区块见闻 区块见闻
Ctrl+D收藏区块见闻

区块链技术存安全隐患 亟待行业规范出台

作者:

时间:

10月19日,国家标准《信息安全技术区块链信息服务安全规范》(下称《安全规范》)研制启动会召开。本次启动会旨在落实相关工作要求,推动《安全规范》标准的编制工作,中国科学院信息工程研究所将负责组织实施标准的编制、推进等工作。

“《安全规范》标准的制定和出台,对于区块链行业整体发展上有着很好的推动和促进作用;对于部分非法觊觎者和短期利益者,也有着较强的震慑作用;对于行业标准化、规范化的发展,有着很好的敦促和指引作用。”字节互链ByteLink CEO杜超向《链新》表示。

“区块链究竟安不安全,这个问题是仁者见仁智者见智。”佰链荟创始人、中国区块链应用研究中心研究员辛泓睿向《链新》表示。

辛泓睿认为,区块链安全主要涉及两大类:一是区块链+产业生态的安全(如电子交易、版权);二是区块链+政务(如身份验证、存证等)。区块链安全主要内容包括:技术安全,例如智能合约以及虚拟机的安全、密码学与网络安全、存储安全等;应用安全,例如金融安全、审计安全等;以及监管安全等安全性要求。

2016年6月17日,区块链业界最大的众筹项目TheDAO(被攻击前拥有1亿美元左右资产)遭到攻击,导致300多万以太坊资产被分离出TheDAO资产池。2017年7月19日,多重签名钱包Parity1.5及以上版本出现安全漏洞,15万个以太坊被盗,共价值3000万美元。这些上亿元的安全损失只是因为一行代码引起的。

今日恐慌与贪婪指数为16,恐慌程度进一步加剧:今日恐慌与贪婪指数为16(昨日为24),恐慌程度进一步加剧,等级仍为极度恐慌。

注:恐慌指数阈值为0-100,包含指标:波动性(25%)+市场交易量(25%)+社交媒体热度(15%)+市场调查(15%)+比特币在整个市场中的比例(10%)+谷歌热词分析(10%)。[2021/12/11 7:32:19]

“从技术角度来讲,区块链面临的安全问题,既来自于区块链本身,也有其他技术发展产生的潜在威胁。”比特大学联合创始人、副校长王继尧向《链新》表示。

据王继尧分析,以较为重视安全维度的公链系统自身来讲,目前公认较为安全的是比特币网,运行超过十年年没有遇到较严重的安全问题,主要原因是其在脚本上限制了开发拓展性,且节点数量相对较多,保证了链的安全稳定。

相比之下,可编程的区块链系统及其链上应用,在编程过程中难免产生漏洞,如近期以太坊上的一些DEFI项目,由于部分合约未经审计以致漏洞未被发现,导致项目不得不暂停运行。

“近年来,区块链安全方面,绝大多数的问题还是黑客攻击,另外也出现过信息和隐私泄漏风险;数字加密资产领域出现较多的道德风险以及潜在的非法信息和资金传递风险。”杜超向《链新》表示。

杜超认为,黑客攻击和开发者的道德风险,一定程度上可以通过技术发展以及逐渐健全、合规的代码审计机制有所控制;而信息和隐私泄漏以及使用者道德风险,一定程度上可以通过风险意识教育进行部分规避。

南开大学教授:多家机构开启数字货币测试对市场影响意义深远:南开大学金融学教授、联储证券董事兼首席经济学家李全认为,多家机构开启数字货币测试,对市场的影响意义深远,一方面有助于寻找数字货币应用过程中有可能存在的技术缺陷,并进行及时、准确地弥补;另一方面,机构测试也是对市场应用与变革的积极尝试,不仅消费者需要认同、接受数字货币,未来各家金融机构更要熟悉数字货币的来龙去脉,以便于为客户提供良好的服务。[2020/8/31]

“归根结底,这几块的风险会持续存在。其中对公共安全有较大潜在危害的‘非法信息和资金传递’风险,比较复杂且难以侦测,但有可能造成极为严重的危害,比如:极端组织非法信息传递以及跨境等。”

“区块链的安全问题是区块链技术的核心命题,有效解决安全问题将很大程度助力区块链发展。”王继尧说。

“正如DEFI的去中心化金融给未来金融提供了很多解决方案参考一样,对于目前产生的各种区块链漏洞,同样可以进行分类定级,建立一些常见的漏洞及安全识别体系,这有助于提升行业整体安全识别水平。”

王继尧认为,从技术手段上,通过建立可信的代码审计体系,可以一定程度上避免安全漏洞。整体而言,区块链的安全相关细则制定,需要涵盖公链、联盟链、智能合约及链上应用,这是一个长久的过程,需要建立标准细则、完善体系等,“现在相关安全细则已经着手制定,这是一个好的开始。”

与此同时,也需要建立项目、公司、个人用户的安全意识。“比如,用户不去参与未经代码审计的项目,这就会倒逼项目或企业完成代码的安全审计。再比如,一些设计BAAS服务类的平台,对于用户构建的技术模块,也应该考虑像以太坊网络一样,嵌入一个代码漏洞识别与审计功能,提升平台整体安全质量。这既需要商业机制的倒逼,也需要行业广泛宣传。”王继尧强调。

“当前区块链技术在各场景应用的过程中,主要存在密钥泄露、账号盗用、DDoS攻击、协议漏洞、合约漏洞、应用软件漏洞等安全隐患。”辛泓睿认为,可结合场景特点,从物理设施、区块链底层协议、应用层面针对性展开安全风险防范,开展代码审计工作,部分法规代码化,内置于区块链系统,打造符合国家安全要求的自主可控的区块链平台和应用。

