盜竊、攻擊區(qū)塊鏈安全問(wèn)題頻出 專家：聯(lián)盟鏈和擬態(tài)網(wǎng)絡(luò)防御技術(shù)可提供安全的歸途

每經(jīng)記者 潘婷    每經(jīng)實(shí)習(xí)編輯 盧九安    

圖片來(lái)源：東方IC

衰退、蕭條、回升、繁榮，區(qū)塊鏈的未來(lái)究竟是哪一個(gè)，暫時(shí)無(wú)法預(yù)測(cè)；然而與區(qū)塊鏈?zhǔn)冀K相隨的加密貨幣，在瘋狂過(guò)后迎來(lái)蕭條景象。比特幣作為其中的代表，價(jià)格也從去年12月的逼近2萬(wàn)美元暴跌到如今的3500美元左右。

無(wú)法否認(rèn)的是，區(qū)塊鏈的誕生在帶來(lái)機(jī)遇的同時(shí)，也伴隨著諸多風(fēng)險(xiǎn)。從比特幣公鏈遭受“自私挖礦、區(qū)塊截留”等攻擊，到“Bithumb、Coincheck”等加密貨幣交易所被盜，每一個(gè)風(fēng)險(xiǎn)點(diǎn)都牽動(dòng)著參與者神經(jīng)。

關(guān)于公鏈和聯(lián)盟鏈的探討一直以來(lái)都存在，擬態(tài)技術(shù)與產(chǎn)業(yè)創(chuàng)新同盟（工信部主管，網(wǎng)絡(luò)安全專業(yè)）副理事長(zhǎng)李揮在“觀火”深圳大會(huì)上指出，聯(lián)盟鏈和擬態(tài)網(wǎng)絡(luò)防御技術(shù)可以給后IP時(shí)代的區(qū)塊鏈及網(wǎng)絡(luò)一個(gè)安全的歸途，可以給STO證券通證化交易平臺(tái)及加密貨幣交易所目前全球最好的網(wǎng)安防御。

盜竊、攻擊區(qū)塊鏈安全問(wèn)題頻出

加密貨幣交易所被盜事件已不是稀有事件。2018年1月25日，日本最大的比特幣交易所Coincheck遭到黑客攻擊，丟失了市值多達(dá)5.3億美元的數(shù)字貨幣。在更早前的2014年，當(dāng)時(shí)世界上最大的比特幣交易所Mt.Gox因?yàn)楸缓诳凸舳鴷和＞W(wǎng)上交易，隨后申請(qǐng)破產(chǎn)保護(hù)。

業(yè)內(nèi)人士表示，發(fā)生被盜的主要原因是他們把絕大部分資金保存在缺乏多重簽名、低安全性的“熱錢(qián)包”中。如果黑客入侵公司服務(wù)器，這些資金就會(huì)變得很脆弱。這是普通的網(wǎng)絡(luò)安全問(wèn)題，不是區(qū)塊鏈技術(shù)本身特有的問(wèn)題。

另外，區(qū)塊鏈系統(tǒng)本身也存在問(wèn)題。如比特幣公鏈遭受的攻擊，有自私挖礦攻擊，區(qū)塊截留（區(qū)塊獎(jiǎng)勵(lì)），雙花攻擊（51%算力，賄賂攻擊），女巫攻擊、日蝕攻擊（干擾其他節(jié)點(diǎn)）。

同時(shí)，還存在其他對(duì)以太坊公鏈的攻擊。The DAO項(xiàng)目運(yùn)行在以太坊上，The DAO漏洞智能合約遭受重入攻擊導(dǎo)致約5000萬(wàn)美元以太坊被盜；整數(shù)溢出漏洞--BEC智能合約遭到攻擊，導(dǎo)致市場(chǎng)上海量BEC被拋售，價(jià)值幾近歸零。

聯(lián)盟鏈和擬態(tài)網(wǎng)絡(luò)防御技術(shù)提供一個(gè)安全的歸途

李揮表示，區(qū)塊鏈的初心美好，然而現(xiàn)實(shí)骨感。公鏈開(kāi)弓沒(méi)有回頭路的性質(zhì)使得設(shè)計(jì)過(guò)程中的任何小Bug都可能成為亞馬遜熱帶雨林的那只蝴蝶?？扛鱾€(gè)節(jié)點(diǎn)算力，股份等爭(zhēng)奪記賬權(quán)，強(qiáng)者通吃，公鏈成為私囊，違背了其初心。“聯(lián)盟鏈和擬態(tài)網(wǎng)絡(luò)防御技術(shù)”可以給STO證券通證化交易平臺(tái)及加密貨幣交易所目前全球最好的網(wǎng)安防御。

針對(duì)公鏈的上述風(fēng)險(xiǎn)點(diǎn)，李揮表示，聯(lián)盟鏈和擬態(tài)網(wǎng)絡(luò)防御技術(shù)可以給后IP時(shí)代的區(qū)塊鏈及網(wǎng)絡(luò)一個(gè)安全的歸途。聯(lián)盟鏈?zhǔn)怯陕?lián)盟委員會(huì)來(lái)管理的，有責(zé)任主體，對(duì)于出現(xiàn)的任何Bug可以后續(xù)修正，只要大部分成員同意即可。特別是基于投票共識(shí)PoV的聯(lián)盟鏈，更能體現(xiàn)公平。

據(jù)了解，目前“聯(lián)盟鏈和擬態(tài)網(wǎng)絡(luò)防御技術(shù)”用于中國(guó)自主提出的可重構(gòu)多標(biāo)識(shí)尋址新型網(wǎng)絡(luò)通信的標(biāo)識(shí)生產(chǎn)管理解析系統(tǒng)，及網(wǎng)絡(luò)各級(jí)的設(shè)備及終端，包括擬態(tài)路由器，擬態(tài)web服務(wù)器，擬態(tài)分布式存儲(chǔ)。