频频被盗的比特币区块链技术存在哪些安全隐患？

区块链是互联网时代分布式数据存储、点对点传输、共识机制、加密算法等计算机技术的创新应用模式。 创新和产业变革。

然而，近年来，全球范围内发生多起重大比特币盗窃事件。 2017年12月19日，韩国加密货币交易所Youbit将在今年第二次遭到黑客攻击后倒闭，公司将申请破产； 2017年12月6日，加密货币挖矿市场NiceHash声称被黑。 损失估计为6200万美元的比特币； 2017年11月8日，以太坊Parity钱包出现重大漏洞，多重签名漏洞可能导致数亿美元被冻结； 2016 年 8 月 4 日，香港比特币交易所 Bitfinex 遭到黑客攻击，多达 119,756 BTC 被盗。 类似的事件在全球范围内发生过无数次。一系列安全事件表明，区块链技术面临着严峻的安全风险和挑战，迫切需要正视和解决区块链技术发展过程中的安全问题

一、区块链技术的安全优势

区块链在信息安全方面的优势主要体现在以下三个方面：

1. 数据完整性

在共识机制的作用下比特币的技术手段，只有全网大多数节点同时认为记录是正确的，记录的真实性才能被全网认可，记录的数据才被允许被公开。写入块，保证了信息数据性的完整性。

2.不可篡改

区块链是一种在没有中介参与的情况下，可以在互不信任或弱信任的参与者之间维护一组不可篡改的账本记录的技术。 每个块都通过密码证明与前一个块链接。 要修改历史区块中的交易内容，必须更改该区块之前所有区块的交易记录和密码。 基于科学论证重构，有效实现数据不可篡改。

3.抵抗DDOS攻击

区块链在应对DDOS攻击方面比中心化系统更加灵活。 由于其点对点和多冗余特性，不存在单点故障。 即使一个节点发生故障，也不会影响其他节点。

2. 区块链面临的安全挑战

当今时代，互联网和信息技术飞速发展，区块链技术在给我们带来新的可能性的同时，也带来了新的安全挑战。

1. 协议安全风险

无论区块链采用何种共识机制，都面临着一定程度的协议攻击。 当区块链底层协议需要更新时，部分节点可能无法获取新版本或无法及时获取新版本，导致不同节点运行的协议版本不一致，从而导致硬分叉和软分叉forks 问题。 分叉可能会影响整个区块链系统的一致性，违反区块链不可篡改的特性。

2、数据安全风险

目前，在区块链上传输和存储的交易数据是公开透明的。 比特币通过将交易地址与地址持有者的真实身份分离的“伪匿名”方式，保护交易双方身份信息的隐私。 但随着反匿名身份筛选技术和大数据技术的发展，通过数据整合分析仍然可以发现账户与交易之间的关联，从而导致用户隐私泄露。 另外，在公链上，所有的交易数据都是公开透明的。 如果私人信息被不法分子获取，可能会发生欺诈行为。

3.使用安全隐患

区块链上的信息不可篡改，这是基于私钥的安全性。 目前常用的私钥存储方案是区块链系统中每个用户将私钥加密后存储在用户设备上，但无法抵抗攻击者获取用户设备后使用的离线字典攻击。 区块链面临私钥被盗的风险。 私钥一旦丢失，将无法找回，用户将无法对账户资产进行任何操作，导致资产被盗。

4.系统安全风险

区块链技术中使用了各种密码学技术比特币的技术手段，在实现过程中难免出现错误。 2016年10月，国家互联网应急中心发布《开源软件源代码安全漏洞分析报告-区块链专题》，指出主流区块链开源软件中检测出多个高危漏洞，可能导致异常系统的运行、崩溃和故障。 有可能实现非授权访问、窃取隐私信息等。同时，智能合约语言本身和合约设计也可能存在漏洞。 比如关于以太坊，目前已知存在交易顺序依赖、时间戳依赖、重入攻击等漏洞。 漏洞可能在调用合约时被利用，而智能合约部署后的更新难度也使得漏洞的影响更加持久。

区块链的技术优势为其带来了良好的发展前景。 作为一项新兴技术，在其技术和应用发展过程中，需要关注区块链存在的各种风险，如何通过技术和管理手段应对，如何挖掘和完善新技术的优势，不断突破安全限制可能是下一阶段需要考虑的问题。返回搜狐查看更多