區塊鏈信息服務典型安全事件

㈠ 如何關注區塊鏈的安全問題

安全隱患包含三點：
私鑰丟失；
錯誤的實現；
協議被攻擊。
現階段也只是能預防，完全解決是不現實的，畢竟區塊鏈還只是一個新生的嬰兒。比特幣、以太坊被攻擊是常有的事情，最近比較活的區塊鏈內容發布平台DECENT也會遇到同樣的技術問題。

㈡ 區域鏈和區塊鏈的區別

1、區塊鏈並不是一個單獨的個體，而是很多的塊狀結構連接在一起形成鏈式結構。那麼每個區塊的相連也會形成一個特定的整體或區域。所以區塊鏈和區域鏈其實沒什麼不一樣。
2、區域鏈這個名詞其實是對區塊鏈的另一種描述。我們在搜索區域鏈時會自動跳轉到區塊鏈的搜索結果頁面，所以我們可以把區塊鏈和區塊鏈列為同義詞。

知識拓展
什麼是區塊鏈？從科技層面來看，區塊鏈涉及數學、密碼學、互聯網和計算機編程等很多科學技術問題。從應用視角來看，簡單來說，區塊鏈是一個分布式的共享賬本和資料庫，具有去中心化、不可篡改、全程留痕、可以追溯、集體維護、公開透明等特點。這些特點保證了區塊鏈的「誠實」與「透明」，為區塊鏈創造信任奠定基礎。而區塊鏈豐富的應用場景，基本上都基於區塊鏈能夠解決信息不對稱問題，實現多個主體之間的協作信任與一致行動 。

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。區塊鏈（Blockchain），是比特幣的一個重要概念，它本質上是一個去中心化的資料庫，同時作為比特幣的底層技術，是一串使用密碼學方法相關聯產生的數據塊，每一個數據塊中包含了一批次比特幣網路交易的信息，用於驗證其信息的有效性（防偽）和生成下一個區塊。

比特幣白皮書英文原版 其實並未出現 blockchain 一詞，而是使用的 chain of blocks。最早的比特幣白皮書中文翻譯版 中，將 chain of blocks 翻譯成了區塊鏈。這是「區塊鏈」這一中文詞最早的出現時間。
國家互聯網信息辦公室2019年1月10日發布《區塊鏈信息服務管理規定》，自2019年2月15日起施行 。

作為核心技術自主創新的重要突破口，區塊鏈的安全風險問題被視為當前制約行業健康發展的一大短板，頻頻發生的安全事件為業界敲響警鍾。擁抱區塊鏈，需要加快探索建立適應區塊鏈技術機制的安全保障體系。

㈢ 區塊鏈安全問題應該怎麼解決

區塊鏈項目（尤其是公有鏈）的一個特點是開源。通過開放源代碼，來提高項目的可信性，也使更多的人可以參與進來。但源代碼的開放也使得攻擊者對於區塊鏈系統的攻擊變得更加容易。近兩年就發生多起黑客攻擊事件，近日就有匿名幣Verge（XVG）再次遭到攻擊，攻擊者鎖定了XVG代碼中的某個漏洞，該漏洞允許惡意礦工在區塊上添加虛假的時間戳，隨後快速挖出新塊，短短的幾個小時內謀取了近價值175萬美元的數字貨幣。雖然隨後攻擊就被成功制止，然而沒人能夠保證未來攻擊者是否會再次出擊。
當然，區塊鏈開發者們也可以採取一些措施
一是使用專業的代碼審計服務，
二是了解安全編碼規范，防患於未然。
密碼演算法的安全性
隨著量子計算機的發展將會給現在使用的密碼體系帶來重大的安全威脅。區塊鏈主要依賴橢圓曲線公鑰加密演算法生成數字簽名來安全地交易，目前最常用的ECDSA、RSA、DSA 等在理論上都不能承受量子攻擊，將會存在較大的風險，越來越多的研究人員開始關注能夠抵抗量子攻擊的密碼演算法。
當然，除了改變演算法，還有一個方法可以提升一定的安全性：
參考比特幣對於公鑰地址的處理方式，降低公鑰泄露所帶來的潛在的風險。作為用戶，尤其是比特幣用戶，每次交易後的余額都採用新的地址進行存儲，確保有比特幣資金存儲的地址的公鑰不外泄。
共識機制的安全性
當前的共識機制有工作量證明（Proof of Work，PoW）、權益證明（Proof of Stake，PoS）、授權權益證明（Delegated Proof of Stake，DPoS）、實用拜占庭容錯（Practical Byzantine Fault Tolerance，PBFT）等。
PoW 面臨51%攻擊問題。由於PoW 依賴於算力，當攻擊者具備算力優勢時，找到新的區塊的概率將會大於其他節點，這時其具備了撤銷已經發生的交易的能力。需要說明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒有其他用戶的私鑰）。
在PoS 中，攻擊者在持有超過51%的Token 量時才能夠攻擊成功，這相對於PoW 中的51%算力來說，更加困難。
在PBFT 中，惡意節點小於總節點的1/3 時系統是安全的。總的來說，任何共識機制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會造成該系統的價值歸零，這時攻擊者除了破壞之外，並沒有得到其他有價值的回報。
對於區塊鏈項目的設計者而言，應該了解清楚各個共識機制的優劣，從而選擇出合適的共識機制或者根據場景需要，設計新的共識機制。
智能合約的安全性
智能合約具備運行成本低、人為干預風險小等優勢，但如果智能合約的設計存在問題，將有可能帶來較大的損失。2016 年6 月，以太坊最大眾籌項目The DAO 被攻擊，黑客獲得超過350 萬個以太幣，後來導致以太坊分叉為ETH 和ETC。
對此提出的措施有兩個方面：
一是對智能合約進行安全審計，
二是遵循智能合約安全開發原則。
智能合約的安全開發原則有：對可能的錯誤有所准備，確保代碼能夠正確的處理出現的bug 和漏洞；謹慎發布智能合約，做好功能測試與安全測試，充分考慮邊界；保持智能合約的簡潔；關注區塊鏈威脅情報，並及時檢查更新；清楚區塊鏈的特性，如謹慎調用外部合約等。
數字錢包的安全性
數字錢包主要存在三方面的安全隱患：第一，設計缺陷。2014 年底，某簽報因一個嚴重的隨機數問題（R 值重復）造成用戶丟失數百枚數字資產。第二，數字錢包中包含惡意代碼。第三，電腦、手機丟失或損壞導致的丟失資產。
應對措施主要有四個方面：
一是確保私鑰的隨機性；
二是在軟體安裝前進行散列值校驗，確保數字錢包軟體沒有被篡改過；
三是使用冷錢包；
四是對私鑰進行備份。

