一文阐述给区块链安全领域带来问题的五个因素_DAO:NFT-DAO

区块链通过网络可以将记录数字化并分发到网络上,有了区块链,交易验证不再依赖单一的中心化机构。在毛球科技看来,没有单点故障——或腐败——不仅是去中心化结构范式的固有安全优势,也是基本的哲学和商业驱动力。

区块链技术由几个内置的安全功能组成,如密码学、软件介导的合同和身份控制。区块链技术通过实现验证访问、认证交易记录和维护隐私的分布式方式,提高了数据保护和数据完整性的水平。

然而,尽管有这些安全功能增强,区块链市场仍充斥着安全问题。

哪里有钱,哪里就有黑客,而区块链网络两者都在激增。根据AtlasVPN的数据,在2021年,与去中心化金融有关的违规事件占所有重大黑客事件的76%,仅第三季度就损失了超过10亿美元。根据SlowMist的研究,2021年第三季度基于区块链的黑客事件也比2020年全年多20%。

《浙江省数字经济促进条例》通过 重点推进区块链等新型基础设施建设:1月2日消息,浙江省人大常委会审议通过了《浙江省数字经济促进条例》,为全国第一部促进数字经济发展的地方性法规。条例指出,重点推进新一代移动通信网、大数据中心、工业互联网、物联网、车联网、人工智能、区块链、卫星通信等新型数字基础设施建设,加快市政、交通、能源、电力、水利等传统基础设施的数字化改造。培育区块链、量子信息、柔性电子、虚拟现实等产业发展。鼓励有关部门依托物联网、区块链等技术,在教育、医疗、交通、邮政、生态环境保护、药品监管、工程建设、公共安全等重点领域推行监管智能化应用。[2021/1/2 16:16:10]

基于区块链的攻击来自外部参与者和内部人员。其中许多黑客使用了常见的策略,例如网络钓鱼、社会工程、攻击传输中的数据或针对编码错误。

AOFEX创新型期权24H交易量2634万USDT:据AOFEX创新型期权交易数据:截至18:30, BTC 1M交割期权成交量485.1万USDT,多空换手频次16102次,看多/看空买入量比为1.25;5M交割期权成交量1104万USDT,多空换手频次28429次,看多/看空买入比为1.24。

AOFEX数字货币金融衍生品交易所,旨在为用户提供优质服务和资产安全保障。[2020/11/19 21:22:31]

以下是毛球科技整理的给区块链安全领域带来问题的五个因素:

1.新的区块链利用策略

新技术伴随着新的开发工具和方法,区块链也不例外。一类新的网络威胁正在出现,涉及区块链网络特有的策略。这些包括以下内容:

CVT联合创始人Jerry:CyberVein的DAVE智慧城市解决方案可为新型智慧城市建设提供技术支撑:9月16日,CyberVein全国品牌行活动第四站落地成都。CyberVein作为主办方定向邀请行业Top投资机构、投资人、优质项目方、媒体等共同探讨“大数据+区块链”的新型智慧城市建设。

在此次会议上,CV Technology基金会联合创始人 Jerry发表了《城市之光,智慧之夜—— CVT共识酒会》的主题演讲。?Jerry表示,CyberVein的DAVE智慧城市解决方案,可以为新型智慧城市建设提供高质量、定制化的技术支撑平台和可信、可靠、可扩展的基础设施服务载体。同时分享了CVT在智慧城市搭建中获得的成绩。

同时CyberVein COO Jack在此次会议上公布了CyberVein项目进展情况,即由CyberVein主导搭建的DAVE生态联盟,已通过DAVE智慧城市解决方案,率先实现落地了五大智慧城市应用场景。

会议结束后,有3家投资机构希望择日与CyberVein进行深入沟通,为后续深度合作提供奠定基础;5家项目方则是希望加入DAVE生态联盟,共同助推智慧城市建设。[2020/9/16]

