آموزش امنیت کاربردی بلاک چین - آخرین آپدیت

سرفصل ها و درس ها

مقدمه Introduction

• مقدمه Introduction

• چرا این دوره را انتخاب کنیم؟ Why take this course?

• مجمع جهانی اقتصاد - آینده کار World Economic Forum - The Future of Work

معماری بلاک چین Blockchain Architecture

• بررسی اجمالی معماری بلاک چین Blockchain Architecture Overview

• لایه های بلاک چین Blockchain Layers

• بررسی اجمالی اتریوم Ethereum Overview

• معماری اتریوم Ethereum Architecture

• معماری اتریوم پس از ادغام Ethereum Post Merge Architecture

• معماری بیت کوین Bitcoin Architecture

• معماری هایپرلجر Hyperledger Architecture

• معماری تزوس Tezos Architecture

• معماری فلو Flow Architecture

• معماری کاردانو Cardano Architecture

• معماری واکس Wax Architecture

• زنجیره های جانبی Side Chains

• پل های بلاک چین Blockchain Bridges

• مثال دنیای واقعی تورنادو کش Real World Example Tornado Cash

مهندسی بلاک چین Blockchain Engineering

• بررسی اجمالی مهندسی بلاک چین Blockchain Engineering Overview

• فرمت بلاک بلاک چین Blockchain Block Format

• بلاک پیدایش The Genesis Block

• درخت مرکل Merkle Trees

• آموزش گام به گام مرورگر بلاک Walkthrough Block Explorer

• آدرس دهی کیف پول بلاک چین Blockchain Wallet Addressing

• اثبات اجماع کار Proof Of Work Consensus

• اثبات اجماع سهام Proof of Stake Consensus

• سایر انواع اجماع Other types of Consensus

• بلاک چین های عمومی و خصوصی Public and Private Blockchains

• هارد فورک و سافت فورک Hard and Soft Forks

• فرضیات امنیتی بلاک چین Blockchain Security Assumptions

• رمزنگاری Cryptography

• کلیدهای عمومی و خصوصی Public and Private Keys

• هشینگ Hashing

• ثبت زمان Time Stamping

• شبکه نظیر به نظیر (مثال اتریوم) Peer to Peer networking (Ethereum Example)

خطرات فرانت اند Front End Risks

• بررسی اجمالی MFA Overview of MFA

• MFA و بلاک چین MFA And Blockchain

• React React

• Angular Angular

• Vue.JS Vue.JS

• مدل سازی OWASP برای بلاک چین قسمت 1 OWASP Modeling for Blockchain Part 1

• مدل سازی OWASP برای بلاک چین قسمت 2 OWASP Modeling for Blockchain Part 2

• حملات کیف پول Wallet Attacks

• آسیب پذیری های سمت کاربر Client Vulnerabilities

• رفتار کاربر User Behavior

خطرات بک اند Back End Risks

• آسیب پذیری های اجماع Consensus Vulnerabilities

• آسیب پذیری های استخر استخراج Mining Pool Vulnerabilities

• آسیب پذیری های شبکه Network Vulnerabilities

• حملات DDoS DDoS Attacks

• حملات تاخیری Delay Attacks

• حملات Eclipse Eclipse Attacks

• حملات P2P و DHT P2P and DHT Attacks

• حملات پارتیشن Partition Attacks

• حملات سیبل Sybil Attacks

• Time Jacking Time Jacking

• حملات تراکنش Transaction Attacks

• حملات استخراج خودخواهانه Selfish Mining Attacks

خطرات استخراج Mining Risks

• بررسی اجمالی استخراج Mining Overview

• استخراج انفرادی Solo Mining

• استخرهای استخراج Mining Pools

• اثبات سهام پس از ادغام اتریوم Proof of Stake Post Merge Ethereum

• بدافزار استخراج رمزنگاری (Cryptojacking) Crypto Mining Malware (Cryptojacking)

