區塊鏈擴容的安全隱患

Ⅰ 區塊鏈安全問題應該怎麼解決

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。

Ⅱ 如何解決區塊鏈安全問題呢

一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。

Ⅲ 區塊鏈擴容是什麼

1分鍾了解比特幣擴容問題的前世今生。
在比特幣誕生之初，比特幣的創始人中本聰並沒有特意限制區塊的大小，區塊最大可以達到 32MB。
當時，平均每個區塊大小為 1-2KB，有人認為區塊鏈上限過高容易造成計算資源的浪費，還容易發生 DDOS 攻擊。因此，為了保證比特幣系統的安全和穩定，中本聰決定臨時將區塊大小限制在 1MB。
那時比特幣的用戶數量少，交易量也沒有那麼大，並不會造成區塊擁堵。 2013 年至今，比特幣價格直線飆升，用戶越來越多，比特幣網路擁堵、交易費用上升的問題逐漸涌現出來。
比特幣社區開始探索如何給比特幣「擴容」，即通過修改比特幣底層代碼，從而達到提高交易處理能力的目的。

Ⅳ 區塊鏈它是如何安全的

區塊鏈中的安全性來自一些屬性。
1.挖掘塊需要使用資源。
2.每個塊包含之前塊的哈希值。
想像一下，如果攻擊者想要通過改變5個街區之前的交易來改變鏈條。如果他們篡改了塊，則塊的哈希值會發生變化。然後攻擊者必須將指針從下一個塊更改為更改的塊，然後更改下一個塊的哈希值...這將一直持續到鏈的末尾。這意味著塊體在鏈條的後面越遠，其變化的阻力就越大。 實際上，攻擊者必須模擬整個網路的哈希能力，直到鏈的前端。然而，當攻擊者試圖攻擊時，鏈繼續向前移動。如果攻擊者的哈希值低於鏈的其餘部分（<50％），那麼他們將始終追趕並且永遠不會產生最長的鏈。因此，這種類型的區塊鏈可以抵禦攻擊，其中攻擊者的哈希值低於50％。
當攻擊者擁有51％的哈希值時，他們可以使用有效事務列表重寫網路歷史記錄。這是因為他們可以比網路的其他部分更快地重新計算任何塊排序的哈希值，因此它們最終可以保證更長的鏈。51％攻擊的主要危險是雙重花費的可能性。這簡單的意思是攻擊者可以購買一件物品並表明他們已經在區塊鏈上用任意數量的確認付款。一旦他們收到了該物品，他們就可以對區塊鏈進行重新排序，使其不包括發送交易，從而獲得退款。
即使攻擊者擁有>50％的哈希值，攻擊者也只能造成這么大的傷害。他們不能做諸如將錢從受害者的賬戶轉移到他們的賬戶或列印更多硬幣之類的事情。這是因為所有交易都由帳??戶所有者簽署，因此即使他們控制整個網路，也無法偽造帳戶簽名。

Ⅳ 什麼是區塊鏈擴容

擴容，是當某個容器或承載物不足以支撐或承載現有事物需求時，我們通過擴大容器的容量或承載物的體積來滿足日益增長的需求，從而緩解當前容器或承載物所受壓力的一種手段。
在比特幣誕生之初比特幣創始人中本聰並沒有特意限制區塊的大小，區塊最大可以達到32MB，當時平均每個區塊大小為1~2KB。
時比特幣用戶少，交易量也沒有那麼大，並不會造成區塊擁堵，然而2013年至今隨著比特幣價格的直線上升，用戶越來越多因此造成比特幣網路擁堵，用戶交易費用上升的問題逐漸涌現出來。
到現在，比特幣區塊鏈上最高時有幾十萬筆交易積壓，比特幣的平均交易費用比 2010 年 9 月上漲了 376 倍，每秒 7 筆交易的處理速度已經明顯無法滿足用戶需求，比特幣社區開始探索如何給比特幣「擴容」。
通過修改比特幣底層代碼，從而達到提高交易處理能力的目的。
比特幣擴容本身發展和設計方案有兩種，即第一層和第二層擴容技術。
· 第一層擴容技術即改進區塊鏈自身，把區塊鏈自身變得更快、容量變得更大，總的來說就是改變區塊鏈共識部分的內容。
· 第二層擴容技術目的是把計算移到鏈下，即通過側鏈的技術加以解決問題。
擴容協議及結局
擴容協議一般需要礦工們的支持，大致可以分為修改區塊大小、軟分叉、硬分叉、隔離見證等方式。
以比特幣舉例：
比特幣現在分裂成為大區塊Bitcoin Cash(BCH)和隔離見證。隔離見證現在是市場上公認的比特幣，而大區塊幣被冠名為比特現金。可以預見的往後的發展方向，比特幣將會以鏈下交易為主。包括閃電網路、側鏈。這兩個新東西目前不成熟，但是被很多人寄予厚望的。
比特幣將會大量發展隔離見證交易，並在隔離見證的基礎上做更多的衍生技術。最有可能是以技術推動比特幣往前發展。
比特現金將會以鏈上交易為主，重點發展貨幣功能，以降低交易摩擦為主要方式，以獲利更廣泛的鏈上用戶量為主要發展方向。
鏈喬教育在線旗下學碩創新區塊鏈技術工作站是中國教育部學校規劃建設發展中心開展的「智慧學習工場2020-學碩創新工作站 」唯一獲準的「區塊鏈技術專業」試點工作站。專業站立足為學生提供多樣化成長路徑，推進專業學位研究生產學研結合培養模式改革，構建應用型、復合型人才培養體系。

