datasheet

智能合约、数字钱包是区块链安全事件频发“重灾区”

2018-06-06来源: 21IC中国电子网 关键字:区块链   比特币

上市之后的360似低调了一些,直到5月29日凌晨向EOS官方提供安全漏洞。去年5月份WannaCry勒索病毒在全球肆虐,安全产品负责人孙晓骏在媒体沟通会上说过,“这回黑客有点‘人性化’,还手把手教你怎么用比特币支付勒索费用。”


无巧不从书的。比特币至去年5月份之后开始一路飙升,在5月30日EOS对比特币的价格走势是略跌0.37%(更多人相信安全漏洞发现等于提前“排雷”)。周鸿祎虽公开称自己不懂区块链,其实他懂不懂不要紧,底下的人懂就行了,他坚信“代码是人写的,肯定会有漏洞的。”在区块链的数字世界中,漏洞同样也会无所不在。


区块链风口刮来的重要因素是,区块链的确比一般互联网在理念和架构上更加注重“安全”,“分布式机制”保证了数据流的完整一致、不可篡改的特点。举个例子更容易理解,阿星最近了解到国内已有做智能锁老板开始研发“区块链锁”了,而现有移动互联网提供“中心化”云端服务器,黑客攻击能够砰砰同时打开非常的房门,而在“去中心化”网络中安全系数无疑高出很多。


一、比特币“交易所”为何成为黑客攻击的头号目标?


下手者目的很简单,就是为窃取钱财而来,技术手段极为缜密,比特币、区块链安全问题显然也比传统网络安全更为复杂。


2017年12月份告破的全国首例比特币被盗案,戴某把正版钱包软件破解之后植入获取用户账户名和密码的爬虫文件,在聊天群中丢给吴某下载安装,随后吴某的电子钱包软件中181个比特币被清空。戴某让多人下载其钱包软件的说辞极其简单:“比特币放在交易所不安全”,这是有前车之鉴的。


交易所目前是所有数字加密币的存储中心和流通中心,自然是黑客头号目标。2014年,当时全球最大的比特币交易所Mt.Gox宣布因遭受黑客攻击,其CEO马克·卡尔普称“平台上85万个比特币因公司系统漏洞被盗一空”而MT.Gox在日本旋即申请破产保护,而Mt.Gox是否监守自盗成为一桩未了公案。三年后,“黑客”再次成为背锅侠,2017年12月19日韩国比特币交易所Youbit同样因黑客攻击丢失4000个比特币后破产,故事惊人的相似。

 


传统网络攻击往往是挂木马病毒,或者制造一些伪正常访问的DDos攻击让网站宕机;现在的网络攻击则是在“挖矿”时就挂了恶意脚本,黑客下手重点攻击的目标的确是交易所存储的加密货币,如果这个时候交易所缺乏职业操守的话,情况会非常不妙,据资深币圈玩家小K向阿星爆料:“不怕交易所跑路,就怕交易所套路。定点爆仓、回滚、拔网线、机器人交易、冻结账户会造成亏损,而维权太难了,现在交易所服务器都在境外。”


赵长鹏从OKCoin跳槽出来创办“币安”,取这个名字是别有深意的。由于比特币交易还处在消息极易影响市场行情的阶段,黑客除了直接窃取货币,还能通过碰瓷“做空”来牟取暴利,成为极其隐秘的“庄家”。今年3月币安遭受黑客攻击,币安及时中止了用户加密币提现,未发生盗币,但是比特币因此下跌10%;据比特律动报道称,一些用户账户加密币被黑客换成比特币之后,大量买入VIA(维尔币),由此将后者价格拉升了110倍……


二、智能合约、数字钱包是区块链安全事件频发“重灾区”


目前区块链交易所共有数百家,谁家的技术对黑客防御指数高、抗风险能力强,运营规模及时间更长,就更能够聚集起用户的币,相应的赔付能力也更有保障,所以交易所极易“头部化”,并成为现阶段产业中心的原因。除了交易所攻击之外,黑客以及一般蟊贼智能合约和数字钱包领域神出鬼没,同样影响深远。


