區(qū)塊鏈，并沒(méi)有你想的那么安全！
區(qū)塊鏈，并沒(méi)有你想的那么安全！
2018-12-19 11:18:42 來(lái)源：快資訊
搶沙發(fā)
2018-12-19 11:18:42 來(lái)源：快資訊
摘要：隨著欺詐、入侵和威脅在整個(gè)數(shù)字生態(tài)系統(tǒng)中不斷增加，區(qū)塊鏈被宣傳為解決金融服務(wù)、零售、房地產(chǎn)、醫(yī)療和保險(xiǎn)等用例的安全挑戰(zhàn)的即時(shí)解決方案。
關(guān)鍵詞：
區(qū)塊鏈
區(qū)塊鏈潛力是巨大的，但區(qū)塊鏈需要得到真正的安全幫助?？紤]到某些擬議部署的高價(jià)值和安全關(guān)鍵特性，在將數(shù)據(jù)放置在區(qū)塊鏈上之前，必須不更改任何數(shù)據(jù)。
區(qū)塊鏈被創(chuàng)建為完全不可變的，因此一旦數(shù)據(jù)被放入?yún)^(qū)塊鏈，它就不能被篡改。這意味著存儲(chǔ)在區(qū)塊鏈本身中的數(shù)據(jù)是高度安全的。
區(qū)塊鏈?zhǔn)褂霉€和私鑰的組合來(lái)存儲(chǔ)和發(fā)送虛擬資產(chǎn)。公鑰創(chuàng)建資產(chǎn)存儲(chǔ)在公共分類賬中的地址。私鑰(也用于派生公鑰)用于對(duì)用戶發(fā)送的每個(gè)事務(wù)進(jìn)行簽名，并證明請(qǐng)求事務(wù)的用戶實(shí)際上擁有資產(chǎn)的所有權(quán)。
任何人都可以訪問(wèn)公鑰，但是只要私鑰是秘密的，資產(chǎn)就是安全的。但如果私鑰丟失或被盜，與之關(guān)聯(lián)的資產(chǎn)將永遠(yuǎn)消失。這就是破壞區(qū)塊鏈解決方案安全性的根本缺陷——保護(hù)私鑰。
對(duì)于區(qū)塊鏈來(lái)說(shuō)，沒(méi)有什么地方比加密貨幣市場(chǎng)更缺乏強(qiáng)有力的安全解決方案了。
僅在2018年前9個(gè)月，就有近10億美元的加密貨幣被盜。這標(biāo)志著與2017年全年相比增長(zhǎng)了近250%。每一次黑客攻擊都會(huì)加劇市場(chǎng)波動(dòng)，削弱消費(fèi)者和機(jī)構(gòu)的信心，從本質(zhì)上限制這種強(qiáng)大技術(shù)的潛力。
安全挑戰(zhàn)也使得數(shù)字貨幣的使用和存儲(chǔ)變得非常不切實(shí)際。
交易所提供的在線存儲(chǔ)服務(wù)(被稱為“熱錢包”)不斷與互聯(lián)網(wǎng)連接，使資產(chǎn)更容易獲得，使脆弱的私鑰容易受到攻擊。因此，許多人認(rèn)為“熱錢包”風(fēng)險(xiǎn)太大，將資產(chǎn)存放在離線的“冷錢包”中。“冷錢包”可以是USB設(shè)備，甚至可以是紙。
雖然更安全，免受黑客攻擊，冷錢包限制了加密貨幣的可用性。更重要的是，如果一個(gè)冷錢包放錯(cuò)地方了，或者硬盤損壞了，對(duì)加密資產(chǎn)的訪問(wèn)就不可挽回地丟失了。訪問(wèn)和使用加密貨幣所帶來(lái)的挑戰(zhàn)加劇了人們的一種看法，即數(shù)字貨幣和區(qū)塊鏈技術(shù)通常是不可訪問(wèn)和令人困惑的。
用標(biāo)記化縮小安全差距
顯然，在充分發(fā)揮區(qū)塊鏈技術(shù)的潛力之前，必須解決安全挑戰(zhàn)，特別是私鑰的脆弱性。
多簽名通過(guò)引入用于恢復(fù)和身份驗(yàn)證的額外分布式密鑰來(lái)提高安全性。然而，這仍然依賴于原始鍵的使用。為了滿足這個(gè)關(guān)鍵的市場(chǎng)缺口，可以將多簽名與經(jīng)過(guò)驗(yàn)證的記號(hào)化技術(shù)相結(jié)合。
證券化是一個(gè)方案，它將敏感的憑證(例如區(qū)塊鏈和數(shù)字資產(chǎn)的私鑰)替換為每個(gè)事務(wù)唯一的非敏感等價(jià)通證。通過(guò)這樣做，標(biāo)記化可以降低欺詐風(fēng)險(xiǎn)并保護(hù)憑證的潛在價(jià)值。這增加了一個(gè)無(wú)摩擦的安全層，補(bǔ)充了區(qū)塊鏈的不可變性。
要使區(qū)塊鏈技術(shù)真正實(shí)現(xiàn)變革，就需要建立一個(gè)信任和透明的安全基礎(chǔ)——從一種新的安全方法開(kāi)始。標(biāo)記化技術(shù)是一種立即可用的解決方案，可以提供這一基礎(chǔ)。
第三十四屆CIO班招生
國(guó)際CIO認(rèn)證培訓(xùn)
首席數(shù)據(jù)官（CDO）認(rèn)證培訓(xùn)
責(zé)編：kongwen
免責(zé)聲明：本網(wǎng)站（http://www.www.gypb.net/）內(nèi)容主要來(lái)自原創(chuàng)、合作媒體供稿和第三方投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
本網(wǎng)站刊載的所有內(nèi)容（包括但不僅限文字、圖片、LOGO、音頻、視頻、軟件、程序等）版權(quán)歸原作者所有。任何單位或個(gè)人認(rèn)為本網(wǎng)站中的內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，請(qǐng)及時(shí)通知本站，予以刪除。
