块链如何成为第三代网络安全的重要环节？

块链如何成为第三代网络安全的重要环节？

原文标题:块链和安全随行。

块链的安全话题很多，关系到链上和链下。块链本身的安全事件也不断出现。但是，从宏观的角度来看，块链技术本身给互联网和新的信息技术带来了很多安全保障。块链可以说是第三代网络安全的重要环节。

从块链诞生的瞬间开始，块链的安全事件陆续出现，比特币、以太网坊、最近的Filecoin都在不断改善，提高自己的安全性。然而，大多数新事物都包括无数缺陷，也受到各种追捧和持续快速迭代。

在块链领域，InBlockChain，WeTrust这个词很流行。为什么？块链运行，参加者多，良莠不齐，很多节点经常受到攻击，大家都说InBlockhainWet。也就是说，我们相信块链。

这表明块链是霸权性的，其本身是建立信赖的技术，另一方面，块链是安全的技术。这是因为很多人看到块链领域发生的安全时间，很少考虑块链带来的安全变革。

首都版权协会副秘书长:存款证、验证、追踪、交易是块链的基本功能:金色财经现场报道，9月6日北京版权保护中心、北京网络法院、首都版权协会共同召开的版权链-天平链行政司法协同管理平台发表会和可靠的数字版权生态重点示范项目发表会在北京国际会议中心召开。会议上，首都版权协会副秘书长宣宏量指出，块链是数字信赖机器，是非信赖环节提供信赖的基础设施。存款证、验证、跟踪、交易是块链的基本功能。版权链是由证书链、维权链和交易链构成的多链结构的块链系统，证书链主要用于存储数字版权登记证书，提供可靠的版权资产确认服务的交易链用于版权资产发行和版权交易证书的存储，维权链用于存储版权监测数据，提供侵权线索和电子存储服务版权链已在多个场景中成功落地，首次推出了17个重点示范项目。国际正规区块链验证跟踪交易平台基于可靠的数字证书系统和版权链，采用一物一证、一证一码机制开发，可广泛应用于版权、学历、学位、执业资格、婚姻登记、房地产、车辆等证书的可靠验证。[2020/9/6]

大家经常提到的块链安全，有很多方面，但实际上大多与传统软件系统的安全性有共同点。一般来说，可以考虑以下几点(我对这些安全问题加上评论，用蓝色斜体表示)

中国建设块链应用首次落地，试水金融服务新职业状态:3月17日，中国建设块链技术服务平台首次尝试应用，场景落地，通过平台在线发放首笔贷款，进行可用性验证，同时跟进技术环境测试，为后期系统的大范围管理运行做好充分准备。(证券时报)[2020/3/17]

代码安全:许多安全问题来自代码脆弱性，非常有名的是ETH和ETCFilecoin前段事件发生的网络暂停事件，也是代码问题引起的安全事件，幸运的是没有发生资金问题。(评价:代码问题是共同的问题，存在于任何软件系统和网络中，与块链是否没有直接关系。中所述情节，对概念设计中的量体体积进行分析

私钥丢失或被盗:这是大家谈论的安全问题，业界也不断教育和改善系统，对私钥的保存和回收机制和方式也逐渐成熟。(评价:这类似于一般系统的帐户和密码丢失，但中心化系统一般可以通过身份认证回收，块链系统的中心化特性回收私钥需要其他方法)

动态|温州市培育区块链等6大产业，形成一廊三区三基地数字经济发展布局：据报道，浙江省委、省政府将数字经济列为一号工程，温州也将数字经济作为重点培育的5大战略性新兴产业之首，实施数字经济的5年倍增计划。经过5年的努力，温州市计划形成一廊三区三基地数字经济发展布局，通过培育块链、大数据、物联网等6个产业，到2022年温州市数字经济增长值总量达到3800亿元，年平均增长15%以上。[2019/9/10]

黑客入侵:最有名的是门头沟(Mt.Gox)破产的黑客事件，当然大部分交易所都发生了黑客入侵和货币丢失的事件，这似乎也是块链领域的常见安全问题。(评价:这些安全事件发生在中心化交易所，这些安全事件与块链技术本身没什么关系。相反，这些安全事件表明中心化的安全性更高，什么时候听说过去中心化交易所的黑客事件？中所述情节，对概念设计中的量体体积进行分析

钓鱼攻击:与块链完全无关，中心化系统的常规安全问题。

动态|块链企业HEX解决韩国医疗信息系统问题:块链企业HEX、Innovation与韩国地区公立医院协会(KARPH)与TPLUS合作，发展基于块链的医疗信息产业。这将使每个实体在区块链和健康信息产业的发展和增长中发挥至关重要的作用。HEXInnovation是基于块链的平台，旨在帮助个人管理健康信息。[2018/8/16]

