当前位置: 首页>>行情圈子>>黄金
评论(0)
收藏
上一篇:
张雅源:6.20黄金1276空单获利,黄金下方空间还有多大?
下一篇:
陆睿铭:影响伦敦金价格的美国重要经济数据有哪些?
分享到:

黑客攻击有增无减 谁来保障区块链安全?

林小倩 时间:2018-06-20 浏览:1115 点赞:0
摘要:近年来基于区块链技术的数字货币交易平台繁荣发展,各区块链平台都专注于核心业务,但在信息安全方面投入的精力十分有限,因此导致安全事件频繁出现。最早的例子有2014年日本比特币交易平台遭到黑客攻击,用户丢失约75万枚比特币,并最终导致该平台破产...

  近年来基于区块链技术的数字货币交易平台繁荣发展,各区块链平台都专注于核心业务,但在信息安全方面投入的精力十分有限,因此导致安全事件频繁出现。最早的例子有2014年日本比特币交易平台遭到黑客攻击,用户丢失约75万枚比特币,并最终导致该平台破产。



  较近的例子则有以太坊钱包遭到DNS劫持攻击,几秒钟之内就把用户钱包里的ETH全部转走、今年2月日本数字货币交易所被盗,价值五十亿美元的加密货币不翼而飞、4月份AMO区块链上线当天就不幸的遭遇了黑客的攻击、以及最近曝出的EOS平台高危漏洞等。



  虽然有前车之鉴,但各家数字货币交易平台在安全建设方面仍然力度不够,遭受黑客攻击的事件更是有增无减,因此也引起了不少区块链投资者的恐慌。下面,巨汇ggfx的林小倩分析师就围绕区块链安全的技术难点,分析黑客如何攻击区块链平台。



  保护私钥泄漏

  从近期各家比特币交易所遭到攻击可以看出,私钥的安全性是不容忽视的。虽然目前攻击细节还不清楚,但可以肯定的是黑客是以某种方式成功获取了保护用户账户的私钥之后才盗走了比特币。私钥可以保证数字资产的所有权,跟密码类似,为金融服务企业研发私链的技术公司必须重新考量数字货币交易所采用的多重签名和冷存储方式是否真的有效。



  回滚代码至攻击前版本备受争议

  另一个值得考虑的问题就是遭受攻击之后应该怎么做?被盗的是数字资产,而这些资产是以计算机代码的形式存在的。因此我们是否能通过回滚区块链,将其代码修改为至攻击前的版本呢?如果这样做的话,从区块链本身来看,攻击事件就像没发生过一样。但比特币社区并没有采取这种方法挽救损失,反而是以太坊区块链在遭受攻击之后通过这种方式进行了交易回滚(即硬分叉)。



  硬分叉的顺利进行需要全网大量节点的共识,而此次以太坊的硬分叉始终备受争议。因为不可更改是区块链的重要属性,也就是说区块链中记录的每笔交易都不能更改或者取消。不可更改性对于他们来说究竟是不是一个bug?



  智能合约存在安全漏洞

  DAO攻击事件的证明了智能合约存在安全漏洞DAO攻击事件的成功证明了智能合约存在安全漏洞。智能合约是一种电脑程序,可以自动执行合约条款,并在多方之间实现价值转移。DAO就是基于以太坊区块链的智能合约投资项目,然而智能合约代码的不合理性给了黑客盗取资金的机会,智能合约的漏洞不止能引致攻击,还能造成系统故障,发起错误交易。类似事件曾多次在金融市场上发生,参与方更是付出了惨痛的经济代价。



  其它原因导致的攻击

  一是通过钓鱼等手段进行身份冒用。例如DNS劫持攻击,在本质上就是钓鱼。另外黑客还经常用邮件钓鱼,或者电话、短信等方式的社工等方式。二是利用区块链交易平台的网络漏洞。除了网络协议中的各种漏洞,也有账号密码中的弱口令、密码复用等导致的漏洞。三是内部恶意人员。首先是公司管理员有可能利用自身权限监守自盗;其次是静态密码、传统令牌等方式“认令不认人”,存在内部恶意人员盗用相关同事身份的风险。



  只要是做投资,不管是区块链还是外汇、贵金属,用户都是比较担心资金问题能不能得到保障,毕竟资金安全比什么都来得实在。而对于安全问题,有的行业选择性忽视,有的行业则保持着绝对性重视,比如外汇行业针对安全问题,使用稳定性最强的MT4交易软件、采用第三方银行托管资金制度、以及要求外汇交易平台都要有监管机构进行监管的正规资质等。



  所以选择投资时,投资者更应该谨慎对待,特别在投资遇到问题时,应该积极寻找其他有效的解决办法,如果发现一个市场让自己无法轻松驾驭,立即抽身止损是关键。

 

本文为作者原创观点,并不代表财富外汇返佣网观点。若文章内容有涉及到投资交易,请浏览者审慎阅读,财富外汇返佣网提示你:外汇交易有风险,请谨慎!
版权申明:我们欢迎专业人士发表专业的言论,我们尊重原作版权,但因数量庞大无法逐一核实,若文章内容或图片有侵权行为,请与客服联系,核实后我们将予以删除并对该账号进行封禁。
相关推荐
波比区块链是不是骗局?小蜜桃区块链是骗局吗?

波比区块链是不是骗局?小蜜桃区块链是骗局吗?

  现在有许多投资者都渴望加入到区块链行业中去,不过因为区块链是新兴行业并且还处于初级阶段,所以有许多人对区块链不了解,正是利用这种不了解,不法分子们制造了一个又一个的区块链骗局,下面让我们看看三种常见的利用区块链的骗术...

当今的区块链技术进阶与实战应用

当今的区块链技术进阶与实战应用

最新外汇黄金区块链数字货币新闻和问答咨询基础知识:当今的区块链技术进阶与实战应用。看今日外汇数字货币区块链资讯、黄金白银原油问答上财富外汇圈,专业即时的咨询信息将有助于您的炒外汇交易以及炒黄金交易数字货币原油白银交易等。...

fxco外汇区块链是什么? 区块链和外汇交易有着什么样关系?

fxco外汇区块链是什么? 区块链和外汇交易有着什么样关系?

最新外汇黄金区块链数字货币新闻和问答咨询基础知识:fxco外汇区块链是什么? 区块链和外汇交易有着什么样关系?看今日外汇数字货币区块链资讯、黄金白银原油问答上财富外汇圈,专业即时的咨询信息将有助于您的炒外汇交易以及炒黄金...

  • 0条数据

林小倩

微信号:ggfxcjmrx

2008年毕业于香港大学本科学位,从事投资行业近6年,主要从事外汇、现货黄金、白银、原油和股指等产品的分析、研究和操盘,拥有扎实的金融市场理论知识和实践基础,曾多次受邀参加国内外财经论坛,拥有科学的资金管理、严格的止损止盈策略、以及严格执行力等持续稳定的盈利模式。其交易擅长运用独特的裸K线图解技术,以大势为导向,波浪与精准线结合,趋势与右侧交易。一切从市场规律出发,把握市场节奏,从而稳住收益。

总篇数

52

粉丝

10

+ 关注

投资入口

A股开户
万2.5开户
期货开户
T+0双向杠杆交易
外汇开户
市场反馈排行
港美股开户
美股最低1美元/笔
理财导航
优质理财网站

平台综合评分排名

综合测评排行
排行榜>
财富外汇官网QQ
预约咨询