创新 | 关于区块链的安全钻研 我们迈出了一幼步
颁布功夫 2019-09-16
区块链技术概述
区块链技术是指通从前中心化和去信赖的方式集体守护一个靠得住数据库的技术，并不是一种单一的、全新的技术，而是多种现有技术整合的了局，蕴含“区块+链”的数据结构、散布式存储、加密算法、共识机造等技术。区块链技术被以为是继蒸汽机、电力、互联网之后，下一代颠覆性的主题技术。与传统数据库技术相比，区块链技术拥有不成伪造、不成篡改以及支持智能合约等特点。
近年来，随着区块链技术的急剧发展，区块链技术逐步成为信息技术领域的一项沉磅技术，全球好多国度也纷纷将区块链看作一项战术腹地，通过造订政策、研造尺度、颁布白皮书、推动产业发展等措施来发展和利用区块链技术。区块链技术最早发源于比特币的实现，但是目前这项技术逐步利用在各个领域。近年来，区块链有关利用出现井喷的趋向，在公证、医疗健全和工业互联网等领域得到了大量的实际和利用。
区块链安全钻研
随着区块链技术的迅快发展和宽泛利用，我们应该复苏地意识到由于其技术和利用上的特点，区块链技术和利用现实上也存在好多安全风险。因而，加强区块链技术和利用的安全钻研，对于推进区块链技术发展和利用安全保险拥有极度沉要的意思。
当前，对区块链的安全钻研工作在全世界如火如荼地发展，重要的安全钻研方向可分为区块链自身安全性钻延注区块链使用安全钻延注区块链利用安全钻研三类。
?区块链自身安全性钻研
区块链自身安全性钻研是指钻研区块链自身技术和和谈面对的安全风险，并设计相应的安全机造来加强防护。通常地，区块链的技术框架自底向上能够分为数据层、网络层、共识层、激励层、合约层、利用层等多个档次。因而，安全专家凭据各层存在的安全风险，设计和实现了各类安全和谈和技术。如在网络层设计了对等网络（P2P）安全组网和谈和数据传布验证技术，防备来自网络的女巫攻击和日蚀攻击；在共识层设计了安全共识和谈和智能合约安全检测技术，防备“51%”攻击、双花攻击和检测智能合约缝隙等。
?区块链使用安全钻研
区块链使用安全钻研重要钻研用户使用区块链时面对的安全风险，必要采取的技术措施和防备伎俩。如由于用户私钥生活不当造成密钥迷失，会给用户带来极大的安全问题，轻则导致资金损失和工作谬误，沉则可能影响区块链业务安全和靠得住性。私钥的安全性是区块链信息不成伪造的前提，区块链中用户掌管天生并生活自己的私钥于本地，并可能凭据使用需要在单点或多点进行私钥文件备份，该环节不安全的存储可导致私钥文件泄露或被窃取，威胁用户数字资产安全。
?区块链利用安全钻研
区块链利用安全钻研重要钻研区块链利用带来的安全风险，以及必要采取的技术措施和防备伎俩。近几年，比力热的典型区块链利用安全钻研有虚构钱币安全防护和区块链利用数据安全及隐衷�；ぐ踩�。
虚构钱币安全防护是指�；ば楣骨以谌悦芷诘陌踩�。从最早提出的比特币起头，后来逐步出现莱特币、以太币等各类数字钱币或代币，目前已罕见千上万种虚构钱币。随着互联网和区块链利用的发展，这些虚构钱币的价值不休飙升，目前已经形成了相当高的市值。而大量的虚构钱币集中于区块链系统，其中相当一部门又集中到各个虚构钱币买卖所（买卖平台），引起了黑客们的极大兴致。近几年来，虚构钱币买卖所成了黑客们的沉点指标，每年各类网络攻击和虚构钱币被盗的安全事务越来越多。有关汇报显示，2018年前6个月，全球虚构钱币买卖所共有价值7.61亿美元的虚构钱币被黑客窃取。所以，针对虚构钱币的安全风险设计有关的安全防护和应急处置技术，逐步成为一个安全钻研热点。