巫女攻击/路由攻击:这通常发生在一些块链系统不成熟或参与者较少的情况下，对链和网络有一定的控制权。

51%的攻击:老生常谈。(评价:这是块链的真正安全问题。但是，这也是块链设计的基础，网络朝着符合很多人(或投票权)的方向前进。同时，这也要求一条链必须有足够的集中化和足够的参与度来保证安全。

让我们看看上面提到的安全问题。除了51%的攻击块链，其他部分基本上与块链没有直接关系，这是通用网络面临的问题。51%的攻击，从另一个方面来看，块链的安全性也很高，恶劣的成本很高，在成熟的参加者很多的链条面前，这个攻击看起来很难。

韩国釜山举办金融科学技术和块链博览会:韩国釜山从本月24日开始3天举办金融科学技术和块链博览会。本次博览会由韩国FBF(金融科学技术和块链博览会)、韩国块链产业协会、釜山块链论坛共同召开，国内外金融科学技术和块链公司参加。[2018/5/21]

如果我们提高一个层次，真正考虑网络的安全问题，而不是一个一个地看。事实上，块链技术解决了很多安全问题。所以块链是第三代互联网基础的重要原因。第三代网络(Web3.0)是可靠的网络，可靠的基础来自块链。

块链赋予网络3.0，通过去中心化技术建立信赖，没有那么多安全软件，没有防火墙，没有安全专家关闭所有网络软件的运行，可以吗？块链说不需要这个。

开源是安全的基础:虽然没有绝对的代码安全，但是成熟的公共链路，其代码一定是开源的，共享的，经过很多人的验证和测试，被审计了。在安全的世界里，很久以前就有共识，加密是大家认可的开源算法和实现，安全机制不是私有的，而是采用标准的开源验证机制。块链作为中心化的系统，其运行机制和经济激励以开源为基础，持续运行时，安全和信赖度越来越高。现在的比特币网络是最好的例证。

开放和中心化使攻击无处不在:第二代互联网基础设施由互联网寡头控制，这些寡头投入重金保障安全，但安全事件多年停止，推特故障、推特罢工、信用卡账户被盗等。然而，区块链网络运行，除非代码问题(前面提到的很少，它会很快成熟)，否则它不会停止和长期服务，这是技术和结构本身带来的安全。

密码学技术保障运算和存储安全:黑客入侵是传统软件和系统非常头疼的问题，你听说过黑客入侵块链吗？黑客能为在线智能合同植入木马吗？块链的验证技术使这些安全攻击全攻击，Bitcoin的交易一旦发生，Ethereum的合同就不能篡改。Filecoin的内容在线后，保证随时搜索都没有偏差。这些技术是块链的基础，也是天然保证交易、计算和存储的安全。

激励机制攻击成本高:块链世界欢迎任何形式的运算。因为自己的块链世界是开放的，所以上传自己的应用程序，有人使用就行了。从传统的角度来看，这不是为病泛滥打开方便的门吗？否则，由于区块链的经济激励机制，病的传播和运行是不可行的每个运算，每个存储都有价格，块链世界没有免费的午餐。如果你想传播和运行，你必须付费。这从根本上解决了无阻碍传播和攻击的问题。

模块再利用提高安全性:公共链路的重要特性是智能合同之间的相互调用，也就是说，不是Web2.0世界网络，而是可以将链路视为计算机，实际上各种应用之间被切断。相似的程序实现了相似的功能，但代码各不相同，带来了无数的安全问题。在块链世界中，直接使用已经验证的合同和接口，使应用程序的构建更加简单安全。试想，传统的贷款系统需要多么复杂，会有多少安全问题。但是，在块链世界，借用已经诞生的应用程序和模块，利用数百行代码，构筑复杂的应用程序，代码量减少数量水平，安全问题也容易处理。

透明性和可追踪性提高安全性:也就是我们常说的Availability/Tranparency和Tracibility。如果一个app的所有事物都被记录下来，并且可以跟踪，那么它的安全性就更容易掌握了。这是块链的重要特性之一。

业内有无数的安全公司，从不同角度处理安全问题，提出了无数的安全方案和设想。但是，如果我们真的要安全的话，一定要考虑霸权式。提高维度看问题。

从另一个角度来看，你会发现，在新的模式下，你以前看到的问题不再是问题，而是自然地解决了。虽然还会出现一些新的问题，但是角度完全不同。

传统的安全重视个人，如何保障个人的安全，保证网络的安全，其基础是网络由个人构成，没有个人就没有网络，对于块链来说，网络是基础，运算、存储、网络链接等不再依赖于哪个个个个人，网络是网络每个个人都可以随意进入或退出网络，个人构成的整体更为重要，这就像我们身体的细胞一样，每天都在更新，但人还是那个人，我们的记忆，发展是持续的。

有了这个理解，安全就是整体的设计。区块链中密码学技术的广泛应用，所有事务和交易的强制验证、代码开源和共享、激励机制的采用以更加安全可靠的维度构建网络。

原文标题:块链和安全随行。

标签：

火币热门资讯