云數據存儲：漏洞及避免漏洞方法_區塊鏈

云數據存儲：漏洞及避免漏洞方法

AlexanderRakhmanov，數據存儲系統Market.space創始人。

大約13年前，我們看到了數據存儲市場的又一次革命，出現了針對個人和企業的主要集中式云服務。如今，任何用戶都可以輕松地訪問任何設備的數據，而企業現在可以節省維護自己的服務器因而可降低耗電量。信息存儲和備份創建變得更加便宜和簡單。

這些年來，大量的數據被轉移到云端，包括個人檔案、照片、文件和受版權保護的內容。付費和免費云服務用戶基數繼續增長。根據調查公司Research和Markets的數據顯示云存儲市場每年將增長約29.73%,到2020萬年將達到9250萬美元。像Dropbox、谷歌、微軟、Box、Amazon和蘋果等公司都是領導者;在俄羅斯，Yandex和Mail.ru也是主要的參與者。

FTT觸及2.5美元 日內漲幅達到31.15%:金色財經報道，行情顯示，FTT觸及2.5美元，現報2.41美元，日內漲幅達到31.15%，行情波動較大，請做好風險控制。[2023/6/30 22:10:39]

然而，集中式云系統存在著弱點。數據存儲在數據中心中，通常不加密，或者沒有加密到足夠高的水平;更重要的是，大公司更容易受到人為錯誤的影響。其結果是由于技術錯誤或攻擊者們的惡意目的導致信息丟失或泄漏高風險。即使是行業領導者也不能幸免。個被廣泛報道的事件發生在2011年的Dropbox,當訪問控制賬戶出現錯誤時，服務上的帳戶可以無需密碼即可訪問數小時。2014年8月，好萊塢明星的私人照片在iCloud和谷歌硬盤被盜后被放在網上;根據調查泄漏的潛在原因是網絡釣魚。這個名單還在繼續。

BlockSec推出針對私有分叉鏈的協作測試工具包:金色財經報道，區塊鏈安全技術公司 BlockSec 宣布推出了一個新的工具包，可以對“從任意（交易）位置分叉”的私有鏈和以太坊主網上的區塊編號進行協作測試。以開發人員和安全研究人員為中心的工具包被稱為“Phalcon Fork”，Phalcon Fork 旨在更好地控制在測試網上進行的工作，例如交易測試、分析和調試。[2023/4/15 14:05:46]

集中會產生另一個問題。用戶依賴于管理組織的操作和策略。例如，當亞馬遜在2017年6月取消其無限計劃時，許多企業被迫尋找新的數據存儲解決方案。此外，服務供應商可以訪問存儲的所有信息，并可以將其提交給政府部門。

美SEC主席通過更新規則計劃應對加密貨幣DEX:金色財經報道，美國證券交易委員會（SEC）準備在重新開放擬議法規時轉向 DeFi 監管。2022 年 1 月，SEC 在其擬議的規則制定中表示，某些從事交易活動的實體不受交易所監管，造成監管差異。加密行業認為該提議是一種過度的權力攫取，未能對其合法性的含義提供足夠的清晰度。SEC 將在周五投票決定對這一批評的回應。如果獲得批準，更新后的提案將使用更明確的表述將 DeFi 納入受監管交易所的擴大定義中，并將詳細說明其對這一變化預計會給行業帶來多少成本的估計。具體的變化將在今天晚些時候會議結束并投票后公布。[2023/4/14 14:04:53]

基于區塊鏈的分散數據存儲新產品提供了一種擺脫這種情形的方法。像Storj(2014)、MaidSafe(2014)、Sia(2015)等服務，以及其他服務都是基于利用閑余容量的流行趨勢:當前，普通PC上空閑磁盤空間大大超過了現有云服務的資源。分散存儲系統建議用戶將未使用的磁盤空間出租，并接收代幣作為獎勵。托管商對信息的完整性有直接興趣，因為丟失數據會產生罰款。

Cowen數字資產部門Cowen Digital成立后六個月已吸引數十家客戶:金色財經報道，投資銀行Cowen的數字資產部門Cowen Digital在成立六個月的時間里已經吸引數十家機構客戶。

據悉，Cowen Digital已經建立一個核心團隊，預計團隊規模最終將擴大到100多人。這還不包括Cowen內部支持該項目的大約40人。

Cowen Digital董事總經理兼負責人Drew Forman在接受采訪時表示，“大型資產管理公司可能需要3到12個月才能真正推出加密策略。機構需求是存在的，我認為其興趣是當前需求的10倍。”

Forman透露，Cowen Digital的下一步將是在未來幾周內推出利用其Digital Prime投資的貸款產品，公司還計劃在第四季度推出其掉期和衍生產品。

據此前報道，投行Cowen正在擴大其數字資產團隊，聘請Jackie Rose為其Cowen Digital團隊的機構銷售總監，聘請Chase Campbell擔任數字資產銷售副總裁。（The Block）[2022/9/7 13:12:46]

基于分布式賬本技術的系統不需要外部規則，所有參與者都是匿名的，擁有平等的權利。數據不再存儲在一個地方:上載到系統的文件被分割成塊，并使用高級加密保護。只有密鑰持有者才能訪問信息。這些數據塊分布并有冗余，因此即使有幾臺計算機出現故障，信息也不會丟失。除了技術優勢之外，分散的云服務還有另一個直接好處:它們比集中式云服務費用便宜10倍以上。

那么，數據存儲的新方向有什么問題呢?首先是缺乏對私人設備操作的控制，以及無法保證高速信息傳輸。冗余保護數據，但僅限于某一點;由于設備故障，其中一些可能仍會永久丟失。其次，新的、有前景的分布式賬本技術不僅吸引了開發商和投資者的興趣，也吸引了騙子。隨著區塊鏈的發展，攻擊也變得越來越復雜。攻擊者們既使用標準欺詐手段(感染惡意軟件，假冒釣魚網站，發送服務信件)也有更多針對性的攻擊，尋找系統架構和智能合約中的漏洞。

通過對軟件、硬件和用戶級別的安全性進行整體方法，可以顯著降低數據丟失或泄漏的潛在風險。首先，系統和智能合約的開發只能委托給專業人員。目前所有在使用的智能合同中，只有一小部分通過了審核，而攻擊者們有強烈的動機:一些漏洞，如果找到的話，可能會帶來數百萬美元加密貨幣的報酬。只有熟悉各種攻擊類型的加密專家才能創建可靠的產品保護。

其次，必須監測用于數據存儲的設備。使用專業的設備代替普通的個人電腦將有助于提高系統的穩定性和容錯性。同時確保高速連接和24/7小時數據可訪問。

最后，通過以下安全操作可以提高用戶級別的系統安全性:

---仔細檢查瀏覽器中的網頁地址并檢查證書，最好將網站保存到書簽中，因為假冒的網站地址可能只有一個字符與真實網站不同，可能會在搜索結果排名水平中比較靠前；

---注意“From”字段，不要在郵件中點擊可疑鏈接;

---保持軟件更新，并使用可靠的殺軟件。

如何實現可靠和可訪問云數據存儲的問題仍然沒有解決。這一領域的未來在于當威脅出現時能有項目快速應對，并創建靈活的專業解決方案，將區塊鏈潛力、高質量加密技術和適基礎設施結合起來。

Tags：區塊鏈Cloud云存儲區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢Cloud幣是什么幣云存儲幣是什么幣

Filecoin