區塊鏈技術及其安全問題

發布時間：2020-01-19所屬分類：科技論文瀏覽：1次

摘 要： 【摘要】 區塊鏈技術以其所具有的去中心化、分布式賬本、防篡改、時序性等特征，在眾多領域創新改革與發展中得到廣泛應用。隨著區塊鏈技術應用范圍的不斷擴大，區塊鏈技術應用安全問題愈發凸顯。基于此，本文從區塊鏈定義、特征與應用等層面入手，就區塊鏈技

　　【摘要】 區塊鏈技術以其所具有的去中心化、分布式賬本、防篡改、時序性等特征，在眾多領域創新改革與發展中得到廣泛應用。隨著區塊鏈技術應用范圍的不斷擴大，區塊鏈技術應用安全問題愈發凸顯。基于此，本文從區塊鏈定義、特征與應用等層面入手，就區塊鏈技術及其安全問題進行了簡要分析，以期加強對區塊鏈技術的認知，實現區塊鏈技術安全體系的有效構建，促進區塊鏈技術的優化發展。

　　【關鍵詞】 區塊鏈 安全問題 去中心化

　　引言：由《“十三五”國家信息化規劃》可知：加快區塊鏈技術的研發與應用，已經成為中國特色社會主義新時代進一步落實信息化建設戰略的重要手段，對構建創新型社會，促進企業轉型升級發展存在積極影響。因此，有必要加強區塊鏈技術及其安全問題的研究，通過研究提升區塊鏈技術應用質量與效率，為區塊鏈技術與產業發展之間的融合，奠定良好理論基礎。

　　一、區塊鏈技術的認知

　　1、 區 塊 鏈 技 術 定 義。“ 區 塊 鏈 技 術”(Block chain technology)這一概念最早是由中本聰于 2008 年提出并應用的一種分布式數據庫技術。中本聰在構建開放源代碼系統時，將數據、代碼構成“區塊”，并將所構成區塊進行連接，形成區塊鏈，用以解決網絡中存在的雙重支付問題。在對“區塊鏈”相關理論研究文獻，如《區塊鏈技術發展現狀與展望》(袁勇，2016);《物聯網與區塊鏈融合技術研究綜述》(吳明娟、陳書義，2018)進行分析時，了解到：區域連技術是基于共享機制下形成的一種能夠在不同節點網絡環境下建立信任機制的應用模式 [1]。從廣義上講，區塊鏈技術是一項綜合技術，能夠利用分布式技術、自動腳本代碼技術等進行數字化信息的處理、計算、分析、存儲、更新與安全管理;從狹義上講，區塊鏈技術能夠依據一定規律與順序進行數據區塊的有效鏈接，并在數據保密技術應用的基礎上，構建不可隨意篡改的分布式賬本。

　　2、區塊鏈技術特征。由“區塊鏈技術”定義可知，區塊鏈技術具有去中心化、分布式賬本、時序性、公共透明性、不可隨意篡改性的特征。“去中心化”是區塊鏈技術在實際應用過程中，能夠不同節點與節點間的連接，實現數據傳輸，有利于提升交易數據傳輸速度，實現交易成本的有效控制; “分布式賬本”消除了傳統記賬模式下終端與總部的區別，基于時間戳、加密鑰匙等的應用進行每個區塊鏈數據的有效管理，對提升信息安全性，實現區塊鏈系統的拓展存在積極影響;“時序性”使數據能夠依據一定順序與規律進行記錄、存儲與應用，從時間維度上進行電子賬簿的有效管控，實現交易信息流程的追溯與過程的驗證，避免信息篡改問題的產生;“公共透明性”，基于共享機制下形成的區塊鏈技術，區塊鏈技術及其安全問題 □丁日華 東莞市經濟貿易學校【摘要】 區塊鏈技術以其所具有的去中心化、分布式賬本、防篡改、時序性等特征，在眾多領域創新改革與發展中得到廣泛應用。隨著區塊鏈技術應用范圍的不斷擴大，區塊鏈技術應用安全問題愈發凸顯。基于此，本文從區塊鏈定義、特征與應用等層面入手，就區塊鏈技術及其安全問題進行了簡要分析，以期加強對區塊鏈技術的認知，實現區塊鏈技術安全體系的有效構建，促進區塊鏈技術的優化發展。【關鍵詞】 區塊鏈 安全問題 去中心化能夠增強網絡環境的開放性，每個節點用戶皆能進行公開信息的查詢與應用;“不可隨意篡改性”主要表現為數據記錄、傳輸、存儲等時間上的不可逆，對降低數據應用違規行為的產生存在積極影響，可有效提高節點交易信息的安全水平。

