对抗不可篡改：针对新兴区块链成绩存证系统的理论性攻击

如果学校自建区块链网络，我可以尝试区块链节点攻击，控制足够多的节点从而操纵共识。或者，对小型公有链进行代价高昂的51%算力攻击，重组区块链历史。更现实的方法是寻找智能合约漏洞利用，如果成绩的写入和验证由智能合约控制，其中的逻辑漏洞（如权限检查不严）可能被利用。最薄弱环节依然是私钥社会工程学，获取成绩录入员的私钥，就能以他的身份“合法”地写入新成绩。如果区块链仅存储哈希值，真实数据链下存储，那么链下数据源污染 就是关键，我攻击学校的中心数据库，修改数据后，区块链上对应的哈希也就失去了意义。这是一种对黑客修改期末考试成绩新防线的理论性解构。