从以上的安详事件可以看出，现阶段智能合约并不完善，存在的各类裂痕一旦被黑客操作，就会造成资产损失。办理这些问题仍具有挑战性。
Web注入进攻是指通过对web毗连的数据库发送恶意的SQL语句而发生的进攻，从而发生安详隐患和对网站的威胁，可以造成逃过验证可能私密信息泄露等危害。
三是会见节制，区块链在设计和实现时，应采纳技能法子节制隐私相关数据的会见权限，对隐私数据会见者举办身份验证并查抄其授权。
资源滥用进攻是指进攻者在虚拟机上陈设一份恶意代码，耗损系统的网络资源、存储资源、计较资源、内存资源。
垂纶网页进攻是指是一种诡计从电子通讯中，通过伪装成用户信任的网页以得到如用户名、暗码和信用卡明细等小我私家敏感信息的犯法诈骗进程。常用手段是导引用户到URL与界面外观与真正网站几无二致的假意网站输入小我私家数据。就算利用强式加密的SSL处事器认证，要侦测网站是否仿冒实际上仍很坚苦。
时间戳依赖进攻是指进攻者可以通过配置区块的时间戳来尽大概满意有利于他的条件，从中赢利。
智能合约的本质是代码，它界定了各方利用合约的条件，在满意合约条件下呆板指令被执行,其开拓自己对措施员就是一项挑战。受限于自身的安详意识和代码编写本领，开拓人员一旦没有全面思量大概应对的风险，智能合约的靠得住性就难以担保。
2. 暗码算法层
加密算法是担保区块链的安详性和不行改动性的要害，为区块链的信息完整性、认证性和不行诡辩性提供了要害保障。
第五，加密算法该当在安详性和计较本钱之间有所折衷。在应用情况中，应按照特定行业所需的掩护级别，选择符合的暗码算法和密钥长度。要出格留意的是，固然今朝依赖现有的暗码算法的加密算法和密钥长度可以满意当前的安详需求，但需要充实思量量子计较的成长在将来大概带来的影响。
区块链安详
可重入进攻是指当一个合约挪用另一个合约的时候，当前的操纵就要比及挪用竣事之后才会继承。这时，假如被挪用者需要利用挪用者当前所处的状态，就大概产生问题。2017年7月，钱包Parity爆出极其严重的的裂痕，使得进攻者从三个高安详的多重签名合约中窃取到高出15万ETH（约3000万美元）。进攻者通过挪用initWallet智能合约（理论上这个智能合约只答允被挪用乐成一次），而initWallet智能合约未配置重入查抄，以防备进攻者多次初始化智能合约将这个钱包合约的所有者举办包围从而将钱包所有者修改为进攻者，这相当于从unix中得到了root权限。
公有链对插手个中的用户不设任何会见授权机制，恶意节点可在插手后决心扰乱运行秩序，粉碎正常业务；而许可链尽量配置了差异品级的会见节制机制，也大概存在恶意节点操作裂痕混入进而展开进攻，或产生节点连系等环境。
软钱包一般运行在有互联网毗连的设备上，因此也称其为热钱包，譬喻电脑客户端钱包、手机APP钱包、网页钱包等。用软钱包生意业务是很利便的，可是安详性相对付硬件钱包来说要低许多。主要进攻手段包罗私钥窃取、破解进攻、APP内存改动进攻。
各层之间面对着差异的安详风险：
· 共鸣协议层因共鸣和鼓励机制的差异而面对差异范例的进攻风险；
第一，只管回收颠末安详认证的硬件暗码机或算法库，来担保暗码算法和密钥打点方面的安详性。
区块链的钱包是密钥打点的东西，钱包中包括公私钥对，私钥与用户的资产直接相关。用户用私钥举办签名生意业务，从而证明用户生意业务的输出权。获取了私钥，就得到了资产的利用权和生意业务权。今朝主流的钱包分为软钱包和硬件钱包。
