Blockchain-Sicherheit: Tipps zur Vermeidung von Hacking-Vorfällen und sicheren Transaktionen

Wie löst ich Blockchain-Sicherheitsprobleme?

Ein Merkmal des Blockchain -Projekts (insbesondere öffentliche Kette) ist Open Source. Open Source -Code, um die Glaubwürdigkeit des Projekts zu verbessern und mehr Personen teilzunehmen. Die Offenheit des Quellcodes erleichtert es auch den Angreifern, das Blockchain -System anzugreifen. In den letzten zwei Jahren gab es viele Hacking -Vorfälle. Kürzlich wurde Verge Coin Verge (XVG) erneut angegriffen. Die Angreifer sind in den Schwächen im XVG -Code gesperrt, wodurch böswillige Bergleute gefälschte Zeitstempel zu den Blöcken hinzufügen und dann schnell in neue Blöcke eingraben und in nur Stunden digitale Währungen im Wert von fast 1,75 Millionen US -Dollar verdienen können. Obwohl der Angriff später gestoppt wurde, konnte niemand garantieren, ob der Angreifer in Zukunft erneut angreifen würde.

Natürlich können Blockchain -Entwickler auch mehrere Schritte mit einem professionellen Code -Audit -Service ausführen, und das andere besteht darin, die Spezifikationen der Sicherheitscodierung zu verstehen und Probleme zu verhindern, bevor sie auftreten.

Kryptografischer Algorithmussicherheit

Mit der Entwicklung von Quantencomputer wird es eine wichtige Sicherheitsbedrohung für das derzeit verwendete kryptografische System darstellen. Die Blockchain hängt hauptsächlich vom elliptischen Kurvenverschlüsselungsalgorithmus ab, um digitale Signaturen für sichere Transaktionen zu erstellen. Derzeit werden ECDSA, RSA, DSA und andere am häufigsten verwendet. In der Theorie können Quantenangriffe nicht standhalten, und es wird ein höheres Risiko bestehen. Immer mehr Forscher fangen an kryptografischen Algorithmen zu achten, die Quantenangriffen standhalten können.

Natürlich gibt es zusätzlich zu ändernden Algorithmen eine andere Möglichkeit, eine bestimmte Sicherheit zu verbessern:

Beziehen Sie sich auf Bitcoin durch die Bearbeitung von öffentlichen Adressen, um das potenzielle Risiko durch große öffentliche Lecks zu verringern. Als Benutzer, insbesondere Bitcoin -Benutzer, wird das Gleichgewicht nach jeder Transaktion an einer neuen Adresse gespeichert, um sicherzustellen, dass die im Bitcoin -Fonds gespeicherte öffentliche Schlüsseladresse nicht durchgesickert ist.

Sicherheit von Konsensmechanismen

Aktuelle Konsensmechanismen umfassen ProofOfwork, POW), Beweis für Bedeutung (ProofOfstake, post), Stake -Beweise (DPOs), praktische byzantinische Fehlertoleranz (PBFT) und andere. Da POW von der Rechenleistung abhängt, ist die Wahrscheinlichkeit, einen neuen Block zu finden, wenn der Angreifer den Vorteil der Rechenleistung hat, größer als andere Knoten, und zu diesem Zeitpunkt kann er die Transaktion abbrechen. Es ist zu beachten, dass der Angreifer selbst in diesem Fall nur die Transaktionen selbst ändern kann und andere Benutzertransaktionen nicht ändern kann (der Angreifer hat keinen anderen persönlichen Schlüssel eines anderen Benutzers).

In der Post kann der Angreifer nur angreifen, wenn er mehr als 51% des Tokens hält, was schwieriger als 51% der Rechenleistung in der POW ist.

In der PBFT ist das System sicher, wenn der Knoten weniger als 1/3 des Gesamtknotens beabsichtigt. Im Allgemeinen hat jeder Konsensmechanismus einen eigenen Zustand. Als Angreifer muss auch berücksichtigt werden, dass der Systemwert bei erfolgreichem Angriff Null ist. Zu diesem Zeitpunkt erhält der Angreifer keine andere wertvolle Belohnungen außer der Zerstörung.