1.智能合约可能被黑客利用


2016年6月17日,众筹超过1.5亿美元的TheDAO由于出现安全漏洞,黑客攻击导致价值超过6000万美元的300万个以太币被盗。经大量讨论、投票、争取、尝试后失败、再次尝试,在以太坊区块链官方的提议下,以太坊进行了“硬分叉”,数据回滚至整个网络中由于安全攻击而被影响的以太币,最终TheDAO黯然退市。由于以太坊网络中所有矿工没有达成完全一致的回滚共识,最终酿成以太坊网络分裂成至今“以太坊”(ETH)和“以太坊经典”(ETC)的格局。


区块链的技术特性决定了智能合约带有病毒的传播特性,一旦本身出现漏洞被黑客加以利用,影响是传统网站的百倍计,并且很难短时间修复。从某种程度上,去年WannaCry勒索病毒就是典型的区块链“智能合约”的应用场景之一,黑客把勒索病毒的智能合约发到网上,无须黑客进行任何其他操作实现比特币到账即自动解锁电脑自动化。

 

 

(WannaCry就是典型的区块链智能合约应用,黑客玩的很溜了)


庆幸的是,合约发布方们已经意识问题严重性,开始执行严格的智能合约审计,为智能合约筑起区块链“马其顿防线”成为趋势。


2.数字钱包中的资产不翼而飞原因多样


“数字钱包”是用来存储数字货币的软件载体,其中,不联网存储私钥的是“冷钱包”,目前市面上的硬件钱包就是冷钱包;而把私钥托管在网络的叫“热钱包”,比如如电脑客户端钱包、手机App钱包、网页端钱包等等。


数字钱包就像是直接在区块链世界里的“余额宝”,现在已经有一些实体店开始支持比特币支付了。但与余额宝、银联卡的货币存储在银行,即便被偷被骗也可追溯,毕竟银行账户都有实名认证,而数字货币往往相对更难追溯,一旦被骗就很难找回,目前比特币及代币的监管难度比较高;而不可篡改则意味着钱一旦被骗走,交易就不可能回退,基于这两点,数字钱包成为黑客眼中的“肥肉”。


从数字钱包从设计、发布、下载、安装、运行的途中但凡出现问题,均有可能中招。比如,是否通过官方渠道下载钱包,如果从第三方软件平台下载,会不会下载到有恶意插件的?即便通过官方渠道,是否处于安全的wifi环境?即便网络环境没问题,官方渠道的下载地址会不会遭到攻击?就算这些雷一一避开,数字钱包本身是否可靠?厂商有没有为了使用便捷而忽略安全运维?厂商是否具备安全存储用户私钥的能力?


三、如何保护好自己的数字货币?有哪些实用干货


安全是区块链的“地基”,但是在区块链的江湖里,有最优秀的创业精英,也有最优秀的骗子,基础的确并没有小白们想象的那么牢靠。提出安全隐患得有针对性的解决办法才算圆满,阿星在采访众多老韭菜和老师之后,拿到了不少压箱底的干货建议,经过授权后拿出来发表,值得普通投资者拿小本本记下来:


(1)市面大多数加密货币钱包是中心化钱包,一旦发生意外,用户资产丢失后难以追回;对于投资者而言,倘若持有大量的数字资产,更适合选用“去中心化钱包”,毕竟大量的资产由自己掌握才最放心。而对于短期的小额投资者而言,中心化的钱包的优势在于,使用体验更加便捷,不过分批存放入不同的钱包更稳。


(2)普通比特币持有者账户可以“币托”服务实现权益转移,当交易所发生不可抗力因素用户失去控制账户能力情况下,可通过“币托”来实现与权益人(家人、朋友等)共同管理账户,实现账户权益的传承。


(3)个人数字钱包的“私钥”绝对不能外泄,“公钥”是收款地址,就好比自己的门牌号码,而私钥/助记词/keystore等相当于自家的“钥匙”,这三类中任何一项均不要随便泄露给别人,最好是能够离线保存或保存在加密本地存储硬盘或U盘里。


