虽然有着越来越多的人参与到区块链的行业之中，然而由于很多人之前并没有接触过区块链，也没有相关的安全知识，安全意识薄弱，这就很容易让攻击者们有空可钻。面对区块链的众多安全问题，慢雾特推出区块链安全入门笔记系列，向大家介绍十篇区块链安全相关名词，让新手们更快适应区块链危机四伏的安全攻防世界，同时欢迎添加文章末尾二维码催更！
系列回顾：
区块链安全入门笔记(一) | 慢雾科普
区块链安全入门笔记(二) | 慢雾科普
区块链安全入门笔记(三) | 慢雾科普
多签 Multi-sig
多签(Multi-sig)指的是需要多个签名才能执行的操作(这些签名是不同私钥生成的)。这可用于提供更高的安全性，即使丢失单个私钥的话也不会让攻击者取得帐户的权限，多个值得信赖的各方必须同时批准更新，否则无效。
现场 | 嘉楠区块链CEO邵建良：正探索联盟链和跨链技术 以实现更多场景的联合发展:金色财经现场报道，嘉楠区块链CEO邵建良在“2019 CAN 万物互链·区块链与全球经济新格局”大会上表示：我们在探索更多的联盟链和跨链的技术，我们希望实现更多场景的联合发展，通过跨链技术实现不同的链的价值流转。另外，在区块链标准制定方面，我们需要更多的完善的底层标准，在统一标准下实现不同链的数据传输。最后，我们确实需要不断教育市场，为更多的商业模式和社会发展带来无限可能。[2019/12/3]
我们都知道，一般来说一个比特币地址对应一个私钥，动用这个地址中的资金需要私钥的持有者发起签名才行。而多重签名技术，简单来说，就是动用一笔资金时需要多个私钥签名才有效。多签的一个优势就是可以多方对一笔付款一起达成共识，才能支付成功。
双花攻击
Double Spend Attack
声音 | 陈伟星：区块链最大的作用是改变印钞逻辑和信贷逻辑:泛城资本陈伟星今日发微博表示，区块链最大的作用是改变印钞逻辑和信贷逻辑，最大的障碍是人们对货币的意识形态，认为过度印货币就是政府的权力。但这种意识形态的认知是不科学的，因为政府权力的实质，是抽取高生产力的人的一部分财富，去协调低生产力的人的发展和保障。而印钞和信贷做的不好，是遏制生产力的，意味着政府权力的减少，反之如果有好的印钞和信贷方法，则能加速生产力的发展，意味着政府能力的提高。这个道理，通常也只会在现代法币体系和银行体系失败，大家才会真正理解。[2019/11/22]
双花攻击(Double Spend Attack)即一笔钱花了两次，双重支付，利用货币的数字特性两次或多次使用“同一笔钱”完成支付。双花不会产生新的 Token，但能把自己花出去的钱重新拿回来。简单说就是，攻击者将一笔 Token 转到另外一个地址，通常是转到交易所进行套现，然后再利用一些攻击手法对转账交易进行回滚。目前有常见的几种手法能够引发双花攻击：
动态 | 保险巨头怡安为斯里兰卡农民推出基于区块链的农业保险:据美通社报道，保险巨头怡安（Aon）、慈善组织乐施会（Oxfam）、去中心化保险应用程序开发协议Etherisc宣布推出一个允许农民注册的区块链平台，该平台可为斯里兰卡的小农户提供小额保险，这些农民因极端天气而面临着失去其农作物的风险。[2019/7/1]
1. Race Attack
这种攻击主要通过控制矿工费来实现双花。攻击者同时向网络中发送两笔交易，一笔交易发给自己(为了提高攻击成功的概率，他给这笔交易增加了足够的矿工费)，一笔交易发给商家。由于发送给自己的交易中含有较高的手续费，会被矿工优先打包进区块的概率比较高。这时候这笔交易就会先于发给商家的那笔交易，那么发给商家的交易就会被回滚。对于攻击者来说，通过控制矿工费，就实现了同一笔 Token 的“双花”。
2. Finney Attack
动态 | 麻省理工学院DCI推出区块链领域首个学术同行评议:美国麻省理工学院媒体实验室（ MIT Media Lab）数字货币计划（ Digital Currency Initiative， DCI）本月推出了一个高品质的加密货币与区块链跨领域研究同侪评论—— Cryptocurrency Research Review（加密货币研究评论），以填补加密货币行业正规学术领域仍缺乏共识凝聚机制的空白。 Cryptocurrency Research Review首期共有3篇论文评论，涉及以太坊 Casper的缺陷问题、比特币 UTXO解决方案的发展以及比特币通用货币理想的内在限制问题。[2018/12/26]
攻击者主要通过控制区块的广播时间来实现双花，攻击对象针对的是接受 0 确认的商家。假设攻击者挖到区块，该区块中包含着一个交易，即 A 向 B 转了一定数量的 Token，其中 A 和 B 都是攻击者的地址。但是攻击者并不广播这个区块，而是立即找到一个愿意接受 0 确认交易的商家向他购买一个物品，向商家发一笔交易，用 A 向商家的地址 C 支付，发给商家的交易广播出去后，攻击者再把自己之前挖到的区块广播出去，由于发给自己的交易先于发给商家的交易，对于攻击者来说，通过控制区块的广播时间，就实现了同一笔 Token 的“双花”。
