區塊鏈技術提供了多種可以增強安全性的設計配置和應用程序。然而,盡管區塊鏈市場具有所有所謂的安全優勢,但區塊鏈市場仍充斥著安全問題。據統計,在2021年,與加密相關的犯罪造成了超過140億美元的損失,比上一年增長了57%。
而這就引出了一個問題:區塊鏈在設計上是安全的,還是應該為安全而設計區塊鏈用例?下面就和毛球科技一起來看看。
區塊鏈設計是否安全?
區塊鏈技術將網絡中的記錄數字化和分布式保存在網絡中,因此交易驗證過程不再依賴于單一的中央機構。
區塊鏈始終是分布式的,但在權限、大小、角色、透明度、參與者類型以及交易處理方式方面差異很大。分散式結構提供了固有的安全優勢,因為它消除了單點故障。
Coinbase衍生品交易所將于6月5日為機構推出BTC和ETH期貨合約:金色財經報道,據官方消息,Coinbase表示,該公司旗下受美國商品期貨交易委員(CFTC)監管的衍生品交易平臺Coinbase Derivatives Exchange將于6月5日推出其機構期貨產品,包括比特幣和以太坊合約。
Coinbase推出的Coinbase Bitcoin(BTI)期貨合約和Coinbase Ether(ETI)期貨合約的規模分別為每份合約 1 BTC、10 ETH,可以通過第三方機構期貨交易商(FCM)和經紀商參與交易。[2023/6/2 11:53:32]
區塊鏈還由幾個內置的安全特性組成,例如密碼學、公鑰和私鑰、軟件介導的共識、合同和身份控制。
GameFi鏈游公司Mhaya完成500萬美元融資:5月14日消息,GameFi鏈游公司Mhaya宣布完成500萬美元Pre-A輪融資,Firestone Global領投,該資金將用于加速Mhaya生態系統的發展,并支持Mhaya 2023 Grant Game Contest(GGC)。Mhaya旗下擁有一款Free-to-Play多鏈游戲Mhaya 2023,這款游戲靈感來自于經典游戲《大富翁》,由13個基于NFT的關鍵角色驅動。(Coinspeaker)[2023/5/15 15:02:44]
這些內置質量通過驗證訪問、驗證交易記錄、證明可追溯性和維護隱私來提供數據保護和完整性。
這些配置通過提供改進的彈性、透明度和加密來增強區塊鏈在機密性、完整性和可用性三元組中的地位。然而,區塊鏈是由人設計和構建的,這意味著它們會受到基于用例、顛覆和惡意攻擊的人為錯誤、偏見或暴露的影響。
今日恐慌與貪婪指數為22,恐慌程度小幅降低:金色財經報道,今日恐慌與貪婪指數為22(昨日為20),恐慌程度小幅降低,等級仍為極度恐慌。注:恐慌指數閾值為0-100,包含指標:波動性(25%)+市場交易量(25%)+社交媒體熱度(15%)+市場調查(15%)+比特幣在整個市場中的比例(10%)+谷歌熱詞分析(10%)。[2022/11/26 20:47:07]
花哨的數學和軟件無法與現實世界的混亂相匹敵。出于這個原因,區塊鏈僅在理論上是設計安全的。在實踐中,必須設計和實施區塊鏈以確保安全。
基于用例的區塊鏈網絡安全方法
構建基于區塊鏈的平臺和應用程序所涉及的技術具有提高安全性的潛力,但技術永遠不是起點。安全領導者必須與產品和平臺構建者合作,首先確定新安全功能的問題、交互和權衡,然后他們才能積極設計、測試、實施和管理它們。
韓國金融監管局將對Terra相關金融服務公司進行現場檢查:5月24日消息,今日下午,韓國金融監管局在召開的《制定數字資產框架法和代幣市場投資者保護措施緊急檢查》的會議上公布了Terra及Luna事件風險分析和管理計劃。該機構官員表示,將對提供與Terra項目相關的金融服務的公司進行現場檢查,以解決“Tera/Luna崩盤”問題。
在本次現場檢查中,在提供與Terra等相關的支付服務時,將對這些公司服務的維護、提現資金的狀態、用戶保護措施的有效性進行檢查。
此外,金融監管局表示,還將開展一項研究以分析在韓國交易所流通的虛擬資產的風險,并按風險特征對其進行分類;并計劃將這些信息披露給未來的交易所上市評估、投資者估值以及后續研究和分析。(Money Today)[2022/5/24 3:38:08]
以下是安全和隱私方面區塊鏈用例的六個類別:
1.彈性和可用性
分散式基礎設施有助于支持抵御攻擊、損壞和停機時間。此過程可緩解以下漏洞:
