blockchain

在公海上精确定位船的位置可不是个简单的任务，尤其在古代缺乏现代设备的情况下更是难上加难。众所周知，船用计算机系统一旦感染病毒，就可能连续多天无法正常工作。许多时候，由于船上缺少网络安全专家解决这些难题，有些船甚至在海上漫无目的地漂流长达数周之久。

根据大量报告显示，英特尔和IMB近期在人才市场动作颇多，意图将比特币方面的专业人才收揽在内。在卡巴斯基每日中文博客，我们并不太确定为何两大科技巨头会对网络货币如此感兴趣，因此就这一问题请教了我们公司内部的比特币专家- Stefan Tanase。 作为卡巴斯基实验室全球研究和分析团队（GReAT）的一名高级安全研究人员，Stefan Tanase表示这些公司真正感兴趣的并非是不太稳定的网络货币，而是BlockChain（数据区块链）技术。 “包括比特币铁杆粉丝在内的很多人都没有意识到一件事情，就是当谈到整体的’网络货币革新’时，其中真正的创新并非是比特币或莱特币本身，而是blockchain技术。” Tanase在一次采访中向卡巴斯基每日新闻博客如是说。 让我们先暂时退一步看。 比特币作为一种分散化的网络货币，可匿名进行在线交易。比特币的核心技术是BlockChain，能够对分散的货币交易进行记录。比特币的一些拥护者们认为此类网络货币即不受一国政府控制，又不与一国货币或国库相关联；而另一些人拥护比特币的原因是因为能被用来在线购买毒品、枪支或其它非法物品。这两种观点并无相互矛盾之处，且都有其优势所在。 无论你对于比特币感受如何，其背后都少不了BlockChain的”神奇魔力”。简单地说，BlockChain就是所有比特币交易的官方账目记录。每一个新的数据区块可以记录从上一个数据区块创建以来发生的所有交易，以及先前所有数据区块发生的交易。 换句话说，每一个新的数据区块均包含了所有比特币的交易历史。而创建这些数据区块很大程度上依靠的是博弈论。比特币的狂热者们或分散的小组将所有能利用的计算机资源全部用来解决极为复杂的算法问题，可通过密码验证，旨在创建出新的数据区块。而数据区块的创建者将因此而获得新的比特币。 BlockChain的关键难点在于如何应对重复花费。这是一个确保货币完整性的防御机制，但它却运行地非常好。BlockChain并非是通过传统的自上而下授权模式运行的，而是由瑞典海盗党创始人Rick Falkvinge在其著名演讲中所提到的，是通过一种信任的分布式系统运行。 Tanase告诉我们BlockChain技术之所以如此强大，原因在于其在本质上启用了点对点网络以托管在一个公共数据库和交易账目记录本，同时在不涉及任何中心授权机构的情况下通过使用加密方式，保持数据的完整性以及可信度。 很多人都没有意识到真正的创新并非是比特币或莱特币本身，而是blockchain技术。 “就比特币来说，blockchain技术被用于维持比特币的交易账目记录本。” Tanase解释道。”但blockchain还可用于其它令人感兴趣的方面，包括但不限于—买卖合同、投票以及域名等。” 无论革新与否，如同所有网络新兴技术一样，BlockChain也将会受到现实安全问题的影响。就在亚洲举行的黑帽技术大会上，卡巴斯基实验室与国际刑警组织发表了新的合作研究报告，其中即提到了BlockChain同样存在安全漏洞。 BlockChain为独立数据存储、引用或在账目记录的加密交易内托管留有空间。卡巴斯基研究人员Vitaly Kamluk和国际刑警组织已确认该功能可能会导致众多问题。例如，网络攻击者很可能会将恶意软件植入永久的BlockChain账目记录中。迄今为止，还没有一种方法可以将恶意代码从记录本内清除。计划中也可能会出现托管和交易虐待照片。 总的来说，存在于BlockChain内的这一漏洞使得网络攻击者能以一个加密的但处于中心位置且广泛使用的格式来进行恶意数据传送。 “我们研究的核心原则是对来自基于blockchain分散系统的潜在未来威胁进行预先警告。” Vitaly Kamluk说道。”尽管我们通常支持基于blockchain创新的理念，因为我们始终认为这是我们作为安全社区一份子的职责所在，以帮助开发者将此类技术设计得更具可持续性和有用，从而适用于他们的使用目的。我们希望能够尽早发现其中的许多潜在问题，这将有助于在未来对此类技术进行改进，从而使其难以被用于任何不良的企图。” 一旦BlockChain逐步演变为一项多功能的通用技术，就像之前的许多网络产品和服务，我们将不得不找到一种方法使它变得更加安全。