创宇区块链｜传统安全与 IPFS 间的安全性研究

前言

通信技术让世界具备了更多的连接，我们每个人都在这样的连接中被影响和受益着。同时这种连接也产生了更多对于监视需求的便利。许多人的隐私或自由可能会在不经意间受到影响，而这也催生了对于隐私保护的需求。通常，由于中心化服务器的存在，我们很难实现完整的隐私保护，而分布式的存储等技术，则让其成为了可能。

无数的开发者加入了 Web3 的开发实现中，陆续构建一个又一个伟大的 Dapp，他们在普通用户与区块链底层技术中扮演着重要的中间人角色。与此同时，对于普通人接触的最多的 web-ui 与 IPFS， 它们之间的安全也值得被探索。

知道创宇区块链安全实验室 将对此进行详细解读。

Web-interface 与 IPFS

1. Web-interface 是什么
在 Web3.0 中，分布式的公链技术设施提供了各种接口供给使用者调用，但这些接口无法直接被普通用户直接去使用。对用户来说，Web-interface 是用户和运行在 Web 服务器上的软件之间的桥梁。用户使用浏览器连接 Web-interfacce 后进行展示与交互，同时通过钱包进行身份识别。对底层区块链基础设施来说，Web-interface 是公链/智能合约的一层封装，将其包装成为友好的页面可直接可用的功能展示给用户。其结构功能类似如下的图片：

2. IPFS 是什么
星际文件系统（IPFS）是分布式存储和共享文件的网络传输协议，它将现有的成功系统分布式哈希表、版本控制系统 Git、BitTorrent、自认证文件系统与区块链相结合。正是这些系统的综合优势，给 IPFS 带来了以下显著特性：

1.永久的、去中心化保存和共享文件

2.点对点超媒体：P2P 保存各种各样类型的数据

3.版本化：可追溯文件修改历史

4.内容可寻址：通过文件内容生成独立哈希值来标识文件，而不是通过文件保存位置来标识

当用户将文件添加到 IPFS 时，该文件会被拆分为更小的块，经过加密哈希处理并赋予内容标识符 CID 作为唯一指纹；当其他节点查找该文件时，节点会询问对等节点谁存储了该文件 CID 引用的内容，当查看、下载这份文件时，他们将缓存一份副本——同时成为该内容的另一个提供者，直到他们的缓存被清除。

IPFS使用实例
网站 https://ipfs.io 提供一个带 UI 界面的客户端，安装运行后会启动 IPFS 的服务&