本文研究了针对区块链技能与应用的进攻方法及安详事件，提出了包罗基本设施层、暗码算法层、节点通讯层、共鸣协议层、运行平台层、智能合约层和系统应用层的七层安详模子，并针对模子各层对应的详细风险点，，提出了办理方案。另外还探讨了区块链数据隐私问题。
· 暗码算法层主要面对暗码学算法自己在加密强度、前提假设等方面存在的问题，以及其代码实现进程中存在裂痕的风险；
智能合约虚拟机运行在区块链的各个节点上，吸收并陈设来自节点的智能合约代码，若虚拟机存在裂痕或相关限制机制不完善，很大概运行来自进攻者的恶意的智能合约。今朝针对合约虚拟机的主要进攻方法有：逃逸裂痕进攻、逻辑裂痕进攻、仓库溢出裂痕进攻、资源滥用裂痕进攻。
智能合约虚拟机是区块链智能合约的运行情况。安详的智能合约虚拟机是沙盒封装的，并确保其运行情况是完全断绝的，即在智能合约虚拟机中运行代码是无法会见网络、文件系统和其他历程的。甚至智能合约之间的会见和挪用也需要接管须要的打点和限制。
安详是个系统性工程，风险的产生也遵循木桶道理，容易从最单薄的一块板上打破。公有链与许可链在共鸣协议安详上思量的因素不尽沟通。以PBFT为代表的传统BFT算法的安详前提凡是只假设整个网络中恶意节点不高出必然比例（好比不高出33%），但不去追究或思量恶意节点的比例为何可以满意实际要求，也不思量如何通过制度设计引导节点节制者的行为以促成恶意节点的比例不超阈值。但对付大部门公有链而言，由于节点可以匿名地震态插手及退出，假如没有精采的基于经济人假设的赏罚制度设计，相助不会自动发生，雷同于“恶意节点比例不超阈值”这样的安详前提也不会神秘地自动满意。所以本文所说的“共鸣机制”，也包罗区块链的鼓励机制。
第三，充实考量密钥打点的重要性。区块链系统包括的各类密钥和Hash值等数据需要获得有效掩护和打点，以担保区块链系统自身不受损害。密钥的安详至关重要，其打点系统应包罗密钥建设、密钥派生、密钥分发、密钥存储和安详审计等安详性打点成果。
为防御智能合约层的安详风险，首先，在开拓数值计较相关的智能合约时应该利用安详数值计较库，并做完整的生命周期式安详合规查抄，防备整数溢出裂痕；应充实考量智能合约执行的成果，不能对数据完整性、安详性僻静台不变性发生负面影响。
4. 共鸣协议层
常见的针对公链共鸣机制的进攻有51%进攻、长间隔进攻、币龄累计进攻、估量算进攻等。个中长间隔进攻、币龄累计进攻、估量算进攻是针对POS共鸣机制的；51%进攻是针对POW共鸣机制的。
挪用深度进攻针对虚拟机中智能合约的挪用深度限制，这个限制是为了防备挪用栈资源被滥用。挪用深度进攻可以让合约挪用失败，纵然这个挪用在逻辑上不存在任何问题，在虚拟机层面已经不被答允了，因为挪用深度到达了虚拟机中的阈值，不再往下执行。进攻者可以通过节制挪用深度来使某些要害操纵无法执行，如转账、余额清零等。
7. 系统应用层
虽然，在实现匿名的进程中，所需的价钱大概较高，也大概给追踪与禁锢带来很是大的挑战。
P2P网络依赖四周的节点举办信息传输会袒露对方的IP，进攻者可以操作这个裂痕给其他节点带来安详威胁，区块链节点大概是普通家庭PC，大概是云处事器等等，其安详性东倒西歪，个中安详性较差的节点更易蒙受进攻,进而影响P2P网络的整体安详。
区块链技能大量依赖了暗码学的研究成就，如非对称算法和哈希（Hash）算法。这些暗码算法今朝是相对安详的，但并非绝对安详。
