CSDN：又蹭區塊鏈熱點？頂象技術：不！我們只是保障「鏈安全」
2018年開年以來，區塊鏈幾乎成為全民討論的焦點，最近就連中國人民銀行行長周小川也談起了有關區塊鏈的新技術。
區塊鏈，全民熱議，到底安不安全？
通常來說，在人們的印象中，區塊鏈意味著數據不可篡改，還涉及到很多密碼學的技術知識……
這是項多「靠譜」的技術哇！
但在現實生活中，區塊鏈交出的答捲成績並不樂觀！
舉個最近發生的事件！幣安遭黑客攻擊，如今懸賞價值25萬美元BNB捉拿黑客。
據小編了解，其實沸沸揚揚的「幣安事件」，貌似就是黑客通過盜取的API Key，在VIA/BTC交易市場程序化下市價買單。
雖然幣安的數字貨幣並未丟失，但有關人員猜測黑客的不正常拋售行為對市場確實造成了集體性下跌的情況。
此外，還有一則類似的行業新聞。
日本最大的比特幣交易所之一Coincheck1曾表示，其交易所的NEM幣被非法轉移至其他交易所，總計丟失500,003,200個NEM幣，折5.23億美元。
遺憾的是，Coincheck方並不清楚NEM幣如何丟失，也不清楚NEM幣丟失是由於內部原因還是外部原因導致的，這個結論就有點兒令人無可奈何了！
在以上發生的區塊鏈安全事件中，其實區塊鏈技術本身並沒有受到波及，反而是搭載或者運行區塊鏈項目的網站經歷了噩夢般的威脅，也可以稱之為是區塊鏈業務安全層面受到了不同程度的損害。
這種業務安全層面的問題可能出現在哪兒？
賬戶有隱患？可能！
如今，基於區塊鏈的金融交易其實面臨諸多問題。
例如，鏈上賬戶與線下用戶身份認證不同步、交易數據缺乏細粒度的授權機制等，這就導致一旦個體賬戶遭到攻擊，極大程度帶來嚴重的資產損失。
怎麼做？
如果能夠快速發現攻擊者針對賬戶的撞庫和漏洞入侵嘗試行為就可以有效阻止賬戶問題的發生！
例如，對AppH5進行整體保護，防止攻擊者的破解入侵和終端密鑰盜取；及時攔截各類風險訪問和操作；針對釣魚場景可識別被釣魚賬戶等。
數字貨幣是財富，也有風險？
數字貨幣是區塊鏈的典型應用，主要存在賬戶保護體系弱、內部風險防控不足等問題。在這種情況下，如果遭到攻擊，不但會造成資產損失，更可能導致用戶流失，嚴重會帶來平台的正常業務中斷甚至癱瘓。
此外，基於區塊鏈的虛擬資產，如果在賬戶保護和資產轉移等環節缺乏強有力的保護措施的前提下，也將面臨盜號、虛假交易、隱私泄露等威脅。
對於這些問題的防控，主要還是集中在對各類非法登錄和高危惡意操作行為的限制。
例如，高效辨別賬號登錄者的真偽，阻止被盜號、遭冒用、非法登錄，並對登錄IP、終端關鍵信息等進行畫像分析，以便於追溯和再次防範；及時發現非授權的資產的轉移、提現、盜取信息等惡意操作，並聯動阻斷攔截等。
區塊鏈應用必可信，數據泄露麻煩大！
數據可信共享是區塊鏈應用的顯著特性，數據泄露防護與用戶信任更是其核心訴求。
有效解決鏈上隱私數據保護、未授權的惡意訪問、賬戶密鑰被盜等威脅，就需要高效防範數據泄露、保障用戶信任的風控機制。
例如通過實現對使用者身份的核驗、分散式的密鑰管理、高強度的加密等行為，保障鏈上數據細粒度授權訪問以及關鍵數據和信息的安全。
說到身份核驗通常會涉及到「無感驗證」的新技術。
作為提升傳統驗證碼「啼笑皆非體驗」的一枚利器，通過依託於在現實業務攻防中積累的大量數據，經過特徵工程和深度學習演算法，並選擇利用多種無監督學習模型發現可疑和異常行為進而標記為黑樣本（其餘為白樣本）。
隨後選取行為特徵和黑白樣本訓練有監督學習模型，用於線上的實時流量數據的識別。基於每日的增量數據，對無監督學習和有監督學習模型快速迭代訓練，可有效與快速變異的惡意行為進行強對抗，最後達成通過收集用戶的行為以及環境信息，結合模型和風控分析來完成精準身份驗證的目的。
說了這麼多，其實上述的安全解決方案都來自一家創新技術公司——頂象技術。
如今基於區塊鏈應用的現狀及各類業務風險場景，頂象技術又推出了國內首個區塊鏈業務安全方案。
通過在業務端、客戶端的全鏈路防護和多維度的智能風控體系，能夠及時發現針對區塊鏈業務的漏洞利用、系統破解、釣魚入侵、賬戶仿冒、許可權盜取等風險威脅，並做到及時感知、攔截Web、App及H5端的各類非法操作和惡意行為，有效保護賬戶、資金、交易、數據的安全。
據小編了解，目前該方案已經在某知名區塊鏈應用平台上落地。
針對未來數字世界的安全業務，頂象技術已經建立了億級風險數據，其中包括黑產電話、IP等。針對區塊鏈發生的危險事件，繞過動態IP，使用家庭撥號等完全偵測不到等新型攻擊，頂象也在不斷藉助人工智慧、大數據調優演算法模型等技術，幫助企業應對有關區塊鏈的安全威脅。
The End ...
TAG:頂象技術 |