• مدل های اعتماد صفر Zero Trust Models

• تحمل خطای بیزانس Byzantine Fault Tolerance

بلاک چین به عنوان سرویس - بلاک چین در ابر Blockchain as a Service - Blockchain in the Cloud

• بررسی اجمالی سرویس بلاک چین مدیریت شده AWS AWS Managed Blockchain Service Overview

• AWS هایپرلجر AWS Hyperledger

• AWS اتریوم AWS Ethereum

• پایگاه داده AWS QLDB Quantum Ledger AWS QLDB Quantum Ledger Database

• بررسی اجمالی بلاک چین به عنوان سرویس Azure Azure Blockchain as a Service Overview

هایپرلجر و خطرات طراحی ماژولار Hyperledger and Modular Design Risks

• هایپرلجر چیست؟ What is Hyperledger?

• مدل امنیتی هایپرلجر Hyperledger Security Model

• همتاهای هایپرلجر Hyperledger Peers

• سرویس سفارش هایپرلجر Hyperledger Ordering Service

• MSP های هایپرلجر Hyperledger MSP's

• ماژول های امنیتی سخت افزاری Hardware Security Modules

• حریم خصوصی داده های هایپرلجر Hyperledger Data Privacy

• خطرات امنیتی خاص هایپرلجر Hyperledger Specific Security Risks

DAGS - گراف های جهت دار غیرمدور DAGS - Directed Acyclic Graphs

• DAG ها چیستند؟ What are DAGs

• دلایل استفاده از DAG به عنوان معماری و ذخیره سازی داده Reasons to Use DAG as an Architecture and Data Storage

• IOTA IOTA

خطرات امنیتی رایج Common Security Risks

• تهدیدها و حوادث رایج Common Threats and Incidents

• مکانیسم های امنیتی اساسی Basic Security Mechanisms

• AES AES

• انواع دیگر هش ها (غیر معمول) Other types of Hashes (Uncommon)

• سایر مکانیسم های امنیتی (غیر معمول) Other Security Mechanisms (Uncommon)

پروتکل ها، پورت ها و خطرات بلاک چین Blockchain Protocols Ports and Risks

• درک توکن های بلاک چین Understanding Blockchain Tokens

• توکن های بلاک چین Blockchain Tokens

• ERC-20 ERC-20

• ERC-721 ERC-721

• ERC-1155 ERC-1155

• ERC-1411 ERC-1411

• سایر توکن ها و پروتکل ها Other Tokens and Protocols

• پورت های TCP/IP رایج مورد استفاده در بلاک چین Common TCP/IP Ports used in Blockchain

• بلاک چین به عنوان سرویس Blockchain As A Service

متعادل سازی وضعیت امنیتی Balancing a Security Posture

• بررسی اجمالی تعادل ریسک Balancing Risk Overview

• ریسک های عادی Normal Risks

• ریسک های ارزش Value Risks

• ریسک های قرارداد هوشمند Smart Contract Risks

• مثال - حمله وام سریع Example - Flash Loan Attack

امنیت DAO DAO Security

• بررسی اجمالی DAO DAO Overview

• DAO ها و قراردادهای هوشمند DAOs and Smart Contracts

• خطرات امنیتی رایج DAO Common DAO Security Risks

• توکن های حاکمیتی DAO DAO Governance Tokens

بهترین شیوه های قراردادهای هوشمند Smart Contracts Best Practices

• آسیب پذیری های قرارداد هوشمند قسمت 1 Smart Contract Vulnerabilities Part 1

• آسیب پذیری های قرارداد هوشمند قسمت 2 Smart Contract Vulnerabilities Part 2

• آسیب پذیری های قرارداد هوشمند قسمت 3 Smart Contract Vulnerabilities Part 3

• ابزارهای امنیتی قراردادهای هوشمند Smart Contracts security tools

• SecDevOps برای بلاک چین SecDevOps for Blockchain

پایان Close

• خلاصه Summary