ALI:一文整理網絡安全的6個區塊鏈用例-ODAILY_LIO

區塊鏈技術提供了多種可以增強安全性的設計配置和應用程序。然而，盡管區塊鏈市場具有所有所謂的安全優勢，但區塊鏈市場仍充斥著安全問題。據統計，在2021年，與加密相關的犯罪造成了超過140億美元的損失，比上一年增長了57%。

而這就引出了一個問題：區塊鏈在設計上是安全的，還是應該為安全而設計區塊鏈用例？下面就和毛球科技一起來看看。

區塊鏈設計是否安全？

區塊鏈技術將網絡中的記錄數字化和分布式保存在網絡中，因此交易驗證過程不再依賴于單一的中央機構。

區塊鏈始終是分布式的，但在權限、大小、角色、透明度、參與者類型以及交易處理方式方面差異很大。分散式結構提供了固有的安全優勢，因為它消除了單點故障。

DeFi資產管理平臺Valio已公開上線:金色財經報道，據平臺團隊發布的公告，去中心化資產管理平臺Valio已公開上線。新協議允許用戶由專業交易員管理其資金。該應用程序最初是在Abitrum和Optimism網絡上發布的。Valio此前于7月24日推出了白名單版本，但8月7日推出的新公開版本不需要管理者提前批準。

所有資產都保存在智能合約中，資金管理者無法刪除。此外，管理者可以投資的DeFi應用程序僅限于預定列表。在發布時，Valio與Arbitrum上的永續交易平臺GMX和Optimism上的去中心化交易協議0x集成。[2023/8/7 21:30:20]

區塊鏈還由幾個內置的安全特性組成，例如密碼學、公鑰和私鑰、軟件介導的共識、合同和身份控制。

Do Kwon曾花費不足1美元在塞爾維亞成立一家公司:金色財經報道，據塞爾維亞商業登記處的文件，Terraform Labs 的聯合創始人Do Kwon在收到國際刑警組織的紅色通緝令幾周后，以不到1美元的價格在塞爾維亞成立了一家名為 \"Codokoj22 d.o.o. Beograd \"的公司，其主要業務活動被列為咨詢服務。（Cointelegraph）[2023/3/28 13:30:38]

這些內置質量通過驗證訪問、驗證交易記錄、證明可追溯性和維護隱私來提供數據保護和完整性。

這些配置通過提供改進的彈性、透明度和加密來增強區塊鏈在機密性、完整性和可用性三元組中的地位。然而，區塊鏈是由人設計和構建的，這意味著它們會受到基于用例、顛覆和惡意攻擊的人為錯誤、偏見或暴露的影響。

報告：2023年迄今被盜加密貨幣價值1.19億美元:金色財經報道，根據Crystal Blockchain的新報告，2023年迄今，黑客已經在19起違規事件中竊取了1.19億美元的加密貨幣，其中包括從2011年到2023年2月18日的Mt.Gox加密貨幣交易所黑客攻擊的數據。今年迄今為止最大的DeFi黑客攻擊是2月份的BonqDAO，從協議中竊取約8800萬美元的加密貨幣。與DeFi相關的第二大攻擊發生在Platypus Finance協議上，2月份的閃電貸攻擊導致穩定幣脫鉤，用戶損失約900萬美元的資金。[2023/3/25 13:25:58]

花哨的數學和軟件無法與現實世界的混亂相匹敵。出于這個原因，區塊鏈僅在理論上是設計安全的。在實踐中，必須設計和實施區塊鏈以確保安全。

福建將突出普惠便民，推進數字人民幣試點工作:金色財經消息，7月24日下午，第五屆數字中國建設峰會數字人民幣產業發展分論壇在福州舉行。作為本屆峰會重要活動之一，論壇立足“產業”與“新發展”，旨在促進數字人民幣產業協同創新、推動數字人民幣賦能新發展格局。

福建省委常委、常務副省長郭寧寧指出，福建堅持突出普惠便民、堅持突出特色亮點、堅持突出技術創新，安全平穩推進數字人民幣試點工作，強調福建下一步將持續落實地方政府試點工作主體責任，開展特色類場景的試點工作，持續深化數字人民幣研發應用，加快培育數字人民幣產業生態。（人民網）[2022/7/28 2:43:53]

