区块链技术安全讨论_24页_1mb

报告摘要

区块链技术是一种去中心化的分布式记账技术，结合密码学、博弈论和网络协议等多学科知识，为金融、征信、物联网等领域提供了创新的解决方案。其核心特点包括不可篡改性、去中心化和隐私保护。然而，由于区块链技术仍处于初级发展阶段，其应用中也暴露出诸多安全问题，特别是在数字货币和交易平台方面。

区块链技术的特性：
- 数据不可篡改：区块链通过哈希链机制确保一旦数据写入，无法被修改。
- 去中心化：系统由多个节点共同维护，无需集中控制。
- 隐私保护：使用密码学机制确保交易不可抵赖和破坏，同时保护用户信息隐私。
区块链与智能合约：
- 智能合约扩展了区块链的功能，使其可以支持复杂的应用程序。
- 以太坊的智能合约功能使其成为区块链2.0的代表，但也带来了新的安全风险。

比特币区块结构：
- Compounded with magic number, block size, block header, etc., each block contains a list of transactions.
钱包和交易：
- 比特币钱包地址由公钥通过Base58编码生成，交易信息通过区块链验证，不可撤回。
安全问题：
- 盗币事件主要通过交易平台监守自盗、交易所遭黑客攻击、用户账户被盗等方式发生。
- 交易平台通常无法追回被盗资金，而区块链不可篡改性使得密钥丢失后无法找回。

以太币特点：
- 以太坊支持智能合约，使得区块链成为一种平台。
智能合约漏洞：
- The DAO事件因智能合约漏洞导致5000万美元以太币被盗，引发硬分叉和社区分裂。
- Parity多重签名钱包因代码漏洞导致15万ETH被盗，价值约3000万美元。

区块链安全挑战：
- 区块链技术虽然具备高度安全性，但其应用（如智能合约、交易平台）存在安全漏洞，导致资产损失。
- 虽然区块链本身不可篡改，但交易平台的安全性仍是整个系统中最薄弱的环节。

比特儿(Bter.com)被黑事件：
- 2014年，黑客通过漏洞盗取NXT，要求平台支付BTC作为赎金。
- 最终平台支付110 BTC，但未能完全赎回NXT，只能通过社区回滚交易。
The DAO被黑事件：
- 2016年，黑客利用智能合约漏洞盗取5000万美元以太币，导致以太币价格下跌23%。
- 事件引发以太坊硬分叉，形成以太坊经典(ETC)。
Bitfinex被黑事件：
- 2016年，黑客盗取119,756个比特币，价值约6500万美元，导致比特币价格下跌25%。
Parity多重签名钱包被盗事件：
- 2017年，Parity钱包因代码漏洞导致15万ETH被盗，价值约3000万美元。
- 黑客通过越权函数调用实现盗币，暴露了合约设计的不严谨问题。
Tether被黑事件：
- 2017年，USDT发行方Tether被盗3000万美元，引发信任危机。
- 事件导致比特币价格下降5.4%，并影响整个加密货币市场。
Youbite交易所被入侵事件：
- 2017年，韩国交易所Youbite被黑，损失相当于平台总资产的17%。
- 平台随后申请破产，客户资产价值减记至75%。