区块链安全丨专栏

一、产地

小白：东哥，最近网络上频繁出现“区块链”这个词。 一打开手机，总能时不时地在新闻头条看到这个词。

大东：小白，你知道区块链这个热词是什么意思吗？ 今天就来聊一聊区块链的“前世今生”！

小白：好，好！

大东：说到区块链，就不得不说到一个人。 他就是中本聪。 他对区块链技术说了一句话：“如果你不相信我或者不知道，我没时间给你解释。” 这句话能说明什么？ 由此可见，中本聪对他创造的区块链乃至比特币技术非常有信心。

小白：哦，东哥，你说的我都懵了，中本聪是谁？

大东：小白，非常抱歉，因为到目前为止比特币点对点是什么意思，他还是个谜，不仅在现实世界找不到他，现在连匿名世界都消失得无影无踪。

小白：原来如此！ 既然我们不知道中本聪是谁，我们总能知道他做了什么，对吧？

“比特币：点对点电子现金系统”

大东：让我们把目光聚焦在2008年10月31日，这一天，他发布了《比特币：一种点对点的电子现金系统》，简称“白皮书”。 在白皮书中，中本聪系统地提出了区块链技术的组成部分。 在短短两年时间里，区块链技术蓬勃发展，对世界产生了巨大的影响。 然而，当2010年12月11日维基解密事件与比特币扯上关系时，他却悄然离去。 ，到目前为止我们还没有找到他。

小白：看来中本聪真是个神秘的存在啊！

大东：的确，在这么短的两年时间里推动了这样一个影响全世界的技术发展，可见这绝不是简单的巧合，背后其实是有精心布局的。

小白：什么精心布置？

大东：从表面上看，2008年10月31日白皮书的发布是第一个时间节点，其实不然。 此前，在2008年8月18日，他已经提前注册了一个类似比特币的网站。 由此可见，比特币技术的发展是从其创造者中本聪本人精心策划的。

比特币网站

小白：董哥，你一直在说精心布局，那么中本聪的精心布局到底有多大？

大东：如果要知道中本聪的精心布局是“儿童级”还是“国家级”，我​​们需要找到一个参照系对其进行定性评价。

小白：你在参照系里找什么？

大东：就拿APT来说吧，这个词在过去八年的网络安全威胁中一直被提及。 无论是2010年的震网事件，还是斯诺登曝光的棱镜门事件，我们都可以看到。 这是一个全国性的事件。 因此，我们可以得出结论，区块链技术的缔造者具有在国家层面精准布局的能力。

2.回溯

小白：从刚才的结论可以看出，既然这是一个精心的布局，那么未来我们想要称霸这个游戏，引领区块链技术，我们应该怎么做呢？

大东：小白，你在路上！ 我经常对别人说一句话来影响有影响力的人。 我们来看看中本聪在做这个布局时选择了哪些“小白鼠”？

小白：东哥，我刚查了下。 中本聪与 David、Adam Back、Hal Finney、Martti Malmi、Laszlo Hanyecz 等有密切的在线交流。

大东：完美！ 小白，你仔细想想，这些人其实都有共同的特点。 他们都来自技术领域，是一些技术专家，中本聪选择发布白皮书的平台都是技术领域的社区或论坛比特币点对点是什么意思，这些人覆盖全球。 小白，现在我可以回答你刚才的问题了。 我们要想掌握区块链以及未来区块链技术演进的原动力，就需要有全球视野。 这可以说是一个初步的认识。

小白：既然有了初步的了解，那么再深入了解一下呢？

大东：机智如你！ 对于第二点理解，我想谈谈区块链技术和产业的关系。 大家都知道，区块链的核心技术主要包括三个方面：去中心化、加密和匿名通信。 但实际上，这三种技术直到2008年才出现，早在1960、70年代，学术界就对它们进行了严格的定义。 但也正是因为有了区块链这样一个行业，极大地促进了关键技术的发展。

小白：这让我想起了大数据和AI。 真的一模一样！

区块链核心技术的发展

大东：对，所以我们可以得出第二个内涵，即区块链技术是带动核心技术快速发展的行业应用。

小白：东哥，你说了这么多，我想知道网络安全和区块链技术是什么关系？

大东：我梳理了四个方面：创作、结构、场域、场景。 从它的创造者中本聪开始，他一直在做匿名通信，而且是密码学家，还有我们刚才提到的架构，这些其实都是我们网络安全的一些理论基础。 再加上领域和场景的对比，我们都可以得出这样一个重要的内涵，那就是网络安全既是其他行业的伴随属性，也是区块链技术的原生属性。

小白：嗯，董哥，听你这么一说，我已经意识到区块链安全的重要性了。 道路千条，安全第一！

大东：哈哈哈……小白，你领悟力不错，你知道“云动大智慧”吗？

小白：什么意思？ 我真的不知道！

大东：早在十年前，人们谈网络安全，主要谈数据加密和密码学。 但随着区块链技术等技术的发展，信息安全得到了升级。 网络空间安全不仅指单一方面，还包括信息安全和网络安全两个方面。 网络安全的交锋就是网络战，而这些其实都是推动网络学科发展的区块链技术。 现在“云移动、大物智能”五个产业领域也在不断发展。 当区块链进入下一个阶段，我们相信它能够推动这些行业的进一步升级。

小白：快点！ 更高！ 更强！

大东：由此我们可以得出第二个推论，区块链技术的方舟在数字货币行业的牵引下大放异彩。

三、展望

小白：东哥，刚才我们聊了这么多，区块链行业现在面临着什么样的威胁和攻击？

大东：根据我们的学术研究，区块链攻击技术有数​​百种，我们发现了四种典型的攻击方式。 例如，攻击的目标可能是平台，也可能是矿机，也可能是每一个用户，也可能是不明真相的群众。 他们都可能受到网络黑客的攻击。

小白：看来像我这样的新手也可能遇到区块链攻击带来的安全问题！ 那么它和传统的互联网攻击有什么区别呢？

大东：这正是我想讲的。 对于这个问题，我有两种理解。 一方面，区块链攻击与互联网攻击具有相同的技术渊源。 大家都知道，用于挖矿的矿机在生产过程中被植入了木马。 另一方面，区块链攻击的场景更加多样化，给我们带来了很多攻击想象空间，这就是它们的区别。

小白：嗯，东哥，以上这些我都明白了，那么如何从里到外的看待区块链技术呢？ 网络安全如何保护区块链技术？

大东：好的，接下来我们跳到网络安全领域，从网络安全的角度来看区块链技术的保护。 针对区块链的八大威胁（见下图），我们需要从业务、数据、人员、设施四大要素进行综合防护，形成一系列关键技术。 在如此综合的堡垒中，无论你是企业用户还是个人用户，都可以获得相应的解决方案。

小白：听起来很神奇~

从网络安全的角度看区块链技术的安全挑战