥对应的知识点,希望对各位有所帮助,不要忘了收藏本站喔。
区块链有什么误区?
误区一:区块链和比特币是一回事
谈到区块链区块链缺陷,很多人都会想到比特币,甚至认为比特币是唯一区块链缺陷的区块链体系,把两者混为一谈,可以说这是一个非常普遍的误区。区块链在除了在加密货币领域还有这更为广泛的应用。
误区二:区块链=绝对安全
正如DAO黑客案所示,区块链完全有可能被入侵。为了应对此类黑客行为,以太坊发布了一份fork以还原交易记录区块链缺陷; 在一些可变区块链中,只要得到所有参与者的同意,则交易完全可以被撤销。在能够更为轻松得使全部参与者达到共识的情况下,这种元素显得更为有用,比如私有链。
误区三:区块链适用于全行业
对于区块链,有人把它理解为第四次工业革命,也有人看作是对互联网发展缺陷的弥补。但是无论怎么理解,这终究是技术发展的大进步,凝聚在这技术上的价值也有待探索。但是短期来看,区块链并不适用于所有的行业。在当前的市场条件下,区块链应用还尚未到达井喷期,项目开发成本大,人才数量和质量远远不够,资金只会往收益更好的方向走。
误区四:只有犯罪分子才使用区块链
由于比特币的匿名性,比特币确实在“网络毒贩”群体当中大受欢迎,尤其是在“丝绸之路“地下市场当中。而席卷全球一时的“勒索病毒”,也使用比特币作为支付赎回,但请记住,与其它所有货币一样,比特币也仅仅只是一种交换价值的方式。这一误区主要源一些媒体的狂热炒作,特别是对丝绸之路及其它犯罪案件广泛使用比特币的针对性报道。
误区五:区块链只与金钱相关
虽然区块链诞生之初就是用于支持加密货币比特币,但是区块链技术的应用领域已经不仅仅局限于货币与金融领域了。现如今,区块链正被应用于包括构建智能合约、数字身份验证、云存储,产品溯源,投票系统甚至于航班安全服务等等。区块链并不关注其分布式账本中实际存储的数据类型,因为本质上,区块链只是记录列表。
我想,人们之所以会误认为区块链只与金钱相关,是因为区块链最受欢迎也最具知名度的应用就是比特币,而人们经常会把区块链和比特币这两个术语混在一起。
误区六:区块链会暴露私有数据
在公有链中,人们会往往抱有这样的误解,即其中所有交易细节都是公开的,且不具备任何隐私保护机制,但实际情况却不是这样的。公有链中的“公有”一词颇具误导性,这可能也是此项误区的存在根源。
区块链在股权融资中的优点和缺点
区块链的缺点
1.无隐私性
区块链是分布式,在公有链上,等于每个人手上都有一份完整账本,并且由于区块链计算余额、验证交易有效性等等都需要追溯每一笔账,因此交易数据都是公开透明的,如果我知道某个人的账户,我就能知道他的所有财富和每一笔交易,没有隐私可言。
2.监管
区块链的去中心、自治化的特点淡化了国家监管的概念。然而所有的创新,都需要符合监管的要求。区块链的监管,在某种程序上是促进区块链的商业应用,更好的提供合规性保护。另一方面监管部门对这项新技术的法律和制度建立上存在滞后,也可能会毁掉区块链,需要把握好尺度。
3.安全性问题
区块链技术一大特点就是不可逆、不可伪造,但前提是私钥是安全的。私钥是用户生成并保管的,没有第三方参与。私钥一旦丢失,便无法对账户的资产做任何操作。随着量子计算机等新计算技术的发展,未来非对称加密算法具有一定的破解可能性,这也是区块链技术面临的潜在安全威胁。
4.数据确认的延迟性
区块链的交易是存在延迟性的,拿比特币举例,当前产生的交易的有效性受网络传输影响,因为要被网络上大多数节点得知这笔交易,还要等到下一个记账周期(比特币控制在10分钟左右),也就是要被大多数节点认可这笔交易。还受一个小概率事件影响,就是当网络上同时有2个或以上节点竞争到记账权力,那么在网络中就会产生2个或以上的区块链分支,这时候到底那个分支记录的数据是有效的,则要再等下一个记账周期,最终由最长的区块链分支来决定。因此区块链的交易数据是有延迟性的。
区块链的优点
1.集体维护
系统是开放的,除了交易各方的私有信息被加密外,系统是由其中所有具有维护功能的节点共同维护的,任何人都可以通过公开的接口查询区块链数据和开发相关应用,因此整个系统信息高度透明。
2.去中心化
