区块链研究 | 用经济模型应对联盟链攻击的两种看法

区块链的信息安全与一般的信息系统有两个不同之处。首先，传统的信息系统通过各种技术和管理手段将攻击管理手段保护系统；区块链作为一个整体系统，其设计理念是抵抗拜占庭节点的背叛。因此，攻击在很大程度上来自区块链系统。第二，通常我们只能在自己的节点上做各种安全保护，缺乏从上帝的角度来看整个区块链系统的运行。我们只能从我们能收到的信息中猜测其他节点。
区块链研究 | 用经济模型应对联盟链攻击的两种看法
由于这两个主要区别，区块链系统中的信息安全保护非常困难。我们通常认为区块链系统是安全的，因为PoW该机制为共识算法的比特币区块链系统经受住了时间的考验，但不幸的是，对现有信息系统的任何转换都可能带来新的安全问题。我们现在推广的各种区块链系统与比特币区块链系统有很大的不同。因此，由于比特币的安全，区块链系统是安全的。
区块链系统从诞生之初就遵循的原则是利用经济模型来解决系统可能面临的攻击风险。虽然很多人会质疑经济模型解决攻击风险并不是严格证明其安全性的一种方法。事实上，我们现在使用的密码学也是基于一些基本的数学假设（假设一些基本的操作解决方案很难计算）。我们生活在一个经济社会中，利用经济假设（理性假设），我们也可以在一定的理论框架内推导出一些经济模型的安全性。当然，经济假设比密码数学假设弱得多，但考虑到联盟链中有明确身份验证的区块链，我们认为经济模型足够安全。

对于不同的区块链应用程序，我们需要采取不同的策略。当我们使用联盟链中的经济模型来解决攻击风险时，我们主要有两个解决方案：一个是攻击者的利益点在哪里；另一个是链外是否有修复措施。
首先，在设计商业模型时，我们可以专注于保护攻击者的利益点。在一个经济模型中，一般有攻击获利者，有相应的受损者。通常攻击者更有可能是单点，而受损者可能是单点或多点。在某些业务中，攻击者和受损者的角色可能会交换，而在某些业务中则不是。在设计商业模型时，需要充分考虑这些问题。
对于第二，我们可以认为链外的修复措施是一种安全措施。在联盟链中，由于所有节点都有身份认证措施，因此绝大多数攻击都有证据可查。在这种情况下，在签订法律合同共同建立联盟链时，多家企业应事先就可能发生的攻击达成一致，并提出一定的链外处罚措施，以确保攻击发生后，即使没有实际损失，也能对攻击者产生威慑作用。
综上所述，联盟链等新型企业业务引入了新的理念和思维，因此在信息安全方面也需要引入新的理念和专业的业务设计和保护。选择能够提供全面服务的区块链供应商将在企业业务链的成败中发挥重要作用。

热点：区块链 区块链应用 比特币 比特币 比特币区块 比特币区块链