Wisdom Chain作為采用混合共識（PoW+DPoS）的公有鏈，需要依靠共識機制對全網節點進行協調，而節點也需要參與到網絡共識來獲取WDC，或者維護網絡安全以確保自身不蒙受經濟損失，這也是大部分權益證明類共識的設計核心——依靠質押來綁定節點和網絡的利益。

另一方面，懲罰機制的存在也從經濟角度杜絕節點隨意發起攻擊的可能，不過雖然懲罰機制的初心是好的，但如果節點在早期設置中因為一些人為漏洞，或者因為安全設置不足導致被惡意攻擊引起質押懲罰，這些將會對節點造成不必要的損失。那么，成為Wisdom Chain節點，尤其是質押了WDC參與到挖礦的節點，應當注意哪些風險呢？

01

惡意軟件風險

由于Wisdom Chain需要出塊節點長期在線并監聽網絡信息及時回復，部分用戶為了方便管理采用了個人設備（例如個人臺式電腦或者筆記本電腦）來運行礦工節點。

盡管個人節點在維護和使用上有著諸多方便，但因為其涉及到日常的網頁瀏覽與其他軟件運行，因此遭到惡意軟件和勒索軟件威脅的風險也有所增加。

惡意軟件或勒索軟件將會威脅節點的錢包安全與運行穩定度，錢包失竊將會令礦工的資產受到嚴重威脅，而惡意軟件導致的系統故障則會影響礦工在Wisdom Chain上的穩定運行，如果掉線次數頻繁將會觸發懲罰機制導致礦工地址被拉黑。

為了避免惡意軟件帶來的風險，礦工應該盡量選擇專用工具來進行挖礦節點設置。常見的理想選擇是將礦工軟件托管在專用的服務器或者VPS上，然后通過SSH遠程鏈接到托管服務器進行挖礦設置。

專用服務器避免了日常使用帶來的惡意軟件風險，但需要確保專用服務器供應商不會有后門或者竊聽數據的行為。

02

DDoS攻擊風險

大部分的區塊鏈項目都要求挖礦節點需要公網IP，Wisdom Chain也是如此，公網IP是為了確保區塊鏈網絡不受女巫攻擊（Sybil Attack）的影響。雖然IP地址在網絡上隨時可查，但只要不主動泄露，想要確定某個IP地址和挖礦節點的聯系就相當困難。

反之，如果某一IP地址能與挖礦節點聯系起來，或者挖礦節點的IP地址遭到了泄露，并且防護措施不足，那么該挖礦節點將會有極大風險受到DDoS攻擊。

遭到DDoS攻擊的節點，將會由于流量帶寬資源的大量損耗，以及系統資源的大量損耗，令其無法及時接受并向網絡發送信息。如果系統資源也被DDoS，那么處理區塊和交易將會被大大減緩，以至于無法追上網絡進度。這種情況下，由于礦工無法及時出塊，即便DDoS沒有造成其他影響，也會令礦工因網絡懲罰措施被拉入黑名單。

為了預防DDoS攻擊，根源上講，避免IP地址的無故泄露，或者采用社會學手段——將IP隱藏為非區塊鏈節點，例如通過代理將流量偽裝為視頻流量，其他節點就無從根據流量信息判斷節點性質。除此之外，防火墻或者第三方流量管控服務也是不錯的選擇，但是可能會對網絡節點發現和交易接收產生不利影響。

“哨兵節點”也是近期提出的針對DDoS攻擊的應對手段。所謂“哨兵節點”是指復制了挖礦節點信息的全節點，通過哨兵節點作為中介，避免礦工直連網絡帶來的IP地址泄露風險。哨兵節點一旦受到攻擊，用戶可以直接斷開與哨兵節點的鏈接，并創建新的哨兵節點作為中介鏈接到網絡。

03

加強節點的安全意識

許多區塊鏈的安全設計著重到了區塊鏈上的治理和經濟機制中，但鏈下節點的安全仍然不可忽略。對于節點直接發起的攻擊導致節點掉線，一方面對節點造成了經濟損失，另一方面也一定程度上削弱了網絡安全性。

當對于節點的攻擊成體制化，例如比特幣中的日蝕攻擊，將會讓網絡陷入分叉的地步。因此，從傳統的線下安全角度，加強節點的安全意識和防護手段是非常有必要的。

需要指出的是，不僅僅是挖礦礦工，Wisdom Chain中的驗證者（尚未加入，未來計劃）和全節點同樣需要加強對上述風險的防御，驗證者涉及到區塊驗證等消耗網絡和計算資源的行為，需要確保自身不受DDoS攻擊；全節點或輕節點為了驗證交易是否成功，同樣需要網絡資源。只有做到百密無疏，才能讓自身免受資產和時間損失。

網頁標題：設置區塊鏈節點應該注意哪些風險？
瀏覽路徑：http://m.2m8n56k.cn/hangye/fwqtg/n8068.html

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：[email protected]。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