区块链存储数据时使用的是对等网络技术,使用分布式核算和存储,不存在中心化的硬件或管理机构。所有节点的权利和义务都相等,因此任一节点停止工作都会不影响系统整体的运作。
3.无须信任系统
由于节点之间的交换遵循固定的算法,参与人不需要对任何人信任,随着参与节点增加,系统的安全性反而增加。因此交易对手无须通过公开身份的方式让对方自己产生信任,对信用的累积非常有帮助。
4.信息不可篡改
一旦信息经过验证并添加至区块链,就会永久的存储起来。生成一套按照时间先后顺序记录的、不可篡改的、可信任的数据库,从而可以限制相关不法行为。因此区块链的数据稳定性和可靠性极高。
区块链的不可篡改和撤销既是优点也是缺点,在区块链里没有后悔药,你对区块链的数据变动几乎无能为力,主要体现在:如果转账地址填错,会直接造成永久损失且无法撤销;如果丢失密钥也一样会造成永久损失无法挽回。而现实中如果你银行卡丢了或者密码忘记了,还能到银行营业点处理,你的钱还在。
区块链数字货币的经济功能缺陷
基于区块链发行数字货币,也叫做去中心化发币,链圈普遍认可这可以对抗中心化滥发货币造成的通货膨胀。包括中本聪也在比特币创世区块中表达了对中心化乱印钞票的不信任。
2008年全球金融危机时,中本聪将比特币公布于世,在介绍他的创新时说道:“传统货币最根本的问题在于信任。中央银行必须让人信任它不会让货币贬值,但 历史 上这种可信度从来都不存在。银行必须让人信任它能管理好钱财,并让这些财富以电子货币形式流通,但银行却用货币制造信贷泡沫,使私人财富缩水。”
2009年1月3日,中本聪发布了开源的第一版比特币客户端,宣告了比特币的诞生。中本聪在创世区块里写道:“2009年1月3日,财政大臣正处于实施第二轮银行紧急援助的边缘”。
从比特币和以太坊的运行实践来看,基于区块链技术的数字货币确实可以抵抗通胀,因为数字货币的每个增量币都是通过挖矿(PoW,工作量证明)产生,对应着无差别的人类(机器)劳动,并没有一个中心化的机构可以绕过挖矿劳动而大规模发行货币。
但是,这种去中心化的发币机制存在着一个天然的经济缺陷:它无法根据区块链上的财富增长情况动态调整发币量,而当财富增长快于货币发行,就会形成通货紧缩的局面,也就是没有足够的新增数字货币来匹配区块链上的财富增长。
我们通过与传统中心化货币发行机制对比来说明去中心化的区块链发币机制的缺陷。
人民币,中心化发币机制下,主要有三种方式可以新增货币发行:
1、出口创汇形成外汇占款投放。把国内生产的商品买到国外,获取美元,再把美元结汇,获得人民币流通进入市场,国家用美元购买海外的大宗商品。在这个过程中,新增加的财富是大宗商品,外汇占款投放了对应的人民币。
2、银行贷款。开发商盖了房子,个人从银行按揭贷款买了房子,努力工作还贷款。在这个过程中,新增的财富是房子,对应的人民币投放是贷款,最终个人通过劳动归还贷款实现财富。
3、银行利息。把钱存银行,会获得利息,而利息率是对应着经济增长率的。在这个过程中,经济增长就是财富增长,对应的人民币投放就是存款利息。
以上三种方式,新增加的财富都有新增的货币匹配,所以市场上足量货币追逐着足量的财富,货币价值是稳定的。
再来看区块链的货币发行。
通过挖矿记账的劳动获得增量数字货币。这个过程中,财富增长是挖出的区块和去中心化的账本维护,对应新增的数字货币发放。然而,区块链上的财富产生并不是只有挖矿,还有通过智能合约达成的商务合作,还有原生数字艺术品NFT创作等等,这些新产生的财富,并没有对应的数字货币发行。
我们用NFT来说明。一个艺术家在区块链所在的元宇宙中创作了一个艺术作品,这个作品如果在链下拍卖,可以达到100万美金,而这个作品放上区块链后,整个区块链上的财富增长了100万美金,但是却没有对应的数字货币产生。如果这发生在中心化的发币机制下,可以通过上述方式1和2获得对应的货币投放。假设一年内有100个NFT作品产生,这些作品在链下估值1亿美金,而在链上却没有对应这1亿美金财富的数字货币投放。