Ⅵ 如何解釋區塊鏈中大數據的安全性問題

區塊鏈和大數據關系並不是很大。大數據主要的是對於海量數據進行管理，而區塊鏈的核心是在沒有中心化中介計入的情況下實現數據的高安全性和高可靠性。所以區塊鏈和大數據並不互相沖突，也不會取代，完全是面對不同場景情況下對於數據的不同解決方案。

Ⅶ 區塊鏈解決了什麼問題

如果用一句話說明就是：去中心化。
區塊鏈(Blockchain)是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。
所謂共識機制是區塊鏈系統中實現不同節點之間建立信任、獲取權益的數學演算法。
狹義來講，區塊鏈是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構， 並以密碼學方式保證的不可篡改和不可偽造的分布式賬本。
廣義來講，區塊鏈技術是利用塊鏈式數據結構來驗證與存儲數據、利用分布式節點共識演算法來生成和更新數據、利用密碼學的方式保證數據傳輸和訪問的安全、利用由自動化腳本代碼組成的智能合約來編程和操作數據的一種全新的分布式基礎架構與計算方式。
優點：
1)演算法簡單，容易實現；
2)節點間無需交換額外的信息即可達成共識；
3)破壞系統需要投入極大的成本。
缺點：
1)浪費能源；
2)區塊的確認時間難以縮短；
3)新的區塊鏈必須找到一種不同的散列演算法，否則就會面臨比特幣的算力攻擊；
4)容易產生分叉，需要等待多個確認；
5)永遠沒有最終性，需要檢查點機制來彌補最終性。

Ⅷ 區塊鏈使用安全的問題該怎麼解決

這里需要提到區塊鏈的基本系統結構有以下幾種
①網路路由 ②密碼演算法 ③腳本系統 ③共識機制
區塊鏈安全問題的話，主要是由腳本系統來完成的腳本系統，在區塊鏈技術，當中是一個相對來說抽象的概念也是極其重要的一個功能，區塊鏈中，之所以能形成一個有價值的網路依靠的就是腳本系統，就像發動機一樣驅動的，區塊鏈，不斷地進行數據的收發所謂腳本就是指一組成規則再確認系統中某些系統的程序，規則是固定的，比如在比特幣系統中只能進行比特幣發送與接收發送與接收，就是通過比特幣的腳本程序來完成的，系統允許用戶自主編程序規則，好了之後就可以部署，到區塊鏈賬本中，這樣就可以擴展整個區塊鏈系統的功能，如以太坊就是通過這一套自定義的腳本系統，從而實現了智能合約的功能，那麼具體的場景應用或者說實際生活案例比如說訂單物流信息供應鏈信息。

Ⅸ 如何關注區塊鏈的安全問題

安全隱患包含三點：
私鑰丟失；
錯誤的實現；
協議被攻擊。
現階段也只是能預防，完全解決是不現實的，畢竟區塊鏈還只是一個新生的嬰兒。比特幣、以太坊被攻擊是常有的事情，最近比較活的區塊鏈內容發布平台DECENT也會遇到同樣的技術問題。

Ⅹ 區塊鏈面臨哪些風險需要解決的

雖然在資本和人才湧入的推動下，區塊鏈行業迎來快速發展，但是作為一個新興產業，其安全漏洞頻繁示警的狀況引發了人們對區塊鏈風險的擔憂。

國家信息技術安全研究中心主任俞克群指出，對於隱私暴露、數據泄露、信息篡改、網路詐騙等問題，區塊鏈的出現給人們帶來了很多期望。但區塊鏈的安全問題依然存在諸多的挑戰。

中國信息安全測評中心主任助理李斌分析說，當前區塊鏈分為公有鏈、私有鏈、聯盟鏈三種，無論哪一類在演算法、協議、使用、時限和系統等多個方面都面臨安全挑戰。尤為關鍵的是，目前區塊鏈還面臨的是51%的攻擊問題，即節點通過掌握全網超過51%的算例就有能力成功的篡改和偽造區塊鏈數據。

值得注意的是，除了外部惡意攻擊風險，區塊鏈也面臨其內生風險的威脅。俞克群提醒說，如何圍繞著整個區塊鏈的應用系統的設備、數據、應用、加密、認證以及許可權等等方面構築一個完整的安全應用體系，是各方必須要面臨的重要問題。

吳家志也分析說，作為新興產業，區塊鏈產業的從業人員安全意識較為缺乏，導致目前的區塊鏈相關軟硬體的安全系數不高，存在大量的安全漏洞，此外，整個區塊鏈生態環節眾多，相較之下，相關的安全從業人員力量分散，難以形成合力來解決問題。迎接上述挑戰需要系統化的解決方案。

內容來源 中新網