区块链安全关注

① 如何关注区块链的安全问题

安全隐患包含三点：
私钥丢失；
错误的实现；
协议被攻击。
现阶段也只是能预防，完全解决是不现实的，毕竟区块链还只是一个新生的婴儿。比特币、以太坊被攻击是常有的事情，最近比较活的区块链内容发布平台DECENT也会遇到同样的技术问题。

② 区块链需要关注的核心逻辑问题

区块链需要关注的核心逻辑问题
区块链是去中心、去中介、点对点的交易处理体系，是全网验证、全网记录、不可逆转、难以篡改、可以溯源、公开透明的分布式帐户体系，这是到目前区块链定义两个主要的内容。但是如果按照去中心、去中介、点对点交易这个标准去卡，很多人所说的运用了区块链，那基本上都不是。因为现在几乎没有真正去中心的区块链应用。很多人说区块链将是信任的机器，是价值的互联网，区块链将再造生产关系、经济组织、运行模式，将颠覆法定货币体系，颠覆复式记账法，甚至将出现人人可发币、人人自金融、人人自组织的全新的社会。是不是这样？
今天我想给大家就在这么热的氛围里面，我们怎么看区块链，怎么抓住它的核心逻辑，避免出现颠覆式的重大错误做一点交流。
这里主要是基于比特币区块链来看。
第一个就是比特币这一类的加密数字货币能不能成为真正的货币，这一类的数字货币能不能颠覆法定货币体系。
我们知道货币在人类社会存续了几千年，不断地演进，从最初的实物货币到规制化的金属货币，再到金属本位下的纸币，再到去金属本位的信用货币。不断地演进到今天它的逻辑和规律是什么，这是正需要我们去准确把握的。
货币在演化过程里面，特别是出来纸币以后，人们逐步发现货币的功能越来越多，货币的影响力越来越大，但是它最重要、最核心的功能是价值尺度。
要发挥价值尺度的功能，最基本的要求是币值一定要相对稳定。要做到币值相对稳定，理论上必须是一个国家的货币总量要与这个国家主权范围内法律可以保护的能够货币化的财富规模相对应。也就是说货币总量和财富规模要对应。
怎么对应呢？不可能一个个完全对应，所以就出来一个中介目标的概念。有一个全社会消费物价总指数的概念，所谓CPI的概念。当一个国家的CPI变动，即通货膨胀率的波动，在我们目标范围内，在可控的水平之内，我们就认为物价或币值是相对稳定的。
这里边我们讲的是相对稳定，因为一个国家越大，物价越不可能绝对稳定，同时又要将波动控制在一定范围里面不能失控。当你通货膨胀率的水平控制在一定上升范围里面，意味着货币在一定程度上是贬值的。货币的贬值有什么好处呢？它可以抑制存款、鼓励投资和消费，从而发挥货币政策的作用，促进经济的发展。正因为货币总量可以人为调控，而且有一个调控空间，货币政策才出来了，货币政策和财政政策一样，成为国家宏观调控的两大政策之一。但是有一个前提，货币的贬值或者通货膨胀不能失控，一旦失控，底层人民活不下去，社会就会发生剧烈的动荡，政府或朝代就会更替。历史上这种例子很多。
今天在货币政策上也面临着很多诱惑，诱惑人们超发货币。也正是因为这样的原因，使一些人开始说你们这个货币体系不对，人为能控制，就会有腐败、不公平，我们能不能用技术的手段形成一些人不能干预的货币体系？这也就催生了比特币这一类的加密数字货币。
但是我们要知道，货币发展的规律是货币要逐步从财富里面脱离出来的，成为一个财富的对应物，这样我们才能用货币总量完全跟财富对应，同时也跟着有一定的调控余地。因此像黄金这样实物属性强，受到它的储量和挖掘加工约束很大的东西要脱离货币，成为货币的对应物，当然可能有很大的储值的功能。这样就使货币发展到今天，成为人们所说的信用货币或者国家信用担保的货币。我自己觉得这个叫法不一定准确，因为很多国家政府的债务越来越大，是永远也还不了的，所以说是信用货币有点牵强。严格地讲今天的货币就是法定货币或者主权货币。是说一个国家的货币总量一定要跟这个国家主权范围内法律可以保护的财富规模相对应。也正因为这样大家会发现今天我们再回去用实物货币，用黄金做货币已经不可以了。同时我们再回去说民间发货币，货币的非国家化同样不可以。今天很多加密数字货币拥趸者都举一个圣典，说哈约克先生就说货币应该非国家化。但哈约克的想法到今天还没有落地，就是违反了货币发展的轨迹和逻辑。
