成功と損失の理由が説明されています！

ブロックチェーンの顔を解決する必要があるリスクは何ですか？

ブロックチェーン業界は、新興産業としての資本と才能の流入の下で急速に発展していますが、セキュリティの脆弱性の頻繁な警告により、人々はブロックチェーンのリスクを心配しています。

National Information Technology Security Research CenterのディレクターであるYu Kequnは、ブロックチェーンの出現により、プライバシーエクスポージャー、データの漏れ、情報改ざん、オンライン詐欺などの問題に多くの期待をもたらしたと指摘しました。 。 ただし、ブロックチェーンセキュリティの問題にはまだ多くの課題があります。

Yu Kequnは、ブロックチェーンはまだ初期段階にあり、暗号化アルゴリズム、プロトコルセキュリティ、使用状況セキュリティ、システムセキュリティのセキュリティなど、多くの課題があると述べました。

国立インターネット緊急センターの運営部門のディレクターであるYan Hanbingは、ブロックチェーンが世界経済において重要な地位を占めたい場合、最初に直面するセキュリティ問題を解決しなければならないと指摘しました。

Yan Hanbingは、ブロックチェーンのセキュリティの問題には複数の側面が含まれていることを指摘しました。 たとえば、従来のセキュリティの問題には、プライベートキーの保護、およびアプリケーションレイヤーソフトウェアの従来の脆弱性が含まれます。 さらに、新しいプロトコルレベルでの新しいプロトコルによって引き起こされるいくつかの脆弱性もあります。

分散型脆弱性プラットフォーム（DVP）が提供するデータは、ブロックチェーンセキュリティの問題の深刻さも示しています。 DVPヘッドWu Jiazhiは、7月24日以降、DVPが175のプロジェクトパーティーを含むWhite Hatが提供する312の抜け穴を受け取ったことを明らかにしました。 これには、スマートコントラクト、有名な公共チェーン、交換などの一連のプロジェクトが含まれます。 122の高リスクの脆弱性があり、すべての脆弱性の39.1％と53の中リスクの脆弱性を占め、すべての脆弱性の17％を占めています。

中国情報セキュリティ評価センターのアシスタントディレクターであるLi Binは、現在、パブリックチェーン、プライベートチェーン、およびアライアンスチェーンに関係なく、3つのタイプに分割されていることを分析しました、時間制限とシステムは多くの面で直面しています。 特に重要なのは、ブロックチェーンが現在51％の攻撃の問題に直面していることです。 つまり、ノードは、ネットワーク全体の51％以上をマスターすることにより、ブロックチェーンデータを改ざんし、鍛造することができます。

外部の悪意のある攻撃のリスクに加えて、ブロックチェーンは内生的リスクの脅威にも直面していることは注目に値します。 Yu Kequnは、ブロックチェーンアプリケーションシステム全体の機器、データ、アプリケーション、暗号化、認証、および許可をめぐる完全なセキュリティアプリケーションシステムを構築する方法は、すべての当事者が直面しなければならない重要な問題であることを思い出させました。

wujiazhiはまた、新興産業として、ブロックチェーン業界の実務家の安全性の認識が比較的不足しているため、ブロックチェーン関連のソフトウェアとハ​​ードウェアのセキュリティ因子が低いことを分析しました。 さらに、セキュリティの抜け穴。 。 上記の課題を満たすには、体系的なソリューションが必要です。

コンテンツソースチャイナニュースネットワーク

ブロックチェーンのセキュリティの弱点は何ですか？

ブロックチェーンはビットコインのコアテクノロジーです。 信頼関係を確立できないインターネットでは、ブロックチェーンテクノロジーは、第三者の中央機関の介入なしに、暗号化と巧妙な分散アルゴリズムに依存しており、参加者がコンセンサスに到達し、取引記録の存在を確保できます。 契約の有効性とIDの非否定性。

しばしば言及されているブロックチェーン技術の特性は、分散化、コンセンサスメカニズムなどです。 ブロックチェーンから派生した仮想デジタル通貨は現在、世界で最も人気のあるプロジェクトの1つであり、現在は成功を収めています億万長者のバッチ。 たとえば、Binance Trading Platformは、設立からわずか数か月で、国際的に有名な機関によって400億米ドルの市場価値と評価され、デジタル通貨起業家の最も豊かな先駆者の1つになりました。 しかし、デジタル通貨交換が攻撃され、資金が盗まれて以来、一部のデジタル通貨交換はハッカーによる大きな損失を被り、破産しました。

