荆博-百度自研超级链的安全经验分享.pdfVIP

百度自研超级链的安全经验 荆博 百度区块链业务部资深研发工程师 •  密钥生成与保护 •  签名算法 •  网络层 •  通信层 •  共识层/智能合约 •  应用层 •  隐私层 区块链安全风险综述 技术 社会 密钥生成与保护 面向B端商户的服务稳定性 签名算法和散列算法的安全防护 面向C端的高性能场景下的安全防护 网络稳定性和通信安全性 共识机制和智能合约的升级修复 行业 政府 缺乏标准协议 防范公众隐私泄露 开发者很难从其他人的错误中受益 防止有害信息上链 密钥生成与保护 – 风险 Ø linux系统 区块链中应用椭圆曲线密码的一些相关风险 中伪随机数 来源于系统 维护的随 随机数不够随机会造成ECC密钥有较高安全风险 密钥泄露意味着节点身份冒充 ，风险很大 机熵，而随 机熵来源于 系统收集的 ECC密钥 生 ECDSA在计算 环境噪声。 成 签名时 ，会使 签 用随机数k ， 弱随机数 随机熵 伪随机数 ECDSA签名 名 如果k不够 对ECDSA等方 随机 ，ECC私 案的安全性 EVM 钥的安全性会 有极大的 大幅降低 影响。 随机性不够时 ，EVM虚拟机存在智能合约数据存取错误的安全风险 Ø 保存的密钥 被其它人读取 密钥生成与保护 – 方案 Ø 加锁，同步 改进措施 等待生成随 机数，参考EVM 阻塞式的获 使用产生随 使用密钥衍生 密钥不再保 Ø 使用专门的 分层加密,使 取随机熵,再 机数的硬件 推导函数来加 存在本地磁 设备来进行 生成随机数 驱动设备 强随机性 盘上 用多层密钥 生成签名和 验签。无法 访问密钥 直接读取出 ECC密钥 业务请求 密钥。 生成签名 随机熵 伪随机数 ECDSA签名 Ø 使