㈣ 區塊鏈技術在信息安全問題上的優勢是什麼

重慶金窩窩分析：區塊鏈技術的信息安全優勢如下：

第一，區塊鏈通過在數字貨幣領域的應用，提供了資金流（或者叫資本流）信息在互聯網的流動的解決方案。

第二，區塊鏈通過加密和分布式賬本的引用，解決了在交易過程中的確權問題。

第三，區塊鏈通過共識機制的技術，確定了數字資產的交換問題。

㈤ 中國的區塊鏈現狀是什麼

2019年中國區塊鏈產業發展迅速，主要體現在以下幾點：
 
第一，國家高層戰略引導和支持，營造良好政策環境。據不完全統計，2019年上半年全國超過23個省市發布了超過112條涉及區塊鏈的政策信息。政府高層強調區塊鏈技術的應用在技術革新和產業變革中起到重要作用，支持加快推動區塊鏈技術和產業創新的發展。
 
此外關於區塊鏈的市場監管政策也逐漸完善，一方面，對於虛擬貨幣的交易和服務進行嚴格的警惕和檢測；另一方面，對區塊鏈應用的相關行業監管體系也在進一步建設完善，為產業區塊鏈項目深入服務實體經濟提供有力保障，市場趨於規范，產業環境逐漸清晰；此外，對於技術突破和人才鼓勵的扶持上，也通過設立區塊鏈產業園、區塊鏈專項投資基金等方式，對技術創新和人才引進的貼補，促進區塊鏈產業的發展。
 
第二，國內企業積極參與區塊鏈技術研發和應用，開展區塊鏈戰略布局。如阿里巴巴等電商巨頭，利用區塊鏈技術運用到產品溯源、跨境結算等領域，京東利用透明供應鏈體系打擊假冒偽劣產品，騰訊重點研發電子發票等金融領域的應用。

㈥ 區塊鏈技術能保證交易信息安全真實可靠嗎

重慶金窩窩網路分析如下：
區塊鏈上的每一個節點都可以驗證賬本的完整程度和真實可靠性，確保所有交易信息是沒有被篡改的、真實有效的；
區塊鏈上每一個節點都保存著所有交易信息的副本，當區塊鏈上的數據和參與者數量非常龐大時，修改信息的成本將會非常高，至少需要掌握超過全網51%以上的運算能力才有可能修改信息，修改成本可能遠超預期收益；
當部分節點的信息被惡意篡改了，區塊鏈上其他節點會在短時間內發現這些未形成「共識」的信息並進行維護和更新。

㈦ 區塊鏈使用安全的問題該怎麼解決

這里需要提到區塊鏈的基本系統結構有以下幾種
①網路路由 ②密碼演算法 ③腳本系統 ③共識機制
區塊鏈安全問題的話，主要是由腳本系統來完成的腳本系統，在區塊鏈技術，當中是一個相對來說抽象的概念也是極其重要的一個功能，區塊鏈中，之所以能形成一個有價值的網路依靠的就是腳本系統，就像發動機一樣驅動的，區塊鏈，不斷地進行數據的收發所謂腳本就是指一組成規則再確認系統中某些系統的程序，規則是固定的，比如在比特幣系統中只能進行比特幣發送與接收發送與接收，就是通過比特幣的腳本程序來完成的，系統允許用戶自主編程序規則，好了之後就可以部署，到區塊鏈賬本中，這樣就可以擴展整個區塊鏈系統的功能，如以太坊就是通過這一套自定義的腳本系統，從而實現了智能合約的功能，那麼具體的場景應用或者說實際生活案例比如說訂單物流信息供應鏈信息。

㈧ 區塊鏈在信息安全保護方面有什麼樣的特徵

金窩窩網路科技區塊鏈+大數據技術的誕生，則用代碼構建了一個最低成本的信任方式，區塊鏈只需執行代碼，就可做到真實的、全流程的、不可篡改的數據記錄

㈨ 中芯區塊鏈公共服務平台安全嗎

去中心化、去信任、共識機制、非對稱加密、分布式記賬、不可篡改、絕對透明、公開等等都屬於區塊鏈技術的特性，這裡面幾大關鍵特性早已解決了安全問題——非對稱加密技術（加密和解密是不同的密鑰，即公鑰和私鑰。簡單而言，就是公鑰對外公開，而私鑰是絕對保密的。）、分布式記賬（賬本被存放到每一個節點中）等等。