分布式信息和通信技術網絡有助于在集中式數據庫離線或受到攻擊時減少數據暴露并重定向用戶。
分散式DNS有助于在發生DDoS攻擊時實現冗余。
在物聯網環境中,將操作和管理控制分散到遠離中央集線器的地方,可以使安全決策更接近網絡外圍。
2.數據完整性
區塊鏈上的數據無法更改,因為網絡節點相互引用并相互構建,并且需要共識來驗證交易。但是,鏈下數據可能會損壞。這就是鏈上簽名可以啟用安全至上的新區塊鏈用例的地方。
跨機構的去中心化投票、健康和科學數據協作以及去中心化元數據——這對于優化網絡安全中的人工智能越來越重要——是區塊鏈設計正在出現的數據完整性應用的三個例子。
3.可追溯性和出處
透明度和可追溯性是區塊鏈設計的核心,但它們的安全優勢在不同的應用程序中表現不同。在供應鏈環境中,數字分布式分類帳存儲跨各方和產品生命周期的交易和貨運數據的防篡改記錄。這降低了任何一方偽造和篡改的風險。
在金融用例中,支付歷史的透明度和不變性減少了對中央經紀人的需求。區塊鏈還可以提高匯款和跨境支付等交易的安全性和隱私性。
4.軟件和/或設備交互的認證
區塊鏈上的交易并不總是基于金融;它們可用于任何可驗證的交互。由于惡意“更新”的泛濫,對軟件更新進行身份驗證是一種良好的網絡衛生習慣。
區塊鏈哈希可以幫助組織與產品開發人員驗證更新、下載和補丁。這也有助于防止供應鏈攻擊,尤其是軟件和邊緣物聯網設備是網絡進入的主要目標。
5.個人身份驗證
區塊鏈的幾個組件可以應用于身份保護、身份驗證、訪問管理等。這些功能具有許多安全優勢,包括:
敏感數據保護。區塊鏈技術可以改變鏈上存儲的信息,例如,哈希而不是個人身份信息。
數據最小化。IT團隊可以使用加密技術來僅揭示應用程序運行所必需的內容。
身份盜竊預防。區塊鏈使用加密密鑰來驗證身份屬性和憑證,從而防止身份盜用。
多重簽名訪問控制和分散管理。區塊鏈可以幫助防止任何單一參與者發生錯誤、接管或欺詐。
6.所有權驗證
在數字分類賬存在之前,證明在線資產的所有權是很困難的。即使在現實世界中,行為也可能被破壞,認證并不總是跨越國界,數億人無法獲得穩定的政府身份或金融服務。
正如不可替代令牌(NFT)使藝術家能夠對其媒體進行數字水印一樣,使用加密密鑰創建不可變的真實性和所有權記錄的能力在許多區塊鏈用例中具有許多安全優勢,包括:
學生、教師和專業人士可以擁有自己的證書,而不受管轄權的限制,從而減少偽造證書。
創作者可以保留對其媒體的全部權利,從而改善版權保護。
業主可以證明他們的所有權和委托權。
制造商,如奢侈品牌,可以將NFT附加到他們的商品上以確保真實性。
總的來說,在毛球科技看來,區塊鏈應用程序已經為依賴安全性、受控訪問、問責制、透明度和效率的項目提供動力。在實施這些用例并使用它們來培養對數字世界的信任之前,安全領導者必須了解區塊鏈一般設計的好處和風險。
Tags:區塊鏈COICOINOIN區塊鏈域名成交Bitcoin BananaBitcoin PlanetMallcoin
Feb.2022,VincyDataSource:FootprintAnalytics-CronosDashboardCrypto.com自2016年6月創立以來,一直是媒體聚光燈的中心.
1900/1/1 0:00:00Jan.2022,Lesley@footprint.networkDataSource:FootprintAnalytics2021年,web3概念被討論得越來越多.
1900/1/1 0:00:00據區塊鏈瀏覽器TRONSCAN數據,過去二十三周,TRX連續處于通縮狀態,通縮量達3.09億枚TRX.
1900/1/1 0:00:00AndreCronje,這位精通南非荷蘭語、德語、拉丁語、英語,熱愛拳舉重,并且從法律專業轉行到開發的年輕人,在進入加密行業的短短4年,便站到了DeFi領域的頂峰.
1900/1/1 0:00:002022年2月14日,WorldMobile副總裁EnriqueOpi宣布與Epson達成合作關系。并就如何運用WorldMobile的技術構建社區,展開了會議討論.
1900/1/1 0:00:00Tether:將跨鏈轉換共計10.2億枚USDT,USDT總供應量不變5月12日消息,USDT發行商Tether宣布,Tether將與第三方協調進行跨鏈轉換.
1900/1/1 0:00:00