區塊鏈攻擊數據

⑴ 區塊鏈中什麼是重放攻擊

重放又稱重播，顧名思義，是同一個信息或數據重復發送了兩次及以上。如果接受方沒有採取相關措施，連續接收了信息，那麼它將無法有效辨識該數據是已經收過，這就會帶來重放漏洞。重放攻擊主要是在有區塊鏈發生分叉之後，因為分叉後之兩方都共同還保有分叉之前的數據，因此分叉之後在兩邊都可以做一樣的交易，這樣就難以辨別信息是否已經接收過。重放攻擊主要用於身份認證中，通過這種方式可以破壞認證的正確性，渾水摸魚進入系統，盜取系統數據。區塊鏈雖然被認為是現階段比較安全的數據儲存技術，但是對它的攻擊方式也不少，所以對於系統的維護也很重要。煊凌科技在區塊鏈開發領域挺有經驗的，而且他們有完善的售後維護機制，可以保證系統的最大安全性。

⑵ 區塊鏈是怎樣防止數據篡改的

區塊鏈是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。

跟傳統的分布式存儲有所不同，區塊鏈的分布式存儲的獨特性主要體現在兩個方面：一是區塊鏈每個節點都按照塊鏈式結構存儲完整的數據，傳統分布式存儲一般是將數據按照一定的規則分成多份進行存儲。二是區塊鏈每個節點存儲都是獨立的、地位等同的，依靠共識機制保證存儲的一致性，而傳統分布式存儲一般是通過中心節點往其他備份節點同步數據。

沒有任何一個節點可以單獨記錄賬本數據，從而避免了單一記賬人被控制或者被賄賂而記假賬的可能性。也由於記賬節點足夠多，理論上講除非所有的節點被破壞，否則賬目就不會丟失，從而保證了賬目數據的安全性。

存儲在區塊鏈上的交易信息是公開的，但是賬戶身份信息是高度加密的，只有在數據擁有者授權的情況下才能訪問到，從而保證了數據的安全和個人的隱私。

區塊鏈提出了四種不同的共識機制，適用於不同的應用場景，在效率和安全性之間取得平衡。

基於以上特點，這種數據存儲技術是可以完美防止數據被篡改的可能性，在現實中也可以運用到很多領域之中，比我們的電子存證技術在電子合同簽署上提供了更安全可靠的保證。

⑶ 什麼是數據區塊鏈（BlockChain）怎麼解釋讓人更容易理解

想了解區塊鏈應用，可以多參考很多書籍和觀點，有《圖說區塊鏈》《區塊鏈：重塑經濟與世界》《新經濟藍圖與導讀》，還有幣安社區的文章，包括對幣安社區這個平台也詳細了解，實力牛X。

一、區塊鏈是什麼

區塊鏈（Blockchain），顧名思義，是由區塊（Block）和鏈（chain）組成，它是分布式數據存儲、點對點傳輸、共識機制、加密演算法等計算機技術的新型應用模式。是一種按照時間順序將數據區塊以順序相連的方式組合成的一種鏈式數據結構，並以密碼學方式保證的不可篡改和不可偽造、安全可信的分布式賬本。

2008年，中本聰發表的論文《比特幣：一種點對點的電子現金系統》中第一次提出區塊鏈和加密數字貨幣的構想。從比特幣開始，區塊鏈成為各種各樣數字貨幣的底層技術。

二、區塊鏈的工作原理:

1、基本概念包括：（1）交易（Transaction）：操作一次，會使賬本狀態改變一次，如添加一條記錄；（2）區塊（Block）：記錄規定時間內發生的交易和狀態數據，是對當前賬本狀態的一次共識和保存；（3）鏈（Chain）：由一個個區塊按照時間順序串聯而成，是整個狀態變化的日誌記錄。理解了區塊鏈的工作概念也就不難理解其工作原理，假設存在一個分布式的數據記錄本，這個記錄本只允許添加、不允許刪除和更改，其結構是由一個個「區塊」串聯而成的線性的鏈（這也是「區塊鏈」名字的來源），新的數據要加入，必須放到一個新的區塊中，維護節點可以提議一個新的區塊，但是必須經過一定的共識機制來對最終選擇的區塊達成一致。

