谈谈区块链行业的安全问题

作者：

时间：1900/1/1 0:00:00

自从比特币诞生以来，区块链行业发展已有十几年的时间了。在2018年牛市的时候，整个加密数字货币总市值达到历史最高8000亿美元的市值。但是现在的区块链行业仍处于一个早期阶段，很多漏洞尚未发现，还有对于安全防护方面的技术也不是太成熟。巨大的利益诱惑之下吸引了大量的互联网攻击者。

Revoke.cash推出签名仪表板，支持查看并取消已有签名:5月9日消息，代币权限查询工具Revoke.cash新增签名仪表板，为用户提供了已有签名的查看服务，如用户发现与钓鱼网站进行了交互，但没有资金被盗，便可及时取消这些签名。[2023/5/9 14:51:04]

那么这就涉及到了区块链的安全问题，主要包括这三个方面：区块链自身机制、区块链使用安全、区块链生态安全。

Glassnode：“最糟糕的比特币投降”可能已经结束:金色财经报道，据区块链分析公司Glassnode最新分析显示，比特币长期供应动态继续改善且逐渐向长期持有者移动，供应集中在2万、3万和4万美元价格区间，这往往与技术和链上价格模型一致。短期内的势头表明上升趋势仍在继续，前提是实现价格和长期持有者实现价格能够作为一个支持水平保持。从长期来看，势头表明最糟糕的投降可能已经结束，但随着基础性修复的继续，市场可能需要更长的恢复时间。[2022/7/28 2:42:25]

一、区块链自身机制

Doodles 2可穿戴设备NFT Genesis Box拍卖上线:6月30日消息，Doodles 2 可穿戴设备 NFT Genesis Box拍卖上线，The Genesis Box总供应量为 2.4 万个，每个一次性使用的盲盒都包含稀有的服装和配饰，拍卖将在北京时间 7 月 1 日 7 点结束。

此次拍卖将采用Bucket Auction，竞标者可以在初始出价中选择出价多少 ETH，并可选择提高出价。在拍卖结束时，将确定清算价格，超过清算价格的成功出价将获得 NFT 以及从计算个人用户出价/清算价格中获得的任何 ETH 余额的退款。低于清算价格的未成功出价将获得全额退款。[2022/6/30 1:41:21]

说到自身机制，就要谈到比特币的算法安全性，它是一个密码算法。密码算法安全性主要基于区块链的公钥算法以及哈希算法，不过随着计算能力的提高以及量子计算机的发展，加密算法存在着被破解的可能性。再就是比特币的安全协议。以比特币的挖矿来说，矿工通过算力竞争来打包交易记录，当一个节点能够控制全网51%的算力，那它就有可能改变原来的交易记录，实现双花攻击，就比如曾经遭受过算力攻击的BTG。

二、区块链使用安全

区块链使用安全是指个人在使用和交易数字货币的过程中遭遇的数字货币私钥、账号被窃取的情况。造成这种情况的主要原因在于被钓鱼、植入木马、私钥保管不删、被欺诈等情况造成。

三、区块链生态安全

目前涉及区块链安全的几大生态主要包括交易所、矿池、钱包、服务性网站等，我们在使用加密货币的过程中难免会将自己的资产托管到这些环节中，而这些涉及到数字货币交易与存储的地点也是以下几种攻击的重灾区。比如说钱包被盗，交易所、矿池、网站被攻击，还有DNS劫持。这里解释一下什么的DNS劫持。DNS劫持是指在劫持的网络范围内拦截域名解析的请求，分析请求的域名，把审查范围以外的请求放行，否则返回假的IP地址或者什么都不做使请求失去响应，其效果就是对特定的网络不能访问或访问的是假网址。

这些都是目前区块链所存在的安全隐患问题。由于安全问题引发的重大安全事件也是很多的，一下是近年来区块链行业中比较有影响力的重大安全事件。