·51%攻击是指网络中的大多数人与少数参与者合谋,这在EthereumClassic、VergeCurrency和ZenCash(现为Horizen等平台的几起事件中可见一斑。

Blockade Games推出新型战略MMO 可为NFT持有者提供特有激励:区块链游戏开发商Blockade Games与Altitude Games和Claymatic Games合作创建了新型战略MMO(大型多人在线游戏)——Metaboss,这是一款由协作叙事推动的战略游戏,玩家可参与一个为期12周的故事,并为NFT持有者提供特有激励。(SludgeFeed)[2020/3/4]

·加密劫持是指计算机因其挖掘加密货币的计算能力而被劫持。这是后门和匝道漏洞利用的一个例子,类似于供应链攻击,但利用了区块链的分布式特性。

·闪电攻击是指旨在支持闪电的智能合约被攻击以窃取其他地方的资产。这些攻击通过操纵智能合约输入来利用无抵押贷款,如对xToken的2400万美元攻击所示。

·Rugpulls是指内部人士——例如加密货币开发商、犯罪集团和付费影响者——对一个项目进行炒作,结果却放弃了它并让投资者的资金打了水漂。仅在2021年,这种大举抛售计划就在1,300多个局中造成了数十亿美元的损失。

众所周知的网络威胁与猫捉老鼠游戏也在其他技术进步中上演:人工智能、边缘计算、物联网和量子计算代表了安全增强和恶意攻击的新工具。

2.人为风险因素

最近的区块链攻击并没有过多地关注技术,而是关注基本的人类漏洞。例如,被盗的加密密钥——私人数字签名——可能是导致加密交易所Bitfinex在2016年发生7300万美元违规行为的原因。

端点漏洞也是恶意行为者的入口点,例如设备、应用程序、钱包或第三方供应商级别的漏洞。员工和供应商人员也是目标。例如,Bithumb在2017年的错误数据输入和开发人员无能,用员工的电脑遭受到黑客攻击,即使没有恶意,也是需要注意的其他风险。

3.并非所有区块链都是平等的

在市场讨论中经常被忽视的是,区块链架构存在很大差异,尤其是在涉及不同结构和组件如何引入安全权衡时。例如,私有区块链与公共区块链在已知实体或未知实体是否可以加入网络并参与验证方面有所不同。

不同的网络配置采用不同的组件,带来不同的安全风险。这些配置衍生了几个问题:如何达成共识?如何验证身份?如何管理传输中的侧链和/或数据?

随着区块链的组件、算法和用途的不断发展,攻击策略和威胁缓解技术也将不断发展。

4.缺乏监管

虽然许多区块链倡导者担心监管会阻碍创新,但监管和标准确实有利于安全和创新。当前市场高度分散,不同的公司、财团和产品使用不同的规则和协议运作。这意味着开发人员无法从其他人的错误和漏洞中吸取教训——更不用说低集成的风险了。

仅仅因为中心化经纪人可能腐败并不意味着去中心化的记录保存不受腐败影响。智能合约不能替代合规性——它们不具有法律约束力。从到假冒,从隐私到,不明确的监管环境会减慢采用速度,并使网络犯罪分子更加猖狂。

5.网络安全人才危机

当前的网络安全形势严重缺乏技能型人才。这一挑战在区块链安全领域更为严峻,因为拥有区块链专业知识或掌握新兴Web3去中心化经济的新安全风险的网络安全专业人员更少。

回顾与展望

2021年区块链市场通过NFT、破纪录的投资和市值等为市场注入了新的活力。然而,活跃的市场和活动吸引的不仅仅是头条新闻和采用者,在毛球科技看来,也给现有网络安全带来了巨大的挑战,同时,也给去中心化结构带来了新的风险。

毛球科技也认为,下一代Web3机会不仅仅是通过分布式治理赋予人们权力,而是在此过程中更好地保?护整个生态系统。

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金宝趣谈

[0:0ms0-6:869ms