“黑客”这个词，相信大家再熟悉不过了。自从互联网诞生以来，黑客就成了以高超手段盗取用户信息的代名词。然而，现在黑客也越来越与时俱进了：美国甲骨文公司旗下的PeopleSoft软件公司，不久前就发生了黑客袭击事件。按照常理来说，一般用户系统被侵入后，都会发生数据泄露。
数据泄露……咦，这怎么听起来有点像Facebook？
小扎：老子国会都道完歉了好吗！你还有完没完！
话说这黑客侵入系统以后，转了一圈，竟然没动数据！
啥情况？
紧接着，这个叫PeopleSoft的公司发现自己的电费突然开始猛增。原来，这名黑客利用这家公司的CPU挖了611个门罗币，价值22多万美元！
这个“笑话”似乎告诉我们，未来世界最值钱的可能不是数据，而是算力哦！
看来，这传统意义上的数据安全，在区块链的世界要被重新定义了。那么针对于区块链，会存在哪些层面的安全问题？目前又有哪些可以解决得措施？
今天，小探请到了位于硅谷的丹华资本董事总经理JudyYan,来给大家讲讲区块链世界的安全问题。
区块链：我招谁惹谁了？
话说区块链自从出现以来，关于区块链安全问题产生的奇葩故事就不少。除了交易所被盗，许多区块链项目自身的Bug也层出不穷。作为区块链投资人的Judy，对这些故事可谓如数家珍。
最著名的黑客攻击事件要数TheDAO。早在2016年，这个平台被盗了高达1.5个亿美金的ETH。攻击者利用了递归调用splitDAO函数这一技术层面的漏洞，这起事件同时也暴露了智能合约安全性的早期缺陷。
独家 | Balancer流动性池数量已超过1200个:金色财经报道，据DappBirds DeFi Data专题数据显示，Balancer流动性池数量已超过1200个，DeFi中锁定资产总价值达52.86亿美元，较昨日上涨2.88%，其中Maker，Compound，Synthetix，Aave，InstaDApp分别以13.80亿美元，8.19亿美元，6.41亿美元，4.79亿美元，3.14亿美元位列前五名。[2020/8/6]
而去年ParityMultisig电子钱包版本1.5的漏洞被发现，使得攻击者从三个高安全的多重签名合约中窃取到超过15万ETH。而这个漏洞竟然是工程师一不小心在编程时写了一个不闭合的函数。
而另一个项目IOTA前一阶段被诟病大跌的原因是底层最关键的哈希加密函数不工作。
就在今年三月，BEC爆出ERC20协议安全漏洞，攻击者利用整数溢出BUG，可无限生成代币，直接导致BEC币值跳水，几乎归零。
如此种种的事件的发生，让人们不得不重新面对区块链的安全问题。
据Judy回忆，菩提去年在Qtum上进行合约部署时，虽然当时有很多人质疑Qtum能不能上线，合约部署是否会使得运行机制瘫痪等问题，但是Judy只问了菩提和量子一个最简单问题：
用户会不会丢了资产？
这个问题听着很简单，实际上反映了所有区块链都是建立在安全信任的基础上，吞吐量等问题都可以被牺牲，慢慢改进；但如果丢了数字资产，整个系统就不会再有人使用。
独家 | 近7天比特币搜索指数整体同比上升50%:金色财经报道，百度指数数据显示，近7天区块链搜索指数整体日均值为5195，整体同比上升25%，移动同比上升21%；近7天比特币搜索指数整体日均值为25505，整体同比上升50%，移动同比上升73%，近7天以太坊搜索指数整体日均值为4790，整体同比下降8%，移动环比下降11%。[2020/2/25]
“安全，是唯一不能牺牲的因素。”
在Judy看来，公链的安全、智能合约的安全、云安全这三个层面都是未来最值得关注的区块链安全层面。