2、以比特幣為例來看區塊鏈的工作原理。

比特幣的區塊分為區塊頭和區塊體兩部分。

三.區塊鏈的核心優勢和特點

1、去中心化區塊鏈數據的驗證、記賬、存儲、維護和傳輸等過程均是基於分布式系統結構，不存在中心化的硬體或管理機構，任意節點的權利和義務都是均等的，系統中的數據塊由整個系統中具有維護功能的節點來共同維護。2、開放透明系統是開放的，除了交易各方的私有信息被加密外，區塊鏈的數據對所有人公開，任何人都可以通過公開的介面查詢區塊鏈數據和開發相關應用，因此整個系統信息高度透明。3、安全性區塊鏈採用基於協商一致的規范和協議（比如一套公開透明的演算法）使得整個系統中的所有節點能夠在去信任的環境自由安全的交換數據，使得對「人」的信任改成了對機器的信任，任何人為的干預不起作用。4、信息不可篡改一旦信息經過驗證並添加至區塊鏈，就會永久的存儲起來，除非能夠同時控制住系統中超過51%（幾乎不可能）的節點，否則單個節點上對資料庫的修改是無效的，因此區塊鏈的數據穩定性和可靠性極高。5、匿名性由於節點之間的交換遵循固定的演算法，其數據交互是無需信任的（區塊鏈中的程序規則會自行判斷活動是否有效），因此交易對手無須通過公開身份的方式讓對方自己產生信任，對信用的累積非常有幫助。

四、區塊鏈的分類

目前來說，區塊鏈最主流的分類是根據參與者的不同，把區塊鏈分為公有鏈（Public Blockchain）、私有鏈（Private Blockchain）和聯盟鏈（Consortium Blockchain）。

1、公有鏈：任何人都可以參與使用和維護，並且能夠獲得該區塊鏈的有效確認，公有鏈是最早的區塊鏈，也是目前應用最廣泛的區塊鏈，典型的如比特幣區塊鏈，信息是完全公開的。

如果引入許可機制，包括私有鏈和聯盟鏈兩種。2、私有鏈：一個公司或者個人，僅使用區塊鏈的技術，獨享該區塊鏈的寫入許可權，信息不公開。目前保守的巨頭（傳統金融）都是想實驗嘗試私有區塊鏈，私鏈的應用產品還在摸索當中。3、聯盟鏈：是介於公有鏈和似有鏈之間，由多個組織共同控制的區塊鏈，該鏈的使用是有許可權的管理，可以受制於管理者，也根據管理者的意願開放給他人。除此之外，根據區塊鏈使用場景和目的的不同，分為以數字貨幣為目的的貨幣鏈，以記錄產權為目的的產權鏈，以眾籌為目的的眾籌鏈等。

五、區塊鏈的具體應用場景分析

1、信息防偽

5月28日，騰訊CEO馬化騰在貴陽數博會上就茅台酒打假問題提出了：基於雲端的綜合區塊鏈技術的防偽方法，其效率將遠高於傳統防偽方式。未來的防偽驗證場景可能只需用戶使用手機進行簡單的掃描，就可以得到大量的基於不同的維度的完整信息。

以茅台酒為例：

酒廠地址，製作車間，操作員工，檢驗員，出廠時間，運輸車輛信息及駕駛人員信息，

酒的年份原料來源，原料提供商，保存倉庫編號，原料運輸車輛及駕駛人員信息，

所有的信息都能夠精準溯源，被永久記錄且不可篡改。

綜合以上信息即可輕易驗證真偽。

2、食品安全問題

早在去年11月份沃爾瑪就已經和IBM進行合作，通過使用區塊鏈技術來追蹤食品來源，以此來確保食品的安全性及增加食品的而流通性以降低成本，對於沃爾瑪等大型超市來說，以往出現食品安全問題需要幾天時間進行問題食品的來源調查，使用了此項技術之後，只需要產品的一項信息就能夠做到精準溯源，食品產地、檢驗者、供應商、物流運輸等重要信息，幾分鍾之內就能快速發現問題。目前來說使用區塊鏈追蹤的產品有包括美國的包裝產品和中國的豬肉。

3、信息安全

區塊鏈技術正在推動一場信息安全技術變革。中間人攻擊、數據篡改、DDoS三大安全威脅

（1）身份保護

PKI是電子郵件、消息應用、網站等各種通訊應用中常見的公鑰加密技術。但是由於大多數PKI的實現以來集中式的可信第三方認證機構(CA)來發放、激活和存儲用戶證書，黑客可攻擊PKI假冒用戶身份或破解加密信息。