按照区块链的技能特征，其安详模子可以由七层架构构成，自下而上别离包罗：基本设施层、暗码算法层、节点通讯层、共鸣协议层、运行平台层、智能合约层和系统应用层。各层别离从各自层面应对相应的安详风险，实现区块链系统的整体安详。
最后，在系统安装智能合约代码时，确保代码来自正确的可信提供商而且未被修改，假如进攻者有本领安装恶意智能合约代码则可以改变智能合约的行为。必需有节制法子确保智能合约只能由已被授权人员安装，或能将陈设在链上的代码和发布的合约源码自行编译后的功效举办比对以确认其一致。
长度扩展进攻是指针对某些答允包括特别信息的加密散列函数的进攻手段。在已知密文hash和密文长度的环境下，推导出密文与另一动静拼接后计较出来的hash。
2017年10月2日，OKCoin旗下生意业务所呈现大量账户被盗环境，不完全统计损失金额在1000万元人民币阁下，用户猜疑平台已被进攻，或有已被封锁平台的生意业务所员工向黑客泄漏了平台用户的账户信息，黑客通过用户信息破解账户暗码登录平台，然后在平台上完成数字资产转移。
加密钱币生意业务平台是为用户提供在线生意业务处事的重要渠道。岂论是内部泄露数据照旧外部黑客入侵，城市造成要害信息泄露。今朝针对生意业务平台的进攻主要包罗：账户泄露进攻（撞库、穷举）、DDoS进攻、Web注入进攻、垂纶网页进攻。
仓库溢出裂痕进攻是指进攻者通过编写恶意代码让虚拟机去理会执行，最终导致栈的深度高出虚拟机答允的最大深度，或不绝占用系统内存导致内存溢出。
第二，应充实考量跟着时间的推移支持迁移到新算法的可行性。计较机计较本领变得更快，这变相低落了现有算法的强度，当前一般通过增加密钥长度的方法以抵消其带来的风险。不解除将来呈现安详性更高、速度更快、计较和存储资源要求更少的优异特性的新算法的大概。
尚有一种针对钱包私钥的进攻叫作“彩虹进攻”，即通过事先遍历所有常见的助记词组归并预先生成对应的公私钥，然后在网络中寻找已经被彩虹表记录碰撞出来的账户，一旦被彩虹表碰撞，则意味着进攻者拥有了对应账户的节制私钥，验证威胁账号安详。
区块链作为暗码学、网络技能、数据库等多种技能组合的新型技能，庞洪水平更高，更容易呈现安详问题，因此区块链安详在思量传统技能领域内的基本设施安详外，更需要环绕暗码算法安详、节点通信安详、共鸣协议安详、运行平台安详、智能合约安详和系统应用安详等差异的层级举办全面的安详体系建树。
区块链有差异的范例，如按照准入机制差异，区块链分为公有链和许可链。这就需要相适应的共鸣机制来担保链上最后的区块可以或许在任何时候都回响出全网的状态。共鸣机制是维持区块链系统有序运行的基本，彼此间未成立信任干系的区块链节点通过共鸣机制，配合对写入新区块的信息告竣一致。
应该加密生存私钥，固守按需利用、离线利用的原则利用私钥，尤其不该该通过网络传输私钥。别的，团结门限签名等暗码算法的私钥打点方案，对付钱包端私钥的安详掩护，也具有重要的实践意义。
该安详进攻手段使得热钱包和冷钱包都面对较大的风险。2018年7月11日上午，在宣布EOS账户存在”彩虹“进攻风险的高危预警后，区块链安详公司PeckShield紧张启动陈设了一系列应急处理惩罚方案。个中启用的EOS Rescuer民众查询处事已累计提供数万次查询，监测到的受影响的高危账户资产也已做妥善打点。
穷举进攻是指是对截获到的密文实验遍历所有大概的密钥，直到得到了一种从密文到明文的可领略的转换；或利用稳定的密钥对所有大概的明文加密直到获得与截获到的密文一致为止。
