五大安全问题，区块链如何解决？

随着比特币的火爆，区块链进入了大众的视野。但是区块链技术并没有大规模的落地应用，目前也只是少部分行业（金融、物流等）试运行。目前区块链技术还处于早期的发展阶段，并且区块链技术还有很多的不足之处，其中5大安全问题更是迫在眉睫。

1．底层代码的安全性

开源是区块链的一个特点，通过开放源代码，让更多的人参与，提高项目的可信度。但是开源也使得一些不怀好意的人可以更容易的攻击系统。近两年已经发生了多起黑客攻击事件，虽然成功的制止了黑客的攻击，但是并没人可以保证之后是否会有黑客再次攻击。

措施：专业的代码审计服务、了解编码规则，防范于未然

2．密码算法的安全性

我们现在所使用的密码体系已经不适应现在的量子计算机的发展，现在的密码体系会带来巨大的安全威胁。区块链主要是利用特殊的算法（椭圆曲线公匙加密算法）生成数字签名来确保交易的安全性，目前的ECDSA、RSA、DSA在理论上都不能承受量子攻击，会存在这很大的风险。

措施：改变算法、参考比特币对于公匙地址的处理方式

3．共识机制的安全性

当下的共识机制主要有：工作量证明（POW）、权益证明(POS)、授权权益证明(DPOS)、实用拜占庭容错（PBFT）等。

工作量证明面临51%攻击问题，由于工作量证明需要大量的算力，当一个攻击者拥有大量的算力优势时，找到一个区块的概率会大于其他其他节点，这时攻击者具备了修改自己已发生的交易的能力。

权益证明中，攻击者需要持有51%的Token量才能攻击成功，它相比于拥有51%的算力更难做到。

实用拜占庭容错中，想要确保系统的安全，需要恶意节点小于全部节点的3分之1。

总的来说，共识机制都会有它成立的条件，攻击者即使攻击成功，会造成该系统的价值为零，除破坏了系统，攻击者并未得到有价值的东西。

措施：充分了解每个共识机制的优劣势、选择合适的共识机制或者设计新的共识机制

4．智能合约的安全性

运行成本低、人为干预风险小是智能合约的优势，但智能合约的设计如果存在一些问题，将很有可能会造成巨大的损失。此处可以参考以太坊众筹项目The DAO被黑客攻击事件。

措施：智能合约进行安全审计、遵循安全开发原则

5．数字钱包的安全性

数字钱包目前主要存在三个问题：设计缺陷、钱包中含有恶意代码、设备问题导致资产丢失

措施：私匙的随机性、软件安装前进行散列值校验、使用冷钱包（没有互联网环境下使用的钱包都是冷钱包，比如将私匙记录在纸上）、备份私匙

厘米“IPFS区块链矿机”由日本代号为“网芯”的计算机软硬件研发团队研发，如您需要购买Ipfs矿机，全力推荐你选购厘米ipfs矿机品牌，同时我们长期为渴望从事区块链创业的朋友免费提供关于“区块链学习课程”与“ipfs挖矿教程”，如需免费提供技术咨询请拨打客服电话：18899745643或加QQ：1076684604。公司网址：http://www.ipfs.tokyo