作者：Yazeed Alabdulkarim

区块链是第四次工业革命发生的一项核心技术，它不清晰物理空间和数字空间的界限，根据完成去中心化的企业战略转型造就了一个新的自主创新机遇并改变了已有的业务流程。

这类政府采购流程是由在双方中间拉近关系并清除中介公司来完成的，以推动高效的信息共享和等价交换。

区块链通常与比特币和别的Crypto相关系，但是其测试用例远远超过了金融业运用范围，包含农牧业、开采、生产制造、电力能源、供应链和医疗健康等各类业务范围。

但是，尽管区块链技术性利用了密码算法等安全原语，但是必须作出附加勤奋来维护其规模性架构设计并缓解互联网威胁。

区块链技术性的潜力

61% 的企业将企业战略转型列入头等大事。通过提供在实施中间快速地共享信息和商品的价值的形式，区块链逐渐成为完成该总体目标的一项重要技术性。

区块链测试用例以其独一无二的特点而不断发展，预计到 2030 年其国际市场经营规模有望突破1.43 亿美元，复合年增长率 (CAGR) 为 85.9%。

区块链主要运用于推动多方间的资源共享和等价交换，适合于各行各业。

区块链有很多隐性的测试用例

在其中一个成功的运用是采用区块链技术性以全透明和立即的形式追踪货品，进而提升产业链的高效率。

区块链技术性还提供了建立新的业务模型和方法，为Web3应用软件打下基础。比如，为社交媒体、内容管理系统、市场等建立区块链技术服务平台。

该方法还能够进一步用以建立一个新的数字货币，比如碳资产、或意味着房地产业和黄金等实体资产。

为啥区块链技术中优先选择网络安全？

虽然在企业当中应用区块链技术性有非常大的机遇，但是它有其不良影响。

比如，Crypto被用作勒索病毒、行骗和恐怖主义融资等犯罪行为的付款方式，2021年使用价值达到140亿美金，与2020年对比，增加了79%。

除此之外，区块链技术性还引进了一个全新的网络安全威胁，网络安全应当是接受并应用区块链技术性最主要因素之一。

因为区块链都是基于完善的加密算法之上的，一般被称之为一种设计安全的专业技术，可事实上只靠密码算法的特点不能抵挡每一个网络安全威胁。

一组科研人员明确表示了大概500起网络安全进攻，仅数字货币损害就高达90亿美金。主要由于区块链的区块链技术和开放式，避免这种进攻的产生具有一定的趣味性。

这些特征增强了操控的多元性并降低了消费者对区块链良好控制能力，必须进行全方位评定以预防网络安全威胁和有关系统漏洞。

四种关键网络安全威胁

区块链技术性是一个具有许多层的大量架构设计，包含的共识、区块链智能合约、网络与节点手机客户端。这种层一般是黑客攻击目标，显现出各种各样系统漏洞。

的共识协议书威胁

区块链应用的共识协议书在加上新块时，必须在参加者中间达成共识。因为没有中间权威性，的共识协议书系统漏洞可能操纵区块链互联网并且从各种各样进攻空间向量中危害的共识管理决策。

因而，一定要对的共识协议书进行相应的评定和测试，以保证它自始至终达到预期解决方案。

侵犯个人隐私和信息保密

第二个威胁与敏感和个人数据库的曝露相关。区块链外形设计是透明色，参加者能够共享信息，网络攻击可以用这些信息来推论商业秘密或隐私信息。

因而，机构务必细心评定其区块链应用情况，以保证只分享许可的数据信息，不会曝露一切个人或隐私信息。

公钥泄漏

第三个威胁是毁坏区块链用于鉴别和验证参加者公钥。

网络攻击能通过钓鱼攻击、词典进攻等热门信息科技方式，或利用区块链客户端系统漏洞，破译公钥操纵参加者帐户及相关资产。

区块链智能合约缺点

第四个威胁是敌人很有可能利用区块链智能合约缺点发动攻击。

2016 年，一名网络攻击利用区块链智能合约系统漏洞从区块链众筹网站盗取了约 6000 万美金。

因而，一定要对区块链智能合约进行评价和适度检测，以缓解可能出现的缺点并遵守业务法律法规规定。

区块链安全关键行动

为提升区块链安全系数，一般建议采用下列三项措施：

在计划实施区块链技术性以降低其风险性时，给予安全教育培训采用领域良好实践，比如 Gartner 的区块链安全模型。执行科学合理的区块链政策法规并在国际范围内营销推广，以提升采用率并制定对该方法的认可。

为遵照安全性程序开发实践区块链解决方法执行网络安全评估流程，以缓解有关的网络安全威胁、减少风险并继续监管一个新的威胁人物事件。

如提议的操作流程最先需要符合现阶段业务连续性、危机处理和安全设置目标。鉴定的区块链解决方法务必配备为了满足这些目标。

下面，相关者应实行风险评价以发觉潜在性威胁和目前系统漏洞。该评定可以按机构用以别的信息科技部署的同样架构开展。

随后，机构务必建立安全管理和有关的治理协议书从而降低已识别隐患。必要时程序开发，机构必须按安全开发实践活动制订规定，比如安全性软件开发生命周期 (S-SDLC) 方式。

最终，机构务必不断监测和财务审计安全系数为应对一个新的威胁人物事件。

达沃斯论坛怎样推动承担责任地选择区块链？

前沿技术带来了巨大的机会，务必尽早把握住。另一方面，总是会有故意个人行为者试图在这种质量稳定以前利用这种技术来发觉一个新的互联网威胁并造成危害。

区块链是这些技术之一，所以在选用它以前请搞好互联网安全防护。

全文由Yazeed Alabdulkarim编写，汉语版本号由链大集精英团队编译程序梳理，英语版权归原作者全部，汉语转载可联系编译程序。