18、区块链与高级恶意软件安全威胁及应对策略

区块链与高级恶意软件安全威胁及应对策略

1. 区块链安全威胁与应对

1.1 区块链发展与安全问题

2018 年 10 月，比特币迎来了十周年。区块链作为一种数字化、去中心化的公共账本加密货币实现方式，已经在微支付、加密货币交易、供应链管理、会计、智能合约、投票、证券交易所、保险、航运和点对点全球交易等领域得到了广泛应用。然而，区块链生态系统也面临着各种安全问题，这些问题挑战了区块链不可篡改的基本前提。

1.2 区块链攻击类型

攻击类型	攻击方式
51%攻击	单个恶意实体或一组矿工控制区块链网络 51%的挖矿哈希率或计算能力，阻止新交易确认，暂停用户间支付，甚至逆转先前完成的交易
Sybil 攻击	攻击者通过创建多个虚假身份控制区块链网络的大部分节点
Penny - Flooding 攻击	攻击者用大量（通常免费）无意义的交易淹没区块链网络，在其控制的账户或节点间进行加密交易
Penny - spend 攻击	攻击者向大量账户发送小额交易，耗尽节点的存储和计算资源
Transaction flooding	一种分