CertCoin是首個區塊鏈PKI實現，來自MIT，去除了中心化的認證中心，以區塊鏈作為於域名和公鑰的分布式賬本。

Pomcor公司：區塊鏈PKI實現路徑：保留認證中心，用區塊鏈存儲已經發放和激活的證書的hash值。用戶通過去中心化和透明的來源鑒別證書的真實性，同時還能通過本地基於區塊鏈拷貝進行秘鑰和簽名的認證來提高網路訪問性能。

（2）數據完整性保護

GuardTime開發了基於區塊鏈技術的無秘鑰簽名架構(KSI)，取代基於秘鑰的數據認證技術。KSI在區塊鏈上存儲原始數據和文件的哈希表，運行哈希演算法來驗證其他拷貝，將結果與區塊鏈存儲的數據對比。任何數據的篡改都會被迅速發現，因為原始哈希表存儲在數以百萬計的節點。

（3）關鍵基礎設施保護

互聯網的「阿喀琉斯之踵」，DDoS進入TB時代，DDoS仍然是黑客低成本搞垮大目標的最簡單的武器，DNS服務是黑客進行大規模破壞的首要目標，但區塊鏈技術有望從根本上解決。

區塊鏈的分布式存儲，使黑客攻擊失去焦點，Nebulis正在開發一種分布式DNS系統，使用以太坊區塊鏈和星際互聯文件系統(IPFS，HTTP的分布式替代品)來注冊和解析域名。DNS最大弱點是緩存，緩存使DDoS攻擊成為可能，也是集權政府審查社交網路，操縱DNS注冊的禍根。一個高度透明的、分布式的DNS系統能夠有效杜絕任何實體，包括政府恣意操縱記錄。

四、金融行業

（1）數字貨幣：提高貨幣發行及使用的便利性

如國外的比特幣、以太幣，我國目前有果仁寶等等。

從使用實物交易,到物理貨幣和信用貨幣,再到比特幣網路的崛起,讓更多的人意識到其背後的分布式賬本區塊鏈技術,逐步在數字貨幣外的許多場景進行應用。

（2）跨境支付與結算：實現點到點交易,減少中間費用

轉賬與支付。目前，區塊鏈技術最成熟的應用便是支付與轉賬，區塊鏈技術能夠避免繁雜的系統，省卻銀行間對賬和審查的流程，加速結算速度；用虛擬貨幣無需清算所的介入，減少交易費用。各國家的清算程序不同,單筆匯款需2、3天才到帳,效率低,在途資金佔比極大。不再通過第三方,通過區塊鏈技術形成點對點的支付。省去第三方機構的環節,即可全天支付、實時到賬、提現快捷及降低隱形成本,有助於規避資金風險。具有及時性便利性。

（3）票據與供應鏈金融業務：減少人為介入,降低成本及操作風險

點對點之間的價值傳遞,實物票據或中心系統進行控制驗證;中介將被消除,減少人為介入。效率的提升,融資渠道更暢通,風險更低，多方受益。

（4）證券發行與交易：實現准實時資產轉移,加速交易清算速度

區塊鏈技術的應用可使證券交易的流程更簡潔、透明、快速,減少重復功能的IT系統,提高市場運轉的效率。對於股票,區塊鏈可以消除紙筆或電子表格記錄,減少交易的人為差錯,提高交易平台的透明度和可追蹤性。花旗與納斯達克合作推進區塊鏈應用。

（5）客戶徵信與反欺詐：降低法律合規成本,防止金融犯罪

記載於區塊鏈中的客戶信息與交易紀錄有助於銀行識別異常交易並有效防止欺詐。區塊鏈的技術特性可以改變現有的徵信體系,在銀行進行「認識你的客戶」(KYC)時,將不良紀錄客戶的數據儲存在區塊鏈中。

股權眾籌：建立在區塊鏈技術上的股權眾籌可以實現去中心化信任，投資者的回報也得到保證。

5、供應鏈管理

分布式分類帳系統，參與者全程跟蹤資產的所有權，可應用於國家和工廠之間移動時跟蹤汽車零件。

豐田為其核心零部件供應鏈運營，研發區塊鏈技術解決方案的前提。通過大量的數據幫助豐田更高效地確保記錄數據准確性，也能幫助管理供應鏈。同時，區塊鏈供應鏈能夠通過智能合同來控制保修，維修貨物相關成本和規格，整個產品生命周期內的交易不可撤銷。