我们来看看比特币。比特币运用了非常复杂的技术和严密的数学运算，但是在货币这个体系上是高度模仿黄金的，所以我们可以看到它是总量一定，而且每四年减一半，因为黄金储量是一定的，越容易挖的先挖出来，越往后越不容易挖，所以新增的产量理论上是越来越低的，总有一天会挖完。比特币也是一样，总量2100万个，每十分钟所含的含量系统设定好了，每四年自动减一半一次，到2140年基本上全部结束。
大家可能看到了现在的信用货币存在一些问题，但你再想回过去比照黄金设计出一种新的货币体系，本身就违反了货币的发展逻辑会规律，从这个角度来讲它不可能成为真正的货币。这些东西只能是一种网络虚拟资产，或者是在一个商圈里面运用的代币、商圈币。它不一定完全没有价值，难道说黄金脱离了货币就没有价值了吗？依然有价值，只要你有真正应用的场景。
大家会看到像比特币这样的东西，只要在大家认可的比特币圈里面，它也是有一定流通使用的基础。就像现在中国法定货币是人民币，不代表没有单位的饭菜票，商场的购物券一样。
一旦确定了属于商圈币，就要严格控制在商圈里面的使用，不能出商圈使用，否则就在挑战法定货币的应用，如果冲击法定货币了，就一定会受到国家的监管。只要你做大了，对法定货币体系构成了威胁，它一定会来监管你。今天你会看到这个趋势已经出现了，各国逐步开始强化对加密货币的监管。这是我们要注意的一个问题。
大家知道比特币尽管模仿黄金，但是它的设计比黄金要严格得多，因为它每十分钟产币多少都告诉你了，人为是调不了的。然而，严格限定每十分钟的产量，就会使货币的供应量和经济的发展，财富的变化产生严重的分离，然后货币的币值根本难以控制。如果真的像比特币2017年初一千美金到11月份将近两万美金，有人说未来可能十万美金，二十万美金一个比特币的话，以它作为货币，大家想想整个币值的波动会多大。因为你上涨得快，可能贬得也会很大。更重要的是，比特币一开始没有引起大家重视，很多学生在宿舍里玩，因为不值钱，所以前期挖出来的比特币密钥都丢了，成为死亡币，而且这个是激不活的。今天大概1700万的比特币挖出来，其中有三百七八十万是死亡币，那本来2100万个就很有限，再去掉三百七八十万个币的话，这个币的供应量就更有限了。更何况如果它真有上升空间的话，马上就会有很多人不是做币的支付，而是将其作为储藏物、收藏品，那供应量就更有限了。所以从这些角度来讲，真正搞货币的人就会发现，它其实很难发挥货币的作用，它更像是一个货币的对应物，像黄金一样作为储值物是可以的。
第二，我们来看看像比特币区块链能不能颠覆世界，能发挥什么样的作用。
比特币非常强调去中心、去中介、点对点。但是怎么实现去中心呢？一定需要社会上的计算机加盟共同运行，共同维护规则。因为如果系统运行的主机是某一家的主机，你要更改系统的规则是非常容易的，你怎么能讲是去中心呢？所以比特币一定是要社会上的计算机共同参与运行。要大家参与的话，第一个前提是系统要开源，自动下载马上能运行，不需要做大量测试才能联网运行，否则根本就应付不了社会化、全球化的加盟体系。
第二规则要内置到系统里面，所谓的编码即规则。大家在运行这个系统的同时就是维护这个规则，未来未经过加盟的节点一半以上的同意，你即使一开始维护这个编码的人员也无权更改系统的规则。但是要做到这一条谈何容易啊，它需要共识、需要激励。最后的结果就是越追求去中心，去中介，就形成了一种完全封闭的网络体系。你今天看到，比特币上面能运行什么东西呢？只有一个东西，就是比特币。而比特币是哪来的呢？是链生资产，是挖矿出来的，跟现实世界没有任何的关系。正因为这样，它才能做到从一开始产币到币任何的变动，每一个帐户都是全网监控的，是很难篡改的，是可以溯源的。正因为每个帐户可以保真，所以我们才可以做到根本不知道帐户后面的人是谁，只要保证这个帐户是真是的就可以做交易。
结果有人在这个基础上演绎出来说，用了区块链就可以不用知道对方是谁就可以做交易，真的是这样的吗？
比特币去中心、点对点的交易是有严格的前提的。从一开始就必须在一个封闭的网络体系里面，交易的资产只能是链生资产，不可能把现实的财富送上去。当不能把现实的财富送上去运行，这怎么能解决现实的问题呢？所以比特币今天依然需要兑换成法定货币才能实现它的价值。如果不能兑换成法定货币，其价值会大打折扣。更多比特币解读：www.yangfenzi.com/tag/bitebi
