比特幣行情 比特幣行情
Ctrl+D 比特幣行情
ads
首頁 > FTX > Info

區塊鏈:探討:聯盟鏈智能合約與鏈平臺安全-ODAILY

Author:

Time:1900/1/1 0:00:00

2020年8月20日晚7點30分,四川省區塊鏈行業協會《BSI大應用?小故事》欄目準時開播。成都鏈安·安全負責人Frank做客欄目,深度探討了聯盟鏈智能合約與鏈平臺安全的相關問題。

本期欄目『聯盟鏈智能合約與鏈平臺安全』為主題,成都鏈安·安全負責人Frank從『智能合約安全淺析』、『聯盟鏈平臺安全淺析』、『智能合約與鏈平臺安全檢測項』三個切入點展開探討,進行了高質量與高水準的主題分享。

以下內容為本期欄目實況:

01

主持人:Frank老師,您作為成都鏈安·安全負責人,多年從事安全研究,擅長區塊鏈安全平臺的問題分析,擔任多家金融機構、互聯網公司安全顧問,并參與編寫了區塊鏈安全相關書籍,您的從業經驗非常豐富。那么您是怎么樣進入這個行業的呢?

知情人士:美財政部正探討是否有權審查馬斯克440億美元收購推特交易:11月2日消息,據知情人士報道,埃隆·馬斯克440億美元收購推特的協議條款顯示,大型外國投資者將有權獲得有關推特財務狀況的機密信息,可能還有推特用戶的信息。 知情人士稱,鑒于馬斯克與外國政府和投資者的關系,美國財政部官員開始探討他們是否擁有對這筆收購展開調查的法律授權。(《華盛頓郵報》)[2022/11/2 12:09:04]

Frank:大家好,我是成都鏈安的Frank,我最初聽說區塊鏈是在大學時期,當時只有一個模糊的概念,在2017年比特幣病攻擊安全事件發生之后,對于區塊鏈有了進一步的認識,之后便開始深入了解區塊鏈,直到與成都鏈安結緣,就開始了對區塊鏈安全的研究。

02

動態 | Bytom 與 OKChain 達成合作,探討跨鏈合作可能性:2月18日,在b-labs「公鏈的“舊”問題與“新”機遇」線上直播中,Bytom 官方透露:“Bytom 與 OKChain 已達成合作,Bytom 將在基礎設施建設源頭與 OKChain 一起出發,建立互聯互通的生態體系,共建彼此的生態。” OKChain技術負責人補充道:“比原是我們的生態合作伙伴,并有意積極參與OKChain超級節點的競選。OKChain與比原在跨鏈上探討更多的合作可能性,現在雙方技術人員已在溝通對接中。”[2020/2/18]

主持人:謝謝Frank老師,我們知道您在行業中的經驗是非常豐富的,大家對于區塊鏈安全問題非常關心,現在有請您為我們帶來今晚的演講。

Frank:好的,今晚我為大家分享的主題是『聯盟鏈智能合約與鏈平臺安全』。

聲音 | Monex集團CEO:Libra打開了“潘多拉的魔盒” 日本應探討發行“數字日元”的可能性:Monex集團首席執行官松本大在接受采訪時表示,Libra項目的公布打開了“潘多拉的魔盒”,在Libra正式公布之后,伊朗開始開發黃金支持的數字貨幣,且挖礦活動也合法了;九月有消息稱朝鮮也正在開發其加密貨幣;中國央行也宣布了其數字貨幣計劃。松本大還表示,日本也應該認真探討發行“數字日元”的可能性。(Cointelegraph日本站)[2019/9/27]

首先帶大家明確幾個概念:

·公有鏈是指全世界任何人都可以隨時進入到系統中讀取數據、發送可確認交易、競爭記賬的區塊鏈。

·私有鏈是指其寫入權限由某個組織和機構控制的區塊鏈,參與節點的資格會被嚴格限制。

金色講堂第二期正式開講 EOS引力區創始人廖洋陽將對EOS入門及價值展望進行探討:5月10日晚八點,《金色講堂》第二期正式開講,全球最大EOS社群-EOS引力區創始人廖洋陽前來授課演講。針對當前火爆的EOS廖洋陽將對EOS入門及價值展望進行探討。本次課程將針對EOS是什么、EOS代幣有什么用、EOS的未來等方面,由淺至深對EOS進行全面解讀,讓學員全方面了解的EOS的來龍去脈。[2018/5/10]

·聯盟鏈是指有若干個機構共同參與管理的區塊鏈,每個機構都運行著一個或多個節點,其中的數據只允許系統內不同的機構進行讀寫和發送交易,并且共同來記錄交易數據。

·智能合約是一種旨在以信息化方式傳播、驗證或執行合同的計算機協議。智能合約允許在沒有第三方的情況下進行可信交易,這些交易可追蹤且不可逆轉。

隨著區塊鏈技術的不斷發展,越來越多的機構與企業開始加大對區塊鏈的研究與應用。相比公鏈而言,聯盟鏈具有更好的落地性,受到了許多企業與政府的支持。為了提升效率,支持更加友好的設計,各聯盟鏈在智能合約上也出現了不同的發展方向。

目前智能合約與區塊鏈的結合,普遍被認為是區塊鏈一次里程碑式的升級,但智能合約技術發展也面臨諸多挑戰,如安全性問題。隨著智能合約數量的增多,去中心化應用的推廣,智能合約涉及的數字資產呈指數級別增長。相比傳統軟件,智能合約的安全問題更加棘手,現實情況也更加嚴峻。

