区块链通过网络可以将记录数字化并分发到网络上，有了区块链，交易验证不再依赖单一的中心化机构。在毛球科技看来，没有单点故障——或腐败——不仅是去中心化结构范式的固有安全优势，也是基本的哲学和商业驱动力。
区块链技术由几个内置的安全功能组成，如密码学、软件介导的合同和身份控制。区块链技术通过实现验证访问、认证交易记录和维护隐私的分布式方式，提高了数据保护和数据完整性的水平。
然而，尽管有这些安全功能增强，区块链市场仍充斥着安全问题。
哪里有钱，哪里就有黑客，而区块链网络两者都在激增。根据AtlasVPN的数据，在2021年，与去中心化金融有关的违规事件占所有重大黑客事件的76%，仅第三季度就损失了超过10亿美元。根据SlowMist的研究，2021年第三季度基于区块链的黑客事件也比2020年全年多20%。
Gnosis Chain推出500万美元验证者激励计划:金色财经报道，Gnosis Chain开发商Gnosis Builders宣布了一个500万美元的项目，通过激励机制增加验证者的数量和多样性。根据该公司4月18日的公告，这个新项目被称为 \"Gnosis VIP\"。公告显示，该网络目前有超过10万名验证者，分布在60个国家，该计划的目标是在年底前将国家的数量增加到180个。根据该计划的官方网页，对于列出的90个国家中的每一个国家，在这些国家开始运营的前10个验证者将在6个月内获得388个meta Gnosis（按4月12日的价格计算价值1368.18美元）。[2023/4/19 14:12:09]
基于区块链的攻击来自外部参与者和内部人员。其中许多黑客使用了常见的策略，例如网络钓鱼、社会工程、攻击传输中的数据或针对编码错误。
摩根大通：全球经济扩张将在2024年结束:金色财经报道，摩根大通表示，我们预计，全球经济扩张将在2024年结束，因为通胀无法回到央行的舒适区间，需要央行进一步收紧货币政策来引发衰退。然而，达到这一结果的时机和利率路径都不清楚。造成这种不确定性的原因是，当前经济既存在强劲的拉升，也存在劳动力市场紧张和通胀上升，以及企业部门健康的资产负债表和以增长为导向的政策偏向之间的紧张关系。这种紧张关系在两个关键方面不断变化。首先，货币紧缩对信贷的拖累正在加剧，供应侧瓶颈消退带来的提振作用也在增加。其次，央行倾向于长期保持高利率的倾向正受到通胀持续和金融稳定担忧加剧的挑战。[2023/3/26 13:27:33]
以下是毛球科技整理的给区块链安全领域带来问题的五个因素：
美国参议员称希望在未来几周内推出稳定币监管法案:11月17日消息，美国参议员Sen.KirstenGillibrand表示，希望在未来几周内推出Stablecoin监管法案，该法案由其与参议员Patrick Toomey和Cynthia Lummis共同推出。Sen.Kirsten称，会要求至少在Senate Banking Committee举行听证会，并可能会在国会进行投票。
Tether的USDT和Circle的USDC等Stablecoin通常与美元等稳定资产挂钩，它们在加密货币行业中占据核心地位。美国立法者普遍认为，该部门可能是他们可以初步处理的部门，同时仍在致力于更广泛的行业监督。（Coindesk）[2022/11/17 13:15:39]
1.新的区块链利用策略
数据：过去24小时，Decentraland活跃用户仅为38:10月8日消息，根据DappRadar的数据，过去24小时，Decentraland活跃用户仅为38，TheSandbox活跃用户为522。据悉，根据DappRadar的说法，活跃用户被定义为与平台智能合约交互的唯一钱包地址。这意味着DappRadar对每日活跃用户的汇总并没有考虑到那些登录并在元宇宙平台上闲逛或短暂参加某个活动的用户。
