区块链到底怎么保护？别整虚的就这几招

导读： 我在风险控制这个圈子干了十几年了, 每一次看到有人把不能被改变这个事情拿过来当作是可以随便免责的金牌的时候, 我的血压就会直接飙升到最高点。去保护区块链技术这种东西的话...

我在风险控制这个圈子干了十几年了, 每一次看到有人把不能被改变这个事情拿过来当作是可以随便免责的金牌的时候, 我的血压就会直接飙升到最高点。

去保护区块链技术这种东西的话, 并没有那么多非常神秘和高深的学问在里头, 说到了简单直白的层面去理解它的话, 那就是其实就是几道锁链没有办法被很牢固地拧紧起来才导致的那么一个事情而已。

私钥这东西简直就是性命根本。你把它写在这张小小的纸片上, 然后随手塞进沙发的缝隙里头, 这和你把它老老实实地放进保险柜里保存起来, 这两者之间压根就是两种完全不一样的概念。冷存储、多签、硬件钱包所有这些保护措施, 如果有条件那就全部都用上, 千万不要为了节省那区区几十块钱的代价而因小失大。

合约都已经写完了, 但是还没有进行审计操作, 怎么就可以大胆地将它上线运行呢? 这种做法在本质上和没有系好安全带就拼命踩油门的行为是一样的。

你需要找到一个比较可靠的第三方机构来运行模糊测试工具, 关于bug这种东西是无法通过直接的防护手段来阻止其出现的,只能通过一层接一层的筛选方式来将其发现和处理。

如果你所有节点全都堆在一个机房里面, 那么这回事儿和把鸡蛋全放在一个篮子里面的做法就没有什么本质上的区别了。我们需要在地理上进行打散处理, 并且实现链路冗余设计, 千万别等到遭受DDoS攻击导致系统瘫痪崩溃的时候才在那里哭泣后悔。