我們成功實作了工作量證明（PoW），讓區塊的產生有了合理的節奏。但在前幾天的程式碼中，我們的區塊裡都只放了一筆簡單的 data（例如一個溫濕度數值）。 在真實的分散式網路中，資料產生的速度遠比「挖出一...
昨天我們成功實作了區塊鏈的基礎資料結構，但如果你有實際執行昨天的程式碼，會發現 addBlock() 幾乎是在一瞬間就執行完畢並把區塊推入陣列中了。 在真實的分散式網路中，如果任何人都能在一秒內產生幾...
經過前三天密碼學與共識機制的理論洗禮，今天我們終於要打開編輯器，正式進入寫 Code 的階段了。 為了讓大家能以最直覺的方式理解區塊鏈的底層運作，我選擇使用 JavaScript 來實作我的輕量級區塊...
昨天我們用 Hash、非對稱加密和數位簽章，確保了資料的完整性與真實性。但在一個沒有中心化伺服器的分散式網路中，我們面臨著一個更棘手的問題：當多個節點同時產生資料時，到底該由誰來負責打包區塊？如果有人...
在昨天我們提到，要在資源受限的環境下建構區塊鏈，必須捨棄沉重的現成框架從零開始。但無論架構再怎麼輕量，區塊鏈之所以被稱為「信任的機器」，完全是建立在幾項核心的密碼學技術之上。 今天我們就來複習三個建構...
為什麼選擇輕量級區塊鏈與資安實戰？身為資安系的學生，這是我第一次踏上 iThome 鐵人賽的連續 30 天發文挑戰。這次會定下這個主題，其實源自於今年寒假期間與團隊一起撰寫大專生計畫書的經驗。當時我們...
區塊鏈技術自比特幣問世以來，逐漸影響了全球金融與交易系統。然而，隨著區塊鏈技術的普及，它也帶來了全新的資安挑戰。從數字貨幣的詐騙、智能合約漏洞，到去中心化應用（DApps）的攻擊，區塊鏈在保障資安的同...
APT（Advanced Persistent Threat） 是一種高度複雜、持續性的攻擊模式，攻擊者通常以隱蔽方式長時間滲透目標，持續擴大控制範圍並竊取重要資料。這類攻擊的特徵是持久性、精確性與多...
一、區塊鏈概述與資安影響 1.1 區塊鏈簡介 區塊鏈是一種分散式帳本技術（Distributed Ledger Technology, DLT），其核心特徵是： 去中心化：區塊鏈不依賴任何中心化的...
區塊鏈的強韌性，建立在全球分布的節點之上。然而，當攻擊者從網路層滲透或操控節點行為時，整條鏈的安全也可能被動搖。今天我們將聚焦於節點（Node）與 P2P 網路層面的威脅，分析常見攻擊方式、真實案例與...