问题是比特币这个区块链本身没有交换的功能，只有挖矿、产币和内部的点对点的转移。没有兑换的功能，要兑换必须要出比特币的圈到外挂的交易体系。所以大家会看到今天出了很多数字货币的交易所，交易所出了问题不代表比特币体系出了问题。比特币的体系到了今天为止依然是安全的，前提是它是个完全封闭的，不受外面影响的体系。
还有一个，比特币产币的规则每十分钟多少个币，它忘了货币金融是连在一体的，金融是需要有贷款生息或者投资分红的。大家看看比特币生息产币的规则有没有贷款生息和投资分红额外币的产量呢？没有，必须出来换成法定货币以后，只有通过法定货币才能实现贷款和投资的需求。如果严格用比特币的区块链，金融的功能会大受影响，这是我们需要看到的。
正因为这样，我们比特币区块链带来一个问题，就是大家想象的非常好，它是一个全新的东西，但是它是完全封闭的体系，实际上解决不了我们现实问题。
因此，以太坊设计人说这样不行，这样就成为网络游戏了，在这个东西里面要解决实际的问题，所以以太坊加了一个智能合约，在上面可以做一些私活。但是一加智能合约以后就打破了传统的封闭，今天以太坊的安全性就比比特币要弱一点了。
同时，比特币、以太币坚持全网验证、全网记录，量一大以后全网的存储占的空间非常大，效率非常差，消耗的资源越来越大。今天又有人探索能不能进一步提升，比如，一定要全网验证，全网记录吗？现有的银行不也就两地三中心，不是也没有出现大问题？我们能不能在这里面选若干的核心节点，比如21个节点，31个节点就可以？EOS或者类似的东西所谓的区块链3.0，基本上是采用缩小节点，不再全网同时记录、同时存储了。
这又出来一个问题：这些核心节点谁来选呢？如果是由你某一方指定核心节点，那不就没有去中心了吗？所以大家又在探讨我们能不能编一个系统，在选节点的时候就是去中心的。现在都还在不断地探讨，甚至进一步说挖矿需要巨大的能量消耗，一定要挖矿吗？类似这些方面，今天区块链都还在不断地在探索。
那么，讲到这里我们可以得出一个结论，就是区块链目前还处在它的研发初期，我们可能认为它很有发展的空间，但是不要轻易地说它能颠覆这个，颠覆那个，目前可以看到真正的应用非常地有限，还需要做大量的探索。
正是从这个角度来看，我从去年以来一直呼吁大家，一定要理性看待数字币、区块链。从目前的发展阶段和应用场景来看，区块链研发会有两大分支：一个分支是继续聚焦于底层技术的发展，就是公链的研发，不断地去改进。但是一定要知道底层技术、公有链的研发需要大量长期的研发，这是很难的。我们希望有人继续沿着这条路扎扎实实地去研发、去突破。
另一个分支是应用。这个应用就不要想着像比特币一样的区块链，聚焦在挖矿造币上面去，我一直在呼吁大家要跳出比特币挖矿造币区块链的范式来找应用。找什么应用呢？那就不要再去追求去中心、去中介，追求的是信息的分布式处理，连续的加密，可以溯源，不可以篡改等，优先做这些方面解决实际问题。从这个方面大家看到有是很多应用场景的，因为这个社会在加快向信息社会迈进。
首先可以找跟我们的财产或者债权债务交互频繁没有那么密切关系的其他东西。大家会看到，现在像BAT他们都在做网络游戏，不管是养猫还是养宠物，是网络应用，不涉及现实的财物和法律法规。第二是做公益性事业，像捐款，是钱物单向出去不需要再回来，没有买卖关系，没有借贷关系，但是人们关心这个东西是不是按照我的意愿去了，所以可以溯源、可以追踪。
再进一步，我们现在很多行政事业单位在政务里面有大量的单证、合约、影像等等东西，我们能不能帮他推到链上，上网运行，保证这个东西是真的，合法的，不可逆转的，随时可以查的。这都是可以的。再进一步可能才是未来向着所谓计算机联网，信息联网和价值联网，也就是实物联网相融合的方向发展。所谓的真正的要解决我们现实问题，那可能还要有一段过程。
这是我想跟大家做的交流。区块链是多种技术的集成，比特币是第一个应用，也是到目前为止非常完整的一个封闭式的体系，它很安全，但是解决不了现实问题。越来越多的人发现，目前比特币区块链或者类似的区块链都存在着“去中心、高效率和安全性”三者不可兼得的三角关系，所以要实事求是，注重解决现实问题，注重应用的使用，要跳出比特币区块链的范式。这是我今天给大家分享的一个基本观点，供大家参考。

