区块链发展进入快车道,产业核心数据上链,区块链安全是基石!_区块链:COI

  经过近几年的发展,区块链技术已经成为业内公认的,继大数据、云计算、物联网、人工智能之后,又一颠覆性的新兴技术,也被一些国家列为国家级战略发展技术。

  在技术不断积累深入时,国内部分城市已开始鼓励区块链产业入驻,创建出初步的区块链创业扶持政策。与此同时,国外相对成熟的资本市场也正在完善区块链衍生品加密数字货币的相关法规。

  但不可忽视的是,区块链领域的安全问题屡见不鲜,合约机制中的天然弊端和发展过程中产生的漏洞成为不法分子的攻击点。

追溯2019年以来爆发的安全漏洞案例:

  3月24日,DragonEX交易所被攻击,预计损失达到602万美金,具体被攻击原因未知。

沃尔玛加拿大已采用基于区块链的供应链解决方案:沃尔玛加拿大公司(Walmart Canada)已采用基于区块链的供应链平台DL Freight作为其货运发票和支付管理的国家标准,将在60多家运输公司中使用。

尽管Walmart Canada和多伦多区块链公司DLT Labs于2019年11月首次推出基于区块链的供应链自动化平台,但随着时间的推移,DL Freight已经取得相当大的进步。该解决方案甚至被供应链管理专业人士理事会选为供应链创新奖的六个入围者之一,该奖项将在9月的年会上颁发。(Cointelegraph)[2020/9/10]

  3月26日,BIKI交易所被攻击,被攻击原因是为绑定谷歌验证码,短信验证码被劫持,官方已经对受损用户进行了赔付。

山东日照金融综合服务平台“日照e融”上线 聚合区块链等科技:7月6日上午,山东省日照市金融综合服务平台“日照e融”上线运行。日照市金融综合服务平台—“日照e融”是由日照市人民政府主导,借助浙江蚂蚁金服集团的大数据及风控技术,授权国有控股企业负责平台运营及维护的金融服务机构。日照市金融综合服务平台“日照e融”上线运行后,将融通数据、产品、政策、技术等各要素资源,聚合人工智能、区块链、大数据等科技力量,接入担保、保险、保理、基金等金融资源,对接小微企业,服务金融机构,助力日照金融科技生态发展。(日照网)[2020/7/7]

  3月30日,Bithumb交易所被盗。预计损失达300万枚EOS,被攻击原因是私钥被盗。

动态 | 中国电子信息工程科技发展十大趋势发布,包括对区块链的发展预测:金色财经报道,17日,中国工程院信息与电子学部、中国信息与电子工程科技发展战略研究中心在中国工程院召开发布会,发布“中国电子信息工程科技发展十大趋势(2019)”。在此次发布的十大趋势中,针对超级计算系统、移动信息网络、集成电路、区块链等“工程科技”的发展预测成为关注重点。?十大趋势的之一为“区块链技术力图构建数字社会可信体系,基于区块链发展新型数字货币成为大国热点,或将对全球金融体系产生冲击”。[2019/12/18]

  5月8日,币安交易所被攻击损失了7000枚BTC,被攻击原因是多种攻击手段混合,币安基金已赔付损失。

亚美尼亚将为区块链开设自由经济区:亚美尼亚将为区块链项目的发展开设一个自由的经济区。亚美尼亚区块链论坛(ABF)向亚美尼亚总统塞尔日·萨尔基扬(Serzh Sargsyan)和政府工作组提交了一个创建自由经济区的计划。亚美尼亚共和国经济发展和投资部部长Suren Karayan表示:“这一举措的实施将有助于该国高科技项目的发展,使亚美尼亚成为国际舞台上的技术领先者之一。吸引国内投资,创造就业机会。 毫无疑问,这将进一步推动该国经济的发展。”[2018/1/16]

区块链领域的攻防技术是否有创新?

  安全也是互联网领域的一个永恒主题,互联网安全主要是从逻辑正确、技术计算结构来解决逻辑缺陷和被利用的问题,解决这些攻防问题。区块链没有绝对安全,需要从不同方面去解决问题。

  区块链企业的安全建设和传统企业类似,最关键的是企业员工的安全意识和安全技能建设。企业需要建立安全规章制度,为员工提供安全意识和技能培训,提升技术人员的安全编码能力,才能从源头上解决企业安全问题。此外,可以邀请第三方企业对业务进行安全测试。

  针对智能合约、DApp安全问题。区块链创业公司可能不具备足够的财力支持,就会用开源的智能合约形式化验证工具,或者开源工具检测DApp或者智能合约的安全。可是区块链技术不像一些传统的开发框架,具有很强的安全编码规范,因此推动开发者的安全编码意识是特别重要的。另外,DApp需要完全审计程序的逻辑问题。

  针对私钥级别的攻击通常是以下几种情况:直接获取私钥文件、钓鱼网站、种子文件存在邮箱等中心化系统等。而防的方面,核心是要做冷存储、冷签名。这是降维的解决方案,想尽办法防御,还不如直接断网。

如何应对区块链安全威胁和风险

  应对这部分安全威胁,需要交易所在上线新的代币之前,先经过完善的合约代码安全审计工作,防患于未然,将可能的攻击威胁降到最低。

  据贝数区块链了解到,成都链安科技在智能合约、链平台、数字金融企业、区块链应用系统等安全防护层面有诸多贡献。近期也连获多轮融资,共计数千万,包括股东联想创投。

  针对区块链基础设施系统平台面临的传统与新型安全风险,一方面需部署结合传统安全机制从事前到事后开展有效的防护检测;另一方面,还需根据区块链基础设施核心技术采用特有的安全应对措施。

  在计算机所有系统,所有应用都会存在一个安全问题,区块链安全本质。就是传统计算机网络或者一些应用安全的综合体现,黑客之所以对区块链安全比较重视,一个重要原因是利益,传统一些安全漏洞的挖掘,那些黑客要变现,他们要找一个靠谱买家才可以变现。

  区块链有一个特殊性,黑客通过技术,利用交易所或者漏洞直接获得虚拟币。银行系统也有安全问题,但很少听说银行造成一些损失,因为大家不敢越雷池一步,有可能会有刑事犯罪问题。区块链是跨国、无政府无趋势性质,造成犯罪成本低,所以那些黑客由于利益,或者这方面风险评估,在这方面进行一个大的精力投入,安全在区块链之中,是重中之重,区块链一个项目的成与败,安全起到一票否决制,如果这个项目开始之初安全没考虑到,有可能会导致这个安全成为这个项目的失败的最关键的一个因素。

  鉴于我们现在处于“推动区块链技术应用”的阶段,对区块链公司而言,一定要深入业务实处,真正理解现有的业务运作流程和底层的技术实现逻辑,同时需要加强在技术攻关、标准规范方面的重视,要用开源开放、共建共享的心态和理念加入区块链组织或生态中,才能更好地服务实体经济,以更健康的建设方式推动区块链产业发展。

  区块链不只是下一代互联网技术,更是下一代合作机制和组织形式。区块链的共识、共建、共享、共赢思维不只是平台,更定位于生态,不仅跨界、更要跨国,是大国竞争的手段,将它使得未来世界连接变得非此非彼、亦此亦彼。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:15ms0-3:768ms