其实在做区块链安全的项目有很多。比如：Zeppelin是一个社区驱动项目，它构建了安全智能合约的开源架构，目的在于实现安全智能合约的开发。目前有很多优质的海外区块链项目都采用了Zeppelin的智能合约安全服务。
Quantstamp是一家智能合约的安全审计平台，而且还是为数不多的、被YC录取的区块链公司哦！小探也在之前名为《错过了区块链第一波淘金热？这家公司“卖铲子”被YC相中》的文章中介绍过。
区块链公司Axoni不是一家专门做智能合约安全的公司。但他们最近也在专注与形式化验证技术。开发了专门服务于形式化验证的智能合约语言Axlong。
其中，Certik是一家用形式化验证为智能合约和区块链应用提供安全性服务的公司。形式化应用？这个听起来好像很有故事！在讲故事之前，咱们先看看为什么智能合约和公链容易出现安全问题？
独家 | 金色财经2月25日矿币数据播报:金色财经报道，据币印矿池数据显示：
主流币挖矿日收益分别为：BTC（￥1.11/T）、ZEC（￥0.48/T）、LTC（￥21.01/G）、BSV（￥1.10/T）、BCH（￥1.16/T）、DASH（￥0.14/G）。
当前热门矿机数据及净收益分别为：阿瓦隆A1066（BTC，￥26.22）、芯动A9+（ZEC，￥43.30）、芯动A4+（LTC，￥6.80）。[2020/2/25]
公链、智能合约的安全谁能承包？
我们先来看智能合约为什么容易出现安全问题。
第一，不可逆性：智能合约一旦发布在区块链上，合约的源代码是无法被修改的。
第二，代码开源：在平时不公开源代码的情况下都能被黑客攻击，更何况大多数区块链项目的代码都是开源的。开源只会让黑客的攻击将变得更加容易。
第三，成本高：如果将智能合约放在区块链上进行不断的安全测试，资产的不断转换会是一笔很大的开销。
第四，思维设限：即使开发者会预想智能合约在哪些情况下会遭攻击，再针对这些情景测试，但黑客的厉害之处在于，可以从程序员预想之外的路径下手。
由于智能合约在安全上存在的这四个方面问题，从而导致区块链上的数字资产很容易被黑客掠夺。
对于公链上产生的问题，Judy用了一个清晰明了的比方来说明。
Judy认为，区块链，尤其是在智能合约出现之后，是个两层的结构。其中一层为公链，在其上运行智能合约。由于公链是一种开源的架构，智能合约的开发者每个人都可以在上面可以写一段脚本。
独家 | 近30天比特币搜索指数整体同比上升74%:金色财经报道，百度指数数据显示，近30天区块链搜索指数整体日均值为3687，整体同比上升19%，移动同比上升20%；近30天比特币搜索指数整体日均值为23375，整体同比上升74%，移动同比上升91%，近30天以太坊搜索指数整体日均值为3835，整体同比上升17%，移动同比上升25%。[2020/2/23]
然而，这也是问题存在的根源：由于每个开发者动能用，所以在公链上书写脚本时，往往会带来意想不到的“副作用”。
这是什么意思呢？Judy给小探举了个例子：
“假如我要在以太坊上写一个智能合约，我写这段智能合约的目的是A，但是我并不会预料出当A完成时，同时会出现副作用B，而B很有可能会使得公链系统瘫痪掉。”
那有没有办法提前得知是否会出现副作用B而避免悲剧的发生呢？
还真有！Certik使用的形式化验证就是目前解决这一问题的最佳方式。
什么是形式化验证呢？
根据CertiK联合创始人顾荣辉教授的讲述，形式化验证就是：用逻辑语言来描述规范，通过严谨的数学推演来检查给定的系统是否满足要求。
简而言之，形式化验证的作用就是让你只完成A的目的，而不会产生副作用B。
Judy认为，对于形式化验证，我们要从两个维度来看。
在传统维度上，形式化验证是一个统计学的概率问题。