③ 区块链它是如何安全的

区块链中的安全性来自一些属性。
1.挖掘块需要使用资源。
2.每个块包含之前块的哈希值。
想象一下，如果攻击者想要通过改变5个街区之前的交易来改变链条。如果他们篡改了块，则块的哈希值会发生变化。然后攻击者必须将指针从下一个块更改为更改的块，然后更改下一个块的哈希值...这将一直持续到链的末尾。这意味着块体在链条的后面越远，其变化的阻力就越大。 实际上，攻击者必须模拟整个网络的哈希能力，直到链的前端。然而，当攻击者试图攻击时，链继续向前移动。如果攻击者的哈希值低于链的其余部分（<50％），那么他们将始终追赶并且永远不会产生最长的链。因此，这种类型的区块链可以抵御攻击，其中攻击者的哈希值低于50％。
当攻击者拥有51％的哈希值时，他们可以使用有效事务列表重写网络历史记录。这是因为他们可以比网络的其他部分更快地重新计算任何块排序的哈希值，因此它们最终可以保证更长的链。51％攻击的主要危险是双重花费的可能性。这简单的意思是攻击者可以购买一件物品并表明他们已经在区块链上用任意数量的确认付款。一旦他们收到了该物品，他们就可以对区块链进行重新排序，使其不包括发送交易，从而获得退款。
即使攻击者拥有>50％的哈希值，攻击者也只能造成这么大的伤害。他们不能做诸如将钱从受害者的账户转移到他们的账户或打印更多硬币之类的事情。这是因为所有交易都由帐??户所有者签署，因此即使他们控制整个网络，也无法伪造帐户签名。

④ 区块链发展中需要重视安全合规吗

区块链技术有天然的弱化和规避中心化监管的趋势，但会促使虚拟权力的产生，同样需要合规监管。腾讯安全领御区块链特别重要，加强对区块链技术应用的监管，保障链内的活动交易合法合规。。我的回答您还满意吗？满意的话，请采纳

