LOADING...
LOADING...
LOADING...
當前位置: 玩幣族首頁 > 新聞觀點 > 財經說幣:區塊鏈是否真如我們想象的那般安全?

財經說幣:區塊鏈是否真如我們想象的那般安全?

2019-12-06 財經說幣 來源:區塊鏈網絡

《麻省理工科技評論》的一篇文章《曾被譽為不可破解的區塊鏈如今正遭受黑客攻擊》已舉例證明,如區塊鏈已成功被黑客攻破。因此我認為,隨著區塊鏈技術變得更易于人們使用,安全性將很可能成為區塊鏈落地方面的一個重點問題,那些頻繁與區塊鏈打交道的領頭公司應更加注意。區塊鏈在不同商業領域應用的越多,就會有越多的人意圖發現其漏洞并加以利用。

(注:如今,要寫一篇關于區塊鏈的文 章實在令人無從下手。因為你做出的預測很可能會在幾年后被無情推翻。因此本文不會做出任何預測,也不會對區塊鏈技術的未來發表意見。本文僅探討關于區塊鏈的一些本安全問題。)在探討為什么區塊鏈不像大家認為的那樣安全之前,首先來概述下這項技術所基于的一些概念和機制。

khpbIsyjhpjhEccZ1y0S6KcFrcx39gMNIErf0kuR.jpeg

通過模糊及加密實現安全性

在保護任何東西(尤其是信息)時,人們通常運用模糊及加密這兩種方式來實現安全性。在日常生活中,人們通常對模糊的概念最為熟悉。此概念包括隱藏信息,不讓除了需要知道該信息以外的人知道。比如將純文本密碼文件隱藏在計算機的遠程文件夾中,其他人很難發現自己能夠訪問你的計算機。但這種通過隱藏實現安全性的方法不是那么經常用了。其原因很簡單:秘密總是有辦法被發現的。

然而加密則是將信息位置公開,但對數據進行加密,只有擁有解密密鑰的人才能訪問。

加密的最早用例之一可以追溯到古羅馬時代,那時古羅馬人利用字母移位的方式來發送軍事信息。打個比方,如果將字母移位數設為3,則單詞“hello”"可以用“khoor"來表示(頭等倉注:在字母表中,h后三位字母為k, e后三位字母為h,以此類推)。因此,重要消息被如此編碼后,就可以放心交由不知道該n值的信使發送。就算這個信使被半途截獲,敵方得到了該消息,也不知道該如何破解。放在如今,要破解這個代碼似乎很容易,但在古代,這種方法是當時加密技術的巔峰。不過如今的加密函數要復雜得多,人們可以運用各種機智巧妙的方法來生成幾乎牢不可破的代碼。區塊鏈就是使用了某一種信息加密方法,即哈希函數。加密的數據區塊鏈被記錄在區塊鏈中,只有那些擁有正確密鑰的人才能訪問鏈中的各個區塊。

mnGj4PxWtJC9mAdII9LTchsPcWHoiXPCuAch7bfb.jpeg

隨機性

隨機性是所有加密函數(包括哈希)的一個非常重要的方面。加密函數嚴重依賴于隨機數據生成。隨機生成的數據或種子不依賴于任何人,而由計算機創建。由于必須知道隨機種子才能解密哈希,因此這使得加密函數更難以被破解。

計算機中隨機生成的數據為區塊鏈提供支持。為使數據更安全,隨機字符串會被附加到區塊數據中,然后該區塊再被添加到公共賬本中。從表面上看,這種方法好像很不錯。使用隨機字符串生成器似乎無懈可擊,可大大降低區塊鏈被黑客攻破的幾率。

然而,由于這些隨機數據由計算機生成,這就引出了-個問題,它們并不是真正隨機的。機器不像人類那樣有隨機性的概念。計算機反而是使用公式來生成“ 隨機”數據。它們遵循一個能夠產生分布均勻的隨機字符串的公式,在我們看來,它們似乎是隨機值。但實際上,隨機性只是我們的一種幻想罷了。無論這一公式有多么完美,由公式產生的隨機值永遠不會做到真正隨機。數學函數只能產生經計算的值。