　　二、區塊鏈技術應用的安全問題

　　區塊鏈技術的應用有利既有弊，通常情況下，區塊鏈技術應用的安全問題主要表現在以下幾方面：(1)區塊鏈技術底層機制安全問題，即底層機制是區塊鏈技術應用的基礎環境，側重于分布式存儲、數據網絡傳輸、分布式共識等，是保證數據價值挖掘利用，實現交易信息安全流轉的前提條件。當底層機制出現漏洞或受他人非法攻擊時，將對用戶交易信息安全產生影響，出現重復支付問題。(2)區塊鏈技術應用環境安全問題，即區塊鏈技術應用的公開透明性特征，在為用戶匿名交易提供平臺的基礎上，也為一些不法分子、黑客進行更為隱蔽的攻擊提供了便利，例如云挖礦平臺因環境漏洞遭受黑客攻擊，比特幣嚴重被盜;Bitfloor 交易中心因區塊鏈技術應用的環境安全問題，系統受不法分子入侵，為用戶交易安全帶來不利影響。(3)區塊鏈技術應用管理安全問題，即密鑰技術是區塊鏈技術應用可靠性與安全性的核心所在，當區塊鏈技術應用管理不當時，易出現私鑰被盜問題，從而使用戶資產失去安全保護，出現資產丟失風險。針對上述問題，在應用區塊鏈技術時，應注重完善科學安全技術體系的構建，在底層機制設計時，注重網絡存儲層、數據算法層、共識合約層、應用安全防護層漏洞的規避。與此同時，注重運行環境安全測試工作的有效開展，以提升服務器、網絡、數據傳輸傳輸安全水平。此外，依據私鑰生命周期，做好其生成、應用、更新、銷毀等環節安全防護工作，注重高安全水平密實機制的構建。

　　相關論文還可參考：區塊鏈安全問題: 研究現狀與展望

　　摘 要 區塊鏈是比特幣底層的核心技術, 展示了在自組織模式下實現大規模協作的巨大潛力, 為解決分布式網絡中的一致性問題提供了全新的方法. 隨著比特幣的廣泛流通和去中心化區塊鏈平臺的蓬勃發展, 區塊鏈應用也逐漸延伸至金融、物聯網等領域, 全球掀起了區塊鏈的研究熱潮. 然而, 區塊鏈為無信任的網絡環境提供安全保障的同時, 也面臨安全和隱私方面的嚴峻挑戰. 本文定義了區塊鏈系統設計追求的安全目標, 從機制漏洞、攻擊手段和安全措施三方面對區塊鏈各層級的安全問題進行全面分析, 提出了區塊鏈的平行安全概念框架, 并總結未來區塊鏈安全問題的研究重點. 本文致力于為區塊鏈研究提供有益的安全技術理論支撐與借鑒.

　　結論：在信息化、大數據時代背景下，區塊鏈技術的去中心化特征、防篡改性特征、時序性特征以及分布式賬本特征，使其在各領域各行業信息化建設中存在廣闊的應用前景，對保障信息安全，提升交易質量與效果存在積極影響。對此，在應用區塊鏈技術時，要想實現其優勢的有效發揮，需明確認知區塊鏈技術，掌握區塊鏈技術應用存在的安全問題，并實現安全問題的科學處理，以促進行業、企業優化發展。