官术网_书友最值得收藏!

5.3 隱私保護及探索方向

對于交易的匿名和隱私保護方面,達世幣(DASH)、門羅幣(XMR)、大零幣(ZEC)分別在混幣技術、環簽名和零知識證明技術上進行了嘗試和探索。

隱私保護的另外一個領域是智能合約的隱私保護,以防止針對智能合約的攻擊。目前有幾個方向的探索:

代碼混淆(Code Obfuscation):隱藏程序中的私有數據,降低攻擊風險。不可分辨性混淆(Indistinguishability Obfuscation)是正在努力的方向。

預言機(Oracle):智能合約與鏈外數據源之間的信息載體,有助于隱私信息的保護。

可信執行環境(Trusted Execution Environment,TEE):保證內部加載的代碼和數據在保密性和完整性上得到保護。

代碼混淆亦稱花指令,是將計算機程序的代碼轉換成一種功能上等價、但是難以閱讀和理解的形式的行為。代碼混淆可以用于程序源代碼,也可以用于程序編譯而成的中間代碼。執行代碼混淆的程序被稱作代碼混淆器。目前已經存在許多種功能各異的代碼混淆器。

黑箱混淆器(Black Box Obfuscator)是理論上非常理想的混淆器,但早在十多年前就被證明是不可能的。2013年,美國加州大學洛杉磯分校的A. Sahai教授及其合作者們提出了一種不可分辨性混淆技術,其基本思想是把一個程序轉換為一種被稱為多線性拼圖(Multilinear Jigsaw Puzzle)的游戲,從而將混淆技術的安全性轉化為一類與格(Lattice)有關的數學難題。與理想的黑箱混淆器相比,這種混淆技術具備了黑箱混淆器的大多數特性。不僅如此,這一技術自提出以來,已經經受住了領域內一大批專家(包括提出者)的第一輪攻擊。

代碼混淆器也會帶來一些問題。主要的問題包括:

被混淆的代碼難以理解,因此調試及除錯也變得困難起來。開發人員通常需要保留原始的未混淆的代碼用于調試。

代碼混淆并不能真正阻止反向工程,只能增大其難度。因此,對于對安全性要求很高的場合,僅僅使用代碼混淆并不能保證源代碼的安全。

主站蜘蛛池模板: 施甸县| 抚远县| 朝阳区| 石景山区| 敦煌市| 贡山| 金溪县| 道孚县| 揭西县| 扎囊县| 江津市| 修文县| 巴中市| 阳原县| 福贡县| 佳木斯市| 五家渠市| 自治县| 新津县| 哈巴河县| 宾川县| 兖州市| 镇江市| 东方市| 宜丰县| 浦江县| 荔浦县| 西宁市| 淮南市| 奉化市| 建湖县| 进贤县| 台南县| 宽甸| 长泰县| 南昌市| 界首市| 百色市| 晋宁县| 新兴县| 建宁县|