⑤ 区块链使用安全如何来保证呢

区块链本身解决的就是陌生人之间大规模协作问题，即陌生人在不需要彼此信任的情况下就可以相互协作。那么如何保证陌生人之间的信任来实现彼此的共识机制呢？中心化的系统利用的是可信的第三方背书，比如银行，银行在老百姓看来是可靠的值得信任的机构，老百姓可以信赖银行，由银行解决现实中的纠纷问题。但是，去中心化的区块链是如何保证信任的呢？
实际上，区块链是利用现代密码学的基础原理来确保其安全机制的。密码学和安全领域所涉及的知识体系十分繁杂，我这里只介绍与区块链相关的密码学基础知识，包括Hash算法、加密算法、信息摘要和数字签名、零知识证明、量子密码学等。您可以通过这节课来了解运用密码学技术下的区块链如何保证其机密性、完整性、认证性和不可抵赖性。
基础课程第七课 区块链安全基础知识
一、哈希算法（Hash算法）
哈希函数（Hash），又称为散列函数。哈希函数：Hash(原始信息) = 摘要信息，哈希函数能将任意长度的二进制明文串映射为较短的（一般是固定长度的）二进制串（Hash值）。
一个好的哈希算法具备以下4个特点:
1、 一一对应：同样的明文输入和哈希算法，总能得到相同的摘要信息输出。
2、 输入敏感：明文输入哪怕发生任何最微小的变化，新产生的摘要信息都会发生较大变化，与原来的输出差异巨大。
3、 易于验证：明文输入和哈希算法都是公开的，任何人都可以自行计算，输出的哈希值是否正确。
4、 不可逆：如果只有输出的哈希值，由哈希算法是绝对无法反推出明文的。
5、 冲突避免：很难找到两段内容不同的明文，而它们的Hash值一致（发生碰撞）。
举例说明：
Hash(张三借给李四10万，借期6个月) = 123456789012
账本上记录了123456789012这样一条记录。
可以看出哈希函数有4个作用：
简化信息
很好理解，哈希后的信息变短了。
标识信息
可以使用123456789012来标识原始信息，摘要信息也称为原始信息的id。
隐匿信息
账本是123456789012这样一条记录，原始信息被隐匿。
验证信息
假如李四在还款时欺骗说，张三只借给李四5万，双方可以用哈希取值后与之前记录的哈希值123456789012来验证原始信息
Hash（张三借给李四5万，借期6个月）=987654321098
987654321098与123456789012完全不同，则证明李四说谎了，则成功的保证了信息的不可篡改性。
常见的Hash算法包括MD4、MD5、SHA系列算法，现在主流领域使用的基本都是SHA系列算法。SHA（Secure Hash Algorithm）并非一个算法，而是一组hash算法。最初是SHA-1系列，现在主流应用的是SHA-224、SHA-256、SHA-384、SHA-512算法（通称SHA-2），最近也提出了SHA-3相关算法，如以太坊所使用的KECCAK-256就是属于这种算法。
MD5是一个非常经典的Hash算法，不过可惜的是它和SHA-1算法都已经被破解，被业内认为其安全性不足以应用于商业场景，一般推荐至少是SHA2-256或者更安全的算法。
哈希算法在区块链中得到广泛使用，例如区块中，后一个区块均会包含前一个区块的哈希值，并且以后一个区块的内容+前一个区块的哈希值共同计算后一个区块的哈希值，保证了链的连续性和不可篡改性。
二、加解密算法
加解密算法是密码学的核心技术，从设计理念上可以分为两大基础类型：对称加密算法与非对称加密算法。根据加解密过程中所使用的密钥是否相同来加以区分，两种模式适用于不同的需求，恰好形成互补关系，有时也可以组合使用，形成混合加密机制。
对称加密算法（symmetric cryptography,又称公共密钥加密，common-key cryptography），加解密的密钥都是相同的，其优势是计算效率高，加密强度高；其缺点是需要提前共享密钥，容易泄露丢失密钥。常见的算法有DES、3DES、AES等。
非对称加密算法（asymmetric cryptography，又称公钥加密，public-key cryptography），与加解密的密钥是不同的，其优势是无需提前共享密钥；其缺点在于计算效率低，只能加密篇幅较短的内容。常见的算法有RSA、SM2、ElGamal和椭圆曲线系列算法等。 对称加密算法，适用于大量数据的加解密过程；不能用于签名场景：并且往往需要提前分发好密钥。非对称加密算法一般适用于签名场景或密钥协商，但是不适于大量数据的加解密。
三、信息摘要和数字签名
顾名思义，信息摘要是对信息内容进行Hash运算，获取唯一的摘要值来替代原始完整的信息内容。信息摘要是Hash算法最重要的一个用途。利用Hash函数的抗碰撞性特点，信息摘要可以解决内容未被篡改过的问题。
数字签名与在纸质合同上签名确认合同内容和证明身份类似，数字签名基于非对称加密，既可以用于证明某数字内容的完整性，同时又可以确认来源（或不可抵赖）。
我们对数字签名有两个特性要求，使其与我们对手写签名的预期一致。第一，只有你自己可以制作本人的签名，但是任何看到它的人都可以验证其有效性；第二，我们希望签名只与某一特定文件有关，而不支持其他文件。这些都可以通过我们上面的非对称加密算法来实现数字签名。
在实践中，我们一般都是对信息的哈希值进行签名，而不是对信息本身进行签名，这是由非对称加密算法的效率所决定的。相对应于区块链中，则是对哈希指针进行签名，如果用这种方式，前面的是整个结构，而非仅仅哈希指针本身。
四 、零知识证明（Zero Knowledge proof）
零知识证明是指证明者在不向验证者提供任何额外信息的前提下，使验证者相信某个论断是正确的。
零知识证明一般满足三个条件：
1、 完整性（Complteness）：真实的证明可以让验证者成功验证；
2、 可靠性（Soundness）：虚假的证明无法让验证者通过验证；
3、 零知识（Zero-Knowledge）：如果得到证明，无法从证明过程中获知证明信息之外的任何信息。
五、量子密码学（Quantum cryptography）
随着量子计算和量子通信的研究受到越来越多的关注，未来量子密码学将对密码学信息安全产生巨大冲击。
量子计算的核心原理就是利用量子比特可以同时处于多个相干叠加态，理论上可以通过少量量子比特来表达大量信息，同时进行处理，大大提高计算速度。
这样的话，目前的大量加密算法，从理论上来说都是不可靠的，是可被破解的，那么使得加密算法不得不升级换代，否则就会被量子计算所攻破。
众所周知，量子计算现在还仅停留在理论阶段，距离大规模商用还有较远的距离。不过新一代的加密算法，都要考虑到这种情况存在的可能性。

⑥ 区块链如何保证使用安全

区块链项目（尤其是公有链）的一个特点是开源。通过开放源代码，来提高项目的可信性，也使更多的人可以参与进来。但源代码的开放也使得攻击者对于区块链系统的攻击变得更加容易。近两年就发生多起黑客攻击事件，近日就有匿名币Verge（XVG）再次遭到攻击，攻击者锁定了XVG代码中的某个漏洞，该漏洞允许恶意矿工在区块上添加虚假的时间戳，随后快速挖出新块，短短的几个小时内谋取了近价值175万美元的数字货币。虽然随后攻击就被成功制止，然而没人能够保证未来攻击者是否会再次出击。

