区块链:区块链公链“三元悖论”专题系列之安全性（Security）-ODAILY_AWBTC

京东智联云潘熙之

上两期我们讲了区块链公链系统“三元悖论”中的“可扩展性”和“去中心化”，本期我们结合区块链公链系统中所存在的安全问题和挑战，以及一些实际案例，来讲一下这个系列文章的压轴话题：安全性。

在很多人看来，对于一个系统来说，安全性是必要条件，而非充分条件；甚至有人说，“去中心化”和“可扩展性”是“二元悖论”的说法反而比“三元悖论”更为精准，仅仅二元即可说明一个区块链公链系统的性能状况。但实际情况真的是这样吗？

首先，我想引用BTC系统在白皮书中对安全性的描述，来对区块链公链系统的安全性进行一个范围上的定义：以密码学为基础，基于工作量证明的共识机制，使得整个系统中只要恶意节点的总算力不超过50%，系统就能保证大概率上的安全，并且不会发生致命的“双花”欺诈。

从这段文字中可以看出，区块链公链系统的安全范围有两个方面，一是系统自身的安全性方面，二是系统参与者的数据、交易安全性方面。

区块链公链系统区别于中心化系统的很重要的一部分，就是“安全性”是作为系统中一种性能指标，可根据系统的整体需要，进行弹性选择，甚至在系统迭代过程中可以进行更换。

声音 | TechCrunch创始人：就区块链领域的监管而言 美国实在是很差劲:TechCrunch、Arrington XRP Capital创始人Michael Arrington近期在旧金山的区块链周上谈到了中国进军区块链领域的举措，并直言不讳地表达了自己对美国监管者的不满：“他们太差劲了。恕我实在看不出美国在这方面有什么合格的监管能力或有做好工作的意愿。”（Decrypt）[2019/11/3]

另外，从本质上讲，区块链技术是一种在信息不对称的情况下，无需相互担保信任或第三方中介参与，采用技术手段，实现节点间“普遍通过即为认可“的信任机制。

所以，在笔者看来，安全性对于区块链系统来说，既不能粗略的以充要条件的方式来定义，也不能脱离去中心化、可扩展性等场景需求而单独评价；这也是区块链安全技术中最有魅力的地方。

BTC系统全节点分布图

说到区块链安全技术，就不得不提一下针对区块链系统的各种攻击手段，目前来看，根据区块链的技术特性，具体的技术攻击手段主要分为以下三种：

以共识机制为目标的针对性攻击：共识机制是维持区块链系统有序运行的基础，相互间未建立信任关系的区块链节点通过共识机制，共同验证写入新区块中的信息的正确性。区块链中使用的共识机制有很多，包括PoW、PoS、BFT等。目前，PoW、PoS和DPoS机制已经过大规模长时间的实践检验，发展较为成熟。但在区块链共识机制的长期发展应用中，也衍生出了算力攻击、分叉攻击、女巫攻击等大量针对性的攻击手段，造成链上记录被篡改等后果，如下图所示；

声音 | 赛迪刘权：2019年区块链技术创新将不断涌现:据中国物流与采购网消息，近日，在中国物流与供应链产业区块链创新应用年会上，工信部赛迪网络安全研究所所长、赛迪区块链研究院院长刘权博士以《2019年中国区块链发展形势与对策》为题分析了中国区块链的发展形势，他指出2019年区块链技术创新将不断涌现、底层平台竞争激烈、区块链有待与实体产业深度融合、相关的标准也会加快推出，产业规模将快速增长。[2018/12/24]

区块链典型攻击策略表

对区块嵌入恶意代码，利用分布式存储机制进行快速传播：区块链通过构建开源的共享协议，实现数据在所有用户侧的同步记录和存储。与传统中心式数据库在一个或几个中心集中存储数据的方式不同，在区块链系统中，所有用户侧均有可能存放完整的数据拷贝，因此，单个或多个节点被攻击均不会对全网数据造成毁灭性的影响，提高了存储的可容错性。但是这种分布式的存储机制也在一定程度上扩大了安全威胁面，最典型的是恶意节点可在新区块中嵌入病、木马等恶意代码，利用分布式机制自发向全网传播，伺机发起网络攻击，如下图所示；