韩国新加波纷纷抢滩“区块链+航运”:据中国水运报消息，近期各国航运业对区块链技术的探索正持续进行中，2018年2月23日，太平船务(PIL)联合新加坡港务集团(PSA)及IBM新加坡完成基于区块链技术的首次试航。太平船务董事总经理张松声表示：“公司高度重视区块链技术，因为我们相信区块链技术的广泛应用可以提高运行操作的高效性、安全性及透明性，而这正是航运业的未来。”而韩国方面韩国区块链航运与物流联盟再添新成员增至38家，韩国区块链航运与物流联盟主要领导成员之一—三星SDS指出，多项试验表明区块链技术可以降低企业运营成本，提高企业运营效率，并受到全球各行各业的不断关注。[2018/2/26]
3. Vector76 attack
Vector76 Attack 又称“一次确认攻击”，也就是交易确认一次后仍然可以回滚，是 Finney Attack 和 Race Attack 的组合。
攻击者创建两个节点，节点 A 连接到商家节点，节点 B 连接到区块链网络中的其他节点。接着，攻击者用同一笔 Token 发起两笔交易，一笔交易发送给商家地址，我们称为交易 1；一笔交易发送给自己的钱包地址，我们称为交易 2。与上面说的 Race Attack 一样，攻击者对交易 2 添加了较高的矿工费从而提高了矿工的打包概率，此时，攻击者并没有把这两笔交易广播到网络中去。
接着，攻击者开始在交易 1 所在的分支上进行挖矿，这条分支我们命名为分支 1。攻击者挖到区块后，并没有广播出去，而是同时做了两件事：在节点 A 上发送交易 1，在节点 B 上发送交易 2。
由于节点 A 只连接了商家节点，所以当商家节点想把交易 1 传给其它对等节点时，连接了更多节点的节点 B，已经把交易 2 广播给了网络中的大部分节点。于是，从概率上来讲，交易 2 就更有可能被网络认定为是有效的，交易 1 被认定为无效。
交易 2 被认为有效后，攻击者立即把自己之前在分支 1 上挖到的区块，广播到网络中。这时候，这个接受一次确认就支付的商家，会确认交易成功，然后攻击者就可以立即变现并转移资产。
同时，由于分支 2 连接的更多节点，所以矿工在这个分支上挖出了另一个区块，也就是分支 2 的链长大于分支 1 的链长。于是，分支 1 上的交易就会回滚，商家之前支付给攻击者的交易信息就会被清除，但是攻击者早已经取款，实现了双花。
4. 51% attack
攻击者占有超过全网 50% 的算力，在攻击者控制算力的这段时间，他可以创造一条高度大于原来链的新链。那么旧链中的交易会被回滚，攻击者可以使用同一笔 Token 发送一笔新的交易到新链上。
目前已知公链安全事件的攻击手法多为 51% 攻击，截止发稿日由于攻击者掌握大量算力发起 51% 攻击所造成的损失共 19,820,000 美金。2019 年 1 月 6 日，慢雾区预警了 ETC 网络的 51% 算力攻击的可能性，据 Coinbase 博客报道该攻击者总共发起了 15 次攻击，其中 12 次包含双花，共计被盗 219,500 ETC(按当时市价约为 110 万美元)，攻击者经过精心准备，通过租借大量算力向 ETC 发动了 51% 攻击，累计收益超 10 倍，Gate.io、Yobit、Bitrue 等交易所均受到影响。所幸在整个 ETC 生态社区的努力下，一周后攻击者归还了攻击所得收益，幸而没有造成进一步的损失。
软分叉 Soft-fork
软分叉(Soft-fork)更多情况下是一种协议升级，当新共识规则发布后，没有升级的旧节点并不会意识到代码已经发生改变，而继续生产不合法的区块，就会产生临时性分叉，但新节点可以兼容旧节点，即新旧节点始终在同一条链上工作。
硬分叉 Hard-fork
硬分叉(Hard-fork)是区块链发生永久性分歧，在新共识规则发布后，已经升级的节点无法验证未升级节点产生的区块，未升级节点也无法验证已经升级的节点产生的区块，即新旧节点互不兼容，通常硬分叉就会发生，原有正常的一条链被分成了两条链（已升级的一条链和未升级的一条链，且这两条链互不兼容）。
历史上比较著名的硬分叉事件是 The DAO 事件，作为以太坊上的一个著名项目，由于智能合约的漏洞造成资金被黑客转移，黑客盗取了当时价值约 6000 万美元的 ETH，让这个项目蒙受了巨大的损失。为了弥补这个损失，2016 年 7 月，以太坊团队修改了以太坊合约代码实行硬分叉，在第 1920000 个区块强行把 The DAO 及其子 DAO 的所有资金全部转到一个特定的退款合约地址，进而“夺回”了黑客所控制 DAO 合约上的币。但这个修改被一部分矿工所拒绝，因而形成了两条链，一条为原链(以太坊经典，ETC)，一条为新的分叉链(ETH)，他们各自代表了不同社区的共识和价值观。
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。