当然，区块链开发者们也可以采取一些措施

一是使用专业的代码审计服务，

二是了解安全编码规范，防患于未然。

密码算法的安全性

随着量子计算机的发展将会给现在使用的密码体系带来重大的安全威胁。区块链主要依赖椭圆曲线公钥加密算法生成数字签名来安全地交易，目前最常用的ECDSA、RSA、DSA 等在理论上都不能承受量子攻击，将会存在较大的风险，越来越多的研究人员开始关注能够抵抗量子攻击的密码算法。

当然，除了改变算法，还有一个方法可以提升一定的安全性：

参考比特币对于公钥地址的处理方式，降低公钥泄露所带来的潜在的风险。作为用户，尤其是比特币用户，每次交易后的余额都采用新的地址进行存储，确保有比特币资金存储的地址的公钥不外泄。

共识机制的安全性

当前的共识机制有工作量证明（Proof of Work，PoW）、权益证明（Proof of Stake，PoS）、授权权益证明（Delegated Proof of Stake，DPoS）、实用拜占庭容错（Practical Byzantine Fault Tolerance，PBFT）等。

PoW 面临51%攻击问题。由于PoW 依赖于算力，当攻击者具备算力优势时，找到新的区块的概率将会大于其他节点，这时其具备了撤销已经发生的交易的能力。需要说明的是，即便在这种情况下，攻击者也只能修改自己的交易而不能修改其他用户的交易（攻击者没有其他用户的私钥）。

在PoS 中，攻击者在持有超过51%的Token 量时才能够攻击成功，这相对于PoW 中的51%算力来说，更加困难。

在PBFT 中，恶意节点小于总节点的1/3 时系统是安全的。总的来说，任何共识机制都有其成立的条件，作为攻击者，还需要考虑的是，一旦攻击成功，将会造成该系统的价值归零，这时攻击者除了破坏之外，并没有得到其他有价值的回报。

对于区块链项目的设计者而言，应该了解清楚各个共识机制的优劣，从而选择出合适的共识机制或者根据场景需要，设计新的共识机制。

智能合约的安全性

智能合约具备运行成本低、人为干预风险小等优势，但如果智能合约的设计存在问题，将有可能带来较大的损失。2016 年6 月，以太坊最大众筹项目The DAO 被攻击，黑客获得超过350 万个以太币，后来导致以太坊分叉为ETH 和ETC。

对此提出的措施有两个方面：

一是对智能合约进行安全审计，

二是遵循智能合约安全开发原则。

智能合约的安全开发原则有：对可能的错误有所准备，确保代码能够正确的处理出现的bug 和漏洞；谨慎发布智能合约，做好功能测试与安全测试，充分考虑边界；保持智能合约的简洁；关注区块链威胁情报，并及时检查更新；清楚区块链的特性，如谨慎调用外部合约等。

数字钱包的安全性

数字钱包主要存在三方面的安全隐患：第一，设计缺陷。2014 年底，某签报因一个严重的随机数问题（R 值重复）造成用户丢失数百枚数字资产。第二，数字钱包中包含恶意代码。第三，电脑、手机丢失或损坏导致的丢失资产。

