天博·体育|由《网络安全威胁信息发布管理办法》引发的对区块链安全的思考

随着互联网及区块链的技术迅猛发展，网络安全问题渐渐浮上水面。意味着是2017年期间，就再次发生了12起惊心动魄的全球网络安全事件。网络安全涉及从业人员及企业出于安全意识考虑到或为了提升业内安全性技术，大力公布看起来具备提示性的安全性威胁信息和预警。

但是，这些信息的公布带给了另一种形式的网络安全威胁，可被蓄意分子必要利用，减少了网络攻击的门槛。例如，在平台上公布源代码和恶意程序的制作办法，及涉及反击的流程和细节；或是公开发表程序设计、程序结构、编码等易被反击的关键信息；或是因信息错位而公开发表的某些误导舆论；或是为了超过宣传目的，展开威胁和隐患的高估处置。传统的网络和区块链都有各自的安全性风险。

而多数情况下，可能会经常出现黑客对这两种环境用于同一种模式展开反击的情况，但实行反击的手法各不相同。右图列示了传统网络和区块链面对的有所不同风险。

因此为有效应对网络安全威胁和风险，确保网络运营安全性，国家互联网信息办公室20日就《网络安全威胁信息公布管理办法（印发稿）》公开发表征询社会意见，对公布网络安全威胁信息的不道德做出规范。比起于传统互联网，区块链行业因其不具备去中心化、公开发表半透明以及匿名性等特点，如果不建构有力的监管系统，曝露和不受反击的风险居高不下。

首先，区块链的进源代码是处在公开发表状态，黑客们因此享有了充足的时间找寻漏洞。其次，区块链拒绝所有节点联合持有人交易信息，这样的方式在强化数据的不能伪造性的同时也将交易信息曝露于各方眼中。

这相等于在股市时，你有可能告诉所有的人何时买入何时售出，想象一下如果这样的事再次发生了，人们的隐私权何去何从？区块链技术不具备了自己比较完备的安全性体系，但是正因如此，区块链并不像传统行业一样对硬性防卫庄家苦功。很多传统互联网企业享有防火墙、冗灾备份，或者其他适当安全性维护技术措施在确保他们的网络安全，区块链行业却不过于推崇对信息系统的整体安全性防卫体系的建构。例如亚马逊利用AWS展开灾难修缮，一旦网络被黑客攻击，才可较慢完全恢复数据；2014年美国大型连锁餐馆Target被反击，高达4000万张信用卡和借记卡的数据被黑客盗取。

幸好Target未雨绸缪出售了保险，因此损失被掌控在了一个可拒绝接受的范围内。区块链技术因为其不能伪造性，因此很多功能一旦被部署（比如智能合约）是不能变更的，一旦合约有漏洞，不仅无法找到，更为无法修缮。

而其匿名性也使得黑客的来源跟踪追溯到显得十分艰难。而加密货币的去中心化性质也造成了谁掌控了用户的密钥，谁就享有了对应地址中的货币资产。

某种程度因为区块链不能伪造的特征，一旦密钥遗失，也不能再行通过改动区块链记录来找回资产。这样的特性也造成了当账户被反击时，盗币无法只得。区块链领先安全性公司CertiK指出，此次国家互联网信息办公室白鱼实施的《网络安全威胁信息公布管理办法》，对于网络安全展开了规范，有效地减少了互联网领域的安全隐患，某种程度维护了区块链行业内比较级别较低的企业和个人，强化了现有的安全性解决方案，为建构区块链生态系统获取了相当大的助力。

这一管理办法必要推展了整个互联网行业还包括区块链领域的安全意识，网卓新闻网，也就意味著目前尚能正处于发展过程中的区块链行业整体不致将安全性技术提为企业行进路途上的重中之重。

本文来源：天博tb·综合体育-www.ygxi.cn