区块链技术提供了多种可以增强安全性的设计配置和应用程序。然而,尽管区块链市场具有所有所谓的安全优势,但区块链市场仍充斥着安全问题。据统计,在2021年,与加密相关的犯罪造成了超过140亿美元的损失,比上一年增长了57%。
而这就引出了一个问题:区块链在设计上是安全的,还是应该为安全而设计区块链用例?下面就和毛球科技一起来看看。
区块链设计是否安全?
区块链技术将网络中的记录数字化和分布式保存在网络中,因此交易验证过程不再依赖于单一的中央机构。
区块链始终是分布式的,但在权限、大小、角色、透明度、参与者类型以及交易处理方式方面差异很大。分散式结构提供了固有的安全优势,因为它消除了单点故障。
zkSync推出实验性NFT项目“LIBERTAS OMNIBUS”:金色财经报道,以太坊Layer 2扩容解决方案zkSync在官推宣布推出实验性NFT项目“LIBERTAS OMNIBUS”, 旨在探索新的NFT标准、网络能力、新协议功能、具有惊喜创造者的原型集合,以及市场环境。zkSync表示推出“LIBERTAS OMNIBUS”还为了感谢自主网上线以来的113天里的79,365名活跃社区成员,LIBERTAS OMNIBUS将成为更广泛的NFT社区加入zkSync生态的一种方式。此外,zkSync还公布了NFT智能合约地址为:0xD07180c423F9B8CF84012aA28cC174F3c433EE29。[2023/7/16 10:57:24]
区块链还由几个内置的安全特性组成,例如密码学、公钥和私钥、软件介导的共识、合同和身份控制。
消息人士:Metalpha已从比特大陆为其基于灰度的投资基金筹集500万美元:5月25日消息,据消息人士报道,香港资产管理公司 Metalpha 已从比特大陆为其基于 Grayscale 的基金筹集了 500 万美元。Metalpha 希望为 Next Generation Fund I 筹集 1 亿美元,该基金是它与 NextGen Digital Venture Limited 合作成立的。截至 3 月底,Metalpha 已为该目标筹集了 2000 万美元。该基金通过结构化衍生品投资于 Grayscale 产品,以符合美国和香港法律的方式授予对数字资产投资组合支柱的访问权。[2023/5/25 10:40:33]
这些内置质量通过验证访问、验证交易记录、证明可追溯性和维护隐私来提供数据保护和完整性。
俄罗斯和土耳其将合作打击与犯罪有关的加密交易:11月11日消息,俄罗斯联邦总检察长Igor Krasnov和土耳其司法部长Bekir Bozdag在土耳其首都会晤,并签署了两国之间为期两年的合作计划。双方计划协调努力的领域之一是打击网络犯罪,包括涉及刑事使用加密货币和其他虚拟资产的案件。[2022/11/11 12:51:09]
这些配置通过提供改进的弹性、透明度和加密来增强区块链在机密性、完整性和可用性三元组中的地位。然而,区块链是由人设计和构建的,这意味着它们会受到基于用例、颠覆和恶意攻击的人为错误、偏见或暴露的影响。
花哨的数学和软件无法与现实世界的混乱相匹敌。出于这个原因,区块链仅在理论上是设计安全的。在实践中,必须设计和实施区块链以确保安全。
1.弹性和可用性
分散式基础设施有助于支持抵御攻击、损坏和停机时间。此过程可缓解以下漏洞:
分布式信息和通信技术网络有助于在集中式数据库离线或受到攻击时减少数据暴露并重定向用户。
分散式DNS有助于在发生DDoS攻击时实现冗余。
在物联网环境中,将操作和管理控制分散到远离中央集线器的地方,可以使安全决策更接近网络外围。
3.可追溯性和出处
透明度和可追溯性是区块链设计的核心,但它们的安全优势在不同的应用程序中表现不同。在供应链环境中,数字分布式分类帐存储跨各方和产品生命周期的交易和货运数据的防篡改记录。这降低了任何一方伪造和篡改的风险。
在金融用例中,支付历史的透明度和不变性减少了对中央经纪人的需求。区块链还可以提高汇款和跨境支付等交易的安全性和隐私性。
5.个人身份验证
区块链的几个组件可以应用于身份保护、身份验证、访问管理等。这些功能具有许多安全优势,包括:
敏感数据保护。区块链技术可以改变链上存储的信息,例如,哈希而不是个人身份信息。
数据最小化。IT团队可以使用加密技术来仅揭示应用程序运行所必需的内容。
身份盗窃预防。区块链使用加密密钥来验证身份属性和凭证,从而防止身份盗用。
多重签名访问控制和分散管理。区块链可以帮助防止任何单一参与者发生错误、接管或欺诈。
NFT)使艺术家能够对其媒体进行数字水印一样,使用加密密钥创建不可变的真实性和所有权记录的能力在许多区块链用例中具有许多安全优势,包括:学生、教师和专业人士可以拥有自己的证书,而不受管辖权的限制,从而减少伪造证书。
创作者可以保留对其媒体的全部权利,从而改善版权保护。
业主可以证明他们的所有权和委托权。
制造商,如奢侈品牌,可以将NFT附加到他们的商品上以确保真实性。
总的来说,在毛球科技看来,区块链应用程序已经为依赖安全性、受控访问、问责制、透明度和效率的项目提供动力。在实施这些用例并使用它们来培养对数字世界的信任之前,安全领导者必须了解区块链一般设计的好处和风险。
郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。