區(qū)塊鏈是一種分布商業(yè)模式,是互聯(lián)網(wǎng)新生代產(chǎn)品,可以理解為全中心體系,鏈上的每個節(jié)點都可認為是一個中心。
“區(qū)塊鏈是一種分布式數(shù)據(jù)庫,使用加密技術來確保記錄幾乎不可變,這使得點對點比特幣轉賬無需金融機構驗證交易的基礎技術,任何依賴于訪問數(shù)據(jù)庫的東西都可以從中受益?!?/p>
怎么最近感覺大家都在說區(qū)塊鏈,它到底是個啥?
傳統(tǒng)互聯(lián)網(wǎng)中,虛擬的東西是“make a copy”,它是沒有新增加成本的,但是區(qū)塊鏈到來之后,可以真正使虛擬物品變得唯一,這樣的互聯(lián)網(wǎng)跟以前的互聯(lián)網(wǎng)會是非常不一樣的。
可以說區(qū)塊鏈是互聯(lián)網(wǎng)技術革命,隨著技術在不斷的進步,對于數(shù)據(jù)的安全越來越重視,這樣的背景下就誕生了區(qū)塊鏈技術,他可以幫助各個行業(yè)節(jié)省不必要的成本,所以現(xiàn)在成為各大行業(yè)加大研究的一個技術革命
現(xiàn)在各大主流新聞網(wǎng)站也都相繼增加區(qū)塊鏈頻道,所以區(qū)塊鏈必然是時代革命
首先感謝您的邀請。
區(qū)塊鏈一詞近來頻繁出現(xiàn)在人們的視野中,但大多數(shù)人或許只是聽過,還不是真正的了解區(qū)塊鏈到底是什么東西,下面我以我個人對區(qū)塊鏈的理解來和大家說說到底什么是區(qū)塊鏈。首先,讓我們來了解一下區(qū)塊鏈有哪些特點:1.去中心化 2.去信任 3.集體維護 4.不可篡改。接下來我將用一個個事例來解釋說明這些特點。
區(qū)塊鏈安全事件中影響最大的一次,是今年的 03 月 29 日。當下最流行的NFT游戲Axie Infinity側鏈Ronin Network受到黑客攻擊,Ronin Network 出現(xiàn)安全漏洞,Ronin Bridge 共 17.36 萬枚 ETH 和 2550 萬枚 USDC 被盜,損失超 6.1 億美元。
據(jù)官方發(fā)布的信息,攻擊者是通過被黑的私鑰來偽造提款,僅通過兩次交易就從 Ronin bridge 中抽走了資金。值得注意的是,黑客事件早在 3 月 23 日就發(fā)生了,而官方是在幾天后采集用戶報告發(fā)現(xiàn)無法從 bridge 中提取 5k ETH 后才發(fā)現(xiàn)這次攻擊。
目前,針對區(qū)塊鏈的攻擊手法主要分為四類,而這四種主要攻擊手法就占比安全事件總數(shù)量的 95%,主要包括:由項目自身設計缺陷和各種合約漏洞引起的攻擊;包含 Rug Pull、釣魚攻擊等手法的 Scam;由于私鑰泄露引起的資產(chǎn)損失;前端惡意攻擊。
另外,隨著 Web3 的發(fā)展,針對用戶和開發(fā)人員的攻擊也層出不窮,尤其是針對 Discord、Twitter 等媒體平臺的釣魚攻擊,黑客通常會在獲取到管理員或者賬戶權限后,偽裝成管理員身份并發(fā)布釣魚鏈接。而且這些釣魚網(wǎng)站的制作成本非常低,在對知名 NFT 項目進行 Copy 后,通過贈送、免費等字眼誘導用戶授權,從而輕松轉移用戶資產(chǎn)。
那么,我們要如何防范呢?
對于機構和企業(yè)來說,最好能夠建立全面的網(wǎng)絡安全防護系統(tǒng),防護從各個層次入侵的網(wǎng)絡安全威脅,并通過威脅感知體系快捷獲取病毒木馬、網(wǎng)絡安全預警、漏洞報告在內的安全情報,一旦發(fā)生安全威脅能夠及時進行處理。
身處大數(shù)據(jù)時代,每個人的各項數(shù)據(jù)都無比重要,酒店、社交網(wǎng)站、企業(yè)等負有保護個人信息的責任,往往卻存在令人擔憂的數(shù)據(jù)泄漏現(xiàn)象。區(qū)塊鏈技術作為一種帶有加密、信任、點對點、難篡改等特征的“中間件”,有望解決這個難題。
人們通過區(qū)塊鏈技術,能更自主地掌握自己的個人數(shù)據(jù)。身份證號碼在區(qū)塊鏈上的信息可以被轉換為一串密文,人臉圖像信息也會被加密。而在酒店辦理入住時,酒店只需將身份證號碼密文同區(qū)塊鏈應用上的加密數(shù)據(jù)比對,確保結果相符就可以保證入住,不需要知道任何真實信息。
區(qū)塊鏈
個人數(shù)據(jù)
保護“革命”
3. 集體維護(Collectively maintain):系統(tǒng)中的數(shù)據(jù)塊由整個系統(tǒng)中所有具有維護功能的節(jié)點來共同維護的,而這些具有維護功能的節(jié)點是任何人都可以參與的。
3. 可靠數(shù)據(jù)庫(Reliable Database):整個系統(tǒng)將通過分數(shù)據(jù)庫的形式,讓每個參與節(jié)點都能獲得一份完整數(shù)據(jù)庫的拷貝。除非能夠同時控制整個系統(tǒng)中超過51%的節(jié)點,否則單個節(jié)點上對數(shù)據(jù)庫的修改是無效的。因此參與系統(tǒng)中的節(jié)點越多和計算能力越強,該系統(tǒng)中的數(shù)據(jù)安全性越高。
更多信息可以來這里獲取==>>電子技術應用-AET<<