应对措施主要有四个方面：

一是确保私钥的随机性；

二是在软件安装前进行散列值校验，确保数字钱包软件没有被篡改过；

三是使用冷钱包；

四是对私钥进行备份。

⑦ 区块链技术如何成为网络安全的关键因素

区块链技术如何成为网络安全的关键因素
许多领先的网络安全公司使用区块链技术来防止数据篡改。此外，美国医疗保健公司正在开始探索这项技术。储存电子健康记录有一些缺点，但从现在起，分散的数据库有希望通过建立一个创新的保健结构来彻底将这些文件变革。区块链也许是通过扩展使用网络来解决我们所面临的问题的一种方法，并且最终会有更安全的网络通信。
区块链的内部
加密货币是一种数字货币，它使用加密技术进行安全的交易，任何类型的加密货币都可以使用区块链。
区块链技术现在是一种分散的、公共的分类账技术，之所以被称为区块链技术，是因为它允许数字货币在不依赖中央机构的情况下维护可信的交易网络过程。
这种结构确保系统不受政府干预和操纵，市场参与者可以跟踪虚拟货币交易，而不需要中央记录。每笔交易都按时间顺序记录并添加到区块链中。每个参与这个过程的主机都会得到一个副本。
每笔交易都按时间顺序记录并添加到块链中。参与这个过程的每个主机都会得到一个块链的副本。这一概念包括一种独特的方法来验证交易，在数字货币范围内，它还具有数字化、编码和存储任何类型的文件的能力，这对网络安全非常重要。
医疗保健公司及其创新策略
区块链是一种安全的架构，可以用它构建一个健康保健系统，以及正确的结构和参数。在这个系统中，病人将有准确和最新的记录，这些记录可以防止被篡改或监视。这些数据可以方便快捷地与任何需要它的提供者共享。
电子健康记录(EHR)是存储病人病史的一组数据。这些记录包括与每个人的治疗相关的所有关键的行政临床数据。这些可能是各种各样的参数，如进度图、潜在问题、药物、免疫、过去的病史和实验室数据。
EHR提供了信息的自动访问，从而简化了临床医生的工作流程。它也有能力通过各种接口，包括基于证据的决策支助、质量管理和成果报告，直接或间接地支持与护理有关的其他活动。
EHR的主要缺点是，这些记录没有与当前信息保持同步，而且数据不容易在提供者之间共享。另一个限制是在潜在的网络危险的情况下，数据存储不安全。对于这些缺点，区块链似乎是一个更智能的结构。
以波士顿市为例。那有26个不同的电子病历系统，每个系统都有自己的语言来表示和共享数据。这种情况下的信息在需要的时候是无法获得的，这就造成了金钱上的损失，有时甚至是人命的损失。而且，黑客有机会窃取、删除或修改记录，在紧急情况下，医生可能无法获得关键的医疗信息。这种混乱会对患者造成直接伤害。
区块链结构可以保证多年的病人数据安全，并且可以使数据录入中的任何人为错误更容易追踪和更正。在这里，患者自己可以检查和更新信息，甚至在他们收集和观察的时候进行新的记录。黑客和欺诈都将极不容易发生。
区块链能力综述
区块链还可以在安全方面帮助其他网络通信领域。
Acronis基金会的主席JohnZanni说，“我们相信区块链技术在未来几年将在科技和IT领域产生变革，就像互联网在九十年代和本世纪初为世界所做的那样。几年前，我们开始与以太坊区块链合作，研究如何更好地保护数据。今天，我们的存储和备份软件的一部分允许用户对任何数字数据进行公证，并将指纹保存在区块链上，以确保它不会被篡改。”
随着现实世界与数字世界的相互碰撞，数据已成为许多企业的关键角色。但是，确保这些数据保持安全、可靠、保密和可信已成为一项持续的挑战。
此外，就网络安全而言，当今行业面临的最大问题之一是数据篡改，即数据可能以授权的方式被意外或故意地篡改。
专家需要关注区块链，并计划如何将这一技术应用到众多潜在的应用中，为我们的未来铺平道路。

⑧ 区块链有哪些安全软肋

区块链有哪些安全软肋

区块链是比特币中的核心技术，在无法建立信任关系的互联网上，区块链技术依靠密码学和巧妙的分布式算法，无需借助任何第三方中心机构的介入，用数学的方法使参与者达成共识，保证交易记录的存在性、合约的有效性以及身份的不可抵赖性。

区块链技术常被人们提及的特性是去中心化、共识机制等，由区块链引申出来的虚拟数字货币是目前全球最火爆的项目之一，正在成就出新的一批亿万级富豪。像币安交易平台，成立短短几个月，就被国际知名机构评级市值达400亿美金，成为了最富有的一批数字货币创业先驱者。但是自从有数字货币交易所至今，交易所被攻击、资金被盗事件层出不穷，且部分数字货币交易所被黑客攻击损失惨重，甚至倒闭。

一、 令人震惊的数字货币交易所被攻击事件

从最早的比特币，到后来的莱特币、以太币，目前已有几百种数字货币。随着价格的攀升，各种数字货币系统被攻击、数字货币被盗事件不断增加，被盗金额也是一路飙升。让我们来回顾一下令人震惊的数字货币被攻击、被盗事件。

2014年2月24日，当时世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的85万个比特币已经被盗一空，承担着超过80%的比特币交易所的Mt.Gox由于无法弥补客户损失而申请破产保护。

经分析，原因大致为Mt.Gox存在单点故障结构这种严重的错误，被黑客用于发起DDoS攻击：

比特币提现环节的签名被黑客篡改并先于正常的请求进入比特币网络，结果伪造的请求可以提现成功，而正常的提现请求在交易平台中出现异常并显示为失败，此时黑客实际上已经拿到提现的比特币了，但是他继续在Mt.Gox平台请求重复提现，Mt.Gox在没有进行事务一致性校验（对账）的情况下，重复支付了等额的比特币，导致交易平台的比特币被窃取。