Für Blockchain -Projektdesigner sollten sie die Vorteile verstehen undFehlen eines jeden Konsensmechanismus, um den entspre chenden Konsensmechanismus auszuwählen oder einen neuen Konsensmechanismus gemäß den Anforderungen des Szenarios zu entwerfen. Smart Smart Contract Contracts

Smart Contracts haben niedrige Betriebskosten und niedrige menschliche Interventionsrisiken, aber wenn es ein Problem mit Smart Contract Design gibt, kann dies zu höheren Verlusten führen. Im Juni 2016 griff Thedao, Ethereums größtes Crowdfunding -Projekt, an, und Hacker erwarben mehr als 3,5 Millionen Ethereum -Münzen, was später zu Ethereum -Gabeln für ETH usw. führte.

Die vorgeschlagenen Schritte hierfür sind zwei Aspekte:

Einer besteht darin, ein Sicherheitsaudit für einen intelligenten Vertrag durchzuführen, und die andere Bestandteil der Prinzipien der Entwicklung intelligenter Vertragssicherheit. Zu den Prinzipien der Smart Contract -Sicherheitsentwicklung gehören: Zu den möglichen Fehlern und stellen Sie sicher, dass der Code die Fehler und Schwächen korrekt behandeln kann. Achten Sie darauf, intelligente Verträge auszugeben, Funktionstests und Sicherheitstests durchzuführen und Grenzen vollständig zu berücksichtigen. Stellen Sie sicher, dass der intelligente Vertrag einfach ist. Schauen Sie sich Blockchain -Bedrohungen an, überprüfen und aktualisieren Sie, wenn ; Offensichtlich sind die Merkmale von Blockchain, wie sorgfältiger Anrufe im Freien usw. - -more

Sicherheit für digitale Brieftaschen

Digitales Brieftasche besteht hauptsächlich aus drei Sicherheitsrisiken: Erstens Designfehler. Ende 2014 veranlasste ein unterschriebener Bericht, dass Benutzer aufgrund schwerwiegender Probleme mit zufälligen Zahlen Hunderte von digitalen Vermögenswerten (wiederholte R -Werte) verloren hatten. Zweitens enthält eine digitale Brieftasche einen böswilligen Code. Drittens verlorenes Vermögen, das durch Verlust oder Schäden an Computern und Mobiltelefonen verursacht wird.

Es gibt vier Hauptaspekte des Schritts -der Antwortschritt:

1 besteht darin, einen zufälligen privaten Schlüssel zu gewährleisten;

2 besteht darin, den Hash -Wert zu überprüfen, bevor die Software installiert ist, um sicherzustellen, dass die digitale Brieftaschensoftware nicht unterbrochen wird.

3 ist die Verwendung einer kalten Brieftasche;

4 soll den persönlichen Schlüssel unterstützen.

Vermögenswerte sollten nach dem Schließen nicht eingenommen werden. Diese Funktion betrachtet sich unglücklich.