Decentraland回应表示，最近有很多关于Decentraland活跃用户数量的错误信息，一些网站仅跟踪特定的智能合约交易，但将其报告为每日活跃用户DAU，这是不准确的。Decentraland列举数据表示，在9月份，有56,697月活跃用户，1,074名用户与智能合约交互，1,732铸造Emotes，售出6,315件可穿戴设备，300位创作者获得版税，161个创建的社区活动，148个DAO提案。Decentraland指出，Decentraland基金会对活跃用户的定义是登录然后退出的用户。[2022/10/9 12:50:00]
新技术伴随着新的开发工具和方法，区块链也不例外。一类新的网络威胁正在出现，涉及区块链网络特有的策略。这些包括以下内容：
·51%攻击是指网络中的大多数人与少数参与者合谋，这在EthereumClassic、VergeCurrency和ZenCash（现为Horizen等平台的几起事件中可见一斑。
·加密劫持是指计算机因其挖掘加密货币的计算能力而被劫持。这是后门和匝道漏洞利用的一个例子，类似于供应链攻击，但利用了区块链的分布式特性。
·闪电攻击是指旨在支持闪电的智能合约被攻击以窃取其他地方的资产。这些攻击通过操纵智能合约输入来利用无抵押贷款，如对xToken的2400万美元攻击所示。
·Rugpulls是指内部人士——例如加密货币开发商、犯罪集团和付费影响者——对一个项目进行炒作，结果却放弃了它并让投资者的资金打了水漂。仅在2021年，这种大举抛售计划就在1,300多个局中造成了数十亿美元的损失。
众所周知的网络威胁与猫捉老鼠游戏也在其他技术进步中上演：人工智能、边缘计算、物联网和量子计算代表了安全增强和恶意攻击的新工具。
2.人为风险因素
最近的区块链攻击并没有过多地关注技术，而是关注基本的人类漏洞。例如，被盗的加密密钥——私人数字签名——可能是导致加密交易所Bitfinex在2016年发生7300万美元违规行为的原因。
端点漏洞也是恶意行为者的入口点，例如设备、应用程序、钱包或第三方供应商级别的漏洞。员工和供应商人员也是目标。例如，Bithumb在2017年的错误数据输入和开发人员无能，用员工的电脑遭受到黑客攻击，即使没有恶意，也是需要注意的其他风险。
3.并非所有区块链都是平等的
在市场讨论中经常被忽视的是，区块链架构存在很大差异，尤其是在涉及不同结构和组件如何引入安全权衡时。例如，私有区块链与公共区块链在已知实体或未知实体是否可以加入网络并参与验证方面有所不同。
不同的网络配置采用不同的组件，带来不同的安全风险。这些配置衍生了几个问题：如何达成共识？如何验证身份？如何管理传输中的侧链和/或数据？
随着区块链的组件、算法和用途的不断发展，攻击策略和威胁缓解技术也将不断发展。
4.缺乏监管
虽然许多区块链倡导者担心监管会阻碍创新，但监管和标准确实有利于安全和创新。当前市场高度分散，不同的公司、财团和产品使用不同的规则和协议运作。这意味着开发人员无法从其他人的错误和漏洞中吸取教训——更不用说低集成的风险了。
仅仅因为中心化经纪人可能腐败并不意味着去中心化的记录保存不受腐败影响。智能合约不能替代合规性——它们不具有法律约束力。从到假冒，从隐私到，不明确的监管环境会减慢采用速度，并使网络犯罪分子更加猖狂。
5.网络安全人才危机
当前的网络安全形势严重缺乏技能型人才。这一挑战在区块链安全领域更为严峻，因为拥有区块链专业知识或掌握新兴Web3去中心化经济的新安全风险的网络安全专业人员更少。
回顾与展望
2021年区块链市场通过NFT、破纪录的投资和市值等为市场注入了新的活力。然而，活跃的市场和活动吸引的不仅仅是头条新闻和采用者，在毛球科技看来，也给现有网络安全带来了巨大的挑战，同时，也给去中心化结构带来了新的风险。
毛球科技也认为，下一代Web3机会不仅仅是通过分布式治理赋予人们权力，而是在此过程中更好地保护整个生态系统。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。