最近白帽汇安全研究院发布了《区块链产业安全分析报告》,报告详细分析了区块链在实际运用中存在的安全问题。
白皮书大部分内容在描述区块链对象分析以及安全风险与攻击事件,如下图:
(点击看到详细大图)
也就是说上述每个节点都可以出现攻击!
区块链技术的底层机制、算法是区块链最核心的地方,白皮书梳理了近段时间的安全事件,不难发现安全问题越来越趋向于用户、平台层面,区块链的安全问题已经延伸到了传统的网络安全、基础设施、移动网络安全等问题。所以在谈区块链安全的时候,不应该仅仅局限于区块链本身,它的使用者以及衍生的东西都需要我们的重点关注。
当前的攻击主要是区块链应用层攻击,然而应用层安全机制的不断加强,对于用户钱包、账户攻击目前正成为一个值得注意的趋势。