助助乐目录：
区块链存在哪些风险
区块链 隐私泄露
区块链防止信息泄露
比特币会被盗取吗
区块链个人隐私保护
区块链技术的安全性
区块链存在哪些风险
1、随着技术和产业的发展,区块链会被用到实体行业的广泛场景,以及金融业、政务、工业等关键领域。我们更需要重视技术和运作的安全可控,以保护信息安全、财务安全,乃至社会安全。
2、正所谓“道路千万条,交规第一条”,出行要选择对的路线,也要遵守交规;其次,安全的重要性毋庸置疑,车子硬件达到高安全标准,驾驶员审慎专业驾驶,才能保证乘客的人身和财务安全;最后,车子本身也得可靠和耐用,不能因故障频发而给旅途制造各种麻烦。
3、拒绝匿名,任何加入这个系统的人或者节点,都需要经过KYC(Know Your Client)环节,依托PKI体系(公开密钥基础建设,Public Key Infrastructure)等技术,向网络认证自己。
4、交易调用的是智能合约,智能合约是用代码写成的,目前“Code is law”依旧是个理想值,交易可控的要点是,事先检查合约逻辑,执行时避免异常和错误,对不符合预期的指令进行干预,在出错后要能冲正、补账、纠正。
区块链 隐私泄露
1、如果我买了一个披萨并用比特币支付,整个世界(每个访问比特币节点的人)都可以看到我的支付交易,因为它与所有比特币节点共享。在像比特币和以太坊这样的公共区块链网络中,这意味着所有的交易都与所有节点共享。
2、在游戏中,游戏控制台可以比拥有游戏控制台的实际玩家拥有更多关于游戏的信息。例如,在第一人称射击游戏中,玩家可能看不到对手躲在墙后的事实,即使这些信息存在于游戏控制台。
3、Intel Security Guard Extensions (SGX)是现代Intel cpu的一个特性,它使用可信执行环境(TEE),这是内存中一个只能通过特定api访问的独立部分。TEE不能被任何其他进程访问,甚至不能被操作系统或BIOS访问。因此,发球台有时被称为安全飞地(见下图中的紫色方块)。sgx – cpu还具有一个内置的私有密钥,该密钥对于机器的所有者/操作员来说是未知的。此私钥用于解密TEE中的数据,以便在数据保持机密的同时对该数据执行逻辑。此功能可用于区块链上下文中,以便对事务进行加密并发送到验证中涉及的所有配备sgx的机器。配备sgx的机器对这些事务进行解密并在TEE中验证它们。如果事务有效,则使用内置的私钥在TEE中签名。
4、解决区块链隐私问题的另一种方法是使用加密技术。显然,仅加密或散列应保留为私有的数据会带来很大的不利影响,因为这将使验证使用该数据的交易更加困难且常常无法进行。 但是,有更高级的密码解决方案可用于隐藏信息,同时允许进行验证。这种解决方案的一个示例是Monero,它使用:
区块链防止信息泄露
1、因在脉脉匿名发布了同事被抬上救护车的照片,一位拼多多员工遭到公司辞退。在视频中,该当事人表示,从被谈话到赶出公司整个过程仅30分钟,并提到拼多多内部的工作氛围,在拼多多上海本部的员工每个月会有硬性的强制要求,工作300小时,根据不同组的不同规定,会要求即使员工请假,也需要加班补满,有些组则会私下沟通,工时与绩效有关。当事人表示,自己已对拼多多提起诉讼。
2、对此,脉脉发布声明称,在用户信息管理上,严格遵循国家相关法律法规的前提下,不以任何形式向任何第三方提供职言区发帖用户信息,且对于个人信息进行极为严密和完备的安全保障。为了保障发帖安全,职言通过非对称加密技术对用户的发布身份进行了严格的加密处理,即使是脉脉内部工作人员,也无法获取任何个人相关信息。
3、一是对交易信息的隐私保护,对交易的发送者、交易接受者以及交易金额的隐私保护,有混币、环签名和机密交易等。二是对智能合约的隐私保护,针对合约数据的保护方案,包含零知识证明、多方安全计算、同态加密等。三是对链上数据的隐私保护,主要有账本隔离、私有数据和数据加密授权访问等解决方案。