1デジタル通貨交換攻撃の衝撃的なインシデント

価格が上昇すると、さまざまなデジタル通貨システムが攻撃され、デジタル通貨の盗難が増加し続け、盗まれたお金の量も急上昇しています。 攻撃され盗まれているデジタル通貨の衝撃的な事件を見てみましょう。

2014年2月24日、世界最大のビットコイン交換オペレーターであるMt.goxは、取引プラットフォームの850,000件のビットコインが盗まれ、ビットコインの80％以上を担当しました取引所のGOXは、顧客の損失を補償できなかったため、破産保護を申請しました。

分析後、理由はMt.goxのほぼ深刻な誤差であり、ハッカーがDDOS攻撃を開始するために使用しました：

ビットコイン撤退プロセスの署名は改ざんされていましたまた、通常のリクエストの前に、鍛造リクエストは正常に撤回できますが、通常の撤退プラットフォームでは障害を示していますMt.goxプラットフォームでの繰り返しの引き出しをリクエストします。

2016年8月4日、最大の米ドルビットコイン取引プラットフォームであるBitfinexは、ウェブサイトがセキュリティの脆弱性を発見したことを示す発表を発表しました。 7500万ドル。

2018年1月26日、日本の大規模なデジタル通貨取引プラットフォームであるCoincheckがハッカーに攻撃され、580億円と約5億3,000万米ドルのデジタル通貨「Xinjing Coin」が生じました。 盗難は、歴史上最大のデジタル通貨盗難です。

2018年3月7日、世界で2番目に大きいデジタル通貨交換であるBinanceがハッカーによって攻撃されたというニュースは、Cryptocurrency Circleを実際に経済的にプレイし、「投機」を購入し始めました。 ネギを切る。 」Binanceの発表によると、ハッカーの攻撃プロセスには、次のものが含まれます。

1）サードパーティフィッシングWebサイトを使用してユーザーのアカウントログイン情報を盗みます。 ハッカーはUnicode文字を使用して、通常のBinance URLのドメイン名にいくつかの文字になりすまして、ユーザーにWebフィッシング攻撃を実行します。

2）ハッカーがアカウントを取得した後、彼は自動的にトランザクションAPIを作成し、その後、彼は静かに潜んでいます。

3 3月7日、ハッカーはApikeyを使用して、Viaの通貨の価値を100回以上削減し、ビットコインは世界中で合計1700万のビットコインを計算しましたそのビットコインは一晩で170億ドルを失いました。

2また、これにより、人々はデジタル通貨のセキュリティを心配させました。

ブロックチェーンテクノロジーの研究と応用として、ブロックチェーンシステムは、ウイルス、トロイの木馬、大規模なDDOS攻撃などの悪意のあるプログラムの脅威に直面するだけでなく、その特性に直面しているためですセキュリティの課題。 ブロックチェーンはさまざまなパスワードを使用するため、

アルゴリズムがセキュリティを実現します。 テクノロジーは非常にアルゴリズム集約型プロジェクトであり、実装に問題がある可能性が高くなります。 NSAが欠陥に埋もれたRSAアルゴリズムの実装など、歴史にはそのような先例があり、他の人の暗号化された情報を簡単にクラックできるようになりました。 このレベルの脆弱性が発生すると、ブロックチェーンの構築全体を構成する基盤はもはや安全ではなく、結果は非常にひどいと言えます。 理論的には、ビットコイン乱数ジェネレーターの問題によって引き起こされるビットコイン盗難事件がありました。

2。 ただし、これらのコンセンサスメカニズムを実現し、真のセキュリティには、より厳格な証拠と時間のテストが必要かどうかがあります。

3。 秘密鍵はユーザーによって生成および保存され、理論的には第三者が関与していません。 秘密鍵が失われると、アカウントの資産に関する操作はできません。 ハッカーによって取得されると、デジタル通貨を転送できます。

