1. 链一财经首页
  2. 资讯

银链科技申屠青春:全球区块链产业应用的竞争格局

6月6日,由杭州市经济与信息化委员会、西湖区政府主办,火星财经(微信:hxcj24h)协办的“2018全球无眠区块链领袖峰会”在杭州召开。银链科技总裁申屠青春在会议上发表了主题为“全球区块链产业应用的竞争格局”的演讲。

231.jpg

申屠青春在谈到黑客是如何攻击区块链网络时表示,黑客一般通过有几种方式来侵入:一是踩点,通过信息搜集、扫描,发现漏洞后窃取里面私钥;二是DDOS攻击;三是SQL注入;四是缓冲区溢出的攻击。

以下是申屠青春演讲全文:

大家好,我是银链科技,在区块链这一块从2013年到现在做了五年的时间,我们在国内有一定的知名度。大家会问一个做区块链的为什么搞安全呢?因为做区块链之前我都是做网络安全行业的,做产品研发的,所以自然而然的就把区块链和安全结合在一起。同时还是深圳金融标准委员会的委员,因为金融这一块区块链也比较关注,其实我们国家已经把区块链纳入到金融的体系里面去。还写了一本书《区块链开发指南》但是这个是针对技术人员的,非技术人员不一定看得懂。

一、区块链的应用系统如何抵抗黑客的攻击

区块链安全涉及到哪些方面,哪些方面有可能会被攻击?

1、密码算法本身在区块链上有涉及到类,一是哈希(音译)算法,目前用得比较多的是256的算法,到后来经过实证把ND5被碰撞出来了,但是目前区块链使用得比较多的是256,到目前为止还没有被破解,其中的一个签名的算法还没有被破解。但是量子计算机商用化,实践化的一种趋势有可能使得这两种密码学上都会被可能破解。

2、协议安全性,近期有两条区块链被进行了50%的攻击,就像一个核弹一样,你避免不了,你的算力不够的话就会被别人超过。支付协议中的漏洞到目前为止还没有出现过,协议的漏洞出现得比较少。

3、使用安全性是最大的问题,也就是私匙被窃,就是你的数字资产放在你的手机上,手机丢了,还有一种是有可能放在你的PC上,PC上的文件私匙被偷了。

4、系统的安全性,目前是智能合约失窃的比较多,现在有这么多的数字资产的交易平台,如果说这个数字资产被盗窃,这个平台就有可能倒闭。所以说安全在区块链是至关重要的。

黑是如何攻击的?

一是踩点,有信息搜集、扫描,然后发现一个漏洞进入到里面去,把里面的私匙给窃取了,或者说把所有的用户的数据给盗走,这都可以,他想干什么都可以,把数字资产转走都可以。然后在渗透到其他的主机里面去,很多的平台都已经被潜伏在里面了,就把交易平台当成了提款机,当用钱的时候就提一点。

二是DDOS攻击,对某一个网站进行扔砖头,如果把它门口堵的住的时候就没有办法做生意了。目前基本上所有的网站都受过这种DDOS的攻击,你要做的就是向他缴保护费。

三是SQL注入,我们进行用户登陆的时候,你要输入用户名和密码,然后用这些去数据库里面查,你的用户在不在,密码对不对,如果有一些编程编得不好的话,他可以在密码里面输入进去这样的字,然后使得这句话永远是对的。所以你就永远可以进得去。

四是缓冲区溢出的攻击。一个名字八个字节,别人输入的时候,比如说输入了几百个字节就超过了他的预订的缓冲区了,他如果把这个代码写得合适的话,完成就可以变成他想要的东西进去。前一段时间360发现了EOS漏斗,其实就是缓冲区溢出攻击。

针对智能合约的攻击,这段时间发现四五十个这样的漏洞。目前还有很多的智能合约都有这样的漏洞,可以让攻击者无限发病,这里说的51%的攻击就是一个核弹,如果你的算力不够,就避免不了。目前比特币的分杈币都有可能出现这样的问题,所以我们要在区块链这一块进行一个安全的保障体系,从安全到评估到人员三方面进行安全的保护。跨

银链同时有几十名的顶级的专家进行全方位的深入的支持。风险评估和监测包含的安全,有网络安全、系统安全、数据库安全、应用系统安全进行了多专家的安全的测试。

安全保障体系主要是安全加固、代码审查、应急响应、安全咨询、安全产品体系、安全技术培养,所有的安全是由于没有编码和安全意识造成的,所以要进行安全技术的培养,安全意识的宣贯。

银联区块链安全生态计划,银联安全联合实验室通过优质互联网安全资源,向全球区块链生态输出安全的能力保护数字资产的健康发展。

银联科技做的主业是区块链的公有链的底层,我们叫安网,这个跟安全也是直接相关的。基于安网下我们有非常多的应用,Sapp协议是一个应用开发的协议,安资是基于安全平台来进行的数字资产的发布,因为协议本身是一个有限状态金,它的变化是非常有限的,可以人为控制,但是程序行为是不可判定的,到所以我们现有阶段是用了一种安知协议来发行数字资产,而不用像以太法一样的智能合约来发行资产,这也是一个新的考虑点。还有安全服务、安全支付和安全投资,安游和安产是用于游戏这个行业的,安投是用于数字资产的投资这一块。这是我们安网所涉及到的生态,还有其他的生态正在开发和建设的过程中。

为什么不用智能合约的方式呢?智能合约所有的节点都要验证它正确性,这个有点悖论。有很多的用户是不关心的,他为什么要花费那么多的时间来帮你验证呢?这就是应用开发协议和智能合约存在的最大的区别。

银链科技主要的业务主要是做区块链+的商业咨询,商业咨询和技术服务这一块,包括深圳、南京、北京、海南的银链实验室。

今天的演讲就到这里,感谢!


本文为火星财经原创稿件,版权归火星财经所有,未经授权不得转载,转载须在文章标题后注明“文章来源:火星财经(微信:hxcj24h)”,若违规转载,火星财经有权追究法律责任。

根据国家《关于防范代币发行融资风险的公告》,大家应警惕代币发行融资与交易的风险隐患。

本文来自LIANYI转载,不代表链一财经立场,转载请联系原作者。

发表评论

登录后才能评论

联系我们

微信:kkyves

邮件:kefu@lianyi.com

时间:7x24,节假日bu休息

QR code