由于NFT只能在链上通过数字货币进行交易,于是数字货币就涨价了。当区块链上的NFT财富越来越多,且增长速度超过了挖矿的货币投放速度,那么NFT的对应数字货币的价格就会越来越低,同时数字货币对应的链下美元价格却越来越高。这样,在区块链上就产生了通货紧缩的现象。如果继续发展下去,最终可能挖矿一次产生的数字货币就可以买下一个链下估值100万美元的NFT。
那么,到底是挖矿有价值还是数字艺术创作有价值?比特币已经出现了这个怪现象,一个高碳消耗的毫无创造性的挖矿工作得到的1个比特币可以抵得上中国一个普通白领阶层一年的工资收入。
元宇宙的经济生态是建立在区块链技术上的,那么这个缺陷会给元宇宙带来怎样的经济危机?
未完待续……
区块链几大共识机制及优缺点
首先,没有一种共识机制是完美无缺区块链缺陷的,各共识机制都有其优缺点,有些共识机制是为解决一些特定区块链缺陷的问题而生。
1.pow( Proof of Work)工作量证明
一句话介绍:干的越多,收的越多。
依赖机器进行数学运算来获取记账权,资源消耗相比其他共识机制高、可监管性弱,同时每次达成共识需要全网共同参与运算,性能效率比较低,容错性方面允许全网50%节点出错。
优点:
1)算法简单,容易实现;
2)节点间无需交换额外的信息即可达成共识;
3)破坏系统需要投入极大的成本;
缺点:
1)浪费能源;
2)区块的确认时间难以缩短;
3)新的区块链必须找到一种不同的散列算法,否则就会面临比特币的算力攻击;
4)容易产生分叉,需要等待多个确认;
5)永远没有最终性,需要检查点机制来弥补最终性;
2.POS Proof of Stake,权益证明
一句话介绍:持有越多,获得越多。
主要思想是节点记账权的获得难度与节点持有的权益成反比,相对于PoW,一定程度减少了数学运算带来的资源消耗,性能也得到了相应的提升,但依然是基于哈希运算竞争获取记账权的方式,可监管性弱。该共识机制容错性和PoW相同。它是Pow的一种升级共识机制,根据每个节点所占代币的比例和时间,等比例的降低挖矿难度,从而加快找随机数的速度
优点:在一定程度上缩短了共识达成的时间;不再需要大量消耗能源挖矿。
缺点:还是需要挖矿,本质上没有解决商业应用的痛点;所有的确认都只是一个概率上的表达,而不是一个确定性的事情,理论上有可能存在其他攻击影响。例如,以太坊的DAO攻击事件造成以太坊硬分叉,而ETC由此事件出现,事实上证明了此次硬分叉的失败。
DPOS与POS原理相同,只是选了一些“人大代表”。
BitShares社区首先提出了DPoS机制。
与PoS的主要区别在于节点选举若干代理人,由代理人验证和记账。其合规监管、性能、资源消耗和容错性与PoS相似。类似于董事会投票,持币者投出一定数量的节点,代理他们进行验证和记账。
DPoS的工作原理为:
去中心化表示每个股东按其持股比例拥有影响力,51%股东投票的结果将是不可逆且有约束力的。其挑战是通过及时而高效的方法达到51%批准。为达到这个目标,每个股东可以将其投票权授予一名代表。获票数最多的前100位代表按既定时间表轮流产生区块。每名代表分配到一个时间段来生产区块。所有的代表将收到等同于一个平均水平的区块所含交易费的10%作为报酬。如果一个平均水平的区块含有100股作为交易费,一名代表将获得1股作为报酬。
网络延迟有可能使某些代表没能及时广播他们的区块,而这将导致区块链分叉。然而,这不太可能发生,因为制造区块的代表可以与制造前后区块的代表建立直接连接。建立这种与你之后的代表(也许也包括其后的那名代表)的直接连接是为了确保你能得到报酬。
该模式可以每30秒产生一个新区块,并且在正常的网络条件下区块链分叉的可能性极其小,即使发生也可以在几分钟内得到解决。
成为代表:
成为一名代表,你必须在网络上注册你的公钥,然后分配到一个32位的特有标识符。然后该标识符会被每笔交易数据的“头部”引用。
授权选票:
每个钱包有一个参数设置窗口,在该窗口里用户可以选择一个或更多的代表,并将其分级。一经设定,用户所做的每笔交易将把选票从“输入代表”转移至“输出代表”。一般情况下,用户不会创建特别以投票为目的的交易,因为那将耗费他们一笔交易费。但在紧急情况下,某些用户可能觉得通过支付费用这一更积极的方式来改变他们的投票是值得的。
保持代表诚实:
