公司研究 | 智能合约之痛，区块链系统安全的不堪重负

算力之旅（六）

2008年，中本聪提出了比特币的概念。 如今比特币技术交易速度慢吗，由比特币发展而来的区块链技术构建的商业网络已经初现曙光。 随着区块链技术不断向行业和场景渗透，必将引发一场继互联网之后的产业革命。

随着区块链技术的快速发展，信息安全技术变得越来越重要。 没有信息安全技术的基础，区块链技术也会存在很大的风险和不可控性。 对于区块链生态来说，信息安全技术已经是不可或缺的组成部分。

黑客攻击、自盗等各类“盗币”事件层出不穷，让区块链参与者在“有事发生”和“还没有发生事”之间徘徊。 不仅影响参与者的体验和数字资产的安全，也阻碍了很多高素质人才的进入。 为此，许多有志之士寻求好的安全策略，也诞生了一批优秀的区块链安全卫士，包括360、启明星辰等传统安全巨头，以及成都智创、慢雾科技、连安等。技术。 同样专注于区块链行业的初创公司。 算力智库选择了两家国内领先的区块链信息安全公司——慢雾科技和连安科技。 从安全体系的角度，梳理了区块链安全领域的发展历程，以期呈现国内区块链信息安全行业的特点和动态，供大家参考。

【算力智库专家点评】

我们从启明星辰相关技术专家那里了解到，“信息安全就是生命安全”。 区块链信息安全与传统信息安全一样。 存在信息安全漏洞，需要专业安全人员操作和提供技术支持。 只存在安全场景。 不同的区别。 我们与算力智库专家库联影科技的相关安全技术专家进行了交流，了解到区块链企业同样需要专业的信息安全服务比特币技术交易速度慢吗，尤其是从代码安全和资金安全两个维度。

从系统架构来看，针对区块链系统的安全攻击覆盖了区块链系统架构的整个产业链，其中业务层最容易受到黑客或其他参与者的安全攻击。

从场景来看，易受攻击点包括交易平台、智能合约、普通用户、旷工、共识机制等，其中交易平台最容易受到黑客或其他参与者的安全攻击。

【核心观点】

任何区块链项目都围绕着“不可能三角”进行技术改进。 当可扩展性、去中心化和安全性无法同时实现时，应根据自身项目或产品的开发属性来调整安全性的重要性。

慢雾科技布局区块链全生态。 其团队拥有超过十年的网络安全攻防实践经验，为区块链行业的交易所、钱包、公链、DApps等项目提供优质的安全服务。

连安科技专注于区块链项目的安全审计。 VaaS平台支持多平台智能合约验证，具有验证效率高、自动化程度高、用户体验好等特点。

任何一个区块链项目都需要安全服务，因为项目过程和对信息安全的重视程度不同。 评价一个项目是否达标，关系到项目的发展战略，也关系到项目方是否重视用户体验、用户资产信息安全。

区块链信息安全：刻不容缓

随着区块链技术的快速发展，安全事件也呈现高发态势，尤其是涉及到金融资产交易时，往往会出现“一行代码，打倒一个资产”的情况。 区块链行业面临的风险不仅来自于外部黑客攻击，也可能是从业者素质低下造成的。 从攻击方式来看，包括入侵攻击、金融诈骗、整数溢出攻击等。据BCSEC统计，2011年至2018年11月，全球因区块链安全事件造成的损失近35.73亿美元，超过2018年发生100起区块链安全事件，区块链信息安全成为当务之急。

从漏洞点来看，区块链安全攻击事件大致可以分为四类安全事件：共识机制、智能合约、交易平台和用户自身。 2 从经济损失来看，2011-2018年交易平台和智能合约安全事件造成的损失分别为15.08亿元和14.30亿元，占比82%。 交易平台的安全攻击包括DDoS攻击、撞库攻击等，而合约层的安全攻击主要来自合约中的代码逻辑错误、数据溢出、拒绝服务等漏洞。

区块链系统解决方案架构：强化安全能力，提升人员素质

一般来说，区块链系统包括数据层、网络层、共识层、激励层、合约层和业务服务层。 目前，区块链技术还处于发展的初级阶段，面临的风险不仅是来自外部实体的攻击，还有来自区块链行业参与者的攻击。 2011-2018年，区块链系统中，业务服务层和合约层受到的攻击最多。 业务服务层和合同层安全事件造成的损失分别为20.86亿元和14.3亿元，占比98%。

面对区块链技术的安全特性和缺陷，我们需要站在区块链系统全产业链的角度思考，从系统的生命周期加入安全设计考虑。 从物理、数据、应用系统、加密、风控等方面构建区块链安全体系，同时项目方也应重视信息安全，提高参与者素质。

在区块链底层技术方面，数据层主要从数据存储和加密算法等维度进行改进，网络层从P2P网络安全和网络验证机制等方面进行改进。

在区块链系统的业务层，通过安全审计提高代码的稳定性和有效性。

面对区块链信息安全这个庞大的市场，国内很多公司各有特色，根据创始团队的理念和背景选择了不同的安全服务路径。 算力智库选取了两家国内领先的区块链信息安全公司——慢雾科技和连安科技，从安全体系的角度对其进行了分析。

慢雾科技：专注于以威胁情报系统为核心的安全审计与防御部署

慢雾科技，专注于区块链生态安全，由拥有十余年一线网络安全攻防实战经验的团队创立。 慢雾科技为全球多家交易所、钱包、智能合约做过安全审计和防御部署。 ，并通过独有的地下黑客风向标追踪引擎，持续为合作企业及国家相关部门提供威胁情报。