這一事實對區塊鏈來說并不是一個好預兆。 隨機性漏洞在黑客社區中人盡皆知,且已被多次利用以發起攻擊。

那怎樣才能夠實現真正的隨機性?我們可以自然生成隨機值而非通過數學公式嗎?我敢說,即使在自然界,也沒有什么是真正隨機的。任何事情,即使是亞原子粒子間看似隨機的相互碰撞,都是可以預測的(但這需要物理學家和哲學家去用心鉆研)。

6M3hNCjdSi6FLqhA2SkbSNIbzRcB5gokpDFRCTam.png

哈希的工作原理這里就不多加贅述了。對哈希函數不甚了解的用戶可以去維基百科搜索查看。它概述得十分到位。

區塊鏈通過大量使用哈希來對區塊進行加密,經加密的區塊會被添加到公共賬本中。-個區塊在被添加到區塊之前,必須經過以下流程:

1.使用哈希函數對新區塊中的數據進行加密。

2.向步驟1的加密區塊添加隨機數據(字符串)。

3.將步驟2的合并數據進行再哈希。

4.將步驟3的哈希值與難度級別進行對比。如果不達標,則更改步驟2中的隨機字符串,然后重復以

上步驟。

5.當最終哈希值達標( 包括難度),該區塊就會被添加到鏈上及公共賬本中。

盡管這些步驟十分安全,但哈希通常存在兩個問題:沖突和暴力破解。

哈希函數之所以會發生沖突,是因為它總是會產生固定長度的輸出。一個256位的哈希函數總是會產生長度為256個字符的輸出。因此,經加密的信息最終的長度都為256個字符。無論是對單詞“hello"”進行哈希計算,還是對整本百科全書進行哈希計算,得出的哈希值雖然各不相同,但長度都為256個字符。

因此,哈希函數沖突指的是兩個或多個字符串映射為相同的256哈希值。盡管256位字符串(或任何其他有限長度字符串)的排列組合非常多,但仍然存在映射到相同哈希值的情況(雖然有限)。此外,文本數是無限的,你可以通過在字符串的末尾添加一個“a”以將它與其他文本區分開來。因此,每個經過哈希函數的字符串與其他字符串存在無限次的沖突。這就意味著,你甚至無需知道原始字符串,只需從與原始字符串擁有相同哈希輸出的無數個字符串找出一個,即可破解加密或制造安全漏洞。另外,用暴力破解哈希值其實很常見,尤其是在字符串較短的情況下。如果你擁有一個長度為n個字符的加密哈希值,另外擁有一本涵蓋 了所有長度為n個字符的哈希值的預填充字典,那么你就可以輕松破解這個加密哈希值。或者你也可以從長度為1的字符串開始計算,算到n,并將輸出與加密值進行對比。如果得出結果相匹配,就可以知道原始字符串的值。通過長時間運行臺算力強大的計算機, 你可以預填充擁有n字符的較大哈希值。

JrY0EO5UkS7pS3SxPg3Mk1hiAGxHZ42RJt63309h.jpeg

《麻省理工科技評論》的一篇文章《曾被譽為不可破解的區塊鏈如今正遭受黑客攻擊》已舉例證明,如今區塊鏈已成功被黑客攻破。因此我認為,隨著區塊鏈技術變得更易于人們使用,安全性將很可能成為區塊鏈落地方面的一個重點問題,那些頻繁與區塊鏈打交道的領頭公司應更加注意。區塊鏈在不同商業領域應用的越多,就會有越多的人意圖發現其漏洞并加以利用。

不管區塊鏈看起來多么安全,都無法阻擋黑客。沒有什么能夠阻擋黑客。這是因為該技術所基于并構建的某些概念并不像大多數人想象的那樣安全。如上文所述,哈希和隨機字符串生成器都存在缺陷。雖然隨機字符串生成器缺乏真正的隨機性,以及哈希函數可能出現沖突和暴力破解,這些現在聽起來可能有些牽強,但隨著將來計算機算力得到顯著提高,人工智能得到普遍應用,量子計算飛躍發展,以及機器成本的下降,如果有充足的資源,破解一條區塊鏈并非天方夜譚。

就像其他基于密碼學的技術一樣,它越流行,就會被找出越多的安全漏洞。

—-

編譯者/作者:財經說幣

玩幣族申明:我們將尊重作者/譯者/網站的版權,促進行業健康發展,如有錯誤或不完整之處請與我們聯系。

LOADING...
LOADING...
新快3