区块链技术提供了多种可以增强安全性的设计配置和应用程序。然而，尽管区块链市场具有所有所谓的安全优势，但区块链市场仍充斥着安全问题。据统计，在2021年，与加密相关的犯罪造成了超过140亿美元的损失，比上一年增长了57%。
而这就引出了一个问题：区块链在设计上是安全的，还是应该为安全而设计区块链用例？下面就和毛球科技一起来看看。
区块链设计是否安全？
区块链技术将网络中的记录数字化和分布式保存在网络中，因此交易验证过程不再依赖于单一的中央机构。
区块链始终是分布式的，但在权限、大小、角色、透明度、参与者类型以及交易处理方式方面差异很大。分散式结构提供了固有的安全优势，因为它消除了单点故障。
Nansen：以太坊累计质押量达2300万枚ETH创历史新高，Lido占比32%:金色财经报道，据区块链分析公司Nansen披露数据显示，当前以太坊累计质押量已达到 2300 万枚 ETH 创下历史新高，其中 Lido 质押量位居榜首，贡献了所有质押 ETH 的 32%（725 万枚），Coinbase 以 9.6%（220 万枚）位居第二，Stakefish 以 6%（140 万枚）排名第三。此外，通过 LSD（流动性质押衍生品）存入的质押 ETH 中，Lido 占比达到 77%。[2023/6/20 21:50:22]
区块链还由几个内置的安全特性组成，例如密码学、公钥和私钥、软件介导的共识、合同和身份控制。
这些内置质量通过验证访问、验证交易记录、证明可追溯性和维护隐私来提供数据保护和完整性。
以太坊Gas费10分钟飙涨155%，ETH链上活跃度上升:金色财经报道，Ultrasound.money数据显示，当前以太坊Gas费用涨至51Gwei，10分钟飙涨155%，表明ETH链上活跃度有所上升，请留意行情变化。[2023/2/20 12:16:54]
这些配置通过提供改进的弹性、透明度和加密来增强区块链在机密性、完整性和可用性三元组中的地位。然而，区块链是由人设计和构建的，这意味着它们会受到基于用例、颠覆和恶意攻击的人为错误、偏见或暴露的影响。
花哨的数学和软件无法与现实世界的混乱相匹敌。出于这个原因，区块链仅在理论上是设计安全的。在实践中，必须设计和实施区块链以确保安全。
基于用例的区块链网络安全方法
美国国会可能对Binance.US进行调查:2月18日消息，据路透社援引一位参议员的声明称，美国国会可能对Binance.US与Merit Peak的关系进行调查。参议员Roger Marshall表示：“这里发生了一些可疑的事情，显然没有通过气味测试（比喻检验标准）……国会需要答案，而Binance.US和Silvergate也有义务将相关信息提供给我们。”
据金色财经此前报道，Binance.US于2021 年从Silvergate Bank的一个账户向Merit Peak汇款了4亿美元，之后Binance.US在社交媒体澄清Merit Peak在其平台上运营但“在 2021 年停止了在Binance.US上的所有活动”。如果参议员Roger Marshall的建议在国会得到采纳，Binance.US可能很快就会面临更广泛的审查。（cryptoslate）[2023/2/18 12:15:01]
构建基于区块链的平台和应用程序所涉及的技术具有提高安全性的潜力，但技术永远不是起点。安全领导者必须与产品和平台构建者合作，首先确定新安全功能的问题、交互和权衡，然后他们才能积极设计、测试、实施和管理它们。
MetaMask澄清隐私问题：“运作方式没有任何改变”:11月25日消息，针对ConsenSys更新其隐私政策在MetaMask用户发送交易时收集对应的IP地址和ETH地址，MetaMask在其官方社交媒体发文澄清，其中指出，“我们的隐私政策已于11月23日更新，但MetaMask和Infura（以太坊相关的Web3开发工具包）运作方式没有任何改变”。[2022/11/25 20:46:06]
以下是安全和隐私方面区块链用例的六个类别：
1.弹性和可用性
分散式基础设施有助于支持抵御攻击、损坏和停机时间。此过程可缓解以下漏洞：
分布式信息和通信技术网络有助于在集中式数据库离线或受到攻击时减少数据暴露并重定向用户。
分散式DNS有助于在发生DDoS攻击时实现冗余。
在物联网环境中，将操作和管理控制分散到远离中央集线器的地方，可以使安全决策更接近网络外围。
2.数据完整性
区块链上的数据无法更改，因为网络节点相互引用并相互构建，并且需要共识来验证交易。但是，链下数据可能会损坏。这就是链上签名可以启用安全至上的新区块链用例的地方。
跨机构的去中心化投票、健康和科学数据协作以及去中心化元数据——这对于优化网络安全中的人工智能越来越重要——是区块链设计正在出现的数据完整性应用的三个例子。
3.可追溯性和出处
透明度和可追溯性是区块链设计的核心，但它们的安全优势在不同的应用程序中表现不同。在供应链环境中，数字分布式分类帐存储跨各方和产品生命周期的交易和货运数据的防篡改记录。这降低了任何一方伪造和篡改的风险。
在金融用例中，支付历史的透明度和不变性减少了对中央经纪人的需求。区块链还可以提高汇款和跨境支付等交易的安全性和隐私性。
4.软件和/或设备交互的认证
区块链上的交易并不总是基于金融；它们可用于任何可验证的交互。由于恶意“更新”的泛滥，对软件更新进行身份验证是一种良好的网络卫生习惯。
区块链哈希可以帮助组织与产品开发人员验证更新、下载和补丁。这也有助于防止供应链攻击，尤其是软件和边缘物联网设备是网络进入的主要目标。
5.个人身份验证
区块链的几个组件可以应用于身份保护、身份验证、访问管理等。这些功能具有许多安全优势，包括：
敏感数据保护。区块链技术可以改变链上存储的信息，例如，哈希而不是个人身份信息。
数据最小化。IT团队可以使用加密技术来仅揭示应用程序运行所必需的内容。
身份盗窃预防。区块链使用加密密钥来验证身份属性和凭证，从而防止身份盗用。
多重签名访问控制和分散管理。区块链可以帮助防止任何单一参与者发生错误、接管或欺诈。
6.所有权验证
在数字分类账存在之前，证明在线资产的所有权是很困难的。即使在现实世界中，行为也可能被破坏，认证并不总是跨越国界，数亿人无法获得稳定的政府身份或金融服务。
正如不可替代令牌(NFT)使艺术家能够对其媒体进行数字水印一样，使用加密密钥创建不可变的真实性和所有权记录的能力在许多区块链用例中具有许多安全优势，包括：
学生、教师和专业人士可以拥有自己的证书，而不受管辖权的限制，从而减少伪造证书。
创作者可以保留对其媒体的全部权利，从而改善版权保护。
业主可以证明他们的所有权和委托权。
制造商，如奢侈品牌，可以将NFT附加到他们的商品上以确保真实性。
总的来说，在毛球科技看来，区块链应用程序已经为依赖安全性、受控访问、问责制、透明度和效率的项目提供动力。在实施这些用例并使用它们来培养对数字世界的信任之前，安全领导者必须了解区块链一般设计的好处和风险。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。