我们都知道，区块链上的数据是不可篡改且永久存储的，所以有的人将爱慕之情写在区块链上，有的人将产权写在区块链上。
设想一下，如果将恶意软件写在区块链上，那岂不是成千上万的矿工都成了你恶意软件的“播种机”?
使用区块链来传播恶意软件到底可行么？这样做又会存在怎样的限制？
带着这些问题，TowardsBlockchain公司联合创始人、区块链高级工程师VaibhavSaini做了一个大胆的实验。让我们去他的实验中一探究竟。
以下为他对这个实验的叙述。
自从我2017年加入区块链世界以来，有一个问题一直困扰着我，那就是：
比特币这样的公链是向每一个人开放的，在区块链网络中有成千上万个节点，它们都在向网络中广播消息，从黑客的角度来说，这是一个不可多得的诱人场景。那么，从技术上来说我们可以通过感染几个节点来撬动整个区块链网络么？
经过几个月的学习与思考，我熟练地掌握了区块链的工作机制，也得出了这个问题的答案。
BNB期货未平仓合约量跃升至5个月高点，达3.6亿美元:6月12日消息，Coinglass数据显示，BNB期货未平仓合约量升至162万枚BNB（3.6亿美元），为1月1日以来的最高水平。这一数字在过去24小时内增长了8%以上，一周内增长了近27%。
根据CoinDesk的数据，BNB周一早些时候跌至221美元，几乎与12月12日的低点持平。自6月5日SEC对币安提起诉讼以来，BNB的价格已经下跌了25%以上。
在价格下跌的同时，未平仓量的增加表明空头头寸或看跌押注的涌入，似乎证实了BNB的下跌趋势。[2023/6/12 21:31:40]
不得不说这是一个很有意思的问题，所以我将自己的思考过程凝练成这一篇文章，在文章中你将学到：
为什么恶意软件难以感染区块链？
我们可以使用区块链这种去中心化系统来传播恶意软件么？
使用星际文件系统IPFS和以太坊存储网络Swarm这两个去中心化系统传播恶意软件的动手实例。
废话不多说，让我们开始吧！相信这将是一段有趣的旅程......
知情人士：美国第一公民银行正考虑收购硅谷银行:金色财经报道，知情人士透露，美国第一公民银行（First Citizens BancShares）正在评估对硅谷银行的收购要约。知情人士称这家总部位于北卡罗来纳州纳罗利的美国第一公民银行是破产的硅谷银行为数不多的潜在买家之一，报价将于周日上午截止。
一位知情人士称，美国联邦存款保险公司将在周日决定硅谷银行是全面出售还是分拆，这取决于是否有买家竞购。至少还有一家竞购者正在认真考虑收购硅谷银行。知情人士称，目前尚未做出最终决定，美国第一公民银行也可能会选择不竞标。[2023/3/19 13:13:13]
为什么恶意软件难以感染区块链？
为了详细地回答这个问题，在这里我们将讨论的范围缩小到比特币和以太坊这两个公链上。
与其他所有区块链一样，比特币和以太坊区块链中的节点都会与其他节点通信，也会执行共识规则来验证交易，生成区块。
现在我们考虑一下攻击的场景，为了在区块链上传播恶意软件并最终感染区块链，我们需要这样做：
第1步：在交易中发送恶意软件。
孙宇晨：火必将全额承担HT杠杆穿仓损失，成立1亿美元流动性基金:3月10日消息，针对今日凌晨HT异常波动孙宇晨表示，对于HT市场波动所导致杠杆穿仓损失，Huobi平台将全额承担。对于少数用户杠杆清算所造成盘面波动影响，我们深表歉意，为了进一步提升Huobi平台多币种流动性，我们将出资1亿美元成立流动性基金，持续改善主流币，HT流动性深度，加强杠杆预警与流动性能力，对于本次事件，我们会就后续进展与社区保持同步。[2023/3/10 12:53:20]
第2步：利用比特币客户端软件中的漏洞。
看起来这两个步骤都没有什么难度，但在真正实现的时候你就会发现它们都多多少少的存在着一些问题。
比如步骤1中存在的问题是，在交易中我们能发送的数据量非常小。
就拿比特币来说，比特币区块的最大容量才1MB，平均下来每笔交易占据的空间很小，大约只有80字节。
类似的，对于以太坊来说，区块gasLimit限制了区块的大小以及其中代码的复杂度，换句话说，以太坊对交易的大小也有限制。
日本区块链技术公司Earlyworks申请赴美IPO:金色财经报道，日本区块链技术公司Earlyworks Co周五在提交给美国证券交易委员会(Securities and Exchange Commission)的一份公告中称，已经申请进行IPO并在纳斯达克上市。 (华尔街日报)[2022/12/31 22:18:13]
或者可以这样说，所有的区块链都是如此。
而步骤2存在的问题是，即使我们发送了恶意软件的代码，但让代码运行起来也是一个很大的问题。
这是因为：
交易通常都有着固定的格式。许多区块链客户端都不会接收那些格式不匹配的消息。
实际上代码的执行环境有着很多的限制，它只允许执行区区几种类型的指令。此外，虽说以太坊支持智能合约且拥有号称图灵完备的编程语言Solidity，但以太坊虚拟机的种种限制让代码运行的环境与图灵完备几乎不沾边。
而且大多数区块链系统的代码运行环境都是这样。
此外，由于客户端代码往往都是开源的，因此它在落地之前通常都会经过一个非常大的开发者社区的审查，这使得我们在其中找到漏洞的可能性微乎其微。