航運業的第一個公共解決方案解決方案由海運國際（MTI）部署，使用區塊鏈供應鏈技術共享運輸集裝箱的驗證總量（VGM）信息。有關集裝箱VGM的信息對於確保船舶正確存放，防止在海上和港口事故發生是非常重要的。VGM數據存儲在區塊鏈供應鏈上，為港口官員，運輸公司，托運人和貨主提供永久記錄。這取代了麻煩的日誌，電子表格，數據中介和私人資料庫。

物流誠信體系 貨車幫貨車幫推出基於區塊鏈的物流企業金融解決方案，旨在為企業提供可靠的金融服務。不僅能幫助司機解決貸款難的問題，亦能改變行業誠信缺失的現狀，助力打造物流誠信體系。幫助構建物流企業身份鏈，打造物流企業可信數據生態。以透明、可監督、可追溯的演算法模型，篩選需要資金支持且可靠的企業，為其提供金融服務。另一方面，在技術層面將各執法部門鏈接起來，對失信企業進行聯合處罰。

6、政務管理

（1）選舉

基於區塊鏈技術特徵，聯想到現在選舉技術的弊端，我們將搭建一個開源的、針對選舉、投票和彩票的區塊鏈應用，我們稱之為選舉鏈（ElectionChain）。我們希望優化選舉和投票技術，使得投票更加公開透明，減少人為操控，讓選民可驗證自己的選舉結果。

包括身份認證、多鏈體系、閃投協議、共識演算法EDPOS、隱私保護、選票機制設計、去中心化ELC租借市場、存貯方案、智能合約等。

（2）政務服務

旨在實現基於區塊鏈技術的電子政務數字生態系統，向公民提供政務服務和政府各部門業務的自動化機制，必須將國家政務所有領域結合在一起，形成一個共有的信息空間，包含政府機構、經濟數據、金融交易和社會領域。這個生態系統還應包括注冊管理部門機構和對應軟體，用於構建基於智能合約的政府機構、企業和公共用戶的應用程序和平台。

⑷ 區塊鏈會被黑客攻擊嗎

區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。「區塊鏈不是一個隱私解決方案。它是一個驗證解決方案。了解這一點非常重要。區塊鏈完全可以與其他技術組合，創造出各種系統，幫助用戶更好地管理他們的數據，但是這些系統不能阻止數據泄露。」區塊鏈技術可以解決身份黑客襲擊問題，因為如果你的身份由一個私鑰控制，而你自己保存著那把私鑰，那麼就沒有方法去黑客你的身份，或者至少與傳統資料庫系統相比，襲擊發生的可能性很低」。區塊鏈都基於一種機制，而區塊鏈上的信息是不可改變的。「區塊鏈的最大價值之一是你不能以管理員身份隨意改變價值，沒人控制區塊鏈，這是短期的。」從技術上來講，單獨的區塊鏈也許不會成為數據黑客攻擊和身份竊取的解決方案，但它依然是個人信息安全的一大技術飛躍，信息安全從網路空間變為常規。

⑸ 數字加密區塊鏈會被黑客攻擊嗎

從我的理解而言，區塊鏈是一種「共識」實現技術，通過區塊鏈可以記錄網際間所有的交易，供區塊鏈的用戶見證實現「共識」，且鏈上信息內容「不可篡改」。而這種「不可篡改」性是通過系統內多個副本的存在增加了內容被惡意篡改的成本。以比特幣系統而言，下圖中的所有亮點代表一套內容一致的賬本。因此，當所有的記錄得到公示，就解決了現實生活中的「兩表不可測」問題。兩表不可測的原因是沒有中心，兩表數值各異觀者無從可知。但中心不是必須，當存在多隻表，且多數指針指向一個時間，少數服從多數，觀者也就心知肚明。所以區塊鏈要解決的一個問題就是「少數服從多數」，少數的存在有可能是數據生成的錯誤或者是惡意篡改的內容。也就是說你要篡改成功，就必須要改變系統中51%的副本[ 即51%攻擊]，由少數成為多數。可想而知，篡改成本從技術難度、時間消耗、人員使用上都是巨大的。同時，區塊鏈的另一個關鍵結合，是同智能合約的結合。通過程序執行合約，因為前者已經做到了合約內容的「原汁原味」，後者成為「觀察者」用機器執行杜絕了合約雙方的違約和執行中斷。金融活動從最早的支付到金融衍生品的高度發展，背後都是一個個合約的簽訂和執行。同時各種金融創新絕大多數也是保證合約的執行和違約償付。如果合約的達成變得扁平且執行貫徹，那麼整個流程將更為簡潔和高效，這便是區塊鏈亦將提出就被金融領域重視的一個前提。