APP内存改动进攻是指进攻者通过节制内存中的应用代码，理会出APP内逻辑、成果、流程、裂痕等种种要害内容，针对发明的裂痕植入相应后门代码并针对APP进一步进攻。
二是链上（on-chain）链下（off-chain）支解，区块链上的隐私掩护，需按照实现方案思量链上和链下隐私数据的掩护计策。
· 系统应用层安详风险主要会合在用户节点、数字资产钱包以及生意业务平台上。
硬件钱包的私钥存储和运算，往往是运行在关闭的硬件（如安详芯片）内部，没有直接袒露在互联网或开放的软件运行情况中，有时候也被叫做冷钱包，其安详性要远高于软钱包，但往往不利便生意业务。但硬件钱包也非绝对安详，好比2018年头硬件钱包制造商Ledger公司产物上产生过的中间人进攻，以及第35届混沌通讯大会（35C3）上WalletFail团队所展示的侧通道进攻（side channel assault）等，都说明硬件钱包的安详仍需要不绝的完善。整数溢出进攻是指假如进攻者向智能合约提供了一个超出代码处理惩罚范畴的参数，就会发生瓦解功效，这样的瓦解助长了多重进攻。瓦解大概触发拒绝处事进攻，更严重地，关于系统内部的重要信息大概会在错误动静中泄漏。2018年头，区块链形式化验证平台VaaS（Verification as a Service）检测发明，基于EOS区块链的代币合约同样大概存在BEC代币合约雷同的整数溢出裂痕。
一是设计隐私掩护技能方案，区块链在设计和实现时，宜思量提供适当的隐私掩护方案来增强对其上运行的隐私数据的掩护。
· 运行平台层主要面对区块链运行平台自己实现进程中存在的裂痕带来的风险，好比虚拟机逃逸等；
第四，充实考量在用户丢失密钥、密钥逾期或受到其他危害时利用区块链的破例措施。密钥或私钥的偷窃风险可以通过限制密钥的有效期和利用量来缓解。实践中，某些区块链系统因没有设计任何要领来替换被盗用的密钥，导致用户损失。
生意业务顺序依赖进攻是指生意业务进入未确认的生意业务池，并大概被矿工无序地包括在区块中，因此打包在区块中的生意业务顺序与生意业务生成的顺序完全差异。假如进攻者可监听到网络中对应合约的生意业务，然后发出他本身的生意业务来改变当前的合约状态，譬喻对付悬赏合约淘汰合约回报，则有必然几率使这两笔生意业务包括在同一个区块下面，而且排在另一个生意业务之前，完成进攻。
接口权限进攻是指智能合约错误地将高权限的接口袒露给普通用户挪用，导致系统状态呈现异常。常见的接口权限进攻多呈此刻ERC20 代币合约的铸币权限上，一些开拓者没有在初始化后封锁铸币权限，导致任何人可以挪用生成新的代币。2017年11月，著名的Parity 多签钱包被一个用户误触发了共享库销毁函数，导致代价2.85亿美元的以太币永久锁定。
技能连年来快速成长，其代价获得越来越多承认的同时，技能与应用方面的安详挑战也逐渐凸显。
个中，基本设施层包括了区块链在其上运行所需的基本软硬件，如操纵系统；暗码算法层包括了区块链实现中所需要的暗码学技能，如非对称加密算法、数据摘要算法等；节点通信层包括了节点之间的通讯传输机制；共鸣协议层主要包括了种种共鸣协议；运行平台层包括了智能合约运行情况，如EVM虚拟机；智能合约层主要包括种种陈设在区块链上的业务合约；系统应用层指基于智能合约，团结传统IT技能构建的可被最终用户会见的种种应用。
逃逸裂痕进攻是指在虚拟机运行字节码时提供沙盒情况，一般用户只能在沙盒的限制中执行相应的代码时，此范例裂痕会使得进攻者退出沙盒情况，执行其他本不能执行的代码。
