隨著區塊鏈流程越來越成為我們金融生活的一部分,人們開始互相詢問——你能破解區塊鏈嗎?被稱為“不可變分類賬”的區塊鏈似乎不受不良行為者的影響。但是,包含這些硬幣和代幣的所有權區塊鏈的網絡是否容易受到任何類型的黑客攻擊或欺詐?
許多專家的簡短回答是,區塊鏈本身無法被黑客攻擊。但是,與區塊鏈相鄰的進程肯定可以通過多種方式被黑客入侵。區塊鏈交易可以被操縱。區塊鏈資產可能被盜。但這不是對區塊鏈本身的評論。這是人們交易和擁有區塊鏈資產的環境的現實。
加密貨幣交易所
近年來發生的大多數臭名昭著的“區塊鏈黑客攻擊”都發生在中心化交易所。在某些情況下,您幾乎必須使用交易所來交易加密貨幣或區塊鏈資產。但黑客可以通過交易網絡或平臺獲取數字資產。換句話說,例如,比特幣自然是去中心化的,所以沒有中央系統可以破解。但是交易所將資產放在一個可以暴露給黑客的“地方”。
Mt. Gox 的故事,當交易所被黑客攻擊并遭受大規模盜竊時就是一個例子。但有各種各樣的頭條新聞稱,一些惡意行為者能夠在某些交易所中嗅出漏洞,并竊取他人的資產。就此而言,也有“地毯拉動”,人們可以讓人們投資于一項資產,然后帶著錢離開。不過,這一切都沒有發生在區塊鏈本身。現在讓我們談談點對點網絡的一個方面,您可能會認為這是一個真正的“區塊鏈黑客”。
51% 攻擊
當你向知識淵博的人詢問有關破解區塊鏈的問題時,他們中的許多人會提出一個區塊鏈網絡鐵定的驗證所有權模型的關鍵例外。
它被稱為51% 攻擊,它是這樣工作的:
給定區塊鏈中的所有者社區支持網絡交易的完整性。因此,例如,驗證比特幣所有權是由整個比特幣所有者社區使用區塊鏈分類賬達成共識來完成的。
考慮到這一點,如果一方可以控制超過 50% 的所有權,那么可以通過區塊鏈交易完成各種各樣的事情。51% 攻擊的完成方是大股東,所以他們說的是。
實際上,執行 51% 攻擊非常困難。在任何規模的網絡中,它都非常昂貴。實際上,沒有人會擁有 51% 的比特幣或以太坊或任何這些主要區塊鏈資產。
還有一種叫做 Sybil 攻擊的東西,人們可以在其中創建大量欺詐性身份和帳戶。但這對 51% 攻擊策略沒有幫助,因為無論你將資產分配給多少人,他們都必須擁有整個區塊鏈資產模型本身的完整 51%。
新變化
關于您無法破解區塊鏈的想法還有一個警告。這與過去幾年發生的變化有關。當我們幾年前報道“黑客攻擊區塊鏈”時,加密貨幣仍然是區塊鏈賬本交易的主要用例。但在很多方面,由于引入了一種叫做智能合約的東西,這不再是真的了。智能合約本質上涉及將數據和代碼執行放在區塊鏈上。您可以將智能合約視為非金融區塊鏈交易工具。
隨著人們對區塊鏈世界中的加密貨幣越來越深入,智能合約開始變得越來越流行。首先,以太坊是值得注意的主要智能合約區塊鏈促進者。但后來人們發現比特幣 SV 可以處理智能合約(盡管“常規”比特幣不能)。像 Solana 這樣的新硬幣和代幣也被稱為“以太坊殺手”,部分原因是它們能夠處理智能合約。
根據 IBM 的說法,智能合約的好處之一是:區塊鏈交易記錄是加密的,這使得它們很難被破解。此外,由于每條記錄都與分布式分類賬上的先前和后續記錄相關聯,黑客必須更改整個鏈條才能更改單個記錄。
最重要的是,智能合約可以以加密貨幣無法做到的方式被黑客入侵。換句話說,如果你可以利用與區塊鏈相鄰的智能合約的某些方面,它看起來非常像你正在破解區塊鏈。
人為因素
當我們談論區塊鏈黑客攻擊時,還有一個非常重要的觀點我們不能忘記。沒錯,就是社會工程學。如果你連接到一個粗略的機場 wifi 并通過該網絡發送你的加密密鑰,然后有人得到它們并竊取你的加密貨幣,那不是“區塊鏈黑客”。(閱讀:中間人攻擊 (MITM)
您可以在復雜的網絡設置中保護數據和系統,但無法保護它們免受人為錯誤的影響。你不能保護他們不受人的傷害。許多試圖從加密網絡中竊取資金或進行某種類型欺詐的黑客攻擊和非法活動都針對最薄弱的環節——人類操作員。例如,當他們可以獲得某些數字資產的私鑰時,他們就會參加比賽。
底線
所有這些都向你展示了兩種相似的事情是如何同時成立的。當區塊鏈相關事件成為新聞時,人們很可能會聽到“區塊鏈被黑了!” 不管它是否準確。正如我們所見,一方面,區塊鏈本身作為一種模型對幾乎所有類型的黑客攻擊都具有很強的抵抗力。另一方面,連接到區塊鏈和資產的許多流程和系統都存在漏洞。隨著我們不斷看到更多種類的加密貨幣和智能合約在不斷擴大的新金融科技資產網絡中發展,這一點很重要。