近几个月来，加密货币，尤其是比特币，一直是一个热门话题. 而比特币可能是最成功的加密货币, 各种各样的安全问题正在出现, 因为比特币在交易中很容易受到攻击，或者在其在线存储池和交易所中受到攻击. 事实上, 最近的发现表明，对于那些试图从“诚实的”比特币参与者(即“矿工”)那里窃取比特币的攻击者来说，比特币并不是完全安全的。, 引发了对加密货币安全主题的重大研究.
以下是比特币的基本概述, cryptocurrencies, 以及围绕这一新文化浪潮日益增长的安全担忧.
什么是比特币和加密货币?
比特币被视为加密货币的第一次成功应用, 哪一个依赖于密码学来产生“货币”并验证相关交易. 虽然早在20世纪90年代就有几次尝试创造数字货币的形式, 比特币的概念最早是在2009年初由一位使用假名的研究人员提出的, “Satoshi Nakamoto.声称他从未打算发明一种货币, 中本聪表示，他创建了一个“点对点电子现金系统”,，其主要目的是发明数字现金之前其他几家公司未能创造的东西. 也许中本聪发明中最重要的部分是他发现了如何建立一个分散的数字现金系统, 这违背了中央服务器记录余额以防止双重支出的标准系统.
采矿是如何工作的?
由全球的货币使用者控制, cryptocurrencies-namely, 比特币——在被密封/确认之前需要矿工的确认. 如果一笔交易未经确认，就被认为是“待处理”，可能是伪造的. 一旦确认, 比特币不能再被伪造或伪造, 使其成为不可更改的交易记录的一部分，即所谓的区块链. (关于区块链与网络安全的相关性的更多讨论将在未来的文章中进行.)换句话说, 矿工接受交易, 确认他们, 然后把它们分发到整个网络, 要求每台电脑, 或节点, 将其添加到其数据库. 当这个过程发生时，矿工会获得加密货币的令牌——例如比特币.
加密货币的安全问题
虽然世界上大多数人还没有完全理解, 重要的是要知道，许多银行, 政府, 全球组织都意识到了加密货币, 他们正在持续研究和评估比特币的使用和作为一种可行货币的出现. 虽然我们今天所知道的比特币是建立在工作量证明原则之上的，但交易可以 安全 在去中心化的点对点网络上处理, 不需要中央催收机构, 挖矿和交易过程并不完全安全. 事实上，合谋的参与者可以将过程中发现的缺陷强加于人.
以下是使用加密货币可能导致潜在有害攻击和威胁的五个关键安全问题:
- 自私的矿业-这允许足够规模的“自私矿工”获得比其挖矿能力比例更大的收入, 是什么迫使“诚实的矿工”把他们的周期花在那些不会进入区块链的区块上.
- 双支出-这允许攻击者使用单个硬币成功进行多次交易, 这使得“诚实”交易无效.
- 钱包软件/分布式拒绝服务攻击(DDoS)-“钱包”是客户端应用程序，用于管理比特币和来自/到客户端的比特币交易，可以在线访问或通过下载访问. 在线钱包更容易受到DDoS攻击，因为它们需要加密并且离线备份.
- 获得大于50%的计算能力-当任何密谋用户在挖矿过程中获得超过50%的计算能力时, 这也会导致其他的攻击.
- Timejacking-当攻击者在连接到交易节点时宣布不准确的时间戳时，就会发生这种情况, 修改网络时间计数器，欺骗节点, 哪些会导致双重支出.
而加密货币网络仍在发展中, 采矿过程面临的威胁正在逼近, 对于个人和组织来说，重要的是不仅要意识到这一现象，还要为攻击事件做好准备, 并了解这种新形式的货币是如何被操纵以获取非法利益的. 明升体育app下载 今天，我们将学习LBMC的团队如何以独特的装备来处理最具技术性的IT安全评估.