物联网安全之际，不可免俗应一并探究区块链安全议题

近一年多来，以金融科技为主轴的“区块链”成为热门话题。虽然区块链显然与金融科技的应用息息相关，但实际上，区块链与物联网的结合，足以激发更多精彩的创新应用。因此，在讨论物联网安全时，不可避免地要一起探讨区块链安全问题。

如今，区块链技术的应用触角已经从早期的金融交易延伸到所有需要中介认证的市场，并被用于加速推动物联网创新服务。

根据IBM发布的“蓝视”，有一篇关于区块链的文章。文章明确指出，金融科技的出现，不仅加快了金融服务业变革的步伐，也是物联网应用的重要推动者。同时，区块链技术的影响最大。世界经济论坛直接将区块链技术列为推动第四次工业革命的潜在技术之一。

就影响而言，时间序列进入2016年以来，区块链不仅扮演了金融科技主旋律的极其重要的分支，而且还具有独立自主的姿态，逐渐成为热门的研讨会主题。

区块链究竟是什么？它是通过一组严格的加密方法演变而来的技术。通过复杂的公私钥设置，系统将通过区块链网络自动整合金融交易数据。分别交付到每个参与者的手中，每个参与者只能修改自己的属性。

换句话说，一旦区块链技术到位并借助数字交易记录系统，大多数企业和消费者将不再需要通过传统金融中介进行交易。在此前提下，进行产权交易、审计和监督。因此，原本需要2-3个工作日才能完成的支付结算操作，可以在同一天内完成。

比特币率先实施区块链驱动金融交易创新

说到区块链，人们通常会想到比特币服务，这也是最早的区块链应用。所谓比特币区块链 物联网 结合，就是一种新型的数字资产交易模式。最早由日本中本聪于2011年提出，并利用这一概念衍生出公共账簿，一举解决了虚拟货币世界一直饱受诟病的问题。重复扣款的盲点，也让很多用户愿意贡献自己的CPU算力。借助一套特殊的软件，他们加入了“矿工”的行列，聚集了众多的矿工，形成了一个可以支撑比特币发展的网络结构。在这个过程中产生了新的货币，交易活动继续在网络中传播。

至于区块链，也可以基于比特币的概念，将比特币视为一套公共账本。区块链网络中的每个节点都有完整的账本备份，账本也涵盖了比特币诞生以来的所有交易。该记录包含多个区块记录，每个区块对应交易的一部分，并记录上一个区块的哈希值，形成链状数据结构。

假设某个节点想要发起交易，它会先将交易广播给其他节点。这时候所有节点都会使用共识算法来确定谁可以验证交易，然后矿工会协助将交易记录包装成一个全新的。然后该块被发送到区块链，这意味着交易已经完成。数据一旦写入区块链，就无法篡改。

值得一提的是，看每一个比特币账户，都有一个公钥和一个私钥。发起交易时，需要使用私钥进行签名，矿工使用公钥进行签名校验；如果发起交易的账户没有足够的比特币，则只需返回整个账本的交易记录检测异常，然后取消交易即可。

严格保护wallet.dat，防止虚拟货币资产流失

那么，区块链技术是否存在任何安全问题？自然有，但它也有一些值得信赖的特性。让我从好的部分开始。由于区块链始终通过记账的方式记录参与者的所有交易行为，这意味着足以推翻之前各行业或单位对交易记录确认的层层限制。参与者可以通过共享账本系统，查看被授权观看的交易记录，有助于加快交易速度。

此外，区块链系统会按照交易双方约定的合约内容执行交易，所以各方都不必担心会违反合约的交易机制，交易参与者也不需要将个人数据与交易信息捆绑在一起，并且可以指定可以授权观看的交易信息，这样可以保护交易者的隐私。

此外，如前所述，所有交易信息都使用密钥进行签名，这有助于完全实现不可否认性。

让我们谈谈不好的部分。首先，区块链采用的共识算法机制最让人担心的就是所谓的“51%攻击”，也就是说只要有人能掌握全网51%的算力，就是理论上可以重写它。区块链记录，导致系统崩溃。然而，这种风险不太可能发生在较大的系统中，因为黑客不太可能破坏世界上最好的大型数据中心。

其次，我们需要从交易的详细流程说起。如果交易参与者想要加入区块链网络操作，第一步是生成一对私钥、公钥和区块链地址，然后通过广播将公钥和区块链地址上传到区块链网络，并做笔记给所有其他参与者记住，然后将公钥和区块链地址保存到钱包文件（wallet.dat）中以完成注册。

之后，一旦发起交易，就必须由持有者的私钥签名，然后才能公开验证并添加到区块链中。签名机制采用椭圆曲线签名算法（ECDSA）。交易信息只需要添加到区块链中。这将成为历史不可篡改的事实。

总之，wallet.dat 是存储密钥的密钥文件。因此，过去黑客有意使用一些恶意软件来搜索并窃取wallet.dat文件，或者将wallet.dat中的所有内容复制并发送。对FTP服务器来说，一旦成功，就意味着黑客已经获得了用户对账户中所有比特币的访问权，相当于洗劫了比特币资产，技术上也没有办法索赔区块链 物联网 结合，损失是不轻。

因此，对于有意参与区块链交易和应用的人来说，如何妥善保护wallet.dat文件显然是一个亟待解决的问题。为了安全起见，专家建议用户一定要经常备份自己的wallet.dat钱包。这样，如果原始存储载体出现故障或丢失，则可以使用备份文件进行恢复。如果您想进一步提高安全级别，可以考虑启用它。硬件安全模块（HSM）在极其安全的硬件芯片环境中仔细保护wallet.dat。

区块链应用范围已扩展至物联网创新服务

如今，区块链技术的应用已经从早年的金融交易逐渐扩展到所有需要中介作为安全或认证的应用，如房屋交易​​、汽车销售等，甚至可以通过系列接入区块链的 API。技术与其他应用服务的融合将加速各种创新应用的产生，甚至有助于加速物联网应用的发展。

例如，设备和仪器的制造商可以利用区块链技术追溯每个部件的制造过程的制造商、生产日期、制造批号等信息，以确保整机生产过程的透明性和可靠性。 . 回溯，有效提高整体系统和部件的可用性，进而保证设备和设备运行的安全。

更重要的是，如果设备供应商想要从原来的产品销售角色转变为增值服务提供商，还可以利用区块链技术对设备与其他智能联网设备的交互进行自动监管。智能合约的内容，及时引入必要的部件和维护服务，确保设备和仪器多年保持正常运行状态。

因此，进入万物互联时代后，数百亿个物体可以接入互联网。当时需要解决的问题是数据存储需求的快速扩展。环顾全球大部分数据中心，难以负担如此庞大的数据存储量。同时，由于物联网带动共享经济腾飞，大多数数据中心无法承受庞大而无穷无尽的数据流。更困难的问题是，始终缺乏合适的技术来在透明度和隐私之间建立最佳平衡。上述问题可能会阻碍和抑制物联网应用的发展；此时，只要使用具有去中心化、共识机制等独特属性的区块链技术，希望上述诸多盲点能够得到解决，从而加速物联网应用的发展。增加。