比特幣交易所 比特幣交易所
Ctrl+D 比特幣交易所
ads
首頁 > XMR > Info

網信辦旗下刊物“區塊鏈組稿”(八):防范安全漏洞,促進實際應用_KEN

Author:

Time:1900/1/1 0:00:00

編者按:國家網信辦官方近日在官網刊發一組區塊鏈組稿,共八篇文章,邀請8位學者從各個角度闡釋了區塊鏈的價值、趨勢、風險和對策,其中多篇文章正面肯定了Token的價值。經查詢,八篇組稿來自《網絡傳播》雜志11月刊,《網絡傳播》為國家網信辦主管的旗下刊物。以下為八篇組稿第八篇《防范安全漏洞,促進實際應用》:

傳統的網絡安全漏洞,往往使區塊鏈技術本身所構建的數學或邏輯意義上的安全性蕩然無存。作為一種全新的互聯網技術,區塊鏈的安全現狀令人憂慮。目前區塊鏈常面臨私鑰的生成與保護、共識過程的中心化、智能合約代碼漏洞、簽名過程算法漏洞、系統實現代碼漏洞等安全問題。360公司主要專注于與區塊鏈應用相關的各類網絡安全問題,包括:區塊鏈系統本身的安全問題,如智能合約的漏洞問題、區塊鏈平臺的安全問題等;區塊鏈服務企業的網絡資產的基礎安全問題,如開源代碼安全漏洞、業務邏輯安全漏洞,以及其他一些開發漏洞;區塊鏈服務企業的辦公與開發系統的安全問題等。同時,360公司也關注由區塊鏈技術或虛擬貨幣衍生的網絡犯罪活動,如挖礦木馬、交易所攻擊、虛擬貨幣盜竊等。從區塊鏈技術本身來說,目前發現的安全漏洞主要集中在智能合約上,同時,區塊鏈平臺的安全問題也日益受到關注。就目前來說,真正對區塊鏈應用系統威脅最大的主要是應用系統存在的傳統安全漏洞,如源代碼漏洞、業務邏輯漏洞、網站安全漏洞、App安全漏洞等,但這些問題目前還沒有得到足夠重視。360公司在給很多區塊鏈企業的業務系統和辦公系統做安全測試時,都發現了大量的、傳統的網絡安全漏洞。這些傳統的網絡安全漏洞,往往使區塊鏈技術本身所構建的數學或邏輯意義上的安全性蕩然無存。目前,區塊鏈技術的實際應用還非常有限,并不普及,市場前景也尚未全面展開,當下主要的應用還是集中在金融領域,極少數政府機構開始試點應用。針對區塊鏈嚴峻的安全形勢,360公司布局了較為完善的安全防護生態,涵蓋錢包、智能合約、交易所、礦池、EOS節點等方面的安全防護,包括方案設計、合規咨詢、App評估、冷錢包評估、智能合約代碼審計、滲透測試、業務邏輯測試、DDoS攻擊防護、平臺加固等服務。同時,360公司與交易所的系統提供商合作,為交易所的客戶提供安全服務和產品。目前360公司已經為雄安新區和多家區塊鏈企業提供了安全服務和產品。針對大眾認為的區塊鏈技術會導致用戶隱私泄露的想法,這可能是對區塊鏈技術的一個誤解。區塊鏈技術實際上只是在約定的范圍內實現操作的透明性和不可抵賴性,但并不是把用戶個人的所有信息都公開在鏈上。當然,如何在區塊鏈應用中保護用戶隱私信息也是一個很重要的研究方向。但泄露隱私并不是區塊鏈技術架構的必然。未來,360公司將持續推進與區塊鏈企業和區塊鏈技術使用方的積極合作,結合實際問題,研究區塊鏈技術的安全性,挖掘可能存在的漏洞,360公司即將推出區塊鏈智能合約語言Solidity的源代碼檢測工具,促進區塊鏈技術在各個領域的安全應用。

