本议题以实际案例介绍几种挖矿攻击和及其安全危害,同时探讨其对应的解决方案和缓解措施。
听众受益:
- Equihash伪造算力攻击、跳池攻击及时间劫持攻击等具体攻击原理;
- 区块链特有的安全问题和其影响;
- 隐私保护和业务逻辑相关安全问题;
- 多个缓解措施 。
本议题以实际案例介绍几种挖矿攻击和及其安全危害,同时探讨其对应的解决方案和缓解措施。
听众受益:
自从以太坊推出智能合约体系,极大的扩展了区块链技术的应用范围,标志着进入了区块链 2.0 时代。智能合约借助去中心化、不可篡改、不可抵赖等特点提供了一个信任度可证明的服务体系,但作为代价,这种设计也要求智能合约被部署后不能被修改,因此如果在部署时存在漏洞,将可能造成巨大损失。
这就要求企业在合约开发阶段遵守安全编码原则,并在合约部署前完成充分、全面、彻底的安全审 计工作,最大程度确保智能合约的安全性。这次议题会从代码层面介绍智能合约的应用、漏洞以及应对方 法,包括部分安全编码原则,希望能够提高企业安全意识,尽可能避免悲剧发生。
听众受益:
超级链是百度计划开源的具备强大的网络吞吐力和高并发的通用智能合约处理能力的区块链3.0解决方案。目前已在百度公司内部开源代码。本次演讲将分享一些百度在研发公链架构时遇到的安全风险和对应的解决方案,主要介绍百度超级链在密码学应用、网络通信、共识机制、智能合约和隐私保护等方面的安全设计方案。
数字货币交易所是一种中心化的交易系统。在巨大的经济利益驱动下,攻击者及黑产针对数字货币交易所的攻击行为也日趋激烈,数字货币交易所发生的安全事件日渐增多。一旦数字货币交易所发生丢币、盗币、智能合约安全漏洞等安全事件,会使用户对交易所的安全性产生极大的怀疑,导致用户流失,交易所破产。
知道创宇凭借十余年网络安全领域的相关经验和安全能力,结合区块链、数字货币、数字货币交易所、钱包等技术和业务场景,设计了围绕着数字货币交易所的安全解决方案。
智慧零售场景下,消费者、电商平台、生产商相互之间的关系前所未有的紧密。我将分享苏宁在智慧零售中的区块链实际之路,包括如何使用区块链技术来保证隐私、建立真实有效的KYC、B2C2B反向定制、优化物流等。
听众受益:
摘要: 在金融服务中,多方的协同是常态,通常来讲至少涉及资金、平台、资产三方。在金融业务协同过程中,涉及多方对数据的共同维护。基于区块链的可信基础设施,对多方参与的业务规则是一种极大的帮助。但是,在大数据时代,金融系统对业务逻辑的事务性要求、数据私密性要求以及数据分析及检索的需求同时存在。如何兼顾这些需求给出一套满足实际场景的系统架构成为一项挑战。本次演讲将会介绍一种可以快速构建基于区块链的事务及数据处理服务的方案、我们在实践中遇到的问题以及解决方案,例如我们是怎么解决高可用、高扩展性、高性能等问题的。
主要内容:
听众受益:
我们认为,区块链技术的落地一定要基于分布式商业业务场景。然而,随着我们互联网保险创新实践过程中,我们发现在现有的场景中,即使不是分布式商业场景,区块链技术也能发挥有效作用。下面我也将从四个方面进行介绍:
区块链技术的潜在价值和影响已经被大家广泛讨论和了解,但要实现在众多企业场景中成熟落地,还需要在技术上进行许多探索和改进。
本次将分享我们在设计企业级区块链的实践经验,剖析企业场景下区块链要解决的关键问题和解决办法。
演讲大纲:
1. 在企业级应用中区块链面临的关键痛点和技术挑战;
2. 企业级区块链系统的架构设计、难点和解决办法;
3. 技术结合业务实现区块链应用落地的一些思考;
听众受益:
1. 帮助听众准确把握区块链技术的现状和发展方向;
2. 给听众带来如何实现区块链技术成熟和落地的思路和启发。