1. Wenn Sie befürchten, dass der Austausch geschlossen wird, können Sie dies tun?

1. Beziehen Sie sich auf die Münze auf eine dezentrale Brieftasche, um sie zu speichern. Es ist schwer zu hacken. Verbraucher müssen sich durch einen Brieftaschendienstleister keine Sorgen um Diebstahl machen. Der Kanal, in dem sie die Mnemonik dominieren, um ihre Vermögenswerte im Block zu steuern. Geben Sie die digitalen Assets in diese dezentrale Brieftasche ein, und selbst wenn der Austausch geschlossen ist, müssen Sie sich keine Sorgen machen, dass Ihre Kryptowährung verschwindet. Einige Brieftaschen sind mit einer relativ großen Benutzerbasis dezentralisiert, darunter IMTOKE, Metamaske, Coinbasewallet und andere. Verwenden Sie einen Devisen, um Transaktionen zu kaufen und zu verkaufen. Wenn Sie befürchten, dass der Inlandsaustausch geschlossen wird, können Sie direkt einen Devisen auswählen. Schließlich kann der Kryptowährungsaustausch in vielen Ländern legal arbeiten und über einen börsennotierten Austausch verfügen. Tatsächlich gibt es China seit keinem Kryptowährungsaustausch. Seit 1994 sind große Unternehmen wie Huobi Trading und Okex lange nach Übersee gezogen. Zu diesem Zeitpunkt arbeiten sie nur vor Ort. Das Land kann seine Geschäftstätigkeit nur in China kündigen, aber sie können es nicht vollständig abdecken. Dieser Server-, Daten- und Austauschentwickler sind alle in Übersee. Wenn Sie die Möglichkeit haben, den Server einer anderen Person zu beschädigen oder zu schließen, können Sie schließenHandelsplattform.

3. Handel mit dezentraler Börse

Wenn Sie Ihr digitales Asset an einem Devisen oder befürchten, dass es geschlossen wird, können Sie Ihre Münzen auf einen dezentralen Austausch legen. In einem dezentralen Austausch werden die Mittel vom Benutzer in der Brieftaschenadresse des Benutzers oder des Handels intelligenten Vertrag vollständig gesteuert. Wenn der Benutzer die Transaktion startet, führt der Austausch den Smart -Vertrag aus, um die Transaktion abzuschließen, und die Übertragung von Vermögenswerten wird in der Kette abgeschlossen, und die Transaktionsaufzeichnungen können in der Kette geprüft werden, die offen und transparent ist. Obwohl alle Börsen- und Auslandsbörsen geschlossen sind, können Ihre Währungen normal gehandelt werden, wie Uniswap, Shibaswap und andere dezentrale Börsen.

Bidirectional Fund Pool -Modell bricht. Um die Blockverbindung zu verlassen, müssen Sie nur das ursprüngliche Vermögenswert auf einer Seite des Bitcoin hinterlegen und das Kreuz -Gebunden -Vermögen direkt zurückziehen, das von der offiziellen Brücke in der anderen gedruckt wurde, damit die Cross -Ketten -Arbeit in Echtzeit abgeschlossen werden kann. Solange die Übertragung und Übertragung dieser Brücke von Drittanbietern während des Betriebs ungefähr gleich ist, kann Bitcoin vom Block getrennt werden.

Die Wolkenketten -Brieftasche wird abgesagt.

Sie müssen den Benutzer über das Überprüfungssystem überprüfen und die digitalen Signatur des Benutzers an das digitale Währungssystem der Bank erhalten. Das digitale Bankwährungssystemkonto bestätigt, dass die digitale Signatur des Benutzers genehmigt und überprüft wird und dann die digitale Währungsbrieftasche storniert werden kann.

Dann werden die Anforderungsinformationen mit der digitalen Signatur des Bankkontos storniert und die digitale Wallet Digital Signature Cancel an das digitale Währungssystem der Bank gesendet. Nach der Unterzeichnung kann die digitale Währungsbrieftasche storniert werden und dann die erfolgreiche Registrierung der digitalen Signatur der Bank stornieren. Das Digital Currency Bank Currency System wird die digitale Währungsbrieftasche nach Erhalt von Stornierungsinformationen stornieren.

Wie registriere ich Blockchain -Brieftasche:? Stellen Sie es einfach ein, und Sie müssen die mnemonischen Wörter nach Bedarf sichern, damit die Brieftasche festgelegt wird.

Nach Abschluss der Einstellungen wird der private Schlüssel bereitgestellt. Es wird empfohlen, persönliche Schlüssel in eine Vielzahl von mobilen Festplatten zu platzieren und aus dem Internet zu speichern. Dies stellt sicher, dass Hacker Ihren persönlichen Schlüssel nicht stehlen und das Konto schützen können.