独家 | 嘉楠耘智将于11月8日上市纳斯达克 整体估值为20亿-30亿美金:10月10日，网传的一张某打新宝APP的截图显示，全球头部矿机生产商嘉楠耘智将于11月中旬在美上市，拟发行新股1.26亿，估值15亿美元。
就此事，金色财经独家采访到相关从业者，该人士称：嘉楠耘智原计划是在10月中下旬附近披露招股说明书，并于10月底公开路演、认购，若无意外，具体上市时间为11月8日上市，不过就算推迟，其上市时间也会在11月下旬。
关于此次嘉楠耘智上市纳斯达克的估值，该业内人士表示：此次嘉楠耘智的整体估值为20亿-30亿美金，当前预估以PE（市盈率）8-10上市，具体估值看机构认购情况，二级市场对嘉楠耘智的估值以及未来业绩是否充满信心。
金色财经就此事查阅了市面上同类芯片类公司的PE，其普遍PE在25左右，可以看出嘉楠耘智的PE相对偏低，具备较强的吸引力。[2019/10/10]
比如说，如果你能计算出在执行A目的时90%的可能性系统不会出问题，那么对于一个手机应用APP的研发可能就足够了。换句话说，传统维度上大家只需要做“计算题”算出安全运行的概率就可以了。
但是在区块链的世界，我们需要的，是确确实实100%地确定我们在执行A目的时，不会有副作用B产生，底层系统不会受到任何因素的影响。那么显然需要我们进行完备性验证。
怎么保证100%不会出错呢？有两种办法：用人工检查来证明,或者用算法证明。目前虽然有许多做人工验证的区块链项目，但是耗时多，成本高——毕竟在现在的人才市场上，有能力、有意愿免费为你检查的白帽黑客很有限。
那么算法证明又怎样呢？我们来看看CertiK是怎么做的。
具体来看，CertiK的验证过程体现了化整为零的解题思想，将一个难以证明的大问题拆分为许多容易证明的小问题，然后再将证明过的小问题重新组合回分解之前的较难的大问题，并且保证其中从端到端的正确性。
在这个过程中，这些小问题都将发送给整个社区，社区的开发者们可以利用CertiK提供的方法，也可以运用自己的算法来证明这些问题。一旦某个问题通过多方独立的开发者的验证，那么其便可以用来作为建立其他理论的依据，从而形成互助协作的技术机制和良好的社区氛围。
CertiK背后的团队阵容也十分强大：CertiK的联合创始人顾荣辉从清华大学本科毕业，耶鲁大学的博士，现为哥伦比亚大学计算机系助理教授。
另一位联合创始人邵中，是形式化验证的最有成就的科学家，耶鲁大学计算机系的主任和ThomasL.Kempner冠名教授，有20余年的安全领域经验。
未来：如何保证云上的安全？
说完了如何保证公链和智能合约的安全，我们来看一看目前区块链世界十分流行的云安全。
在讲云安全之前，Judy首先从目前最炙手可热的DPOS（delegatedProofofStake)讲起。
我们都知道POW和POS是区块链的两种共识机制。那么共识机制DPOS相比较于这两种共识机制其特点如何呢？
首先，应用DPOS时，社区成员不必再同话语权极大的旷工打交道了，省了不少事。
其次，DPOS上的应用开发进度更快。虽然整个系统牺牲了“去中心化”，但是提高了scalability，从而让DPOS公链上可以做出更多DAPP。
“DPOS在2018年的发展一定会更快，”Judy评论道。
然而这么高效的系统，不是没有问题。由于在DPOS上存在中心化的交易，交易所首先可能会成为黑客们攻击的对象。尤其是超级节点的存在，很可能最先成为攻击的靶子。而这些超级节点大多在云服务器上运行。那么对于整个平台来说，如何保证云安全就显得格外重要了。
那么有没有什么办法可以保证云安全？还真有！
小探认识的InfinityStones就是一家给节点做安全维护的区块链公司。
《复仇者联盟3》开始上映，大家对InfinityStone一定不陌生。这家公司做的也像漫威一样炫酷！
