钱币钱包
掩护你的API（凡是是网站掩护的弱点），因为查抄其有效负载的正当性较量坚苦。它们大概由于误报而无效，可能相反，支持载体进攻。
内容分发网络有效地办理了加密钱币生意业务所的指数增长问题，并扩建他们的业务局限。除了DDoS处事掩护，Incapsula CDN网站还提供了以下处事，辅佐提高重载下加密钱币生意业务所的不变性。
ICO也常常受到大容量网络或应用层DDoS进攻。
· 加密钱币钱包：必需选择一个生意业务所的加密钱币的所有者，以及掩护他们加密钱币的钱包。黑客利用窃取的证书或垂纶进攻的证书填充技能，窃取私人和在线钱包的资金。
建设一种新钱币和成立一个生意业务所是一项巨大的业务。Incapsula网站掩护和DDoS mitigation可以掩护你的网站免受最先进的网站进攻、DDoS和帐户经受进攻。Incapsula可觉得你提供特另外基于云的负载均衡和妨碍转移或通报法则办理方案，使你的网站在操纵利便的环境下最大化可用性。
要提供预期的处事级别，生意业务所必需思量以下法子来低落处事降级的风险：
CDN处事
据Incapsula网站最新宣布的《全球DDoS威胁状况陈诉》报道，利用其处事的加密钱币网站位居最易受DDoS进攻的十大行业之列。固然Incapsula网站顺利规避了这些进攻，但也有一些关于加密钱币生意业务所的粉碎性进攻的报道。
初始代币刊行
· 验证客户端输入和处事器上的所有输入。防备恶意内容的注入，好比SQL注入和跨站点剧本。有关web裂痕的更多信息，请参阅OWASP前10。
Incapsula网站的网络应用措施防火墙，持续四年被Gartner评为领先的WAF，它可以阐明所有用户对你的网络应用措施的会见，掩护你的应用措施免受网络进攻，同时确保特定的技能，好比网络sockets不会被粉碎。它可以防备所有web应用措施进攻，包罗OWASP十大威胁，并阻止恶意措施。Incapsula还可以按照各类因素过滤流量，从而节制哪些会见者可以会见你的应用措施。
最重要的是，利用企业级web应用措施防火墙掩护站点。WAF将防备所有web应用措施进攻，并节制对站点和应用措施的会见。
· DDoS进攻，导致生意业务地址一段时间内无法举办生意业务。
DDoS掩护
· 识别和过滤来自单个源或用户会话、已知应用措施签名和不切合已知HTTP协议的流量的过多请求，检测和阻止恶意应用层请求。
· 掩护帐户遭受进攻，譬喻利用证书填充，提供如ICO网站所述的强大的网络掩护。
· 限制对打点页面的会见：只答允选定的打点用户会见站点打点url。
· 身份验证：通过要求强暗码和双因子身份验证，防备未经授权的会见者进入。在失败的登录实验中，不要透露多于所需的信息，譬喻登录的哪一部门是不正确的。
本文将辅佐参加者领略加密钱币的裂痕，提高安详性，包罗：
· Incapsula云负载平衡能让生意业务所轻松扩展，增加处事器和妨碍转移数据中心，并在不断机的环境下从云添加传输和转发法则。
本文概述的最佳做法将辅佐各机组成立健全的规避计谋。这些法子包罗监控应用措施和网络流量、检测和过滤恶意用户以及识别和阻止恶意请求。· 选择生意业务所的加密钱币所有者，掩护他们的加密钱币钱包。
· 识别和过滤流量，譬喻来自已知进攻地点、已知呆板人署理或已知的主要进攻源的流量，检测和阻止恶意用户。
· 由大量请求构成的大局限进攻，这些请求通过很多站点提供的API举办编排。API流量以最小的误报举办过滤。查抄这些实践来掩护你的API。
· 监控流量，检测网站何时受到DDoS进攻。