"Blockchain -Technologie wird als die nächste Generation von Kerntechnologien angesehen, die nach Dampf, Strom und Internet -Engine störend sind. Wenn die Dampfmaschine die Produktivität der Menschen freigibt, löst der menschliche Bedürfnisse der grundlegenden menschlichen Bedürfnisse und das Internet die Art der Lieferung in der gleichen Richtung. Es muss verstanden werden. Bekannt werden Sie Ihnen dieses Wissen. Verwendet die Blockchain -Datenstruktur, um Daten zu überprüfen und zu speichern. Verwenden Sie den Knoten -Konsensusalgorithmus, um Daten zu erstellen und zu aktualisieren, und verwenden Sie die Kryptographie, um die Datensicherheit und den Zugriff zu gewährleisten.Hauptbuch.

2. Der Unterschied zwischen öffentlicher Kette, persönlicher Kette und Aliansi -Kette

Blockchain kann nach Dezentralisierungsniveaus in öffentliche Ketten, private Ketten und Aliansi -Ketten unterteilt werden.

öffentliche Kette - vollständig dezentralisiert, alle Benutzer können lesen und schreiben.

Die Konsortiumkette - teilweise ist dezentralisiert, schreibt zuerst einen raffinierten Teilnehmer und das Lesen und Schreiben der Wahrheit wird vom ausgewählten Teilnehmer bestimmt.

persönliche Kette - teilweise dezentralisiert, schreiben Sie nur in den Händen einer Organisation und lesen und schreiben die Wahrheit.

Die öffentliche Kette ist tatsächlich dezentralisiert und Daten zu offenen und transparenten Ketten und können nicht geändert werden, und jeder kann Daten durch Transaktionen oder Bergbau lesen und schreiben. Sein typischer Vertreter ist Bitcoin -Blockchain. Bei Bitcoin Blockchain kann jeder in seiner Kette handeln und alle Transaktionsinformationen in der Kette sehen. Beispielsweise kann Hu NIU die Transfer- und Übertragungsinformationen der BTC in der Kette überprüfen (klicken Sie auf [Practical Guide] für bestimmte Operationen und Wiederaufladung und Produktion ist nicht eingetroffen, keine Sorge). Sie können auch sehen, ob Satoshi Nakamoto Bitcoin von seiner BTC -Adresse zurückgezogen hat (vorausgesetzt, er kannte die BTC Satoshi -Adresse).

Die Allianz kann teilweise dezentralisiert werden, und der Grad der Offenheit und Dezentralisierung ist begrenzt. Die Teilnehmer werden im Voraus verfeinert oder direkt angegeben. Die Berechtigung zur Datenbanklesung kann geöffnet sein oder auf Systemteilnehmer wie das Schreiben von Erlaubnis beschränkt sein. Die Ripple -Blockchain, die für internationale Überweisungen in Japan und Südkorea verwendet wurde, und die Banküberweisung in Japan in der Vergangenheit war eine Bundeskette. Es bietet grenzüberschreitende Zahlungsdienste für Finanzinstitute, die an der Allianz beteiligt sind, und nur Mitgliedern der Allianz, die berechtigt sind, Daten auf ihre Ketten zu schreiben, nachdem sie die Zustimmung der Allianzmitglieder eingeholt haben. Gleichzeitig werden die Kettendaten für alle oder einige Menschen auch von ihrer Föderation bestimmt.

Die persönliche Kette ähnelt der Aliansi -Kette. Das Grad der Offenheit und Dezentralisierung ist begrenzt und das Recht auf Lesen und Schreiben und Rechnungslegungsrechte wird von der Organisation bestimmt. Der größte Unterschied in der Partnerkette besteht darin, dass die Partnerkette als Bündnis wie die Branche fungiert, während die private Kette wie ein internes Unternehmen als Organisation fungiert. Laut einem kürzlichen Bericht von Daily News beabsichtigt Japans größtes Finanzinstitut, Mitsubishi UFJ Group, ein eigenes Token (MUFG), um das Problem zu lösen, dass die elektronische Währungsübertragung ohne Bankgeschäft 1 Million Yen (etwa 60.000 RMB) nicht überschreiten darf. In diesem Szenario nutzt die Mitsubishi UFJ Group eine persönliche Kette, die den internen Diensten des Unternehmens bedient.

