点击进入!

　　网络安全性指的是数据在网络中传输的安全性，此部分数据还未持久化，包含内存中的数据，暂时统称为空中数据。此类的安全性问题，当前采用的技术解决方案是采用HTTP SSL的方式进行处理（当然还有WebSocket和WebSocketS），可以保证数据网络传输过程中的防篡改和加密处理。此类问题，当前的技术手段相对来说能满足一定的要求。

　　针对区块链来说，账本数据全部公开或者部分公开，强调的是账本数据多副本存在，不能存在数据丢失的风险，区块链当前采用的解决方案就是全分布式存储，网络中有许多个全节点，同步所有账本数据（有些同步部分，当然每个数据存储的副本足够多），这样网络中的副本足够多，就可以满足高可用的要求，丢失数据的风险就会低很多。所以建议部署区块链网络时，全节点尽量分散，分散在不同地理位置、不同的基础服务提供商、不同的利益体等。

　　针对区块链来说，其共识机制的选择是区块链技术的关键特征，当前的共识机制有全局化的，每个人都可以参与共识，无任何限制（例如比特币区块链网络和以太坊区块链网络）；有局部化，只有指定的关键几个节点起决定性作用（例如Ripple区块链网络）。采用不同的共识机制需要考虑整个区块链网络的活性和业务安全性。像比特币、以太坊等区块链网络，更加强调活性，为了增加整个网络的活性，宁可分叉，也要保证整个网络的持续运行。而Ripple、Stellar等区块链网络，更加强调业务安全性，当网络中出现异常事务时，宁可全网停机维护升级，也要进行维护升级。两种类型的折中考虑和实现，是通过共识机制的设计进行保证，不能简单的评价谁对谁错，要按照业务的实际应用场景进行选择。当进行泛金融领域的业务时，首先应该考虑的是业务安全性，避免系统性风险。

　　给出一个建议：当要搭建一个公有链时更多的要考虑活性，当搭建联盟链或者专有链的时候，更多的要考虑业务安全性。

　　缺乏网络安全可以消除使用智能合同的所有积极成果，并帮助一些网络犯罪分子轻易地从商业账户中窃取资金。德国公司道(DAO)遭受攻击证明了这一点，该公司在2016年亏损了1.5亿美元。可以确定的是，当时Ethereum工作得很好，并且进行了预期的工作时，这个bug正好发生在smart

　　contact中。在Dao案例中所采取的措施是相当具有挑战性的:发送给错误接收方的ETHs被冻结，但是不可能返回，只能防止进一步的损失。

　　在2017年6月，这起黑客攻击事件发生了，导致Parity公司损失了3000万美元。公司的合同叫做钱包。它被黑了。另外，还有几个钱包面临着同样的问题。同样，由于在区块链技术中没有取消操作的能力，将加密货币返回给原始所有者的机会为零。

　　对于网络社区来说，2017年的夏季是一个挑战，因为黑客窃取了智能合同。今年7月，一家名为CoinDash的公司遭遇了一场耗资1000万美元的袭击。此外，在这起案件中，大约有2000名投资者是受害者，因为他们把他们的电子邮件发送到错误的地址。

　　最后，在2017年10月，Etherparty宣布其智能合同容易受到攻击。公司的合法地址被替换了，一切都顺利通过了。但是，智能合同的条款被黑客改变了，这使得投资者犯了一个致命的错误。

　　以上所有的例子都是最近才发生的，这就揭示了一个具有挑战性的事实:忽视网络安全和对智能合同的审计会导致巨大的损失!这就是为什么像Hacken这样面向中小企业的网络安全公司小金库钱包，不仅可以决定漏洞，还可以控制信息系统和防止网络钓鱼活动。这个措施并不像你想象的那样昂贵。由于巨大的需求，白帽黑客的世界正在迅速发展。你要照顾那些用他们的钱信任你的投资者，而Hacken的专家则确保你的聪明合同是安全的。因此，你不会让你的投资者和跟随者对他们的安全漠不关心。这就防止了由于坏人入侵你的智能合同而将他们的钱发送到错误地址的可能性。