“区块链安全漏洞怎么破解？四位大咖在迅雷链技术沙龙开出“药方””

本篇文章2476字，读完约6分钟

12月22日，链条会创造未来吗？ 迅雷链技术沙龙的最后一站来到成都，彼此的脉搏作为合作媒体参加了这次沙龙。

会议上，来自迅雷链开放平台研究开发负责人张慧勇、迅雷链底层研究开发工程师张翱、电子科技大学教授罗蕾、迅雷链开放平台产品负责人人马双阳等嘉宾，从各自的专业立场出发

张慧勇:与网络相比，区块链有四大安全问题

图:迅雷链开放平台研发主管张慧勇

迅雷链开放平台研发负责人张慧勇认为，与网络相比，区块链面临着四个方面的安全问题。

1 .协议算法的一致性问题。 协议算法的安全性是区块链的中心点，安全性问题是分支，进而破坏整个链。

2 .智能合同的脆弱性。 商业化系统出现了智能合同的漏洞，可能会对业务系统造成致命的打击。 也有这个问题，一点公司对区块链还保持着观望的态度。

.个人秘密密钥管理。 现在区块链的个人密钥对客户非常不友好，256位私钥是32字节的数据，人几乎不能用大脑记录，必须使用存储技术，在存储过程中涉及安全管理。 如何在不损害安全的情况下提高客户的便利性？

4 .数据公开和隐私保护的冲突怎么处理？ 当今社会越来越重视个人隐私，实现信任目标，尽量保护个人新闻安全是区块链新闻安全的一大课题。

张慧勇认为安全性问题对区块链系统的冲击非常大。 例如，我们认为以前以太坊的脆弱性会使以太坊硬分支，有些项目直接为零。

对于上述问题，业界也有一点应对措施。 张慧勇举出迅雷链安全对策的例子，迅雷链的结构使用同类多链框架、链间通信和链间路由，包括区块链在内的数据结构解决都是独特的，由此保证基础结构安全

迅雷链的协议机制使用了dpoa和pbft的协议算法，不存在块回滚或链分支的情况，保证了协议机制的安全性。

在应用方面，迅雷链实现了接口层面的管制、合同上的链实名和审计机制，通过这种管制达到了链整体的安全，最终维持了链整体的商业和生态环境。 例如，可以管理非法节点的参加、智能合同的脆弱性的故障排除等。

张翱:区块链密码学有这三种倾向

图:迅雷链基础研发工程师张翱

在沙龙，迅雷链的基础研究开发工程师张亹做了“区块链技术中的密码学安全”的主题共享。

张翱认为区块链目前在隐私保护算法中还不完全，同型加密、零知识说明可以提供一点处理方案，后量子密码的迅速发展可以应对量子计算机给现有密码学系统带来的风险。

张翱介绍说准同型加密是一种在计算中保护原始数据隐私的方法。 随着云计算、大数据等新兴产业的迅速发展，更多的人想用数据来换取外部的算法服务。 但另一方面，客户担心隐私泄露的风险。 准同型密码无需解密加密的数据就可以用明文计算，因此可以无限深入地分解加密的消息，而不会影响机密性。

零知识说明是在不泄露隐私的情况下完成数据验证的另一种方法。 张翱介绍说，零知识说明是指验证者和说明者之间的相互作用。 说明者不提供验证者有效的信息，就可以让验证者相信某个论断是正确的。 零知识的说明实质上是两个以上当事人达成协议，即两个以上当事人完成一个任务所需的一系列步骤。 说明者向验证者说明，使其相信自己知道或拥有消息，但说明过程不得向验证者泄露关于所说明消息的消息。

最后，张翱介绍了一种应对量子计算对区块链攻击的方法——后量子密码。 像rsa算法这样的密码学模型和算法在遇到量子计算时可能会被解密。 量子密码技术能很好地处理量子计算机的攻击。 张奎用通俗易懂的语言介绍了后量子密码的格密码。 “这是基于计算上很难的问题，举个例子，想在二维空之间找到向量间的最短距离是两点间的线段最短的。 在三维空之间，例如在三点上明确一个面，矢量的最短距离是从该点到面的垂直矢量距离最短。 在一个多维空之间，例如在几百几千维的空之间抽象化，就非常难找到这样的向量，用这样的向量加密是不容易打破的。 ”。

罗瑞:区块链的数据安全和隐私保护问题是三角关系

图:电子科学技术大学教授，博导，工信部区块链技术和数据安全要点实验室专家罗利

在题为“区块链技术和数据安全”的演讲中，劳伦说，区块链不仅仅是一种技术，还涉及商业模式、经济模式的建立、博弈论等各方面，那应该是很多人共同创造的。

关于区块链3.0阶段的应用问题，劳伦认为比特币从2009年诞生到现在已经有10年的历史了。 "区块链不是简单的比特币数字黄金概念，现在应该真的是把区块链技术落在应用上的时期了. "

劳雷尔还对当前区块链中存在的数据安全和隐私保护问题发表了意见。 我们认为数据安全和隐私保护之间有三角关系。 平台的运用是第一基础，互联网安全提高到数据加密、数据隔离等数据安全，其上层是隐私安全，受国家法律法规监督管理，进而受到制约。

马双阳:领域太急躁了吗？ dapp开发有五大难点

图:迅雷链开放平台产品负责人军双阳

迅雷链开放平台产品负责人马双阳在《dapp的设计与安全问题思考》演讲中表示，在现在的比特币顾客2000万的规模数据中，区块链领域的顾客渗透率不足世界人口的千分之三，在网络行业的渗透率约为

马双阳指出，目前国内面临区块链开发人才不足、专家多、人才少的情况。 根据迄今权威机构公布的数据，全国约有千名开发者，但开发的民间链和联盟链的总数超过5000条。 “从整体上看，整个区域非常不耐烦。 ”。

马双阳说，目前dapp开发过程中的真正困难来自五个方面。

第一，客户的规模还处于初始积累阶段。

第二，应用类别单一，区域搜索不成熟。

第三，在隐私保护问题上，公司在新闻公开上存在矛盾。

第四，区块链人才不足。

第五，绩效方面有瓶颈。

在实际应用过程中，dapp设计的难点有三点，一是客户教育价格高，这是目前阻碍区块链快速发展的主要问题。 其二，在线分离，即数据链后新闻不会被篡改，但应该如何在网上处理还不确定。 其三，缺乏基底性能的支持。

因此，迅雷链开放平台为开发者和客户提供了链交换、智能合同、迅雷链文件系统和链商城等功能，为流量、技术和投资提供了一站式支持，区块链技术的实际应用

本文是微信公共平台上第一次:互链脉。 文案是作者个人的观点，不代表网络的角度。 投资者据此，风险请自己承担。