區塊鏈:什么是計算機安全？

Author：

Time：1900/1/1 0:00:00

大家好，這里是鏈客區塊鏈技術問答社區。

鏈客，專為開發者而生，有問必答！

什么是計算機安全？

要從總體上理解什么是計算機安全，有必要考慮一下安全在日常生活中意味著什么。我們將看到，日常生活中的一般安全規則同樣適用于計算機安全。

計算機安全的局限性有沒有絕對計算機安全這樣的事情？一句話，沒有這樣的事情。術語安全系統是一個不恰當的名稱，因為它暗示了系統要么是安全的，要么是不安全的。安全實際上是一種平衡。如果提供的資源是無限的，則任何形式的安全都能遭到破壞。盡管攻擊者可用來實施攻擊的資源越來越多，但在現實世界中，這些資源仍然是有限的。考慮到這一點，我們應該這樣來設計所有系統：讓攻擊者為破壞這些系統所付出的，遠遠大于破壞之后他們所能得到的。

AltTab Capital高管：新加坡新出臺的加密新規必須對什么是信托進行定義:金色財經報道，針對新加坡要求加密平臺將客戶資金存放在信托中，AltTab Capital投資者關系主管?Michael Silberberg評論道，雖然將客戶與企業資產分開的意圖是正確的，但必須對什么是信托、什么不是信托有一個經過深思熟慮的定義。在上一個周期中，我們看到托管機構和交易所都解散了。法規中將對合格托管人進行認證流程，并定義加密密鑰管理和運營結構。我們看到了全球范圍內受監管托管人的趨勢，其中許多是在住所擁有機構分類賬和類似Metamas的小公司，其中監管僅意味著作為公司備案。更多的交易對手并不一定意味著更多的安全性。[2023/7/5 22:18:25]

Compound總法律顧問：除非很清楚自己在做什么，否則不要在DeFi上投資:Compound總法律顧問Jake Chervinsky發推稱：“盡管我對DeFi實驗很著迷，即使是很混亂的那種項目，但我根本不想鼓勵投機。大多數人應該堅持BTC和ETH，這樣做的風險已經夠大了。除非你真的知道你在做什么，否則不要在DeFi（代幣或協議）上投資。”[2020/8/16]

端到端的安全什么是端到端的安全？在一個多層系統中，每一層都應該有其自身的安全，并且與其他層協調一致。為匯集在一起的不同系統和中間件設計安全，是一個相當大的挑戰。簡單地說，系統安全的程度僅相當于最弱的一環的安全程度；除非您按端到端的觀點考慮安全，否則安全隨時可以遭到破壞。

Dfund創始人趙東：在比特幣的世界里，最重要的不是什么時候上車，而是永不下車:今晨Dfund創始人、數字貨幣投資人趙東發布微博，以自身經歷講述了一個“老韭菜”的自傳：“我2013年4月份開始玩比特幣，用1000萬人民幣起步，在2013年年底個人資產迅速過億。我那時候堅信比特幣未來會漲到100萬美元一個，但估計太過樂觀，在暴跌后反彈時加了大倉位大杠桿來賭，結果市場仍然泡沫太大崩盤，導致爆倉，同時欠下巨額債務。不過好在，我堅信比特幣是一個偉大的事物，會開創一個歷史的新時代，我相信活著最重要，沒敢尋死或者跑路，我曾經以為我需要十年時間來償還巨額債務，但是后來趕上了牛市好時光，兩年半就還清了。我以一顆（棵）老韭菜的身份告訴大家：在比特幣的世界里，最重要的不是什么時候上車，而是永不下車。”[2018/3/19]

簡單性一個復雜的安全設計會起作用嗎？乍看起來，制止未授權用戶訪問系統的最佳方法也許是，設計一個非常復雜的安全方案，但事實并非如此。不僅設計復雜的安全系統的高成本使人不敢問津，而且，要是這種安全系統太復雜了，恐怕連合法用戶也難以進入。另一方面，簡單系統更容易理解，也更容易分析。

好的系統設計需要安全有可能對安全進行翻新嗎？答案是，這幾乎是不可能的。在很多情況下，翻新安全而不必重新設計系統的實質性部分，可能是不現實的。在幾乎所有的情況下，翻新的成本非常昂貴。因此，安全從來不應是事后考慮的事情--從一開始它就必須是系統設計的不可分割的一部分。