Home > 安全
观点

以太坊私钥不够随机,黑客破解私钥进行盗币

(图片来自cryptonomist) 据security evaluators消息,独立安全评估机构(ISE)近日发布了一份名为Ethercombing的新研究,该研究主要针对以太坊钱包私钥的安全性。 ISE发现,目前在以太坊区块链上有732个私钥由于随机性不高,存在被盗风险。此外,自去年开始,一个名为“Blockchainbandit”黑客组织便通过低安全性的私钥进行盗币活动,一度达到37926个ETH(当时价值5400万美元)。直到今天,该组织仍未停手。 私钥随机性不高 以太坊公钥和地址的生

Read More
观点

Coinbase CEO谈存币安全:人为失误永远比黑客攻击更高发

导 Lead 语 关于不同种类比特币钱包的安全性,加密货币交易所Coinbase首席执行官Brian Armstrong有话说,他希望能对一些错误的观点进行澄清。 Armstrong在这篇发表在《财富》的文章上向主流受众说明了冷钱包和热钱包之间的区别。热钱包是联网的,能够进行即时交易;而冷钱包则用于线下存储,不过这里所说的“冷”也分不同等级。存储在联网设备上但没有载入活跃钱包的私钥从技术上来说还是属于“冷存储”——要在区块链上发起交易还需要额外的步骤。 比特币冷存储的四个误区 Armstrong

Read More
应用观点

麻省理工科技评论:区块链“不可攻击论”的破灭

译者注:本文发表在麻省理工科技评论网站,从ETC遭受51%以及以太坊智能合约漏洞得出了区块链越来越容易遭到攻击的结论,并认为区块链对于窃贼来说十分有吸引力。这种观点事实上非常片面:首先,相比基于区块链的加密货币,现金在金融活动中的匿名性更高;其次,近段时间遭受51%的加密货币均因为算力不足,而相比之下,比特币区块链自诞生以来从未被攻破;最后,以太坊智能合约由于处于开发早期,存在问题不可避免,但并不能和区块链存在漏洞划上等号,智能合约概念的诞生远早于区块链。 以下为麻省理工科技评论发表的这篇文章的

Read More
政策

马耳他金融监管机构为区块链行业发布网络安全咨询

2月8日,马耳他金融服务管理局在推特上发布了一份关于网络安全的咨询报告,内容涉及区块链技术。 马耳他金融服务管理局建议从业机构网络安全系统应符合国际标准及欧洲银行管理局的指导方针。 该报告以一系列网络安全政策为基准,旨在为加密货币行业的网络安全管理提供指导。 报告主要针对于投资虚拟货币的专业基金组织、发行人、以及虚拟金融资产法案代理和服务提供商等。 马耳他金融服务管理局声称,随着网络安全举措的兴起,一些更为复杂的网络攻击相继出现。该报告概述了在新技术创造、风险管理、客户保护以及市场诚信等方面,运

Read More