区块链根基层安全隐患
 

（1）储存计算机器设备是区块链系统和APP的媒介，存有未认证浏览等安全隐患。物理机器设备

本身未按时修补的系统漏洞及其其所处的物理区域环境可能引进安全隐患，如尚未认证的机器设

备浏览和侵入，或是计算机房物理区域环境中存有的安全隐患；虚拟技术是云区块链应用业务流

程的根基，存有网络资源乱用和越权浏览安全隐患：虚拟技术（容器/vm虚拟机/互联网络）做为

运载云区块链应用服务系统和APP的媒介，依据网络平台监管功能模块实例化和删掉，因为网络

资源的公用性，存有网络资源争夺、网络资源乱用、越权浏览（如vm虚拟机排放、容器排放、V

LEL跨跃）等安全隐患。

 

 

（2）对等网是区块链应用运转的核心，存有多个方面的数据网络和运维安全安全隐患。区块链应

用使用对等网构造，联盟链节点组员实施许可体制，可能存有绕开许可审批体制或真实身份审核体

制而引进恶意网络节点；与此同时，网络节点、数据网络等可能遭到攻击，如通信网络监听、数据

网络路由器攻击、数据网络拒绝服务攻击攻击等，常见的，联盟链还可能遭遇因为网络节点真实身

份仿冒造成 的巫师攻击。

 

 

技术和管理核心成员安全隐患

 

（1）共识机制计算机算法不健全，可能造成 信任度管理体系瘫痪。共识机制是区块链应用各网络

节点达成协议的优化算法，是区块链应用的核心竞争力。假如共识机制存有设计方案和完成缺点，

网络攻击可进行共识攻击，消弱渗透性、减少链上数据信息真实度。已产生的共识攻击有：38%算

率攻击、时间格式仿冒攻击、行贿攻击、自私自利挖币、双花攻击等。

 

（2）加密技术应对算率提高和新计算方式考验，将来遭遇多个方面的破译安全隐患。区块链应用

使用了很多的加密技术，包含hach（引言）优化算法、对称加密优化算法等。hash算法可能遭到

哈希碰撞等攻击，造成 真实身份盗用、虚拟交易、共识机制无效等；对称加密优化算法被攻击可

能危害数据加密和电子签名环节，从而造成 信息内容泄漏、公钥泄漏、真实身份仿冒等。伴随着

信息论技术应用发展趋势和将来量子计算等新技术应用的APP，现阶段广泛运用的加密技术被破

译的安全隐患可能更大。

 

（3）区块链智能合约软件环境系统漏洞，可能危害合约的安全防护公开化实行：区块链智能合约

运转的vm虚拟机及认证、操纵等体制可能存有系统漏洞，网络攻击可能根据布署恶意区块链智能

合约编码，干扰常规业务流程纪律，耗费数据网络、储存和云计算服务器，从而引起各种安全防

护侵害。区块链智能合约布署后无法升级的特性也让恶意区块链智能合约的危害更长久。区块链

智能合约编码完成若存有系统漏洞，可能造成 业务流程欺诈等安全隐患：区块链智能合约语种及

编码完成中可能存有系统漏洞和后门，如以太币曾产生的市场交易次序依靠、时间格式依靠、操

作失误出现异常、可重入攻击等系统漏洞，在启用实行合约时系统漏洞被运用，会危害合约解决

逻辑性的合理性和完备性，造成 不可信的合约形为，造成 经济损失。

 

（4）账本纪录
 

账本纪录公开化易获得，假如账纪录比较敏感信息内容，或帐户与客户真实性真实身份有关系，

或区块链交易中间的相关性被用以推断比较敏感信息内容，都是会产生客户隐私泄露安全隐患。