系统应用层涉及差异行业规模的场景和用户交互，导致种种传统安详隐患较为会合，成为进攻者实施进攻的首选。2018年7月至12月间，EOS链上的DApp共产生49起安详事件，波及37个DApp，导致项目方共损失近75万枚EOS，凭据进攻产生时的币价折算，总损失约合319万美元。
为应对系统应用层的安详风险：平大驾上线前应举办渗透测试，运行中举办全方位安详防护，同时拟定蒙受进攻后的应对法子。钱包端因为涉及加密资产的安详，更容易被进攻者进攻。这个中私钥的掩护最为重要，用户私钥的生成最好利用随机字符串举办生成，若答允用户自界说输入则必需输入足够巨大的助记词。
二是算法实现进程中大概存在后门和裂痕，威胁到区块链系统的安详性。好比，所回收的暗码算法自己固然没有安详裂痕，但算法库的实现存在错误，这类代码编程进程中形成的裂痕，有大概成为区块链实践中黑天鹅安详事件发作的诱因，譬喻：OpenSSL就曾因代码编写错误呈现密钥安详裂痕。
以Peercoin为代表的加密钱币利用POS共鸣机制。回收事情量证明机制刊行新币，回收权益证明机制维护网络安详。POS机制按照每个节点拥有代币的比例和时间，依据算法等比例地低落节点的挖矿难度，从而加速了寻找随机数的速度。这种共鸣机制可以缩短告竣共鸣所需的时间，但本质上仍然需要网络中的节点举办挖矿运算。
一旦智能合约的编程代码设计不完善，就大概呈现安详风险。其安详风险包括了三个方面：第一，裂痕风险，包罗合约代码中是否有常见的安详裂痕。第二，可信风险。没有裂痕的智能合约，未必就安详，合约自己要担保公正可信。第三，不合类型风险。由于合约的建设要求以数字形式来界说理睬，所以假如合约的建设进程不足类型，就容易留下庞大的隐患。
事实上在实践中，大部门的区块链系统应用层的安详问题，都不是区块链自身的安详风险带来的，甚至与区块链自己没有丝毫干系。好比大量加密钱币生意业务平台爆出的安详问题，本质上都是其自身上层应用中存在的安详打点裂痕所致，不涉及底层的区块链技能。
区块链隐私泄露问题
安详多方计较是办理一组互不信任的参加方之间隐私掩护的协同计较问题，安详两方计较作为其特例，一般基于夹杂电路和不经意传输等技能实现。TEE技能则是在信任特定硬件设备（如Intel芯片的SGX成果）难以攻破的前提下选择在受硬件掩护的Enclave情况中解密外部输入数据、执行智能合约代码、加密输出数据，此进程中明文信息只呈此刻Enclave中但不能被外部看到。
6. 智能合约层
四是需要重点研究同态加密、零常识证明、安详多方计较、TEE（如SGX）等技能规模，最大限度地为区块链体系提供隐私掩护本领。同态加密在担保信息不解密的环境下运行。零常识证明即证明者可以或许在不向验证者提供信息自己内容的环境下，使验证者相信某个论断真实可信，担保身份的匿名性。
DDoS进攻是通过大流量或裂痕的方法进攻P2P网络中的节点，使网络中部门节点网络瘫痪。
5. 运行平台层
今朝针对智能合约的主要进攻方法有：可重入进攻、挪用深度进攻、生意业务顺序依赖进攻、时间戳依赖进攻、误操纵异常进攻、整数溢出进攻和接口权限进攻等。
智能合约本质是一段运行在区块链网络中的代码，它完成用户所赋予的业务逻辑。一方面，区块链为智能合约的运用提供可信的计较运行平台，另一方面，智能合约大大扩展了区块链的应用范畴。合约条款由计较机代码评估并执行不受工钱过问，所以合约代码一旦上链，执行进程和功效都完全果真并且不行改动。跟着智能合约的遍及应用，呈现了各类裂痕进攻事件，安详风险问题日益严重。智能合约裂痕一旦被黑客操作就大概导致许多严重的安详问题，出格是资产安详问题。