每个钱包将显示一个状态指示器,让用户知道他们的代表表现如何。如果他们错过了太多的区块,那么系统将会推荐用户去换一个新的代表。如果任何代表被发现签发了一个无效的区块,那么所有标准钱包将在每个钱包进行更多交易前要求选出一个新代表。
抵抗攻击:
在抵抗攻击上,因为前100名代表所获得的权力权是相同的,每名代表都有一份相等的投票权。因此,无法通过获得超过1%的选票而将权力集中到一个单一代表上。因为只有100名代表,可以想象一个攻击者对每名轮到生产区块的代表依次进行拒绝服务攻击。幸运的是,由于事实上每名代表的标识是其公钥而非IP地址,这种特定攻击的威胁很容易被减轻。这将使确定DDOS攻击目标更为困难。而代表之间的潜在直接连接,将使妨碍他们生产区块变得更为困难。
优点:大幅缩小参与验证和记账节点的数量,可以达到秒级的共识验证。
缺点:整个共识机制还是依赖于代币,很多商业应用是不需要代币存在的。
3.PBFT :Practical Byzantine Fault Tolerance,实用拜占庭容错
介绍:在保证活性和安全性(liveness safety)的前提下提供了(n-1)/3的容错性。
在分布式计算上,不同的计算机透过讯息交换,尝试达成共识;但有时候,系统上协调计算机(Coordinator / Commander)或成员计算机 (Member /Lieutanent)可能因系统错误并交换错的讯息,导致影响最终的系统一致性。
拜占庭将军问题就根据错误计算机的数量,寻找可能的解决办法,这无法找到一个绝对的答案,但只可以用来验证一个机制的有效程度。
而拜占庭问题的可能解决方法为:
在 N ≥ 3F + 1 的情况下一致性是可能解决。其中,N为计算机总数,F为有问题计算机总数。信息在计算机间互相交换后,各计算机列出所有得到的信息,以大多数的结果作为解决办法。
1)系统运转可以脱离币的存在,pbft算法共识各节点由业务的参与方或者监管方组成,安全性与稳定性由业务相关方保证。
2)共识的时延大约在2~5秒钟,基本达到商用实时处理的要求。
3)共识效率高,可满足高频交易量的需求。
缺点:
1)当有1/3或以上记账人停止工作后,系统将无法提供服务;
2)当有1/3或以上记账人联合作恶,且其它所有的记账人被恰好分割为两个网络孤岛时,恶意记账人可以使系统出现分叉,但是会留下密码学证据
下面说两个国产的吧~
4.dBFT: delegated BFT 授权拜占庭容错算法
介绍:小蚁采用的dBFT机制,是由权益来选出记账人,然后记账人之间通过拜占庭容错算法来达成共识。
此算法在PBFT基础上进行了以下改进:
将C/S架构的请求响应模式,改进为适合P2P网络的对等节点模式;
将静态的共识参与节点改进为可动态进入、退出的动态共识参与节点;
为共识参与节点的产生设计了一套基于持有权益比例的投票机制,通过投票决定共识参与节点(记账节点);
在区块链中引入数字证书,解决了投票中对记账节点真实身份的认证问题。
优点:
1)专业化的记账人;
2)可以容忍任何类型的错误;
3)记账由多人协同完成,每一个区块都有最终性,不会分叉;
4)算法的可靠性有严格的数学证明;
缺点:
1)当有1/3或以上记账人停止工作后,系统将无法提供服务;
2)当有1/3或以上记账人联合作恶,且其它所有的记账人被恰好分割为两个网络孤岛时,恶意记账人可以使系统出现分叉,但是会留下密码学证据;
以上总结来说,dBFT机制最核心的一点,就是最大限度地确保系统的最终性,使区块链能够适用于真正的金融应用场景。
5.POOL验证池
基于传统的分布式一致性技术,加上数据验证机制。
优点:不需要代币也可以工作,在成熟的分布式一致性算法(Pasox、Raft)基础上,实现秒级共识验证。
缺点:去中心化程度不如bictoin;更适合多方参与的多中心商业模式。
区块链行业正迎来市场新风口,区块链行业的发展,存在哪些瓶颈问题?
