盡管有關和所的和欺騙的新聞鋪天蓋地，但事實仍然是，真正的區(qū)塊鏈在其不可改變和無法破解的本質中仍未被破壞。

區(qū)塊鏈的特點是在分布式賬本上存儲數據的性;它們使用了一種不可信的模型來表示可信。

人工智能、物聯網、區(qū)塊鏈等新技術可以通過相互合作來解決自身的不足，這一點越來越明顯。威脅情報是技術進步的另一個新興領域，也可以依靠區(qū)塊鏈來幫助其應用和改進。

根據CERT-UK的說法，網絡威脅情報(CTI)是一個“難以捉摸”的概念，但主要涉及收集關于通過開放情報、社交媒體情報和人類智能共享和公開獲得的網絡威脅的情報。

PolySwarm的技術官Ben Schmidt試圖定義這個“行業(yè)”。該公司正利用區(qū)塊鏈不可變的分類賬，以及分散化的生態(tài)系統(tǒng)和市場，試圖推動一種更有效的威脅情報模型。Schmidt說：“整個行業(yè)一直在努力更好地定義、描述和傳播關于已知威脅的信息，甚至使其成為一個獨立的行業(yè)。每天產生的有關這些威脅的數據量呈指數級增長，使各組織能夠更好地理解和防范每天被發(fā)現的新威脅。通過將當前可操作的信息源集成到其部門，公司可以更好地抵御變化的環(huán)境中的威脅?！?/p>

看完上面的解釋，區(qū)塊鏈應該已經敲響了警鐘。們正在把關于潛在威脅的數據聯系起來，以保護一個龐大的網絡免受網絡犯罪的威脅。這聽起來很像一個公開可用的分布式信息分類賬。

然而，盡管“威脅情報”是一項崇高的追求，但它也存在一些問題。應用數據，確定正確的數據，數據的實際收集和分布，所有這些都需要按照當前的模型進行處理。

但這是區(qū)塊鏈可能找到一個利基市場的地方，它有潛力幫助確定威脅情報模型，這一模型本身仍在增長。區(qū)塊鏈本身也可以幫助加強網絡，甚至在威脅發(fā)生之前就已被識別和處理。

當前的威脅情報的問題

威脅情報是應對網絡威脅的重要而實用的手段，網絡威脅的破壞性和復雜性越來越高?！巴{情報”的作用是在新的威脅上傳播信息，并確保在感染發(fā)生之前為可能發(fā)生的危險做好廣泛的網絡準備。

它是關于攻擊概率、系統(tǒng)脆弱性、攻擊者的能力、其動機、利用機會和影響的可能嚴重性的及時、相關信息及其有意義的評價的產物。

從理論上講，它是一個能在其軌道上阻止等類似行為的系統(tǒng)，但目前威脅情報的問題意味著，它沒有充分發(fā)揮自己的能力，因此不能發(fā)揮它應有的效力。