科技猎奇客 去中心化基础架构安全尝试
HardenedLinux 写道 "2018年至今所谓的区块链行业经历了如火如荼的高速扩张到加密货币价格暴跌后的各种有趣现象，商业的角度只是投机者们追逐下一个泡沫市场的更替，但从自由软件社区和技术的角度，过去30年的自由软件社区经过了大量的去中心化的实践（看看最近刚发布Buster的Debian GNU/Linux社区就是去中心化管理的典范），而随着crypto anarchy社区的早期尝试以及后来的进化，各种密码工程的产物的意义不亚于互联网本身，而加密货币只是其中之一。一方面随着自由软件/固件/硬件社区的黑客们往下不断的深挖和探索( Ring -3和 Ring -4)，另外一方面被调侃成"Someone else's computer"的云计算的普及，两个看似无直接交集的领域产生了一些直接或间接的联系，而分布式账本技术则看似在一夜之间成为了全球的焦点，所有这一切的涌现其背后的复杂性不言而喻。HardenedLinux社区成员基于security-chain项目对未来的去中心化基础架构安全进行了一些探索，去中心化节点之间最为关注的是信任的问题，而我们关注的信任并非业务层面而是机器之间的信任( attestation for secure state)以及机器之间的“隐私”(通信过程的非认证防护体系和可抵赖性)，涉及到了如何整合现代信息安全防御体系中不可或缺的系统安全和密码工程，这是业务层面去中心化应用的坚实基础，否则大规模的应用还是只能依赖于低效的PoW来完成。有兴趣的读者可以关注永久停留在草稿阶段的white paper( ODT版本)以及PoC，希望能对个人，企业带来一些新的启发。高能警告：如果你已经是0ldsk00l hacker，请把这些信息当成bullshit，这不是为你准备的，请直接联系( contact@hardenedlinux.org)帮忙peer review;-)"