區塊鏈是世界上最安全的交易系統，它通過改變我們對金融業的看法而掀起了波瀾。然而最近的批評表明它并不像我們想象的那么安全。

下面，我們將更多地討論是什么使區塊鏈技術如此安全，它的弱點在哪里，以及在打算使用區塊鏈技術時應該考慮什么。

什么是區塊鏈，它是如何工作的？

簡單地說，區塊鏈是一個數字分類賬，它使用加密區塊來記錄和存儲使用其系統發生的交易的數據。

它通常與諸如比特幣、以太坊等加密貨幣相關，它不僅是一個數字貨幣交易平臺。該技術還被用于智能契約、醫療記錄和其他數據存儲、人道主義援助以及減少選舉中的腐敗。

總得來說，區塊鏈背后的技術非常復雜。但是，我們還能從這個正在改變世界的東西身上期待什么呢？讓我們來一探究竟到底是什么使區塊鏈安全。

為什么區塊鏈被認為是安全的？

解釋區塊鏈最簡單的方法是作為一系列數據塊，每個數據塊包含一個唯一的哈希數和到前一個區塊的鏈接。每個區塊構成記錄序列的重要部分，不能更改，在本例中由于哈希和更改，這表明修改后的區塊不再有效。這種不變性是區塊鏈安全的基石，我們下面將探討三個方面。

- 加密技術

區塊鏈交易也由加密技術保護。每個交易都用私鑰簽名，然后可以用公鑰進一步驗證。如果交易數據更改，簽名將無效。因此，區塊被忽略，并且無法到達鏈上。

－ 去中心化

大多數區塊鏈網絡是去中心化化和分布式的。一個沒有單一故障點的系統是很難被破壞的，因為侵入這個系統的一個部分不會影響到其他部分。

然而，在私有區塊鏈的情況下，這種優勢部分喪失。它們的節點數量有限，而且只有一個控制點，限制了誰可以修改分類賬。這些區塊鏈也被稱為集中化（盡管這聽起來有點矛盾），這些區塊鏈是公司用來內部使用的那種。這樣做是有道理的，因為它讓公司對其過程有更多的控制，但付出的代價是正在失去區塊鏈的主要安全優勢之一——沒有單一故障點。

- 共識

每個區塊鏈都通過一個共識模型來工作，該模型驗證交易已經發生并且是合法的。常見的共識協議包括工作證明、風險證明、權威證明等等。

通過協商一致確保不變性的一般規則稱為最長鏈式規則。它規定，只要同一區塊出現兩個相互沖突的版本，后面跟著最長的區塊鏈，就被認為是真正的那個，而它的所有叉子，如果有的話，都會被丟棄。在不涉及太多細節的情況下，最長的鏈通常是被大多數區塊鏈節點支持的鏈，因此破解共識協議的唯一方法是通過51%的攻擊來模仿。

這個鏈條上的薄弱環節在哪里？

盡管區塊鏈技術本身被認為是一個相當安全的系統，但是在系統內部和系統周圍都有一些弱點，這些因素可能會帶來漏洞。

在決定使用系統或考慮為自己的業務開發解決方案時，了解鏈的弱點可以幫助避免任何令人不快的意外。

· 欺騙系統

沒有一個系統是完美的，每個系統都有其微妙的地方和需要解決的問題。在區塊鏈中，黑客可以通過多種方式利用這些特性。例如，黑客可以通過讓礦工解決已經解決的“自私礦工”技術中的密碼難題，從而在浪費時間的情況下欺騙節點。另一種技術是“eclipse攻擊”，黑客的目的是使盡可能多的節點離線，以阻礙區塊鏈必要的通信結構。

其他類型的識別攻擊包括Sybil攻擊，路由攻擊，拒絕服務攻擊；黑客如果沒有創意就不是黑客。發現并揭露這樣的黑客現在是一個價值數百萬美元的行業。

· 外部影響

盡管區塊鏈中的缺陷存在漏洞，但鏈中最薄弱的環節或許是它與其他系統的交互。著名的加密貨幣交易所黑客事件不止一次登上新聞頭條，Mt.Gox是在這次盜竊中丟失的最大的比特幣之一，價值為4.6億美元（2014年的價值）。

· 其他脆弱性

第三方數字錢包和竊取個人數據和數字簽名的密鑰存儲系統的安全問題，或者在發起智能契約時用作真實世界接觸點的程序，也會危及區塊鏈的安全。

還要記住集中帶來的問題。如果一個區塊鏈有一個節點負責整個網絡，后果可能是災難性的。除了有被黑客攻擊的可能性，它還帶來了最難解決的“公交車問題”。這意味著，如果一個人是最高級別訪問權限的唯一所有者，那么所有存儲在區塊鏈中的數據都將完全不可用。

能做什么來使區塊鏈更安全？

無論一個系統設計得多么安全，它仍然可能存在固有的缺陷。提高安全性的訣竅是將這些風險最小化，使它們變得幾乎不重要。

當您創建自己的區塊鏈或在您的業務中使用當前公認的系統以使其更安全時，可以采取以下步驟。

· 開始就采取安全措施——確保你把安全放在首位。如果你的系統不能發揮作用，那么它給人的印象有多深刻并不重要。這意味著將安全和數據保護放在首位——對數據進行加密，即使是對員工，也要避免有利可圖的數據銷售，并聘請頂級安全專家，讓你的數據鏈走上正軌。

· 引入專業人員 區塊鏈是一項專門技術，因此從長遠來看，它是有回報的，以確保您使用的系統是正確的。區塊鏈咨詢專業人員可以為您提供建議，幫助您實施成功的區塊鏈技術和最可能影響您的安全領域。