⑹ 區塊鏈中什麼是異形攻擊是怎麼攻擊的

異形攻擊又稱地址池污染，是指同類的區塊鏈系統之間的節點互相入侵和污染的一種攻擊方式。這是大部分公有鏈都有可能面臨的攻擊。這種攻擊的可乘之機是很多公有鏈都與同類鏈條有握手協議，然後系統便無法識別節點是否屬於自身鏈條。攻擊者便可以利用這一點去收集公有鏈的地址並進行惡意握手，通過節點握手污染地址池，使得不同鏈的節點互相握手並把各自地址池裡已知的節點推送給了對方，導致更多的節點互相污染，最終擴散至整個網路。受到異形攻擊的節點通信性能會下降，節點會出現堵塞，最終導致主網異常。區塊鏈系統的安全性除了技術本身所具備的之外，還有開發者賦予的。開發者設計的程序邏輯越是縝密，被攻破的可能性越低，所以如果需要開發系統就必須找靠譜的開發公司。煊凌科技是一家靠譜的區塊鏈開發公司，他們在區塊鏈開發方面的實力和經驗都是值得信賴的，如果有意向的可以去咨詢他們公司。

⑺ 區塊鏈技術中數據不可篡改的方式是怎樣的

重慶金窩窩網路分析如下：
基於去中心化的特徵，即使區塊鏈遭受了嚴重的黑客攻擊，只要黑客控制的節點數不超過全球節點總數的一半，系統就依然能正常運行，數據也不會被篡改。
這是基於區塊鏈的分布式數據存儲，因為沒有某一個中心進行集中的管理，使得區塊鏈系統中，即便某一個節點受到攻擊或篡改，並不會影響整個網路的健康運作。
因為所有節點的權利和義務都是均等的，而且活動會受到全網的監督。同時，這些節點都各自有能力去用計算能力投票，這就保證得到承認的結果是過半數節點公認的結果。

⑻ 區塊鏈如何提高安全性和數據共享

針對現有區塊鏈技術的安全特性和缺點，需要圍繞物理、數據、應用系統、加密、風控等方面構建安全體系，整體提升區塊鏈系統的安全性能。
1、物理安全
運行區塊鏈系統的網路和主機應處於受保護的環境，其保護措施根據具體業務的監管要求不同，可採用不限於VPN專網、防火牆、物理隔離等方法，對物理網路和主機進行保護。
2、數據安全
區塊鏈的節點和節點之間的數據交換，原則上不應明文傳輸，例如可採用非對稱加密協商密鑰，用對稱加密演算法進行數據的加密和解密。數據提供方也應嚴格評估數據的敏感程度、安全級別，決定數據是否發送到區塊鏈，是否進行數據脫敏，並採用嚴格的訪問許可權控制措施。
3、應用系統安全
應用系統的安全需要從身份認證、許可權體系、交易規則、防欺詐策
略等方面著手，參與應用運行的相關人員、交易節點、交易數據應事前受控、事後可審計。以金融區塊鏈為例，可採用容錯能力更強、抗欺詐性和性能更高的共識演算法，避免部分節點聯合造假。
4、密鑰安全
對區塊鏈節點之間的通信數據加密，以及對區塊鏈節點上存儲數據加密的密鑰，不應明文存在同一個節點上，應通過加密機將私鑰妥善保存。在密鑰遺失或泄漏時，系統可識別原密鑰的相關記錄，如帳號控制、通信加密、數據存儲加密等，並實施響應措施使原密鑰失效。密鑰還應進行嚴格的生命周期管理，不應為永久有效，到達一定的時間周期後需進行更換。
5、風控機制
對系統的網路層、主機操作、應用系統的數據訪問、交易頻度等維度，應有周密的檢測措施，對任何可疑的操作，應進行告警、記錄、核查，如發現非法操作，應進行損失評估，在技術和業務層面進行補救，加固安全措施，並追查非法操作的來源，杜絕再次攻擊。

文章來源：中國區塊鏈技術和應用發展白皮書

⑼ 區塊鏈裡面什麼是51%攻擊

簡單解釋下，51%攻擊又叫大多數攻擊，是指惡意礦工控制了區塊鏈網路50%以上的哈希率（hashrate，即算力），隨後對網路發動攻擊，接管區塊鏈網路讓不法分子得以逆轉交易、停止支付或者防止新交易予以確認。
詳細有關51%攻擊可以在 密碼財經網路了解，