4つの設計セキュリティ

Mt.goxプラットフォームには、ビジネス設計に単一の障害があるため、システムはDOS攻撃の影響を受けます。 現在、ブロックチェーンは分散化されていますが、交換は集中化されています。 技術の盗難を防ぐことに加えて、集中交換は人間の盗難を防ぐために良い人を管理する必要があります。

全体的に、セキュリティ分析の観点から、ブロックチェーンはアルゴリズムの実装、コンセンサスメカニズム、使用、設計に課題に直面しています。 目的。 現在、ハッカー攻撃は、ブロックチェーンシステムのセキュリティにますます重要な影響を及ぼしています。

3ブロックチェーンのセキュリティを確保する方法

ブロックチェーンシステムのセキュリティを確保することが推奨されます。 エンタープライズまたは組織のネットワークセキュリティリスク管理のライフサイクル全体の観点から、識別、保護、検出、対応、および回復のための5つのコアコンポーネントを構築し、ブロックチェーンのリスクと脅威をブロックします。

さらに、ブロックチェーンテクノロジーの特性に基づいて、アルゴリズム、コンセンサスメカニズム、使用および設計セキュリティに焦点を当てます。

アルゴリズムのセキュリティを達成するため：一方では、National Crypto Public Key Algorithm SM2など、テストに耐えることができる新しい暗号化技術を採用することを選択します。 一方、コアアルゴリズムコードは厳密かつ完全にテストされ、ソースコードの難読化が実行され、ハッカーの逆攻撃の難しさとコストが増加します。

コンセンサスアルゴリズムのセキュリティについては、抗陽性ハッシュ関数がPOWで使用され、より効果的なコンセンサスアルゴリズムと戦略が使用されます。

セキュリティを使用するには：プライベートキーの生成とストレージを保護し、機密データのストレージを暗号化します。

設計セキュリティの場合：一方では、プライベートキーホワイトボックスシグネチャーテクノロジーを使用してウイルスやトロイの木馬がプライベートキーの抽出を防ぐなど、設計機能が可能な限り完全であることを確認する必要があります。 システムの操作。 一方、特定の主要なビジネスデザインの地方分権化は、単一の障害攻撃を防ぐために対処する必要があります。

1つは、未熟な新しいテクノロジーのリスクです。 第三に、銀行機関のブロックチェーン技術の適用の非同期性によって引き起こされる規制リスク。 その他の関連する提案は、公式の公式アカウント「Smic Blockchain Service Platform」に精通することです。

ICO：トークンの公募としても知られる初期コイノフライングは、株式市場のIPOに対応しています。 ブロックチェーンテクノロジー自体と同様に、ICOはブロックチェーンの新しい資金調達モデルであり、誰もがプロジェクトの「株主」になることができます。 トークンの販売が完了した後、通常、取引は交換時に開かれます。 ETHは、BTCを使用してICOの一般的な方法であるETHまたはBTCがより多くの資金を調達していますが、 。

プライベートエクイティ：一般的に、公募に参加しないブロックチェーンプロジェクトでは、少数の機関またはファンドのみがクォータを持っています。

sangtangは昨年3月からブロックチェーンICOに参加しているので、誰もが「Yuncoin Entertainment City」と呼ばれ、「Jibi Casino」には毎日5〜100回新しいコインがあり、毎日の変動は数回または数十回です。 9.4国内のICOのリスクについては、多くのICOがクリアされ、コインが撤回され、主要な交換が閉鎖または海外に行くことさえ強制され、一部のプロジェクトパーティーは警告さえしています。 多くのICOコインはほぼ半分にカットされ、ICOのコスト価格に半分になります。

しかし、事実は、2017年12月と2018年1月に、払い戻された多くのプロジェクトが基本的に10〜20回であり、多くの人々が間違いなく太ももを破ったことを証明しています。 全体として、プロジェクトへの投資は、市場の変動のためにコインで推測するよりもはるかに安定しています。 たとえば、コインの投機を維持することは困難です。 。

これまでのところ、Tangtangと私の友人は少なくとも数十のプロジェクトに投資しており、Hero Chain、Mondo Scammers、Fcoin Hundound Hundouble Coinsなどの同様の流出を経験しています多くのピットも多くの報酬を受けています。 2017年の全体的なリターンは約10倍です。 2018年1月以来、投資プロジェクトは基本的にゼロの問題を失い、全員が少なくとも3回の良い結果を達成しています。