動態 | 網信辦197區塊鏈備案名單中包括多個海外法幣項目:據金科社消息,網信辦3月30日發布首批197個“境內區塊鏈信息服務備案清單”后,區塊鏈概念股尤其是涉及名單中的備案企業迎來了資本市場的集體狂歡,多股連續漲停。但據金科社不完全統計,197個備案項目中,至少有以下9家公司疑似具有雙重身份:即在國內成為了首批備案的區塊鏈公司,同時在海外通過基金會運作等形式發行了加密數字貨幣。國內區塊鏈企業備案成功,僅能證明國內主體機構可以合法合規從事區塊鏈技術開發,并非認可其海外ICO/發幣行為,也不能成為、同時責任主體也應該避免成為各類幣宣傳機會。[2019/4/10]

聲音 | 國家網信辦主任莊榮文:區塊鏈等技術飛速發展 重塑了媒體格局和輿論生態:據央視網消息,近日,中央宣傳部副部長、國家互聯網信息辦公室主任莊榮文表示,隨著新一輪科技革命和產業變革興起,媒體格局和傳播方式發生了深刻變革。人工智能、大數據、云計算、區塊鏈、物聯網等新技術飛速發展,移動應用、自媒體公眾號等新應用新業態不斷涌現,轉變了受眾獲取信息以及與媒體互動的方式,重塑了媒體格局和輿論生態。[2018/11/9]

國家網信辦副局:運用區塊鏈等技術,推進技術與管理并舉的數字經濟治理模式:在近日召開的首屆數字中國建設峰會分論壇上,國家互聯網信息辦公室副局長張望稱,近年來,地下數據交易猖獗,“熔斷”“幽靈”等安全漏洞頻出,數據泄露和網絡攻擊事件頻發,給個人隱私保護、企業安全生產、經濟社會發展乃至國家安全都可能帶來新的挑戰。同時,數字經濟對原有的行業秩序、利益格局和治理體系也會產生較大的沖擊。應運用大數據、人工智能、區塊鏈等技術,推進技術與管理并舉的數字經濟治理模式,提升數字經濟領域態勢感知、風險預警水平,提高風險防范能力,推動數據共享,促進協同治理,實現決策科學化、精準化,提升數字經濟治理能力。[2018/4/24]

Tags:區塊鏈APP人工智能KEN區塊鏈幣圈大佬排行榜APPC幣人工智能是干嘛的LordToken

XMR
李笑來:區塊鏈發展最重要的因素是法治,最看好區塊鏈在公共事務中的應用_STO

美股暴跌,波及幣市。在全球市場不景氣的情況下,如何把握區塊鏈領域的趨勢熱點和投資原則?作為幣圈的高級玩家,李笑來有一些自己的看法.

1900/1/1 0:00:00
條條大路通羅馬:實現數字貨幣雙花攻擊的多種方法_EOS

編者按:本文作者:360集團安全研究員彭峙釀、360集團漏洞挖掘總監古河,Odaily星球日報經授權發布。2008年,中本聰提出了一種完全通過點對點技術實現的電子現金系統.

1900/1/1 0:00:00
鏈上海之南_Terra

本文來自:起風財經,作者:辛夷,星球日報經授權轉發。改革開放初期,我國最大的經濟特區——海南經濟特區應勢而生.

1900/1/1 0:00:00
韓國打擊未經授權的加密基金,交易所Zeniex 宣布停止服務_ZENI

圖片來源:Bitcoin.com據Bitcoin報道,加密貨幣交易所Zeniex近日宣布,將于2018年11月23日終止Zeniex的所有服務.

1900/1/1 0:00:00
「chiliZ」合作頂尖足球俱樂部,想用 token 拉近粉絲與球隊距離_TOKE

日前,越來越多的明星基于自己的IP價值發行個人token,如韓國ENT娛樂鏈曾為韓國女團T-ara成員發行基于個人IP的代幣.

1900/1/1 0:00:00
YEE 發布公鏈白皮書和共識算法論文,要構建新一代去中心化互聯網_EEC

2018年11月16日,YEE項目發布了題為《YEECO——新一代去中心化互聯網的解決之道》公鏈白皮書及YEECO首創的Tetris共識算法的數理論證論文.

1900/1/1 0:00:00
ads