4、区块链上的交易数据,包括交易地址、金额、交易时间等,都公开透明可查询。但是,交易地址对应的所用户身份,是匿名的。通过区块链加密算法,实现用户身份和用户交易数据的分离。在数据保存到区块链上之前,可以将用户的身份信息进行哈希计算,得到的哈希值作为该用户的唯一标识,链上保存用户的哈希值而非真实身份数据信息,用户的交易数据和哈希值进行捆绑,而不是和用户身份信息进行捆绑。
比特币会被盗取吗
1、本文不会介绍详细的教程,也不会推荐任何钱包。这是因为比特币发展很快,各类钱包软件 更新迭代也很快,教程也很快就会过时。如果你一定要教程,网上也是有的,虽然我也不知道它 们是否过时了,你姑且可以尝试一下。
2、《“比太钱包”用户体验报告》 本文的重点是,分享私钥管理的一些原则,无论软件如何更新迭代,这些原则是永不过时。根据安全性需求分级管理私钥每个人对安全性的需求是不一样的,而同一个人在不同应用场景对安全性的需求也是不一样的。因此,不可能有一种通用的私钥管理方法适用于所有人或所有应用场景。
3、4 年前,我们很多人用的是一款叫作 multibit 的钱包,现在这款钱包已经停止更新了。如果你当年存的是 multibit 的钱包文件,现在你就打不开这个文件了。就算你当时也备份了软件,仍然存在风险,因为软件长时间没人维护,漏洞也没人修复。
4、所以,请直接管理私钥,而不是钱包文件。事实上,你甚至都不需要一个钱包,你需要的只 是一个能随机生成地址和私钥的工具。这个话题要稍微高级一点,大家有空可以自学,其实也不麻烦。
区块链个人隐私保护
1、随着时代的发展,如今网上的骗子也越来越多了,许多不法分子通过网络平台获取他人的个人信息,进行骚扰甚至是诈骗。近日老兵看到江苏警方通报,在公安部的督办下,他们以“打链条、打平台、打团伙”为目标,依法打击了7家涉嫌侵犯公民个人信息犯罪的公司,根据公布的数据统计,这7家科技公司共盗取68亿个人身份证信息,如此惊人的数字不得不令人唏嘘。
2、目前信息安全“黑洞门”已经到了触目惊心的地步,网站攻击与技术窃取正在向批量化、规模化方向发展,用户隐私和权益遭到侵害,特别是一些重要的信息数据甚至流向国外,不仅是个人和企业,信息安全威胁已经上升至国家安全层面。
3、老兵认为个人信息的隐私安全,对于我们每个人来说,都十分重要,同时我们的这些个人信息对某些企业组织、营销人员以及其他个体,也都是很有价值的。在互联网用户中常见的一句话是:如果你不为产品付费,那么你就是产品。
4、这就意味着,对于那些提供免费服务的公司,比如社交网络平台,个人信息是很有价值的。身处万物互联互通的时代,信息泄露事件的频发,已经对我们正常的生产及生活造成了一定的干扰。
区块链技术的安全性
1、Trias创始人阮安邦博士以及Trias CTO魏明博士受邀参加BlockMania 主办的「博士大爆炸」第五期AMA直播,分享主题为「数据安全与数据确权」,他们为大家剖析了当前互联网行业痛点—数据安全问题背后深层次的原因,并分享了Trias运用区块链技术保障数据安全和承载数据确权的解决方案。
2、然而这样的中心化数据库是很难从技术角度来保证数据不可被篡改的。如果有外部攻击者在后台程序里留后门,注入一段代码,修改了数据库中的账户余额,或者公司内部成员有数据库权限,直接登进数据库修改账户余额。
3、此外,用户放弃隐私以及对自己数据的控制权,并且容易遭受安全漏洞。中心化平台存在的这些问题在未来可能会变得更加突出。在这种背景下,区块链的解决方案会实现将数据权益真正还给产生数据的用户。
4、从这个角度来说,区块链上的数据在隐私安全方面还有很多事情要做。最近很多的项目,包括我们Trias,一直在解决一个问题,既要保证数据的不可篡改性,又要做到数据的隐私安全性。
