关于区块链如何实现既安全又有效的发展这件事, 大家会觉得它既简单也复杂。因为我在安全工作这个岗位上已经整整工作了八年时间, 所以我也亲眼见过、经历过太多这样的项目案例, 它们仅仅只是因为存在了一个很小的漏洞, 结果就导致整个系统崩塌了。
如果把话说明白了讲, 安全和追求有效这两个方面, 从来就不是处于对立状态的, 而是需要像人走路一样, 靠两条腿同时迈步才能走得稳。
区块链安全怎么发展
你不可以只盯着哈希算法和共识机制看, 真正的漏洞有八成是出现在工程层面的, 智能合约的边界条件没有经过测试, 私钥管理是靠人工来操作的, 接口也没有做限流。我看到过一个项目, 链上的逻辑是非常无懈可击的, 结果运维人员把测试网的密钥带到了生产环境中去, 在三天时间内就损失了四千万的资金。
安全这个问题不能等到出事了再去弥补, 必须从一开始进行架构设计的时候就要把它给嵌进去。威胁建模、代码审计还有渗透测试这三样东西一样都不能够省下, 而且还要具备持续性这个特征, 不能够只是在上路之前走个过场就了事。
区块链有效发展靠什么
有效的含义, 并不是仅仅因为跑分比较高。我所接触到的团队, 在进行技术选型时追赶热点, 但是结果却是用户实际上看不懂怎么操作。那些真正能够落地的项目, 是需要先进行自我提问的: 在当前场景下, 中心化方案是否可以满足需求? 如果可以满足需求, 那么就不需要强行推行其他方案。
合规不是天花板,是地基。 数据存证, 跨境支付, 还有供应链的溯源工作, 每一个实际运行的场景里, 监管划出的红线都是完全不一样的。你务必要把应对合规所需要花费的成本, 好好地算进整体的预算表里面去, 千万不要等到相关活动被紧急叫停之后,才发觉前面的投入已经全部打水漂了, 根本收不回来了。
要把安全性和有效性紧紧地结合在一起, 拧成一股绳, 这样区块链才有可能从概念上的图示变成真实的基础设施, 这件事情不可以急匆匆地去追求速度, 但是同时也绝对不能停止前进的脚步。