动态 | 卡加里SAIT学院向毕业生颁发区块链秘钥的证书:据51新闻报道，位于卡加里（Calgary）的SAIT学院的毕业生，除了得到纸质的毕业证书之外，还将获得有区块链秘匙的证书。该校的首席信息官达菲（Daniel Duffy）说，多数人是通过加密货币了解区块链的。区块链这种技术可以作为公共的、无法篡改的账簿。在学生的个人数据加密之后，只有他们本人才能获取。这一做法也给雇主带来方便，它们不再需要向大学索取成绩单，大学毕业生们可以将证书发给雇主或其他大学，不用支付任何费用。而雇主和大学可以立即核对这一证书是否真实。本月第一批获得区块链证书的学生，将是汽车维修技术工人学习项目的25名毕业生。[2018/12/20]

利用区块链分布式存储机制进行恶意代码攻击示意图

针对密码学机制固有安全风险的各类攻击：非对称算法、哈希函数等密码学机制在区块链中的应用解决了消息防篡改、隐私信息保护等问题，但这些密码学机制的固有安全风险仍将面临各类攻击，主要有两点，一是ECC、RSA等复杂加密算法本身以及在算法的工程实现过程中都可能存在后门和安全漏洞，进而危及整个区块链系统和其上承载的各种应用的安全性。二是随着量子计算等技术的飞速发展，当计算机算力达到一定级别后，即可在秒级时间内破解非对称密码算法中的大数因子分解问题，这也成为区块链公链系统未来很大的安全隐患。

所以，尽管区块链的防篡改、分布式存储、用户匿名等技术优势为其发展应用提供了大量的创新空间，但目前区块链技术在各领域的应用模式仍处于大量探索阶段，其深入应用仍需漫长的整合和发展过程；在《信通院区块链安全白皮书》中，就对区块链技术在应用中的安全问题进行了描述，总结后如下所示：

财新网专栏作家程实：以区块链为核心技术基础将优化信息流动:财新网专栏作家程实今日发表文章称，本质而言，新经济不是一种孤立、静止的经济形态，而是以新技术为基础的、对传统经济金融体系进行的一场系统性大改造。其中包括信息流动的优化。以移动互联网、物联网、区块链、量子通信为核心技术基础，实现高效、安全、精准的信息传输，进而驱动各类要素资源突破传统产业格局，实现跨界融合与混合经营。[2018/4/2]

区块链典型应用架构对应的安全风险

上图中，对于四个层级的安全风险归纳如下：

存储层：主要风险来源于环境的安全威胁，如基础设施的安全风险、网络攻击威胁、数据丢失和泄露等，最终影响区块链数据文件的可靠性、完整性及存储数据的安全性，具体包括以下三点：基础设施安全风险、网络攻击威胁、数据丢失和泄露；

协议层：主要风险来源于核心机制的设计缺陷，前两章我们对这些核心机制做过介绍，当这些核心机制的规则设计被恶意节点利用，则很容易使系统的自身安全和交易安全遭到破坏，具体包括以下三点：协议漏洞、流量攻击以及恶意节点的威胁；

扩展层：主要风险来源于代码实现中的安全漏洞，由于这一层较典型的实现是智能合约，但智能合约的应用起步相对较晚，很多开发人员尚缺乏对智能合约的安全编码能力，从而造成代码中存在大量的安全漏洞，具体包括以下两点：合约开发漏洞、合约运行安全；

北京大学汇丰商学院金融学教授巴曙松：比特币“矿难”会让人们失去对区块链的信心:北京大学汇丰商学院金融学教授巴曙松表示：“比特币作为区块链技术的代表，如果一旦出现比暴跌更可怕的“矿难”，投资者对区块链技术失去信心，严重影响投资者对科技股的估值，势必出现恐慌性抛售，有可能出现类似2000年科技股泡沫破裂的危机。”“但是它的损害程度和蔓延能力远远不及次贷危机，所以比特币危机还不能与2008年金融危机相提并论。”[2017/12/27]

应用层：这一层由于直接面向用户，涉及不同行业领域的应用场景和用户交互，因此也成为攻击者实施攻击、破坏系统的重点目标层，具体包括以下5点：私钥管理安全、账户窃取、应用软件漏洞、DDoS攻击、环境漏洞。

