區(qū)塊鏈可能是安全的，但與之交互的軟件未必，至少大多數(shù)情況下都不安全。區(qū)塊鏈軟件漏洞導致的網絡攻擊近年來逐漸增多，從加密貨幣錢包盜竊到智能合約攻擊再到加密貨幣交易所被黑，各種涉區(qū)塊鏈軟件的安全事件層出不窮。
保護區(qū)塊鏈生態(tài)系統(tǒng)是當前最具挑戰(zhàn)性的網絡安全問題
區(qū)塊鏈本身可能是安全的，但這并不意味著與之交互的所有部分都安全，比如加密貨幣錢包、加密貨幣交易所、挖礦軟件、智能合約。Carbon Black 最近的一份調查研究表明，僅今年上半年，黑客便盜取了價值11億美元的加密貨幣。
盡管當下區(qū)塊鏈威脅主要集中在公共鏈領域，企業(yè)區(qū)塊鏈勢必也不能獨善其身。對公共鏈下手就如此有利可圖，企業(yè)區(qū)塊鏈在黑客眼中就像是一片未開墾的礦山。公共鏈漏洞的成功利用案例將會引導黑客發(fā)現(xiàn)企業(yè)區(qū)塊鏈中的弱點。
安全學習曲線
新技術意味著新威脅和新的學習曲線。任何新技術都一樣，風險浮現(xiàn)需要時間，發(fā)展出應對風險的方法也需要時間。我們已經在WiFi技術上走過了這條曲線，IoT技術領域的學習曲線則仍在描繪中。至于區(qū)塊鏈安全，我們才剛剛踏上學習曲線的起始階段。而我們必須盡快探索，因為區(qū)塊鏈的誘惑太大了，鏈上投注了如此之多的金錢，大量攻擊活動正蠢蠢欲動。
區(qū)塊鏈成為黑客眼中誘人目標的部分原因，在于攻擊者利用區(qū)塊鏈變現(xiàn)更加便捷，他們不用轉手所盜數(shù)據(jù)即可收獲金錢，直接盜取(虛擬)貨幣本身即可。
最弱一環(huán)
只要整個區(qū)塊鏈系統(tǒng)不是全無漏洞，攻擊者就總有空子可鉆。與區(qū)塊鏈交互的組件也是用代碼編寫的，而大多數(shù)軟件代碼都有漏洞。CA Veracode 上的代碼掃描每年都能掃出一大批漏洞。最近的數(shù)據(jù)集也顯示77%的應用初次掃描就有至少一個漏洞。這種形勢下，你還會相信與區(qū)塊鏈互動的所有軟件都是安全的?加密貨幣錢包、智能合約、加密貨幣交易所，哪個值得信任?
就拿加密貨幣交易所和智能合約來說吧。加密貨幣交易所就是用戶兌換加密貨幣的在線平臺。換句話說，根據(jù)兌換類型，加密貨幣交易所可被視為另一種形式的股票交易所或機場和銀行的貨幣兌換服務。
最近幾年發(fā)生過數(shù)起加密貨幣交易所重大安全事件：
Gox損失了4.8億美元的比特幣
2016年Bitfinex遭遇多簽名錢包黑客事件，損失7200萬美元
Nicehash遭攻擊者網絡釣魚盜走憑證后損失6300萬美元
Coincheck因使用單因子身份驗證的在線錢包存儲所有信息而慘遭攻擊。(這就好像銀行把所有的錢都放到某位出納的抽屜里一樣。)
能夠數(shù)字化驗證并促進合約簽署和執(zhí)行的智能合約也未能免疫。智能合約中的低級編程錯誤導致大規(guī)模數(shù)據(jù)泄露的事件不是沒有：
DAO智能合約中的可重入漏洞讓攻擊者抽取了價值5000萬美元的以太幣
Parity錢包訪問控制問題導致價值3000萬美元的以太幣損失
不要以為用了區(qū)塊鏈你的交易就是安全的。
區(qū)塊鏈用戶要保護自身，需從以下四個基本安全措施做起：
別暴露你的私鑰
采用雙因子身份驗證
使用加密貨幣交易平臺時別公開任何電子郵箱地址或電話號碼
別在網上吹噓你的加密貨幣財富
實現(xiàn)代碼級安全
創(chuàng)建與區(qū)塊鏈互動的軟件時應將安全內置到代碼中：
要用良好的軟件開發(fā)生命周期將安全添加到開發(fā)過程中，并審查繼承過來的代碼
使用雙因子身份驗證和硬件錢包
遵從標準最佳實踐——使用SSL和證書以確保參與各方的身份真實
區(qū)塊鏈好處多多，包括更好的法律合同、更強的供應鏈可見性，甚至可以減少欺詐。但任何技術都逃不過被惡意黑客探測一番，區(qū)塊鏈也不例外，黑客探出的漏洞就有可能引發(fā)懷疑情緒，減緩新技術的采納速度。
分享到微信 ×
打開微信，點擊底部的“發(fā)現(xiàn)”，
使用“掃一掃”即可將網頁分享至朋友圈。
轉型的最終目的 -提質降本增效