(4)数字货币投资者在转账时要反复确认转币对象和地址,因为钱包地址一般一串很长的字符,最好直接复制,并核对一遍;因而交易是不可逆的,一旦打过去就是别人的了。注意不要因为一些“更低的手续费”、“更多的额度”等承诺而绕过平台担保,进行私下点对点交易,一旦发生很难追回。


(5)平时用户养成良好的使用习惯,多留个心眼,比如选择主流交易平台,从官方渠道下载钱包客户端;备份好自己的钱包文件;设置复杂的密码;在不同的平台使用不同的登录口令;谨慎下载论坛、社群里的文件,不要点击来路不明的链接防止钓鱼软件中招;钱包地址尤其是私钥绝对保密,在访问平台时,反复确认域名以防止进入山寨网站;尽量在私人的局域网和自己电脑或手机设备上网操作,杀毒软件定期清理和更新必不可少等等。


阿星怎么看:


移动支付的流行是由于阿里和腾讯在安全投入很多看不见的技术支撑一样,在区块链安全上挑战更大、情况更为复杂,目前数字货币及token是目前区块链最主要的应用场景之一,利益激励让目前的区块链成为利益告诉流通的新兴领域,如果没有“区块链安全”为交易所、智能合约、数字钱包做好维护的话,区块链美好的数字世界生态图景都将是空中楼阁,区块链安全也是一件不可能有终结的工作,这将是未来新的“道魔较量”!

关键字:区块链   比特币

编辑:王磊 引用地址:http://www.eeworld.com.cn/IoT/article_201806064143.html
本网站转载的所有的文章、图片、音频视频文件等资料的版权归版权所有人所有,本站采用的非本站原创文章及图片等内容无法一一联系确认版权者。如果本网所选内容的文章作者及编辑认为其作品不宜公开自由传播,或不应无偿使用,请及时通过电子邮件或电话通知我们,以迅速采取适当措施,避免给双方造成不必要的经济损失。

上一篇:2018物联网及智能家居技术、应用发展研讨会圆满落幕
下一篇:嵌入式系统联谊会:物联网与嵌入式行业重点关注的方向

关注eeworld公众号 快捷获取更多信息
关注eeworld公众号
快捷获取更多信息
关注eeworld服务号 享受更多官方福利
关注eeworld服务号
享受更多官方福利

推荐阅读

HTC区块链智能手机正式开售

      IT之家12月7日消息 HTC于今年十月正式发布了旗下首款区块链智能手机“EXODUS 1”,现在这款手机已经正式宣告开售,用户需要使用加密货币购买。  相比起标价999美元的Finney区块链手机,HTC这款手机只支持加密货币支付。官网为这款手机列出了三种加密货币支付方式,分别是比特币、以太坊和莱特币。  HTC区块链手机“EXODUS 1”采用了“透明探索”的背壳,“内部零件”都清晰可见,中间有EXODUS htc的logo,周围的圆环应该是为无线充电准备的。整体看来。这款手机出来区块链为卖点之外,颜值也是一大亮点。  配置方面,“EXODUS 1”搭载了高通骁龙845
发表于 2018-12-07
HTC区块链智能手机正式开售

运行在区块链上的“机器人经济”

,让这个程序负责收集和处理机器人的商业信息,签订合同,执行交易,控制自治代理的机器。但这种方法的问题在于不可扩展。随着交易数量的增加,中心化银行的负担也在增加,这个负担转化为更高的带宽和计算成本,最终变得让人望而却步。此外,中心化网络将吸引诈骗者和黑客的注意力,更容易出现故障。通过将一些权力从中央机构转移到中介机构并建立管理层级,可以部分解决这些问题。这种做法无需提供完整的市场解决方案,但会增加交易成本。幸运的是,有一种技术可以解决机器人市场的经济和技术难题。它就是区块链。机器人经济应该建立在区块链的智能合约上。这样可以自然地解决监督履行义务的问题,减少缔约方之间的摩擦。有关交易的信息都是可验证,而且不可更改的。明确的信息记录可以为机器人创建
发表于 2018-12-03

