介紹

“區塊” 裡的資料被分配給所有參與該網路的節點，也就是驗證者，經由共識機制對提交的新資料進行檢查，以避免有人發出假資料或數據，危害網路安全。

一旦交易經過共識機制驗證，被打包成“塊”記錄之後，資料就無法再被篡改。

區塊鏈安全性由共識機制確保

因其分佈式賬本技術和加密演算法，區塊鏈被視為一種安全且有彈性的技術。安全性由共識算法一起維護，確保網路中的所有參與者都同意分類賬本的狀態。

這種共識算法還確保沒有任何一個實體可以控製網路，可以有效防止惡意行為發生，如篡改交易數據、竊取資金等。

透過特定的演算法，即使區塊鍊是個公開賬本，還是能在一定程度上確保用戶隱私。而這些共識機制和演算法，更進一步確保了已存儲在區塊鏈上的數據是安全且不可篡改的。

雖然區塊鏈技術看起來可靠，但區塊鍊網絡仍然有遭到攻擊的風險。

可能面臨的攻擊

雖說區塊鏈技術理論上是安全的，但這並不表示它能完全免於黑客攻擊、安全漏洞的影響。黑客可能利用區塊鏈的代碼漏洞竊取資產、獲得用戶私鑰。

惡意行為者可通過控制區塊鍊網路 50% 以上算力，發起 51% 攻擊。前面提到，區塊鏈由節點共同維護，但如果當半數以上節點被控制發起錯誤或不存在的交易，仍然能夠通過共識機制的驗證。

聽起來很可怕，然而這樣做的攻擊成本極高，幾乎難以實現；在當前主流區塊鏈算力市場都已經非常成熟的情況下，不太需要過度擔心這件事，知道有它的存在即可。

防範措施有哪些

經常體驗鏈上應用的人會頻繁使用熱錢包與各種合約互動，並授權部分功能，這其實是有風險的。

如果你是用戶，建議使用更加安全的冷錢包；如果你是節點運營者，則需要定期升級代碼，就像作業系統的升級和日常維護，它雖不會在短時間完全改善效能，但會通過一點點的改善、迭代升級最終帶來更好的安全性及用戶體驗。

重點回顧

1. 區塊鏈的安全性由共識機制確保其不被惡意攻擊，免於交易數據的篡改和資產的竊取。

2. 資安建議：重要資產存於冷錢包；熱錢包需定期更換；節點定期升級代碼。

相關視頻

1. 加密學與公鑰，私鑰

相關文章

1. 區塊鏈的不可篡改是如何達成？

2. 什麼是PGP加密？

3. 什麼是51%攻擊？

4. 什麼是非對稱加密

5. 什麼是拜占庭將軍問題