2016年8月4日，最大的美元比特币交易平台Bitfinex发布公告称，网站发现安全漏洞，导致近12万枚比特币被盗，总价值约为7500万美元。

2018年1月26日，日本的一家大型数字货币交易平台Coincheck系统遭遇黑客攻击，导致时价580亿日元、约合5.3亿美元的数字货币“新经币”被盗，这是史上最大的数字货币盗窃案。

2018年3月7日，世界第二大数字货币交易所币安（Binance）被黑客攻击的消息让币圈彻夜难眠，黑客竟然玩起了经济学，买空卖空“炒币”割韭菜。根据币安公告，黑客的攻击过程包括：

1) 在长时间里，利用第三方钓鱼网站偷盗用户的账号登录信息。黑客通过使用Unicode字符冒充正规Binance网址域名里的部分字母对用户实施网页钓鱼攻击。

2) 黑客获得账号后，自动创建交易API，之后便静默潜伏。

3) 3月7日黑客通过盗取的API Key，利用买空卖空的方式，将VIA币值直接拉暴100多倍，比特币大跌10%，以全球总计1700万个比特币计算，比特币一夜丢了170亿美元。

二、黑客攻击为什么能屡屡得手

基于区块链的数字货币其火热行情让黑客们垂涎不已，被盗金额不断刷新纪录，盗窃事件的发生也引发了人们对数字货币安全的担忧，人们不禁要问：区块链技术安全吗？

随着人们对区块链技术的研究与应用，区块链系统除了其所属信息系统会面临病毒、木马等恶意程序威胁及大规模DDoS攻击外，还将由于其特性而面临独有的安全挑战。

1. 算法实现安全

由于区块链大量应用了各种密码学技术，属于算法高度密集工程，在实现上比较容易出现问题。历史上有过此类先例，比如NSA对RSA算法实现埋入缺陷，使其能够轻松破解别人的加密信息。一旦爆发这种级别的漏洞，可以说构成区块链整个大厦的地基将不再安全，后果极其可怕。之前就发生过由于比特币随机数产生器出现问题所导致的比特币被盗事件，理论上，在签名过程中两次使用同一个随机数，就能推导出私钥。

2. 共识机制安全

当前的区块链技术中已经出现了多种共识算法机制，最常见的有PoW、PoS、DPos。但这些共识机制是否能实现并保障真正的安全，需要更严格的证明和时间的考验。

3. 区块链使用安全

区块链技术一大特点就是不可逆、不可伪造，但前提是私钥是安全的。私钥是用户生成并保管的，理论上没有第三方参与。私钥一旦丢失，便无法对账户的资产做任何操作。一旦被黑客拿到，就能转移数字货币。

4. 系统设计安全

像Mt.Gox平台由于在业务设计上存在单点故障，所以其系统容易遭受DoS攻击。目前区块链是去中心化的，而交易所是中心化的。中心化的交易所，除了要防止技术盗窃外，还得管理好人，防止人为盗窃。

总体来说，从安全性分析的角度，区块链面临着算法实现、共识机制、使用及设计上挑战，同时黑客通过利用系统安全漏洞、业务设计缺陷也可达成攻击目的。目前，黑客攻击已经在对区块链系统安全性造成越来越大的影响。

三、如何保证区块链的安全

为了保证区块链系统安全，建议参照NIST的网络安全框架，从战略层面、一个企业或者组织的网络安全风险管理的整个生命周期的角度出发构建识别、保护、检测、响应和恢复5个核心组成部分，来感知、阻断区块链风险和威胁。

除此之外，根据区块链技术自身特点重点关注算法、共识机制、使用及设计上的安全。

针对算法实现安全性：一方面选择采用新的、本身经得起考验的密码技术，如国密公钥算法SM2等。另一方面对核心算法代码进行严格、完整测试的同时进行源码混淆，增加黑客逆向攻击的难度和成本。

针对共识算法安全性：PoW中使用防ASIC杂凑函数，使用更有效的共识算法和策略。

针对使用安全性：对私钥的生成、存储进行保护，敏感数据加密存储。

针对设计安全性：一方面要保证设计的功能尽量完善，如采用私钥白盒签名技术，防止病毒、木马在系统运行过程中提取私钥；设计私钥泄露追踪功能，尽可能减少私钥泄露后的损失。另一方面，应对某些关键业务设计去中心化，防止单点故障攻击。

⑨ 生态链输帐号安全吗

摘要 安全。被称为“第五次网络变革技术”的区块链，自诞生以来就一直被安全问题所困扰。随着区块链生态的完善，附着在区块链生态上的价值与日俱增，区块链生态的安全引起了高度关注。

⑩ 区块链关注的是保持准确的记录,认证和什么

区块链是保持大数据的存储应用与安全认证！