区块链技术是一种新的分布式基础架构和计算范式,可实现分布式账本的共享,复制和授权。它具有多点共识的特点,难以篡改。它解决了如何在商业网络中实现跨机构信任交易的问题,将涉及金融服务的所有各方联系在一起,并带来了打破数据孤岛和提高数据质量的挑战。它具有安全性,降低交易成本的潜在优势。增强风险控制能力,在金融领域具有广阔的应用前景。区块链行业正迎来市场新风口,区块链行业的发展,存在着一些瓶颈问题。只有突破这些瓶颈,才能迎来区块链的春天。带来更好的发展。
首先,区块链技术面临着法律问题。区块链技术势必会挑战现有的法律框架。它主要是关于分布式分类帐的法律问题。区块链系统本质上是一个软件系统,在软件系统中不可避免地存在缺陷。当软件缺陷导致分类账数据中的错误或不一致时,需要从法律层面深入研究如何在分布式分类账中收集数据。当前的法律框架尚未涵盖区块链的基本要素,并且智能合约的实施还没有健全的法律基础。另外,在区块链技术的应用中,如何避免由于共享分类账数据的共享而引起的敏感信息的泄露和个人隐私也需要从法律层面进行规范。
此外,区块链带来隐私保护问题。区块链已经实现了去中介化和不信任,但是它仍然需要解决由交易双方之间的信息不对称引起的许多问题。这就需要一套信息公开机制,对身份和信誉相关信息进行多角度三维公开。当前大多数应用程序都需要通信功能。如果区块链应用的通信功能仍然基于集中式服务器,那么不仅不能保护隐私,而且直接建立智能合约关系也很困难。
最后,区块链技术的发展会带来一定的网络的安全问题。要重视和解决信息安全和网络安全问题。区块链技术并不是天生的安全。任何软件系统都不可避免地存在缺陷和漏洞,并且将面临来自网络的攻击。设计不良和管理不善的区块链系统可能很容易受到攻击。在金融行业的应用中,数据是一种资产,因此我们应该对区块链的安全性有一个全面的了解,首先将安全性设计和自我控制放在首位,避免发生比特币被盗的事件。
区块链有哪些安全软肋
区块链有哪些安全软肋
区块链是比特币中的核心技术,在无法建立信任关系的互联网上,区块链技术依靠密码学和巧妙的分布式算法,无需借助任何第三方中心机构的介入,用数学的方法使参与者达成共识,保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。
区块链技术常被人们提及的特性是去中心化、共识机制等,由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一,正在成就出新的一批亿万级富豪。像币安交易平台,成立短短几个月,就被国际知名机构评级市值达400亿美金,成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今,交易所被攻击、资金被盗事件层出不穷,且部分数字货币交易所被黑客攻击损失惨重,甚至倒闭。
一、 令人震惊的数字货币交易所被攻击事件
从最早的比特币,到后来的莱特币、以太币,目前已有几百种数字货币。随着价格的攀升,各种数字货币系统被攻击、数字货币被盗事件不断增加,被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。
2014年2月24日,当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空,承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。
经分析,原因大致为Mt.Gox存在单点故障结构这种严重的错误,被黑客用于发起DDoS攻击:
比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络,结果伪造的请求可以提现成功,而正常的提现请求在交易平台中出现异常并显示为失败,此时黑客实际上已经拿到提现的比特币了,但是他继续在Mt.Gox平台请求重复提现,Mt.Gox在没有进行事务一致性校验(对账)的情况下,重复支付了等额的比特币,导致交易平台的比特币被窃取。
2016年8月4日,最大的美元比特币交易平台Bitfinex发布公告称,网站发现安全漏洞,导致近12万枚比特币被盗,总价值约为7500万美元。
2018年1月26日,日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击,导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗,这是史上最大的数字货币盗窃案。