3. Die Seitenkette

Nachdrücklich ist die "Seitenkette" nicht der Block selbst und kann als Blockchain -Expansionsprotokoll verstanden werden. Die frühen "Sidechains", die die Blockchain -Bitcoinisu -Blockchain -Technologie abschließen sollen, besteht darin, zuerst die Vermögenswerte auf der Hauptkette zu sperren und dann die gesperrten Vermögenswerte an den Seitenkettenparametern zu ändern (z. B. sie modifizieren und kostenlose Transaktionen und Umwandlungen ausführen. In welchen Aspekten können in

⑴ Big Data implementiert werden?

Dies kann im Cloud Computing angewendet werden.

Spezifische Anwendung von Big Data:

1. Die Polizeibehörde in Los Angeles und die University of California arbeiten zusammen, um große Daten zu verwenden, um den Vorfall von Verbrechen vorherzusagen.

2. Der Google Grippe -Trend verwendet die Suchschlüsselwörter, um die Verbreitung von Vogel -Influenza vorherzusagen.

3. Statistik nat Silber verwendet große Daten, um die US -Wahlergebnisse 2012 vorherzusagen.

4. MIT verwendet Mobiltelefonpositionierungsdaten und Datenverkehrsdaten, um die Stadtplanung festzulegen.

5. Der reale Preismechanismus der Massey. Basierend auf Nachfrage und Inventar passt das SAS-basierte System des Unternehmens die Preise in Echtzeit auf 73 Millionen Waren an.

6. Die medizinische Industrie war seit langem vor Herausforderungen bei Daten und unnötigen Daten gestellt. In den letzten Jahren haben viele Länder die Entwicklung medizinischer Informationen aktiv fördert, die es vielen medizinischen Institutionen ermöglicht haben, Geld für die Analyse großer Daten zu verdienen.

7. RECHTE Analyse der Grundursachen für Fehler, Probleme und Mängel können jedes Jahr Milliarden von Dollarsgeschäft einsparen.

8. Planen Sie echte Verkehrswege für Tausende von Expre ss -Lieferfahrzeugen, um Menschenmassen zu vermeiden.

9. Analysieren Sie alle SKU und bewerten Sie das Inventar, um den Gewinn zu maximieren.

10. Drücken Sie nach den Einkaufsgewohnheiten des Kunden die Informationen über den Rabatt, an dem er interessiert ist.

von Big DataVerwendet:

1. Tiefenintegration mit Cloud Computing. Big Data kann nicht von der Cloud -Verarbeitung getrennt werden. Die Cloud -Verarbeitung bietet elastische und erweiterbare grundlegende Geräte für Big Data und ist eine der Plattformen, um große Daten zu generieren.

Seit 2013 hat sich die Big -Data -Technologie eng in die Cloud -Computing -Technologie integrieren, und es wird erwartet, dass die Beziehung zwischen beiden in Zukunft eng sein wird. Darüber hinaus werden aufstrebende Computerformulare wie das Internet der Dinge und das mobile Internet in der Big -Data -Revolution helfen und Big Data Marketing mehr Auswirkungen haben.

2. Erfolg in der wissenschaftlichen Theorie. Wie Computer und Internet ist Big Data mit der schnellen Entwicklung großer Daten wahrscheinlich eine neue Runde der technischen Revolution. Diese Daten können viele Algorithmen und Grundprinzipien der Welt verändern und Erfolge in Wissenschaft und Technologie erzielen.

Baidu Encyclopedia- Big Data