创宇区块链｜传统安全与 IPFS 间的安全性研究

最新推荐文章于 2022-10-30 19:41:18 发布

「已注销」

最新推荐文章于 2022-10-30 19:41:18 发布

阅读量386

点赞数

文章标签：区块链安全

本文链接：https://blog.csdn.net/sierraw/article/details/124968117

版权

本文探讨了Web界面与IPFS之间的安全性问题。IPFS作为分布式存储协议，提供了去中心化的文件共享，但也存在如钓鱼攻击的风险。攻击者可能利用HTML或SVG文件进行钓鱼尝试，但由于CID的特性，此类攻击的范围有限。文章分析了CID的结构和生成过程，指出IPFS文件上传过程中不易被篡改。最后强调理解和防范Web3和IPFS的安全风险对于Web3从业者至关重要。

摘要由CSDN通过智能技术生成

前言

通信技术让世界具备了更多的连接，我们每个人都在这样的连接中被影响和受益着。同时这种连接也产生了更多对于监视需求的便利。许多人的隐私或自由可能会在不经意间受到影响，而这也催生了对于隐私保护的需求。通常，由于中心化服务器的存在，我们很难实现完整的隐私保护，而分布式的存储等技术，则让其成为了可能。

无数的开发者加入了 Web3 的开发实现中，陆续构建一个又一个伟大的 Dapp，他们在普通用户与区块链底层技术中扮演着重要的中间人角色。与此同时，对于普通人接触的最多的 web-ui 与 IPFS，它们之间的安全也值得被探索。

知道创宇区块链安全实验室 将对此进行详细解读。

Web-interface 与 IPFS

1. Web-interface 是什么
在 Web3.0 中，分布式的公链技术设施提供了各种接口供给使用者调用，但这些接口无法直接被普通用户直接去使用。对用户来说，Web-interface 是用户和运行在 Web 服务器上的软件之间的桥梁。用户使用浏览器连接 Web-interfacce 后进行展示与交互，同时通过钱包进行身份识别。对底层区块链基础设施来说，Web-interface 是公链/智能合约的一层封装，将其包装成为友好的页面可直接可用的功能展示给用户。其结构功能类似如下的图片：

在这里插入图片描述