为什么企业区块链现在这么火？毛球科技归结为两个主要原因：现有的多方数据共享和处理的门槛太高，每个人都想强迫其他人使用自己的系统和数据格式。
而企业区块链可以以两种方式解决这些问题。首先，区块链和智能合约可以让每个人就数据格式和处理规则达成一致，更重要的是，这些规则是由系统强制执行的。没有可用的手动覆盖，除非每个人都统一进行更改。
其次，因为区块链和智能合约是新兴技术，对于每个人来说基本上都是一个绿地部署。很有可能现在没有一个人拥有现成的解决方案，所以有一些人会试图把区块链和智能合约强加给其他人。
不过新技术也会带来新的风险，这些风险通常是人们不太了解的风险。目前，企业区块链和智能合约部署在毛球科技看来存在三大新风险：旧软件、软件缺陷和操作缺陷。
回顾过去50年，好像这些都是一直在处理的计算机风险。在元级别上，当你深入到细节时，像任何其他技术一样，区块链和智能合约已经找到了新的和创造性的方法来创造安全风险。
DID信用协议Getaverse ID用户现已突破10万:2023年5月26日，金色电音节盛大开启，Getaverse·中文社区与金色财经携手主办，共同展现了Web3的无限魅力。在电音节中场，Getaverse中文社区代表向来宾介绍了该协议的特点和应用场景，引起了热烈的讨论和关注，也为金色电音节增添了一抹科技与创新的色彩。截至目前，Getaverse ID用户现已突破10万，更有创新Web3项目不断入驻生态。
据悉，Getaverse是基于DID（去中心化身份）的信用协议，通过将个人的身份和信用信息存储在区块链上，为用户提供了更加安全和可信赖的身份验证和信用评估机制。[2023/5/26 9:44:41]
下面一起来看看毛球科技整理的8个区块链安全风险：
1.老软件
虽然企业区块链软件很少是“老的”，但对于软件来说，任何超过一两年的软件在变化速度和改进方面基本上都是石器时代的工具。
Candy Digital未受Fanatics撤资影响推出新款MLB NFT:金色财经报道，体育NFT公司Candy Digital未受Fanatics撤资影响推出新款MLB NFT，据悉美国职棒大联盟将与其共同推出2023赛季数字藏品系列“2023 MLB Shouwstopper ICON”，其中包含43为MLB球星。此外，Candy Digital首席执行官Scott Lawin还透露Fanatics目前仍然是其投资方之一，只是规模较小，而且暗示未来可能还有合作的机会。（decrypt）[2023/3/30 13:35:08]
R3的开源Corda区块链平台就是一个很好的例子。从2016年5月的初始版本到2021年5月，Corda有182个版本，大约每10天一个。其中许多也不是小版本；主要的新功能和重构或删除代码是司空见惯的。在大多数企业项目中，有一种真正的趋势是选择一个软件版本，然后永远不升级，因为升级有可能会破坏一些东西。
以太坊Goerli测试网激活Shapella升级，验证节点参与率为 29%:金色财经报道，以太坊Goerli测试网于3月15日6:26激活Shapella升级，在区块触发时验证节点参与率为29%，这对以太坊来说较低。在YouTube直播中，以太坊客户Teku的产品负责人Ben Edgington承认参与率低可能是由于验证节点没有及时升级到Goerli分叉。
以太坊核心开发者Tim Beiko发推称，Goerli测试网正在处理存款，但有部分验证节点尚未升级。深入研究测试网验证节点面临的一个挑战是，鉴于ETH毫无价值，运行验证节点/监控它的动力就会减少。另一个可能的原因是在分叉处处理了大量的取款凭证更改。鉴于这是人们第一次提交这些更改，还有更多需要处理的内容，这可能导致在低资源节点上丢失块/证明。此外，以太坊开发人员将于3月16日22:00—23:30举行电话会议，确定主网的上海升级日期。[2023/3/15 13:04:54]
这里的教训是：确保软件是最新版本并且还可以持续保持更新，但如果不能，为什么不呢？
Ankr Protocol宣布获得Binance Labs的战略投资:金色财经报道，Binance Labs透露了对Web3基础设施提供商Ankr Protocol的战略投资。Ankr 是著名的 Web3 基础设施提供商，该协议在后台运行，但它通过将分散的应用程序、钱包以及基于加密的游戏连接到它们需要与之通信的区块链，使它们成为可能。
