security - Hyperledger-fabric 容易受到 51% 攻击吗？

Question

我的任务是研究区 block 链实现及其对我公司的风险，但我在任何地方都找不到。

Answer 1

您问题的答案(与很多问题一样)是:“取决于上下文”。

Hyperledger Fabric 非常模块化，这意味着可以定制很多东西以满足您的特定需求，其中可以选择的东西之一是您特定 Fabric 网络的共识算法，要了解更多信息，请阅读官方文档: https://hyperledger-fabric.readthedocs.io/en/release-1.3/blockchain.html

目前 Fabric 提供的唯一用于生产的共识算法是 Kafka .就安全性而言，了解 Kafka 不是拜占庭容错算法可能更重要，但 future 为 Fabric 提供 BFT 算法的工作正在进行中。

多数攻击(通常称为 >50% 或 51% 攻击)是指一个参与者(个人或团体)拥有超过一半的决定权来决定接下来将包含在区 block 链中的内容。这对于防止完全公开的去中心化网络非常重要，在这种情况下您根本无法控制网络参与者，并且与工作量证明或权益证明共识算法更相关。

Hyperledger Fabric 更多地针对私有(private)许可网络，这意味着对网络参与者的更多控制(一定程度的集中化)。如果您的公司实现内部网络，并且所有节点都属于同一组织，那么 DLT(分布式账本技术)或区 block 链技术可能不是最合适的。如果您的组织将成为联盟或团体的一部分，他们是网络的一部分，但与其他组织或参与者进行交互，则根据用例，该场景对于区 block 链协议(protocol)更有意义。

假设您的组织与其他 3 个组织是一个联盟的一部分，该联盟构成了一个 4 个组织的网络，您可以以任何交易都需要所有参与者批准的方式配置您的 Fabric 网络，这使得 51% 攻击不可能通过设计。由于它是一个私有(private)网络，因此联盟控制着谁可以成为网络的一部分，并对可能的恶意参与者提供更多控制。

另一个重要的一点是，51% 攻击与去中心化网络相关，不同的参与者彼此不信任。在管理员有权对数据库执行操作(读/写/管理)的传统网络中，如果具有管理员权限的参与者行为不端，则不太可能阻止 51% 攻击的设计，因为它有权这样做。

最后，为了更直接地回答您的问题，是的，Hyperledger Fabric 可能容易受到 51% 的攻击，但如果网络设置正确并且用例对它的使用有意义，则这种可能性很小。