總體來說,目前智能合約的主流架構是系統合約(預編譯合約)+業務合約,而代碼語言安全特性、合約執行所帶來的安全性問題、系統機制導致的合約安全問題、業務安全問題都會威脅智能合約安全。

對于智能合約的安全建議是:

1.簡化智能合約的設計,做到功能與安全的平衡

2.嚴格執行智能合約代碼安全審計(自評/項目組review/三方審計)

3.強化對智能合約開發者的安全培訓

4.在區塊鏈應用落地上,需要逐步推進,從簡單到復雜,在此過程中不斷梳理合約與平臺相關功能/安全屬性

5.考慮DevSecOps的思想

目前鏈平臺安全主要包括了共識安全、交易安全、合規、賬戶安全、端點安全、RPC安全等,相較于聯盟鏈而言,公鏈安全問題更凸顯,公鏈是匿名且無準入控制,作惡難以被發現,此外,公鏈應用發布沒有審核,上鏈應用質量參差不齊,這也是公鏈漏洞較多的主要原因之一。

在當前鏈平臺漏洞頻出的嚴峻背景下,鏈平臺深度安全檢測勢在必行,成都鏈安采用攻擊測試+專家人工代碼審計的方式對區塊鏈平臺進行深度的安全審計,審計方式為黑盒/灰盒/白盒,漏洞全面覆蓋10大項39小項,目前成都鏈安已經完成24個鏈平臺的深度安全檢測,檢測出30余個高危漏洞。以此不斷努力讓區塊鏈生態更安全。

03

主持人:感謝Frank老師為我們帶來的精彩分享。下面進入問答環節,以下都是大家最關心的問題,請Frank老師為我們作答。

Q:聯盟鏈對于公有鏈有哪些明顯優勢呢?

A:相對于公有鏈來說,聯盟鏈有一個準入機制,通過該機制能夠篩選參與方,從而了解參與方具體情況,把控其行為,杜絕攻擊者。并且聯盟鏈是由多個機構共同控制的,能采用利于性能提升的共識,從而不斷改進其功能。除此之外,聯盟鏈是針對某些業務場景開發的,在落地層面會更適應于國內業務場景應用。

Q:區塊鏈能有效保證信息安全嗎?

A:區塊鏈能夠利用密碼技術等對信息、數據進行加密,然而區塊鏈是無法完全保證信息安全的,只能作為加強信息安全的輔助手段。

Q:智能合約的未來發展方向是什么樣的呢?

A:對公鏈上來說主要還是以虛擬資產為主,但這只是發揮了區塊鏈在密碼學方面的一些功能。而聯盟鏈未來發展的主要方向應該是應用落地,在存證、共識等方向有著非常大的探索空間,能解決很多傳統應用難以解決的痛點。雖然聯盟鏈會產生信息割裂等問題,但利用跨鏈技術也能夠迎刃而解。

Tags:區塊鏈聯盟鏈EOSFRA有人靠區塊鏈4天就掙了30萬超級聯盟鏈幣怎么獲得EOS原力Mainframe

FTX
比特幣:比特幣將如何運行?11000位置已成關鍵虎口(多空分界嶺)-ODAILY

行情回顧: 昨日比特幣多次試探未能站穩11000位置后,BTC今日凌晨震蕩下跌,最低跌至10812.23USDT后持續反彈拉升,短時突破10900USDT,最高漲至10943.52USDT.

1900/1/1 0:00:00
比特幣:比特幣行情分析:經過瀑布后后市如何-ODAILY

昨日的文章都寫的是對將要到來的瀑布的警惕,在比特幣下午微幅反彈后10700以上后,還是表示對能否繼續走區間震蕩表示懷疑,相信很多朋友在比特幣10700附近進多,以太坊350附近也是進多.

1900/1/1 0:00:00
區塊鏈:華中區塊鏈周暨武漢國際峰會·武漢-ODAILY

2020年全球新冠大流行暴露出更多的全球性問題,更加顯示出區塊鏈技術成為一個巨大而重要的變革性技術的重要性。國家的政策支持,各行業巨頭的出手,無不是在謀求新的改革之道.

1900/1/1 0:00:00
DEF:DeFi挖礦或將徹底改變以往的熊市格局-ODAILY

大餅今天的行情依舊比較無趣,目前是橫盤在了10300美元附近。 震蕩的幅度都變小了很多,這樣走的話,大概率后面還會再漲一漲。不過不要期盼太多,就目前的行情而言,再震蕩個一兩個月都是完全可以的.

1900/1/1 0:00:00
KEX:開啟賺幣福利新玩法,OKEx Jumpstart二期質押挖礦RIO開盤1807.5%-ODAILY

9月15日,OKExJumpstart平臺再度重磅推出質押挖礦第二期項目——RealioNetwork,持續向OKB持有者釋放福利和利好消息.

1900/1/1 0:00:00
比特幣:比特幣震蕩即將走完,耐心等待爆發性-ODAILY

行情分析: 比特幣日線級別來看,剛收日線,昨日收陰十字星,日線級別連續兩個陰十字,看均線方面,5日均線與10日均線金叉向上,可以看到前面三天幣價都受30日均線壓制,只有短暫突破并未企穩在上方.

1900/1/1 0:00:00
ads