延迟进攻是进攻者操作界线网关协议挟制来延迟方针的区块更新，并且不被发明。因为它是基于中间人修改方针请求区块的数据来做到的，在方针请求获取最新区块的时候，将它的这一请求修改为获取旧区块的请求，使得方针得到较旧的块。
支解进攻的进攻者可以操作界线网关协议（BGP）挟制来将区块链网络分别成两个或多个不相交的网络，此时的区块链会分叉为两条或多条并行链。进攻遏制后，区块链会从头统一为一条链，以最长的链为主链。其他的链将被废弃，其上的生意业务、嘉奖等全部无效。
隐私是一种与民众好处、群体好处无关，当事人不肯他人知道或他人未便知道的小我私家书息（只能果真于有保密义务的人）、当事人不肯他人过问干与或他人未便过问干与的小我私家私事，以及当事人不肯他人侵入或他人未便侵入的小我私家规模。
这方面因为与传统IT系统的安详进攻与防护没有太大的差别，所以本文不展开做具体的叙述。
一是存在对暗码学算法的进攻要领，如浸染于散列函数的穷举进攻、碰撞进攻、长度扩展进攻。
区块链是信息互联网向代价互联网转变的重要基石，是现代体系的可选技能之一。它以暗码学技能为基本，通过漫衍式多节点“共鸣”机制，可以“完整、不行改动”地记录代价转移（生意业务）的全进程。
其次，智能合约不行制止地与区块链之外的应用措施彼此浸染，今朝没有要领和尺度可以将与外部应用措施毗连时引入安详裂痕的风险降至最低。所以一方面需要先举办智能合约协议安详性阐明，防备业务逻辑裂痕的呈现；另一方面应对与外部应用措施举办智能合约交互举办尺度化，为掩护完整性、安详性和不变性提供指导。
鉴于以上这些环境大概带来的安详威胁：应在对等节点举办信息传输时举办加密，包罗传输进程的加密和信息自己的加密；应通过安详散列计较及数字签名等技能担保传输进程中数据的完整性；应通过节点身份认证防备信息通报进程中受到进攻。对许可链而言，详细做法一是采纳节点授权准入原则，二是在终端接入时举办身份认证，三是在生意业务前对节点通信两边举办身份认证。
· 智能合约层主要面对的多种进攻风险有：Solidity语言裂痕、时间戳依赖进攻等；
· 节点通讯层主要面对节点流传与验证机制的风险，以及因为点对点组网（主要在公链中利用）而形成的网络拓扑特征、动静传送时间不确定、网络破裂等因素带来的进攻；
以为代表的公有链多利用POW共鸣机制。POW共鸣机制本质上就是在所有提供算力资源的集群中通过一种算法机制选择出一个幸运节点，因POW算法不存在终局性（即可被后期追赶的最长链推翻）状态，一旦总算力过小，则很是容易被进攻者挟制整个区块链，严重影响区块链系统的安详性。
区块链的运行平台层，在暗码算法层、节点通信层、共鸣协议层的基本上构建了面向智能合约和的运行情况，是组成区块链PAAS处事的焦点部门，其进攻与安详风险主要来自于智能合约虚拟机的设计与实现。
1. 基本设施层 郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。
大部门公有区块链系统以P2P网络为基本，P2P网络技能重要的特点就是开放性，它在带来利便的同时，也陪伴着各类安详问题。