タンタンは、ブロックチェーンICOの主なリスクを感じていますイーストパッチを合わせて、他の人に代わって投資する数百元でTaobaoに書くこともできます。 交換、あなたはあなたが投資していないことをあなたに伝えます、そして、私はあなたにトークンを与えます。 一部の人々は、ETHを直接逃げさえし、業界の傾向を台無しにします。

3。 ランダムに書かれています。 さらに、それは基本的に、多くの交換とプロジェクトの締約国が契約を開始することを許可されていないことを直接示します。 通貨リストはキャンセルされます。

4ブロックチェーンのテクノロジーは、ブロックチェーンの基礎となるテクノロジーを理解していません。 Githubは見えません。

100倍の利益を上げる方法：

Sangtangは、主要市場（ICO/プライベートエクイティ）と流通市場（通貨投機）が相互に変化していることを発見しました。 プライマリマーケットが問題の価格を真剣に破ると、全員が流通市場に行き、流通市場がますます困難になると、誰もがゴールドを作ることができます。 昨年9月以降、基本的にICOにはプロジェクトがありませんでした。 その結果、誰もが暗号通貨で推測していました。 ICOは昨年12月に非常に人気がありましたが、1月に発売され、多くのコインが発行を破り、多くの人々が流通市場に行ってコインで推測しました。

実際、ベア市場はプロジェクトに投資するのに適しています。

しかし、一般的なプロジェクトは基本的に大規模な機関によって留保されており、小売投資家は一般的なプロジェクトにのみアクセスできますが、一般的なプロジェクトはわずかにリスクがあります。 したがって、ほとんどの人は機関との投資にのみ参加できます。

この目的のために、Tangtangと彼女の友人は、投資に参加するためのすべての人が良いブロックチェーンプロジェクトを特定してスクリーニングするためにICOセクターを開きました。 プロジェクトの実現可能性を分析するプロフェッショナルなブロックチェーンテクノロジーチームがあり、ブロックチェーンの暗号通貨サークルにビッグウィッグがある場合、その場でブロックチェーンプロジェクトを検査します。 詐欺師プロジェクトを見えないようにしてください。 高品質で人気のあるブロックチェーンプロジェクトのために、当社の機関はブロックチェーンプロジェクトパーティーに直接連絡して、最高の割合と最もクォータを取得します。

V、ビットコインとビットコインの違いは何ですか？

Bitcoin wurde im Januar 2014 geboren und wurde im September 2014 auf die zweite Generation von Bitcoin mit einer Gesamtausgabe von 200 Millionen verbessert. Die Bitcommons der zweiten Generation haben in Bezug auf Algorithmen, Funktionen und Sicherheit große Innovationen erfahren, insbesondere in der Fähigkeit, im Rahmen des Multisignatur- und SMS-Überprüfungsmechanismus zu wechseln und zu handeln die weltweit erste, um die Sicherheit des Unternehmens zu schützen. Multisignatur: Die neue Bitcoin-Brieftasche führt den Multisignaturmechanismus von Bitcoin ein, wodurch eine neue Speichermethode neu definiert wird und damit ein höheres Sicherheitsniveau erreicht wird. これは、今回のBityuanの記事の項目が更新されるコアコンテンツであるため、支払いと採掘が非常に安全になります。 マルチ署名メカニズムの下では、ビット要素アドレスに2つのプライベートキーが含まれています。 Um Geld von dieser Adresse zu überweisen, müssen die beiden privaten Schlüssel zusammen unterschrieben werden, bevor die Transaktion abgeschlossen werden kann. Biteuanレターバッグは秘密鍵です。 Durch die Eroberung dieser beiden Computer und das Erhalten des von Benutzern zum Entschlüsseln verwendeten Kennworts kann der private Schlüssel des Servers die virtuelle Währung des Benutzers gestohlen werden, was die Schwierigkeit erheblich erhöht.

ビットコイン（ビットコイン：ビットコイン）は、もともと実生活で記事をオンラインで購入するための仮想通貨でした。 Seine Merkmale sind dezentral, anonym und können nur in der digitalen Welt verwendet werden wird von einigen Kriminellen als Geldwäschewerkzeug verwendet.