24、区块链应用威胁建模与GDPR合规平台需求分析

区块链应用威胁建模与GDPR合规平台需求分析

1. 区块链应用威胁建模

1.1 区块链面临的威胁类型

区块链面临多种安全威胁，主要包括以下几类：
- 共识协议层面 ：利用共识协议中的竞态条件进行攻击。
- 参与者层面 ：参与者（矿工）之间勾结以获取不成比例的收益或控制网络（如51%攻击）。
- 网络层面 ：对网络本身的攻击，如拒绝服务攻击、隔离节点等。

隐私方面，由于区块链本质上是公开、透明和共享的数据存储，交易以假名方式处理，因此存在与识别、关联和积累地址使用信息相关的隐私威胁，可分为对区块链信息的分析威胁、对交易元数据的威胁以及与密钥管理相关的隐私威胁。

1.2 评估威胁建模框架兼容性的标准

为了系统地研究现有威胁建模框架（如STRIDE和LINDDUN）与区块链特定威胁类型的兼容性，制定了如下分类评分标准：
| 得分 | 兼容性 | 含义 |
| — | — | — |
| 0 | 有问题 | 系统模型必须在事先明确了解威胁类型的情况下创建 |
| 1 | 有问题 | 威胁类型未被现有威胁类别涵盖 |
| 2 | 有问题 | 威胁类型可映射到现有威胁类别，但基于元素或交互的威胁引出方法不足 |
| 3 | 中等 | 威胁类型可映射到现有威胁类别，但类别定义需要修订或扩展 |
| 4 | 积极 | 威胁类型可映射到现有威胁类别，但现有威胁树的叶子节点未涵盖 |
| 5 | 积极 | 威胁类型与现有威胁树的叶子