10月10日—11日,第三届腾讯安全国际技术峰会(TenSec)在深圳举办。这场由腾讯安全发起,腾讯安全科恩实验室、腾讯安全平台部联合主办,腾讯安全学院协办的国际性信息安全技术峰会,以高质量、高规格的标准,致力于探索国际前沿安全技术和领域,为国际厂商和安全社区合作搭建一个长期持续的沟通合作平台,共同守护新兴互联网形态和用户安全。
理解了之后有一个重大好处,你可以预测哪支币将会爆炸式增长。这是我们自己画的曲线,为什么当时比特币高速增长,然后是POS高速增长,然后是DPOS高速增长,最后又回到了比特币的增长。根据我提到的,用法是去中心化的安全性,他们发现不行,流动性不好,所以加强的TPS,变成了追求资金的流动型经济效益。出现了DPOS、POS,又回到了比特币,一直没有人给比特币代码,中本聪是匿名的,导致一堆山寨币抢了比特币的份额。我经常站出来说,比特币未来保值并且会增长。这条线就是普通民众如何追求共识算法代表的数字货币,导致了背后的价值增长。
目标是网络层,对等网络。节点就是打包,我不详细讲了。
其实它的去中心化我要深度说一下,对黑客来说,真正的去中心化不存在,其实它是分时的去中心化。选择一个中心来进行的。
这个是数据层,有区块链的结构,我不详细讲了,有Merkle证明及结构。
未来的演进,不会有链回来的圈,所以它是有方向的。但它不会变成回执的,由多条链共同确认账本。你改一个转账,要改成多条链,所以很难改。但是它也有一个问题,很难保证安全性。
我再说一下不可能突破的三角。图灵奖的得主上个月提出他想突破不可能的三角。他大概用了一些算法,有三段共识机制,用了两段共识阶段,第一段是找随机的投票人,这种方法有点像咱们以前玩的表,用多层哈希加速。
这个事件导致超过5000万美元的损失,这5000万美金后来可能值3亿美金。大家知道,社区有共识,导致共识有一段时间是崩溃的。其实这个非常简单,调用withdraw再调用withdraw进行递归,非常简单的漏洞。
这块是非常经典的双花攻击,被人们真正使用起来很少,有一个学校发现这是硬挖矿。充币提款后,提交先挖矿,区块链中谁的算力大,谁的链长用谁,所以导致账本没有记录真正的花销,所以叫双花。
以前我们认为矿机就是Linux,怎么会有漏洞?但其实非常多的矿机就用了默认的应用,连密码都有。很多的物联网设备其实都有这种密码,所以他用了很多的物联网设备做了肉机跳板,扫了全球的矿机地址,把矿机的挖矿地址改成了自己的地址。当时做了非常好的东西,5分钟改一次,只让自己每天挖5分钟。有1500多个矿池的节点被它改了,也是获利巨大。
我大概讲一下,现在交易所的DDoS攻击非常严重,是混合型的。现在的黑客都已经是经济学家了,比如币安事件。他在外部交易所大量囤入山寨币,涨了110多倍的价格,用98个比特币买1个山寨币,价格上来之后他又把存储的一点几亿的山寨币卖掉了。
这个是资金盘的玩法,被黑客利用成阻塞交易。比如5分钟内,黑客是最后一个人,他把以太坊整个堵塞,所以最后的钱只能算给黑客。
硬件钱包也没有想象的那么安全,知道创宇连续破解了好多次,手机版被我们发现的是,在结构硬件框架里有漏洞,被我们利用了,可以直接提取密钥。我们又看了有安全芯片的Ledger,同样发现了问题,把思路放在高通、华为、苹果上,同样也达成了。
我们提出了攻防循环,把区块链应用直接用沙盒预警起来,通过高概率影响和低概率影响做了一个图。我们还做了一些大数据的方法进行了追踪。
最后是五个佛系认知。
首先,现实社会和数字孪生。区块链系统所呈现的运行机制和模式就像是现实社会在数字世界数学化、算法化的孪生体。
第二,传统经济和通证经济。我们发现区块链已高度达成数字化,比如交易、数字黄金、数字金融,通证经济是权益,一个公司的小股东很容易被大股东欺负,但通证经济的股权都Token化了,所以可以在市场流动。传统经济的很多东西自己都没数字化,很难搬上通证经济。
第三,人治社会和算法社会。一致性机制都是为了没有中间商赚差价,是无人化的中介。现在政府在做这种算法社会,我觉得还挺创意的。
第四,实体化和数字化。现在区块链行业很佛系的来说,还不能达到数字化阶段,更别说进入智能阶段,然后进入区块链阶段、Token化阶段,还没有完成。
第五,刚性安全和柔性安全。经济虚拟到链上,涉及数学、算法、经济、治理机制各个方面,安全非常难保证。从治理机制、人的问题、算法问题上来说,生态问题很难解决,以前的安全失效,所以我们在探索柔性安全如何插入区块链的安全生态。
最后,知己知彼要攻守有道,我们要详细了解黑产是怎么获利的,我们才能更好的防御,谢谢大家!
版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。
发布者:SEO优化专员,转转请注明出处:https://www.chuangxiangniao.com/p/974214.html