私钥窃取是指由于钱包私钥文件多点备份不安详导致钱包私钥泄露。经观测，在互联网可接入的处所，都能看到密钥的存储。进攻者可以针对密钥文件举办专门扫描，以及开拓相关的木马病毒进窃取。2019年1月14日，加密钱币生意业务所Cryptopia被盗，成为2019年第一黑客偷窃事件，共有代价1600万美元的以太坊ETH被偷窃。此次进攻涉及了大量钱包，高出7.6万，并且这部门钱包都没有基于智能合约，这意味着黑客得到的私钥数量不是一个两个而是成千上万。
尤其跟着通用矿机（可以挖多种币的矿机）和算力云化租赁处事的呈现，算力漫衍更容易跟着租赁方的变革在差异链之间快速切换，这是因为此时某条链上的受到进攻而贬值不会影响到矿机拥有者的好处，所以矿机拥有者有动力出租矿机给黑客而掉臂及用途，从而低落了51%进攻的门槛。
在CIA三要素中，区块链在确保完整性和可用性方面天然具有某种优势，但在确保机要性方面尚存在较大挑战。
竣事语
DDoS进攻是进攻者想步伐让方针呆板遏制提供处事，若生意业务平台被DDoS进攻，不单生意业务平台承受损失，加密钱币的生意业务量也将大大淘汰，间接影响价值涨跌。
以Fabric为代表的许可链系统利用PBFT共鸣机制。PBFT是一种状态机副本复制算法，即作为状态机举办建模，使得状态机可以在漫衍式系统的差异节点举办安详靠得住的副本复制。对付许可链来说，由多信任方配合打点维护，节点信任度高，使得PBFT成为首选共鸣机制。只要大于2/3的节点是厚道的，PBFT就能在理论上担保系统的安详性，所以今朝没有针对PBFT的有效进攻要领。
窃听进攻可以使进攻者将区块链中的用户标识与IP关联起来。
误操纵异常进攻是指当一个合约挪用别的一个合约时，后者操纵大概执行失败，从而退回到未执行前的状态，此时前者若不查抄后者执行的功效继承往下执行，会导致许多问题。
· 基本设施层主要面对黑客通过传统安详裂痕举办进攻的风险；
区块链技能的逻辑要求相关上链数据必需获得差异节点的共鸣验证，因此，区块链上的数据隐私掩护与传统的数据隐私掩护对比，具有差异的特点与要求，往往需要设计专门的隐私掩护计策：
区块链节点处事器仍存在被黑客植入木马、窃听网络通信、DDOS进攻等安详风险。固然区块链技能自己可以或许在必然水平上抵制少数节点被恶意节制所造成的粉碎，但假如因为底层系统裂痕使得黑客可以等闲节制大部门节点，整个区块链网络仍谋面对较大危险。
日蚀进攻是其他节点实施的网络层面进攻，其进攻手段是囤积和攻克受害者的点对点毗连的对等节点，将该节点从主网间断绝,这样的节点被为日蚀节点。这种范例的进攻旨在阻止最新的区块链信息进入到日蚀节点，使其成为信息孤岛，甚至节制其信息输入。
账户泄露进攻（撞库、穷举）是指进攻者通过手机互联网上已果真或还未果真的用户名、邮箱、暗码等信息来在要进攻的网站上通过措施批量实验。若网站差池登岸接口做请求限制可能风控，则会导致进攻者可以无限发送请求逐个测试大概的值来暴力破解某些要害信息。
按照被破译的难易水平，差异的暗码算法具有差异的安详品级。不存在绝对的安详，假如破译密文的价钱大于加密数据的代价，那么可以认为“安详的”；假如破译密文所需的时间比加密数据的时间更长，那也可以认为是“安详的”。
针对P2P网络，进攻者可以动员日蚀进攻、窃听进攻、支解进攻、延迟进攻、拒绝处事进攻（DDoS）等进攻。
碰撞进攻是指进攻者找到算法的弱点，解体它的强抗碰撞性，使进攻者能在较短的时间能寻找到值差异但hash沟通的两个值。
3. 节点通信层
三是将来大概浸染于多种暗码学算法的量子进攻。跟着量子计较机算力晋升，使得穷举时间巨大度大大低落，今朝多种加密算法面对被解体的风险。