具体看来，InfinityStones率先认识到了计算机安全在dpos区块链世界中的重要“基石”作用。如果这些超级节点被恶意攻击，那么节点上运行的智能合约可能被阻塞甚至篡改。
而区块链软件的开源和开放的特性使得很多传统的安全手段无法达到有效的防护。针对这些痛点，InfinityStones提出了自己的加密计算解决方案，已经在多个云计算平台上部署。InfinityStones平台上运行的操作系统和编译过程都由公司定制开发，所有敏感数据的存储和传输都将加密。并且，7x24小时的不间断监控和预警系统，让所有系统层的安全漏洞都能在第一时间内被发现和修补。
有了这颗定心丸，云上的安全问题看来也不难解决了！
在采访的最后，Judy谈到，相比较于传统行业，区块链的安全维护会更加具有挑战。
“例如，我们使用BankofAmerica的网络账户时，这背后的计算都是闭源的，开放给客户的内容是很小的一部分。并且，BOA所遵循的一套算法很少有人能知道，所以维护其安全相对比较容易。然而区块链就不同了。由于区块链是一个透明的实际，代码会公开，所以其安全维护的挑战性也会更大。”
想听更多关于区块链安全的话题？
硅谷密探继今年一月在旧金山成功举办区块链大会后，今年6月26日-27日将在圣荷塞再次举办盛况更加空前的BlockchainConnectConference！在此次大会上，区块链安全领域的重量级嘉宾将对区块链安全问题再次进行深入探讨。
来源链接：None
本文来源于非小号媒体平台：
硅谷区块链
现已在非小号资讯平台发布1篇作品，
非小号开放平台欢迎币圈作者入驻
入驻指南：
/apply_guide/
本文网址：
/news/3626813.html
免责声明：
1.资讯内容不构成投资建议，投资者应独立决策并自行承担风险
2.本文版权归属原作所有，仅代表作者本人观点，不代表非小号的观点或立场
下一篇：
美国银行再喷加密货币，称其缺乏透明度妨碍抓坏人
标签：区块链CERPOScertik区块链域名是什么意思Crypto Against Cancerpos币有哪些certik币价
尊敬的LBank用户： LBankSolar系列「Saturn」项目PHV于2019年5月22日19：30开始认购下单,2小时内下单同等对待,总共有5,349人下单,下单总价值超过15,833,574USDT,认购比例为1.26%.
1900/1/1 0:00:00或许你会好奇,黑市或是非法活动所使用的比特币都到了哪去,以下整理了过去几项案例,试图找到这个答案.
1900/1/1 0:00:00西联新发布的一项专利显示,该公司设想了一种可以管理重复传输通知和加密货币网络的安全支付系统。总部位于英国恩格尔伍德的西联是世界上最大的转账服务公司。根据美国专利和商标局周四公布的文件显示,该公司试图设计一种方法来提高电子支付的安全性.
1900/1/1 0:00:00北京时间2019年01月06日,我们据慢雾区伙伴情报及BTI(区块链威胁情报)系统的异常情报分析在慢雾区预警了ETC网络的51%算力攻击的可能性。次日,得到了ETC官方、Coinbase官方的回应和分析.
1900/1/1 0:00:00连日来,行业内最为人们关注的热点事件,无疑是港股上市公司前进控股旗下子公司OKLink将推出USDK合规稳定币业务.
1900/1/1 0:00:00据报道,日本金融监管机构在批准了16个加密货币交易所之后,首次拒绝了一家交易所的牌照申请。该机构的加密货币交易两次被勒令终止,并收到了两份业务改进单。 据《日经新闻》报道: 日本金融厅还是第一次这么做.
1900/1/1 0:00:00
宇宙链