2018年3月7日,世界第二大数字货币交易所币安(Binance)被黑客攻击的消息让币圈彻夜难眠,黑客竟然玩起了经济学,买空卖空“炒币”割韭菜。根据币安公告,黑客的攻击过程包括:
1) 在长时间里,利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。
2) 黑客获得账号后,自动创建交易API,之后便静默潜伏。
3) 3月7日黑客通过盗取的API Key,利用买空卖空的方式,将VIA币值直接拉暴100多倍,比特币大跌10%,以全球总计1700万个比特币计算,比特币一夜丢了170亿美元。
二、黑客攻击为什么能屡屡得手
基于区块链的数字货币其火热行情让黑客们垂涎不已,被盗金额不断刷新纪录,盗窃事件的发生也引发了人们对数字货币安全的担忧,人们不禁要问:区块链技术安全吗?
随着人们对区块链技术的研究与应用,区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外,还将由于其特性而面临独有的安全挑战。
1. 算法实现安全
由于区块链大量应用了各种密码学技术,属于算法高度密集工程,在实现上比较容易出现问题。历史上有过此类先例,比如NSA对RSA算法实现埋入缺陷,使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞,可以说构成区块链整个大厦的地基将不再安全,后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件,理论上,在签名过程中两次使用同一个随机数,就能推导出私钥。
2. 共识机制安全
当前的区块链技术中已经出现了多种共识算法机制,最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全,需要更严格的证明和时间的考验。
3. 区块链使用安全
区块链技术一大特点就是不可逆、不可伪造,但前提是私钥是安全的。私钥是用户生成并保管的,理论上没有第三方参与。私钥一旦丢失,便无法对账户的资产做任何操作。一旦被黑客拿到,就能转移数字货币。
4. 系统设计安全
像Mt.Gox平台由于在业务设计上存在单点故障,所以其系统容易遭受DoS攻击。目前区块链是去中心化的,而交易所是中心化的。中心化的交易所,除了要防止技术盗窃外,还得管理好人,防止人为盗窃。
总体来说,从安全性分析的角度,区块链面临着算法实现、共识机制、使用及设计上挑战,同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前,黑客攻击已经在对区块链系统安全性造成越来越大的影响。
三、如何保证区块链的安全
为了保证区块链系统安全,建议参照NIST的网络安全框架,从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分,来感知、阻断区块链风险和威胁。
除此之外,根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。
针对算法实现安全性:一方面选择采用新的、本身经得起考验的密码技术,如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆,增加黑客逆向攻击的难度和成本。
针对共识算法安全性:PoW中使用防ASIC杂凑函数,使用更有效的共识算法和策略。
针对使用安全性:对私钥的生成、存储进行保护,敏感数据加密存储。
针对设计安全性:一方面要保证设计的功能尽量完善,如采用私钥白盒签名技术,防止病毒、木马在系统运行过程中提取私钥;设计私钥泄露追踪功能,尽可能减少私钥泄露后的损失。另一方面,应对某些关键业务设计去中心化,防止单点故障攻击。
区块链缺陷的介绍就聊到这里吧,感谢你花时间阅读本站内容,更多关于区块链缺少啥、区块链缺陷的信息别忘了在本站进行查找喔。
标签: #区块链缺陷
评论列表