Ankr 以其通过引入 BNB Liquid Staking 以及构建其一些核心基础设施（包括 Erigon 升级）对 BNB 链的持续支持而闻名，现已获得币安风险投资部门 Binance Labs 的战略投资。[2022/8/11 12:19:20]
2.缺乏安全漏洞覆盖
企业区块链软件在安全漏洞数据库中几乎没有覆盖。这意味着大多数用户，除非他们明确跟踪供应商的发布说明，否则不会意识到安全更新。
这种缺乏覆盖面，特别是公共漏洞和暴露数据库和美国国家漏洞数据库是一个巨大的问题，因为如果漏洞没有得到官方认可，那么对于许多大型组织来说，它们就不存在。
不确定为什么区块链的CVE和NVD覆盖率如此之差，但一个可能的罪魁祸首是缺乏特定区块链漏洞的官方文档。
3.缺乏安全漏洞知识
传统软件有很好理解的漏洞类型，其中许多在网上的《常见弱点列举》字典中都有记载，例如，缓冲区溢出和整数溢出的区别是黑客利用的流行弱点。CWE是一个重要的资源。许多代码扫描工具将它作为它们试图检测的漏洞类型的基础。
然而，截至2021年5月，CWE并没有含有区块链或智能合约的漏洞类型记载。好消息是有两项工作可以记录这些问题，一是SWC注册中心，二是云安全联盟的区块链DLT攻击和弱点列举数据库，有200多个条目，涵盖各种智能合约语言、区块链技术和一般概念。
4.缺乏代码扫描和安全测试
目前的区块链和智能合约代码扫描工具还不是很成熟，原因很简单，因为这个领域太新了。雪上加霜的是，许多智能合约的部署没有经过安全审计。但是这种情况正在开始改变，已经有许多安全事件让人们认识到在部署之前审计代码和生成新的秘钥的重要性。
例如，PaidNetwork是一家为金融交易提供区块链去中心化应用的供应商，当它部署了一个它付钱给开发人员创建的智能合约时，它被破坏了，但它从未删除开发人员的秘密密钥。当开发者的密钥后来在Git提交中被公开曝光时，一次攻击耗尽了付费网络合同。
该合同已经通过了安全审计。审计员不能审计生产秘钥，因为这会暴露它，所以他们会认为PaidNetwork会用一个安全生成的密钥来替换，但它没有这样做。
5.操作风险
假设有一个安全的区块链和形式良好的智能合约，不存在任何安全缺陷。仍然要在某些东西上运行区块链和智能合约代码，最好是连接良好和可靠的。如果选择云或第三方托管，将需要确保它们也是安全的。
6.加密密钥和HSM
每个区块链服务和客户端的核心都是加密密钥。即使使用专用系统，将重要的加密密钥保存在计算机上也不再足够。
而是使用硬件安全模块(HSM)。HSM基本上提供了普通计算机无法提供的两件事。首先，可以设置密钥，使其无法从HSM导出或复制。其次，可以通过HSM更可靠地记录密钥的使用情况。
这很关键，因为如果网络遭到入侵，将能够确定攻击者使用密钥的目的，而不是推测他们可能做了坏事。
7.网络钓鱼、SIM卡交换和其他恶作剧
企业区块链一般不会使用网络钓鱼或SIM卡交换等技术进行攻击，这些技术通常是为攻击加密货币的客户保留的。
然而，勒索软件和相关攻击正越来越多地转向网络钓鱼和鱼叉式网络钓鱼，原因很简单：它很有效。对这些类型的攻击的一般答案是使用强大的多因素认证，最好是基于硬件令牌，以防止用户向坏人提供信息，即使他们被愚弄。
8.51%攻击
最后，在大多数企业区块链部署中，使用的共识机制不是工作量证明(PoW)。更常见的是，使用权益证明或更传统的投票机制，例如多数票。
51%的攻击，即一个实体占据了大部分的区块链哈希率或计算资源，试图破坏网络，对基于PoW的系统最有用。即使有一个简单的共识机制，如多数票，攻击者也需要劫持51%的组织——这比简单地调集计算资源要难得多，因为计算资源往往可以租借。
结论
有一个好消息和坏消息。坏消息是区块链和智能合约软件比几乎任何其他东西都要复杂和难以保障。好消息是他们试图解决的问题确实很难。
想建立信息处理系统，知道攻击者正在恶意攻击，但不允许他们破坏系统。解决这个问题将开辟各种新的市场和机会。
来源：金色财经
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。