Entry № 124
区块链安全
区块链安全 是什么?
区块链安全保护分布式账本、共识机制、智能合约及其周边基础设施免受攻击、欺诈与盗窃的综合学科。
区块链安全覆盖公链与许可链的全栈风险:密码学原语、共识算法(工作量证明、权益证明)、点对点网络、节点运营、智能合约代码、跨链桥、钱包,以及为其提供数据的链下服务与预言机。攻击可针对协议层(51% 攻击、长程攻击)、应用层逻辑(重入、预言机操纵),也可针对用户(钱包窃取器、钓鱼)。由于交易通常具有不可逆性与伪匿名性,事后恢复非常困难,因此防御依赖代码审计、形式化验证、漏洞赏金、密钥管理以及链上活动监控。
● 示例
- 01
2022 年 3 月 Ronin 跨链桥被盗约 6.25 亿美元,起因是验证人密钥遭泄露。
- 02
2021 年 8 月 Poly Network 因合约权限漏洞被转移约 6.11 亿美元资产。
● 常见问题
区块链安全 是什么?
保护分布式账本、共识机制、智能合约及其周边基础设施免受攻击、欺诈与盗窃的综合学科。 它属于网络安全的 Web3 与区块链 分类。
区块链安全 是什么意思?
保护分布式账本、共识机制、智能合约及其周边基础设施免受攻击、欺诈与盗窃的综合学科。
如何防御 区块链安全?
针对 区块链安全 的防御通常结合技术控制与运营实践,详见上方完整定义。
区块链安全 还有哪些其他名称?
常见的别称包括: Web3 安全。