区块链安全问题详解(下) | 塔链实验室

angelxxw

文字来源：微信公众号 塔链实验室

文章来源：Harvard Business Review
本文由塔链实验室编译

公有链共识协议 VS 私有链访问权限

获取共识（通过解决问题来验证交易）被有意地设计为需要时间的过程，目前时间约为10分钟。一至两小时内。交易被认为是不完全验证状态，在这之后他们在账本中足够“深入”，可引入账本的竞争版本，称为分叉，此计算量非常庞大。因为最初似乎已被验证的交易可能在之后变为非验证状态，因此这种延迟既是系统的脆弱性，也是对使用基于比特币的系统来进行快节奏的交易（例如金融交易）的重大障碍。

相比之下，在私有区块链中，运营商可以选择仅允许某些节点执行验证过程，并且这些可信方将负责将新验证的交易传送到网络的其余部分。确保这些节点的访问权限以及用于确定何时及哪者扩展可信方集合的责任将是由区块链系统操作者做出的安全决定。
交易可逆性与资产安全
区块链交易可以用于存储数据，而比特币交易的主要动力是比特币本身的交换，该货币的汇率在其短暂的生命周期内波动，但在过去两年中价值增加了五倍以上。每个比特币交易包括与正在交换的比特币相关联的唯一文本字符串。其他区块链系统记录交易中涉及的资产或股份的所有权也是相似的。在比特币系统中，通过使用与支付相关联的私钥（提供随机和唯一输出的算法产生的长数字）来证明所有权，并且尽管这些密钥有像任何数据一样的价值，却也如现金一样可能被盗或丢失。这种失窃不是比特币安全的失败，而是个人安全的失窃，是不安全地存储私钥的结果。据估计，丢失的比特币的价值约为9.5亿美元。
因此，私有区块链运营商必须决定如何解决识别凭据丢失的问题，尤其是管理实物资产的系统。即使没有人能证明一桶石油的所有权，桶也需要放置在某个地方。比特币目前没有为那些丢失了私钥的人提供追索权，因此被盗的比特币几乎不可能追回，因为使用被盗密钥提进行交易对于验证节点而言似乎无法与合法交易区分。
私有区块链所有者必须决定在能否撤销，或什么情况下可以撤销已验证的交易，特别是在如果该交易可能被视为盗窃的情景下。交易逆转可能打击用户对系统的公平性和公正性的信心，但是由于系统漏洞而产生大量损失的系统终将失去用户。

DAO（分散自治组织）案例说明了此种情况，该组织是一个基于代码的风险资本基金，旨在运行于基于公有区块链平台Ethereum。运行DAO的代码中的安全漏洞导致了经济损失，即使DAO的漏洞不是以太坊协议的错误，也需要以太坊的开发人员更改Ethereum协议本身。作出这种改变的决定是有争议的，也再次强调了公有和私人区块链开发商应考虑他们可能以后会面临类似情况。
公私链优势
私有区块链的优势—— 更快的交易验证及网络通信，修复错误和逆转交易的能力，访问限制，减少外部攻击可能性的能力——当然这也可能导致潜在用户对系统心存戒心。对区块链系统的需要都预先假定一定程度的不信任，或者至少确认所有用户的动机可能不一致。

那些致力于维护公有区块链系统（比如比特币）的开发者仍然依赖于个人用户，以采用他们提出的改变，这有助于确保只有对整个系统的有益的情况下才采用改变。另一方面，私有区块链的运营商可以选择单方面进行一些用户不同意的改变。为了确保私有区块链系统的安全性和实用性，运营商必须考虑对不同意系统规则变化或者缓慢采用新规则的用户可用的追索权。当前运行操作系统数很多没有最新补丁是有力的证据，这意味着即使是更改无争议也不会被快速采用。
虽然在公有区块链上建立金融市场或其他基础设施的风险可能让新参与者暂停脚步，但私有区块链能提供参与者行为和交易验证过程一定程度的控制。基于区块链的系统的使用是证明该系统透明性和可用性的信号，通过早期考虑系统的安全性而得到支持。正如一个企业将决定哪个系统更好地托管在更安全的私有内网或互联网上，两个系统各有优势，需要快速交易，交易可逆的可能性和中央控制的交易验证的系统将更好地在私人区块运行，而具有广泛的参与方，需要透明度和第三方验证的公司将在公共区块链上蓬勃发展。

塔链网络科技有限公司（简称“塔链科技”，英文名TowerChain）是一家提供互联网金融数据服务的科技公司。基于独立研发的区块链底层数据服务架构，为客户的各类金融数据和数字资产提供安全、可控的存储、查询、交易服务。塔链科技拥有多项自主知识产权，所提供的互联网金融数据互助方案及产品，具有配置简单、安全性高、并发性强、完美支持移动端等特点。塔链科技帮助企业在茫茫数据海洋中Tower到所需的金融数据，力争成为互联网金融行业的Google。