Abra为整合该平台上的稳定币拟推出USD-A余额功能:9月23日消息，加密资产管理平台Abra首席执行官Bill Barhydt表示，Abra计划在未来几周内将所有稳定币整合到一起，即该公司新推出的USD-A余额功能。
Barhydt介绍称，Abra的USD-A将在USDT、USDC、BUSD、TUSD、USDP和Dai等其他稳定币中“自动移动”，为客户提供相对于美元的最佳价格。与币安的做法不同，Abra不会下架其他稳定币或合并到自己的稳定币下，而是它计划汇总客户的稳定币余额，这些余额将自动以USD-A显示。他补充说，作为Abra Boost计划的一部分，USD-A将用于赚取利息。（福布斯）[2022/9/23 7:15:57]
当然了我并不是说这些客户端不存在漏洞，只是说要是有漏洞的话，那些靠漏洞吃饭的黑客早用来执行攻击了，能被我们捡漏的机会很少。
恶人可以使用区块链来传播恶意软件吗？
上面说到我们很难用恶意软件来感染区块链，但这并不会阻挡我们实验的脚步。我们退而求其次，只用区块链来传播恶意软件可行么？
虽说感染区块链系统很困难，但就传播恶意软件的有效载荷而言，区块链完全可以胜任。
你可能会疑惑，我们刚才说到由于交易规模的限制，在单笔交易中打包恶意软件几乎不可能实现，是这样的，但是，谁说我们只能使用一笔交易来传播恶意软件呢？
接下来我们就用K元恶意软件来做个实验。
其实K元恶意软件并不是什么新鲜事物，如果你之前对恶意软件有过了解，相信你并不会对此感到陌生。
K元恶意软件自2007年出现以来已经感染了很多的系统。去年4月，黎巴嫩学者JoannaMoubarak发表论文详细论述了如何使用区块链传播K元恶意软件，接下来我会以严谨但不失趣味性的表述来介绍这种方法。
与传统恶意软件只能被装载到一个实体中不同，K元恶意软件可以将有效载荷分成Ｋ个部分。其中每一个部分看起来都像是一个正常的可执行文件，并不会产生任何入侵感染指标。
从原理上来说，我们有两种划分K个部分的方法：
K个部分按顺序工作。在这种情况下，没有必要保证恶意软件中的这K个部分同时可用且同时被激活；
K个部分并行工作。在这种情况下，恶意软件中的这K个部分必须在同一时间段内可用且被激活。
当然了，具体怎么划分取决于我们所要执行攻击的环境和系统。
为了使攻击更加隐蔽，我们还可以对每个部分进行加密。不过在这种情况下，我们需要分别传输加密过的有效载荷和用来解密有效载荷的密钥。
此外，如何确保执行恶意软件时各个部分不掉链子呢？在执行之前，我们可以使用有效载荷的哈希值来检验各个部分是否都已加入到网络中。
你可能会问，这么做是为了什么呢？区块链能给K元恶意软件的传播带来什么帮助呢？
使用区块链有以下优点：
区块链上的数据是不可篡改的，而且区块链并不受任何单一实体的控制。这意味着如果我们将恶意软件加入到区块链中，他人很难将它从区块链中删除。
密码学哈希函数的使用让恶意软件可以便捷地验证各组成部分的完整性。由于区块链上的数据使用哈希值而不使用存储位置来进行索引，这种保障交易不被篡改的机制也可以用来保障恶意软件的各个部分不被篡改。
演示：使用IPFS和以太坊存储网络Swarm传播恶意软件
区块链可以传播恶意软件，但具体该怎么操作呢？接下来我们将在星际文件系统上进行演示。
这里的恶意软件选用键盘记录器，首先我们使用杀软件扫描检测它，然后我们将使用星际文件系统和以太坊存储网络Swarm来存储恶意软件的有效载荷，并验证杀软件是否能发现各个部分中的猫腻。
我们先下载一个键盘记录器，我已经将它传到了网盘上，你可以登陆网盘下载。接下来，我们试着用杀软件扫描一下。
我们可以看到杀软件检测出恶意软件。
现在我们把恶意软件分成K个部分。这里我们需要先下载并配置星际文件系统。
安装完成后我们使用以下命令将恶意软件添加到星际文件系统中。
ipfsadd
我们会得到这样的输出。
到这里，我们的恶意软件已经被分成K个部分并被存储在星际文件系统中了。如上图所示，这个恶意软件的哈希值为：
QmNuAxMT9pepjZ26yXEk4T8qXofJrHoe7SxpoHa5WJ3T5x
如果要查看这K个部分，我们可以使用如下命令：
ipfslsQmNuAxMT9pepjZ26yXEk4T8qXofJrHoe7SxpoHa5WJ3T5x
命令的输出如下：
前面的数据是各部分文件的哈希值，我们可以用它来取出对应部分的文件。
ipfsget
当我们使用哈希值索引来下载某部分的文件时，我们可以完全确定这些文件没有被篡改。
下载完成后，我们再用杀软件扫描一下。这时恶意软件各部分的文件都可以通过检验。
上图表明恶意软件的所有部分都是可用的，也就是说我们可以运行键盘记录器来盗取信息了。
注意：这里并没有将文件永久存储在星际文件系统中。该系统中未被固定(pinned)的内容，会被垃圾收集器删除。
以太坊存储网络Swarm提供永久存储的服务，就这点来看，它可能是一个更好的区块链选择。而且Swarm的工作方式与星际文件系统类似，你可以将恶意软件分成K个部分上传然后使用其哈希值作为索引来下载它。
*免责声明：文中演示的技术仅以技术探索与求知为目的，不建议在任何实际的公链中尝试，如果这样操作，则后果自负。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。