区块链利用数据安全和隐衷�；ぐ踩暄兄刚攵郧榱蠢弥械穆蚵簟⒁滴袷莺陀孜乙缘仁莸陌踩缦丈杓朴泄匕踩旌头阑ぜ苛�。由于区块链采取分歧于传统信息系统的信息传递机造和共识机造，区块链数据必要维持肯定的公开性和盛开性，即其所罕见据必须由相当多的区块链节点获得，其中蕴含用户地址、具体买卖信息等隐衷信息。同时，这些数据具佑装可信”特点，这使得基于区块链的数据分析成为一个沉要且有价值的钻研方向，近几年，对区块链的数据分析钻研比力火热。如在区块链数据隐衷�；し矫�，只管区块链为了�；つ涿远褂昧嘶�，但是通过对区块链数据进行数据分析，能够找到买卖中的关联关系，再结合网络IP地址、网络流量，甚至蕴含现实生涯中的物流和幼我身份等信息，事实上齐全有可能揣摩出区块链地址对应的用户真实身份。
GA黄金甲区块链安全分析与实际
GA黄金甲始终致力于前沿技术的钻研与索求，近年来持续关注区块链技术安全问题，在区块链自身安全以及区块链利用安全方面都有相应的钻研和实际索求。如在区块链缝隙分析方面，通过对以太坊主链智能合约进行钻研，已经发现和颁布了400多个缝隙，并获得了国度安全缝隙库和国际CVE缝隙库的认可。
同时，GA黄金甲在区块链数据分析方面进行了积极的钻研索求，钻研内容蕴含区块链网络隐衷泄露风险钻研分析、网络活跃度分析、用户及特点分析、区块链网络可视化、买卖追踪分析、数据买卖模式鉴别以及犯法网络行为分析等。好比，在区块链的买卖数据追踪分析和买卖模式鉴别等方面，对主流的区块链系统进行了分析，开发了区块链数据分析平台，并实现了区块链数据分析和地址谍报库职能，如下图所示：
图1 区块链数据分析平台
区块链数据分析平台如图1所示，重要提供买卖追踪分析能力，对买卖追踪分析能够对买卖资金流向进行追踪分析，进而梳理出整个资金流动的网络，发现资金最终流入某个地址或者某些地址。通过该平台可能自动化追踪买卖流、援手鉴别买卖模式、以及援手对安全事务进行分析等。
区块链数据分析平台从架构上分为数据层、存储层、引擎层和分析层。数据起源有区块链原始数据和其他起源数据。区块链原始数据蕴含区块数据、合约数据以及区块链系统数据。其他数据起源蕴含网站上的地址有关数据，有实体地址标签数据、地址诓骗数据、地址举报数据等。存储层将区块链原始数据以及其他起源数据解析后存储入数据库。引擎层通过各类技术对数据进行处置。分析层对处置后数据进行分析，能够提供买卖追踪分析能力。
地址谍报库蕴含地址对应的实体标签信息库、实体地址信息库、恶意地址库和IP地址库。
买卖追踪分析能力和地址谍报数据能够相互支持，地址谍报库能够用来支持买卖追踪分析，利用地址谍报库数据，能够尽量揣摩出最终地址对应的实体（蕴含用户、机构、矿池、黑客以及买卖所），进而能够分析出买卖流去了哪些实体。同时，买卖追踪分析追踪到的可疑地址或者沉点监测地址能够参与地址谍报数据。
GA黄金甲作为信息安全行业领军企业，一向秉承创新心灵，近年来持续关注区块链技术安全问题，在区块链自身安全以及区块链利用安全方面都有相应的钻研和实际索求。创新成就发展，将来，GA黄金甲将持续潜心耕作，聚焦新技术及新方向，为用户区块链安全需要保驾护航。
京公网安备11010802024551号