· 巨大应用措施，或第7层，进攻web处事器上的应用措施。这些进攻需要更小的容量才气生效，以每秒的数据包来权衡，但更难以检测。Forrester Wave陈诉说，Imperva在检测和减轻应用层进攻的本领上首屈一指。
结语
· 硬件钱包：指用于在当地存储密钥的专用物理设备，安详性最高。要利用这款钱包，用户只需将硬件钱包插入一个可上网的设备，输入钱包的pin，然后举办生意业务。
购置加密钱币后，它会存储在你的数字钱包里。这样，你可以吸收和发送你喜欢的加密钱币。钱包存储私钥，私钥暗示对区块链中必然数量钱币的公钥的所有权。由于不能从头建设私钥，丢失密钥就便是丢失了加密钱币。假如有人获取了密钥，他就可以会见加密钱币。
为了掩护加密钱币生意业务所和基本网站，Incapsula网站的DDoS掩护会自动检测并减轻针对网站和网络应用措施的进攻。Incapsula网站是独一提供SLA（处事品级协议）担保的网站，能在10秒内发明并阻止进攻。我们新的Behemoth 2平台阻止了650 Gbps（千兆比特每秒）的DDoS泛滥，流量高出150 Mpps（百万包每秒），尚有剩余容量。我们估量，跟着进攻局限的不绝扩大，容量会获得进一步的测试。
· 提供足够的带宽以满意需求。在一个需求迅速增长的市场中，增加带宽大概是一个一连的挑战。除了这个挑战之外，不太大概减轻我们正在目击的大局限DDoS进攻。
· API掩护，极低的误报率，同时保持高程度的掩护，包罗针对API的DDoS进攻
· 站点无法处理惩罚大量的清洁生意业务，譬喻数据库超载或处事器资源超载，从而导致处事降级。
· 在你的情况中，回收特别安详层，譬喻登录和生意业务举办双因子身份验证。防备恶意软件和利用病毒防护掩护情况。
· 加密：用你永远不会健忘的暗码加密你的钱包。思量在安详的处所生存一份暗码副本，好比保险库。
加密钱币的种类和数量在不绝增加，针对加密钱币提倡的进攻，在局限、巨大性和频率上都在不绝增加。相关机构必需相识对专用的和高级的WAF和DDoS掩护处事的需求，将财政、操纵和声誉风险降至最低。
· 全球内容分发网络（CDN）以其智能缓存和高速存储和优化东西，提高网站的速度和机能。Incapsula网站陈设了40多个pop后，大大提高了页面加载时间。
· 更新软件和操纵系统：很多运行站点的软件应用措施大概存在裂痕。保持所有软件的最新版本和补丁，防备呈现裂痕。
· 高级呆板人分类和规避利用高级法则
· ICO刊行人的网站（ICO的刊行地和投资者的钱币汇出地）大概会受到进攻，从而滋扰刊行和之后对加密钱币的支持。有一个案例，刊行网站被黑客进攻，变动了发送投资的地点，从而转移了部门刊行资产。ICOs网站一直受到DDoS进攻，使其无法利用，并使ICO遭到了粉碎。
我们发起回收以下步调，掩护你的加密钱币：
Incapsula掩护
钱币生意业务所
新兴加密钱币行业的弱点
· 搪塞暴力进攻的传统安详法子，阻止来自给定IP的/登录页面的高速率请求。然而，最近有一些进攻绕过了这类过滤器，以极低的速度在受传染的计较机中发送数千个僵尸措施。纵然是在低速率环境下，Incapsula CDN也可以防备进攻，因为它可以阻止或增加任何达到/登录页面的非人类会见的难度，而不会减慢页面加载速度。
· 利用界说法则成果，掩护证书填充和帐户经受，为登录页面提供特别掩护，防备僵尸措施执行证书填充。规避了加密钱币域中的主要帐户经受威胁，黑客在该域中利用窃取的证书举办欺诈。
有了这些处事，你就可以确保站点始终可用。
想要购置或生意业务加密钱币的人有浩瀚生意业务所供他们挑选，生意业务所的安详法子和可用性是必须思量因素，确生存储的资产获得掩护，潜在的生意业务不受生意业务所意外延迟的影响。这种延迟可由下列原因引起：