而综上所述，目前应对以上风险的措施简单总结如下图所示：

区块链风险应对框架

这里我们列出几个具体方法作为参考：

提升参与同步与验证节点的数量：在区块链公链系统中，公链网络的正确性与安全性依赖于一些节点的背书。例如，在比特币或以太坊中，根据协议，每一个矿工挖出区块时，要保证新区块和历史上的每一个区块每笔交易都是正确的。也就是说，比特币矿工出块时，在为之前所有的区块进行正确性背书；在EOS中，超级节点通过签名对区块的正确性背书。我们这里称为“参与共识的节点”。所以，如果每一个被确认的交易，都得到过更多参与共识节点的同步与验证，这样就能够提高系统整体的安全性。

提高节点参与系统的门槛：上一篇我们讲到，降低用户参与门槛即可提升系统去中心化程度，所以，当提升系统参与门槛时，就可以相应的提升系统的安全性以及可扩展性；在一些共识机制中，普通用户不参与对交易的同步与验证，而是通过一些方式选出少数特殊的节点来进行共识；这时，我们可以假设每一个参选的节点都准备了足够的计算机资源，例如更好的CPU,更大的硬盘,更大的网络带宽；这时，也就没必要将“最低配置要求”设的很低了；相应的，系统整体安全性就会高一些。

攻击应对监测：在区块链中创建某种“交易配置文件”，监控特定区块链上的交易，检测包括51%攻击，Sybil攻击等恶意攻击。

项目安全管理：智能合约代码的安全审计和法律合规方案的制定。

总之，区块链系统安全设计的挑战，是保障该系统不能被坏人破坏；在一个开放并与经济利益挂钩的区块链系统中，不仅会有好人加入这个系统，也会有更多的坏人企图希望通过破坏该系统获利；那么，如何在系统内部存在坏人的情况下，保证系统的安全性，这已不仅是传统意义上安全架构的技术挑战，也是安全机制设计的挑战；

区块链在网络安全领域的典型应用

最后，如上图所示，我们讲一下如何利用区块链技术的特性，来对传统网络安全领域的安全性进行加固。

由于区块链分布式、点对点的通信具有易连接、大协作的特点，基于哈希加密的匿名性也能够很好保护用户隐私和证明唯一性，依托公私钥的权限控制方式更是赋予数字资产丰富的管理权限，因此，这些技术特性使得区块链可以成为解决网络和数据安全存储、传播和管理问题的有效手段，在攻击发现和防御、安全认证、安全域名、信任基础设施建立、安全通信和数据安全存储等方面得到了积极的探索。

下面列举几个区块链网络安全的具体应用案例：

Guardtime攻击发现和防御案例：为数据或系统的状态创建时间戳哈希，根时间戳哈希对状态持续监测，以发现文件、系统或程序是否受到未授权访问，目前已在英国核电站、防洪系统等国家关键基础设施应用。

StartupFilament安全通信认证案例：将物联网传感器数据直接编码到区块链中，为分散交互和交换提供安全的基础。

Blockstack安全域名：将域名基础设施建立在区块链之上，建立域名哈希映射，在每个网络节点处进行域名注册、转移等操作，存储域名所有人的公私钥对并记录解析后的域名，分散了原本集中的域名服务，由于不存在可被黑客攻击或修改的中心化记录，也防止了域名劫持、缓存投等传统攻击行为。

区块链系统安全性的核心：共识

作为这个系列文章的结尾，笔者认为，无论从可扩展性、去中心化、还是安全性来说，区块链技术最核心的属性都是“共识”这两个字；因为有了“共识”这个属性，一个系统才得以从“管理者”转变为“组织者”；参与系统搭建的各节点通过共同的努力，来维护一个区块链系统的正常运转，这样即能达到系统自治的目的，也能够很大程度上抵御各种外部攻击，最终保证了系统的整体安全性。

不可能三角”并不是一个严格经过论证而得出的结论，它只是业内对各公链的实际运行状况作出的一个总结；不可能三角的意义，是在告诉设计者，在进行区块链系统架构设计时，必须根据具体的应用场景做出取舍，而无需过多的花精力研究如何兼顾这三要素。

另外，需要特别强调的是，不可能三角并不是一种限制，它反而在正确的道路上开拓了设计师的思路，让他们在多样化的取舍方案下设计出了各式各样的系统。

最后的最后，衷心的希望这个系列文章能够帮您从更多的角度出发，去认识并理解区块链技术，以及区块链系统能够为我们带来的实际价值。

在之后的文章中，我们会对京东智臻链等区块链具体应用项目进行解读与分享，欢迎大家继续支持哦！

标签：区块链比特币POSBTC区块链的未来发展前景数字化研究比特币价格美元posi币最新消息AWBTC

比特币价格热门资讯