雷锋网AI金融评论按:本文作者为腾讯云金融业务中心区块链首席架构师敖萌博士,雷锋网独家特约文章。未来,敖萌博士原创的区块链系列文章还将继续刊出,敬请关注!
随着区块链技术的逐渐推广,越来越多的人了解到了区块链。很多人都能说出区块链的一些特点:去中心化、防篡改、安全可信等等。然而,很多情况下,区块链的这些技术特点都是具有局限性的。现在很多人也已经意识到了,为了性能方面,很多区块链技术在向中心化妥协;区块链的防篡改只是增加了篡改的难度和代价;区块链的安全仅仅是能够抵抗拜占庭容错,而整体安全还需要全方位的保护等等。
同传统互联网的安全技术发展路线类似,区块链安全行业也开始引入态势感知,或者称为威胁情报。随着区块链越来越多的进入实际应用,在区块链上做态势感知(威胁情报)已经成为一个非常迫切的需求。
很重要的一个原因是“区块链上的数据难以篡改”。正是由于这个原因,在区块链上一个交易一旦发生,几乎不可能回滚。在传统的中心化系统中,由于中心节点的存在,我们可以人工的干涉系统的数据,通过高级权限来修正数据,抵消错误的发生。但在区块链上,事务一旦发生了,就没有办法撤销。尤其是公有链上,依托公有链技术的价值互联网,一旦转账交易发生了,是没有办法撤回的,只能依靠对方的再次发起一个反向交易来实现冲正。
因此,在区块链上进行做业务,预防的重要性要远超传统信息安全中的预防。
传统的态势感知(威胁情报),包括了很多方面的内容。通常认为威胁情报就是收集、评估和应用关于安全威胁、威胁分子、攻击利用、恶意软件、漏洞和漏洞指标的数据集合,可用于主体制定面对威胁或危害时的应急计划。
在区块链领域的态势感知(威胁情报),除了传统的上述诸多内容外,还包括了链上数据分析和区块链中的P2P网络数据分析这些专用的技术手段。对于使用联盟链的企业,其所应用的区块链系统往往是位于企业内部网络的,或者是和互联网有防火墙隔离的专用网络。企业除了应及时关注所使用的区块链软件的安全性外,还应该部署一些用于监控链上数据和区块链P2P网络数据的软件。在对这些数据,尤其是失败的没有上链的数据,进行智能的分析,往往能够在真正的大的安全事件出现之前,寻找到蛛丝马迹,发出告警提醒企业对其进行防范。
随着区块链技术的广为人知,人们对这个去中心化的新世界欢呼雀跃,蜂拥而至,与此同时诸多黑客也涌入了这个世界。各种智能合约的漏洞、各种新式的攻击,不断在公有链上出现。使用公有链技术的企业级联盟链,也同样面临着各种威胁。随着企业越来越重视区块链技术,越来越多的业务迁移到区块链上,企业可能面临的损失就越大。
信息安全一直都是一个典型的木桶理论问题:整个系统的安全性取决于木桶最短的那块板。所以,对于企业而言,与其花费海量的人力和财力来解决区块链上的安全问题,莫不如选择一家能够提供完善的整体安全的区块链云服务厂商,将专业的事交给专业的人去做,企业只要享受区块链带来的业务便利性就好。
过去3个月,雷锋网通过对国内外诸多区块链技术及应用公司的深入访谈与研究,打造出《区块链基础及应用白皮书》。
书中解读了区块链技术的基础,并依托国内外区块链公司的案例,分析了包括金融、供应链、保险、公益、电商在内多个行业的应用落地。
区块链的变革还需要多久,谁也无法准确预测,但从现有的实践中获得经验是有必要的。《区块链基础及应用白皮书》正是希望系统呈现相关产业应用的全貌,为了解区块链提供有价值参考。
白皮书更多详情,请扫描下方二维码↓