作者：Yazeed Alabdulkarim
区块链是第四次工业革命出现的一项关键技术，它模糊了物理空间和数字空间的界限，通过实现去中心化的数字化转型创造了新的创新机会并颠覆了现有的业务。
这种权力下放是通过在各方之间建立信任并消除中介来实现的，以促进有效的数据共享和价值交换。
区块链通常与比特币和其他Crypto相关联，但其用例超出了金融应用范畴，包括农业、采矿、制造、能源、供应链和医疗保健等各种业务领域。
然而，虽然区块链技术利用了密码学等安全原语，但必须做出额外努力来保护其大规模架构并减轻网络威胁。
61% 的公司将数字化转型列为重中之重。通过提供在组织之间安全地共享数据和交换价值的方式，区块链正在成为实现该目标的一项重要技术。
区块链用例因其独一无二的特性而不断扩大，预计到 2030 年其全球市场规模将达到1.43 万亿美元，复合年增长率 (CAGR) 为 85.9%。
金色财经挖矿数据播报：ETH今日全网算力上涨4.38%:金色财经报道，据蜘蛛矿池数据显示：
BTC全网算力151.753EH/s，挖矿难度25.05T，目前区块高度686043，理论收益0.00000625/T/天。
ETH全网算力603.487TH/s，挖矿难度7795.43T，目前区块高度12558939，理论收益0.00279439/100MH/天。
BSV全网算力0.690EH/s，挖矿难度0.10T，目前区块高度689976，理论收益0.00130376/T/天。
BCH全网算力2.596 EH/s，挖矿难度0.37T，目前区块高度690580，理论收益0.00034671/T/天。[2021/6/3 23:07:28]
金色晚报 | 3月7日晚间重要动态一览:12:00-21:00关键词：L2DEXDeGate、美图、比特币
1.以太坊L2DEXDeGate发布官网和白皮书；
2.美图宣布购入以太币及比特币合共斥资4000万美元；
3.全国人大代表：比特币是中美基础理论公益性受到严峻挑战的案例；
4.?FD7Ventures已投资比特币信用卡BitcoinBlack；
5.阿根廷创企加速器GrupoNeutrón投资数百万美元开展加密挖矿业务；
6.CreamFinance提案建议添加stETH为抵押资产。[2021/3/7 18:23:00]
区块链主要用于促进各方之间的信息共享和价值交换，可用于各个领域。
其中一个成功的应用是使用区块链技术以透明和及时的方式跟踪货物，从而提高供应链的效率。
金色相对论 | 李彦东：目前家庭环境设备加入存储挖矿有巨大的挑战和不确定性:在今日举行的金色相对论中，针对“Filecoin主网上线后普通人可以在家利用自己的存储设备参与Filecoin挖矿”的问题，星际大陆董事长李彦东表示，首先参与filecoin里未来可能会分工出来多个角色 存储矿工（需要提供稳定的服务，不断电断网，有抵押惩罚机制，参与爆块挖矿） 检索矿工（如果说存储矿工是像仓库保管货物，检索矿工就类似于货运司机，搬运数据，他的参与不要求稳定性，没有质押惩罚机制，当然也没有参与爆块挖矿，挣运输数据的跑腿费） 未来filecoin经济模型中也可能诞生其他角色，现在尚未定稿。从这个角度看，至少家庭电脑或者其他设备在家庭这种不稳定环境下有可能做检索矿工。那么有人可能会推出矿池模式，支持家庭环境的设备加入到存储矿工的角色中来，这个目前有待验证，因为涉及到攻击问题、数据传输成本问题、质押问题、以及造成惩罚责任划分问题、以及filecoin发展过程中出现不可预料的bug问题等，对于目前家庭环境设备加入存储挖矿有巨大的挑战和不确定性。[2020/5/20]
区块链技术还支持创建新的业务模型和方法，为Web3应用程序奠定基础。例如，为社交网络、内容管理、市场等创建去中心化平台。