区块链人才转场,招聘成本大幅下降

原标题 区块链人才转场:币圈破灭 招聘薪资最多降50% 巨头入场核心技术人才紧缺  每经记者 向江林 实习记者 刘永生 实习编辑 卢九安  还记得年初时区块链行业四处抢人,薪资动辄翻倍的“盛况”吗?  但伴随着上半年币价的短暂调整、下半年的跌跌不休,整个区块链行业也在发生着轰轰烈烈的转换。币圈破灭、薪资下调、核心技术人才紧缺、BAT进场,短短一年间,区块链人才市场已发生了巨大改变。  近日,关于一年来区块链人才供需变化,《每日经济新闻》记者采访多位行业专家、业内人士,也侧面还原了整个区块链行业的潮起、潮落和转变。  虚假繁荣“泡沫破裂是必然”  对于上半年区块链人才的火爆,相信大家都印象深刻。根据智联招聘10月份发布的《2018年
发表于 2018-11-30
区块链人才转场,招聘成本大幅下降

HTC布局VR能否重振辉煌?

不同的是,HTC正发力VR市场和区块链业务。在接受记者采访时,HTC相关负责人表示:“我们坚信下个10年的改变将由VIVE Reality中的重点科技引领。” 站在十字路口的HTC,选择了新的业务和市场。令人好奇的是,这些新布局能否让HTC重振辉煌,走向新的春天? 手机业务“坍塌”11月19日,有消息称,HTC将暂时取消2019年上半年的旗舰机计划,改为明年春天推出一款中端定位的产品,这被外界解读为2018年5月发布的HTC U12+或将成为HTC最后一款旗舰机。11月21日,HTC在官方微博发表声明称该消息为谣言,针对快速反应的市场变化与需求,HTC推出了各个消费族群所需要的智能产品与平台。同时还表示,2018年Q4
发表于 2018-11-27

“AI”和“区块链”理论上的互补和各自的破绽

。”,可见合技之难。 今天把科技比作剑法可谓恰如其分,技术也有强弱之分,不同技术也各有破绽。把不同技术结合在一起,若能化去彼此的破绽,定然也能效果倍增。“互联网+”的诸多例子已经充分证明了这个观点,而当下最热门的技术,“AI”和“区块链”也在遇到瓶颈后开始走向合作,两者是否也能互补、协调,进而实现升级? 结合国家互联网金融安全技术专家委员会发布的《“区块链+AI”行业研究报告》,我们来探讨一下AI与区块链能碰撞出怎样的火花。 “AI”和“区块链”各自的破绽虽然这两门技术都已经发展有些年月了,但是要说已经达到炉火纯青的地步还为时过早,尤其是“区块链”,甚至可以说是还在起步阶段。 “AI”AI
发表于 2018-11-20

泡沫已破,区块链行业能否从浮夸回归理性?

泡沫已破,区块链行业正从浮夸回归理性。 经历了大起大落后,大量的“区块链+”让这门技术又延续了半分热度。 至于加什么,对于挂羊头卖狗肉的伪装者来说,似乎并不重要。但是对于希望借助区块链赋能其它行业的人而言,区块链不过是一门技术,“+”号后面的东西才是重点。 目前来看,“区块链+金融”似乎最受欢迎,契合度较之其他行业要高,毕竟区块链从出世起就与金融有了不解之缘。不过AI、游戏、娱乐、零售等领域也都有人在尝试,今天主要说说区块链对零售的影响,尤其是对商品溯源的影响。 早在2016年,沃尔玛就与IBM以及北京清华大学达成合作,利用区块链技术跟踪食品;今年3月,天猫奢侈平台Luxury
发表于 2018-11-19

小广播

电子工程世界版权所有 京ICP证060456号 京ICP备10001474号 电信业务审批[2006]字第258号函 京公海网安备110108001534 Copyright © 2005-2018 EEWORLD.com.cn, Inc. All rights reserved
pt type="text/javascript" src="//v3.jiathis.com/code/jia.js?uid=2113614" charset="utf-8">