基于用例的區塊鏈網絡安全方法

構建基于區塊鏈的平臺和應用程序所涉及的技術具有提高安全性的潛力，但技術永遠不是起點。安全領導者必須與產品和平臺構建者合作，首先確定新安全功能的問題、交互和權衡，然后他們才能積極設計、測試、實施和管理它們。

以下是安全和隱私方面區塊鏈用例的六個類別：

1.彈性和可用性

分散式基礎設施有助于支持抵御攻擊、損壞和停機時間。此過程可緩解以下漏洞：

分布式信息和通信技術網絡有助于在集中式數據庫離線或受到攻擊時減少數據暴露并重定向用戶。

分散式DNS有助于在發生DDoS攻擊時實現冗余。

在物聯網環境中，將操作和管理控制分散到遠離中央集線器的地方，可以使安全決策更接近網絡外圍。

2.數據完整性

區塊鏈上的數據無法更改，因為網絡節點相互引用并相互構建，并且需要共識來驗證交易。但是，鏈下數據可能會損壞。這就是鏈上簽名可以啟用安全至上的新區塊鏈用例的地方。

跨機構的去中心化投票、健康和科學數據協作以及去中心化元數據——這對于優化網絡安全中的人工智能越來越重要——是區塊鏈設計正在出現的數據完整性應用的三個例子。

3.可追溯性和出處

透明度和可追溯性是區塊鏈設計的核心，但它們的安全優勢在不同的應用程序中表現不同。在供應鏈環境中，數字分布式分類帳存儲跨各方和產品生命周期的交易和貨運數據的防篡改記錄。這降低了任何一方偽造和篡改的風險。

在金融用例中，支付歷史的透明度和不變性減少了對中央經紀人的需求。區塊鏈還可以提高匯款和跨境支付等交易的安全性和隱私性。

4.軟件和/或設備交互的認證

區塊鏈上的交易并不總是基于金融；它們可用于任何可驗證的交互。由于惡意“更新”的泛濫，對軟件更新進行身份驗證是一種良好的網絡衛生習慣。

區塊鏈哈希可以幫助組織與產品開發人員驗證更新、下載和補丁。這也有助于防止供應鏈攻擊，尤其是軟件和邊緣物聯網設備是網絡進入的主要目標。

5.個人身份驗證

區塊鏈的幾個組件可以應用于身份保護、身份驗證、訪問管理等。這些功能具有許多安全優勢，包括：

敏感數據保護。區塊鏈技術可以改變鏈上存儲的信息，例如，哈希而不是個人身份信息。

數據最小化。IT團隊可以使用加密技術來僅揭示應用程序運行所必需的內容。

身份盜竊預防。區塊鏈使用加密密鑰來驗證身份屬性和憑證，從而防止身份盜用。

多重簽名訪問控制和分散管理。區塊鏈可以幫助防止任何單一參與者發生錯誤、接管或欺詐。

6.所有權驗證

在數字分類賬存在之前，證明在線資產的所有權是很困難的。即使在現實世界中，行為也可能被破壞，認證并不總是跨越國界，數億人無法獲得穩定的政府身份或金融服務。

正如不可替代令牌(NFT)使藝術家能夠對其媒體進行數字水印一樣，使用加密密鑰創建不可變的真實性和所有權記錄的能力在許多區塊鏈用例中具有許多安全優勢，包括：

學生、教師和專業人士可以擁有自己的證書，而不受管轄權的限制，從而減少偽造證書。

創作者可以保留對其媒體的全部權利，從而改善版權保護。

業主可以證明他們的所有權和委托權。

制造商，如奢侈品牌，可以將NFT附加到他們的商品上以確保真實性。

總的來說，在毛球科技看來，區塊鏈應用程序已經為依賴安全性、受控訪問、問責制、透明度和效率的項目提供動力。在實施這些用例并使用它們來培養對數字世界的信任之前，安全領導者必須了解區塊鏈一般設計的好處和風險。

Tags：區塊鏈數字人ALILIO區塊鏈技術通俗講解知乎數字人民幣什么時候全國使用圖片ALIX幣ASTROLION

比特幣