金色财经现场报道捕手志创始人、主编李曌：未来区块链将数据确权归还给每个人:金色财经现场报道，在2018中国区块链高峰论坛以“用什么姿态拥抱区块链”的圆桌论坛上，捕手志创始人、主编李曌表示，“确权，数字资产确权，我们每天生产大量的数据，但是这些数据不属于我们每个人，未来区块链将数据确权归还给每个人，token激励形式让每个人的加入到区块链项目。从生产关系来看：机构式和token激励形式将会推动区块链行业向前。”[2018/5/20]
该技术还可以进一步用于创建新的数字资产，例如碳资产、或代表房地产和黄金等实物资产。
尽管在企业中使用区块链技术有很大的机会，但它也有其不利影响。
例如，Crypto被用作勒索软件、和恐怖主义融资等犯罪活动的支付方式，2021年价值达到了140亿美元，与2020年相比，增长了79%。
此外，区块链技术还引入了全新的网络安全威胁，网络安全应该是接受和使用区块链技术的最关键因素之一。
由于区块链是建立在成熟的加密技术之上的，通常被认为是一种设计安全的技术，可实际上仅靠密码学的特性不足以抵御所有的网络安全威胁。
一组研究人员已经确定了大约500起网络安全攻击，仅加密货币损失就高达90亿美元。主要由于区块链的去中心化和开放性，防止这些攻击的发生具有一定的挑战性。
这些特征增加了操作的复杂性并降低了用户对区块链完全控制的能力，需要进行全面评估以防范网络安全威胁和相关漏洞。
区块链技术是一个具有很多层的大规模架构，包括共识、智能合约、网络和端点客户端。这些层通常是网络攻击的目标，暴露出各种各样的漏洞。
区块链使用共识协议在添加新块时，需要在参与者之间达成协议。由于没有中央权威，共识协议漏洞可能会控制区块链网络并从各种攻击向量中影响共识决策。
因此，必须对共识协议进行适当的评估和测试，以确保它始终达到预期的解决方案。
第二个威胁与敏感和私人数据的暴露有关。区块链在设计上是透明的，参与者可以共享数据，攻击者可以使用这些数据来推断机密或敏感信息。
因此，组织必须仔细评估其区块链使用情况，以确保只共享允许的数据，而不会暴露任何私人或敏感信息。
第三个威胁是破坏区块链用来识别和验证参与者的私钥。
攻击者可以通过网络钓鱼、字典攻击等经典信息技术手段，或利用区块链客户端软件漏洞，破解私钥控制参与者账户及相关资产。
第四个威胁是对手可能利用智能合约缺陷发动攻击。
2016 年，一名攻击者利用智能合约漏洞从区块链众筹平台窃取了约 6000 万美元。
因此，必须对智能合约进行评估和适当测试，以解决可能存在的缺陷并遵守业务和法律要求。
为提高区块链安全性，我们建议采取以下三项措施：
在计划实施区块链技术以降低其风险时，提供教育和培训并采用行业最佳实践，例如 Gartner 的区块链安全模型。实施合理的区块链法规并在全球范围内推广，以提高采用率并建立对该技术的信任。
为遵循安全软件开发实践的区块链解决方案实施网络安全评估流程，以解决相关的网络安全威胁、降低风险并持续监控新的威胁和事件。
如建议的流程首先需要符合当前业务连续性、危机管理和安全策略的目标。评估的区块链解决方案必须配置为满足这些目标。
接下来，利益相关者应执行风险评估以发现潜在威胁和现有漏洞。该评估可以按照组织用于其他信息技术部署的相同框架进行。
然后，组织必须创建安全控制和相关的治理协议以降低已识别的风险。如果需要软件开发，组织必须按照安全开发实践制定要求，例如安全软件开发生命周期 (S-SDLC) 方法。
最后，组织必须持续监控和审计安全性以应对新的威胁和事件。
新兴技术带来了巨大的机遇，必须及早抓住。另一方面，总是有恶意行为者试图在这些技术成熟之前利用这些技术来发现新的网络威胁并造成伤害。
区块链是这些技术之一，因此在采用它之前请做好网络防护。
原文由Yazeed Alabdulkarim撰写，中文版本由链集市团队编译整理，英文版权归原作者所有，中文转载请联系编译。
链集市ChainMarket
个人专栏
阅读更多
金色早8点
金色财经
Odaily星球日报
欧科云链
Arcane Labs
深潮TechFlow
MarsBit
澎湃新闻
BTCStudy
链得得
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。