· 利用独一暗码，不要在其他网站利用，不然大概会导致未陈诉的证书被盗。
API凡是是加密钱币生意业务所网站的弱点，因为它们的有效负载布局凡是是专有的，这使得很难识别恶意速率或有效负载。因此，它们常常成为DDoS或其他进攻的载体。
· 软件钱包：提供会见加密钱币的桌面或移动应用措施。由于只能从安装钱包的设备会见钱包，软件钱包具有高程度的安详性。可是，假如设备呈现了问题，你大概无法检索本身的私钥，从而丢失钱币。
· 在任意时间点都持有数百万美元的资产的加密钱币生意业务所，及时生意业务大量资产。这些网站大概会被生意业务沉没或被进攻。在某些环境下，DDoS进攻会导致生意业务地址一段时间内不行用。
以下是加密钱币生命周期中安详面对风险的一些要害阶段：
处事于加密钱币的网站或移动应用措施就与普通网站一样易受进攻，对进攻者来说，它们是一个个出格诱人的方针。ICO网站遭到进攻，推迟刊行，甚至被抽走了部门刊行的加密钱币。在一种环境下，进攻者利用丑化进攻（defacing attack）将官方孝敬地点转换为进攻者的匿名地点。功效，Ether被重定向到错误地点几分钟。
WAF阐明web应用措施的各个方面，检测进攻，譬喻防备依赖于跨站点剧本的站点损坏进攻。有了这种掩护，你的站点就可以制止恼人的验证请求，如验证码、电子邮件确认或很多站点风行的双因子身份验证。
由于难以有效地实现这些法子，生意业务所可以实现提供所需处事程度的处事，防备这些进攻。
· 利用推荐的钱包：假如你利用的是在线钱包，要审慎选择一个在安详处事方面享有声誉的钱包。思量利用一个与你生意业务所集成的钱包。
Web应用措施防火墙
· 在线小额：就像你凡是不会在口袋里放几千美元一样，只管淘汰你在电脑或移动设备中生存的加密钱币数量。维持日常利用所需的金额，以便容易会见资金，并在更安详的情况（如硬件钱包）中保持余量资金。
停止2018年3月，畅通中的达1000多种，，总市值高出4000亿美元，而一年前仅为190亿美元。固然加密钱币的底层技能在大大都环境下是天生安详的，但跟着回收的迅速增加，相识加密钱币易受进攻的弱点，以及生态系统的差异参加者如何掩护本身的投资变得很是紧要。 郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
因此，钱包的安详存储机能很是重要，钱包的选择也很重要。就像你可以在差异的处所储存现金，譬喻钱包或你的口袋，银行或保险箱。以下是几种存储加密钱币的钱包范例：
· 加密：整个网站利用HTTPS。
· 在线钱包：在线钱包存储在一个网站上，和其他存储在云中的数据一样，可以从任何设备会见钱包。然而，这大概更容易受到进攻，取决于第三方提供的安详性。资产被盗往往是证书填充的功效。从知名或不为人所知的网站窃取的用户名和暗码在“暗网”上出售，凡是是由僵尸网络在登录页面上填充，直到用户名/暗码组合生效。
由于生意业务量复杂，ICO网站需要采纳以下法子来提供高程度的掩护：
· ICO刊行人，投资者在其网站上发送他们的钱币。
· 备份：无论你利用哪种范例的钱包，确保所有的备份都是安详的。请记着，假如你丢失了钱包私钥，你就丢失了加密钱币。在差异的安详位置对差异范例的设备（如USB和纸张）举办多次备份，增加各类规复路径。
· 凡是持有和生意业务数百万美元的资产的加密钱币生意业务所的运营商。
已往几个月，上面两种环境都呈现过，并且跟着对加密钱币的需求不绝增长，这种环境大概会继承下去。另外，生意业务所也是进攻的一个要害方针，因为它们充当了钱包的脚色，在任意时间点都大概存入代价数亿美元的加密钱币。因此，请选择具有可用和安详记录的生意业务所。