“安全永远是人们最关心的问题,计算网络的安全性风险都可以通过技术来解决,来自用户钱密钥泄露、账号盗用的安全主要通过提高用户的安全意识,加强自我防范来实现。”辛泓睿表示。

目前,在高效低能耗、安全与去中心化这几个主要设计目标上,区块链技术存在“不可能三角”。如果选择去中心化和高效低能耗,则要牺牲安全性,特别是在金融领域,几乎可以一票否决;如果选择去中心化和安全,舍弃高效低能耗,必然导致交易模式和场景的极大压缩,几乎是在所有主流业务上的全面撤退;最后,如果选择高效低能耗与安全性,又极大损害了区块链的预期发展前景。

“目前市场上相关企业掌握的区块链技术,没有太大差异,区块链应用需要解决的是基础理论上的问题,这是政府部门、科研机构牵头承担的任务。”辛泓睿表示。

“行业开始着手研究制定《安全规范》,恰恰体现了行业的蓬勃发展,并向着产业化、正规化方向迈进,这是我们喜闻乐见的。将对行业的安全防护、代码审计相关的项目和公司有比较好的促进作用。”王继尧表示。当下中国区块链产业处于高速发展阶段,国内主流金融机构、科技企业等纷纷加快区块链应用投入,区块链技术的应用领域从最初的金融逐步拓展到政务服务、供应链管理、工业制造等多个方面,新应用、新业态正在快速落地。

“区块链当前不成熟,但有发展潜力。”辛泓睿认为,虽然区块链行业总体仍处于发展早期,很多人研究区块链底层技术,但到一定程度就很难有进展,需要有实际应用场景拉动。“现在区块链应用落地项目,依然是一个痛点。要防范打击,否则这些行为容易影响行业的发展和声誉。同时,要鼓励技术研究,踏踏实实做技术,不要天天炒概念。区块链相对来说还是比较好管理,以链管链,以技术管技术。”

鉴于当前的技术缺陷,在区块链应用落地项目中,王继尧认为,应该“强化代码审计,产业端联盟链或开放联盟链,完善自主核心关键技术,尽量采用完全自主研发的技术架构,并制定相应标准。”

杜超建议,重视区块链行业监察、监管,建立有效的、快速的、多部门多层级共同协调的工作机制;加速推动密码学和隐私保护等技术的发展和研究;逐步建立、健全有法律法规基础的代码审查、备案机制;加大从业者普法以及行业自律教育。

“《安全规范》标准的制定,将解决好监管的问题,有助于保障区块链产业的健康发展。”辛泓睿认为,国家标准《安全规范》制定,将有利于研究区块链信息服务安全风险,提出安全要求和测试评估方法,指导区块链信息服务提供者开展安全建设和安全评估,进一步推进‘互联网+信用’监管,利用区块链、大数据、人工智能等技术手段,加强对行业和个人的信用信息的归集共享和分析应用,为数字人民币的开发提供支持,同时将推动云计算、物联网、区块链、5G等新一代信息技术与智慧信息系统的融合升级。

作者 | 冯铭

编辑 | 尹岳

标签:区块链CVC数字货币NFT区块链币圈CVCC加密货币和数字货币的区别ANIME Vault (NFTX)

欧易交易所app下载热门资讯
欧洲离主权数字货币有多远

新华社北京10月26日电《经济参考报》26日发表沈忠浩撰写的报道《欧洲离主权数字货币有多远》。文章摘要如下: 欧洲央行10月2日正式发布关于可能发行数字货币的综合报告,并于12日启动针对数字欧元的公共咨询。

金色观察丨为何锁仓资产利用率才是DeFi最佳评估指标

金色财经 区块链10月25日讯? 一直关注去中心化金融行业发展的朋友可能会发现,许多文章和新闻都使用“锁仓量”这个指标来评估去中心化金融(DeFi)项目。“锁仓量”其实是一个源自传统金融领域的资产评估概念,但在新兴的去中心化金融行业里同样十分受欢迎。但其实,在去中心化金融领域里最值得关注的应该是另一个指标:锁仓资产利用率。

美联储和FinCEN起草加密货币新规则:邀请公众发表评论

美联储与美国财政部金融犯罪执法网络(FinCEN)近日邀请公众对拟议的加密货币新规则发表评论。 2019年比特币交易额已增至3660亿美元,2020年至今年8月的交易额为3120亿美元。美联储和FinCEN解释说,根据新提议的规则,虚拟资产将被定义为“货币”,包括“可兑换的虚拟货币”(CVC)和作为法定货币的数字资产。

晚间必读5篇 | 区块链这一年改变了什么?

1.马云:蚂蚁集团已完成上市定价 数字货币一定会重新定义货币 联合国数字合作高级别小组联合主席马云在演讲中透露说:“我很自豪地跟大家宣布,昨天晚上就在上海,我们决定了蚂蚁集团上市的定价。这么大规模的IPO,是有史以来第一次在纽约城以外定价。这在5年前甚至3年前我们想都不敢想,但是奇迹就这么发生了。

区块链成十省市新基建规划“新担当” 数据确权“最亮眼”

协同5G、区块链等信息技术的“新基建”正在为我国数字经济按下快进键。 新基建并非新词汇。早在2018年底召开的中央经济工作会议,首次提出加强新型基础设施建设。今年以来,中央以更高频次、更大力度强调新基建的重要性,各省市积极布局,行业加速跟进,一时间“新基建”成为热搜词。4月20日,国家发展改革委在新闻发布会上将区块链正式纳入新基建范围。

金色前哨 | 连续冲高 比特币日内两度突破1.2万美元阻力位

10月21日上午9:05,火币全球站数据显示,BTC短线上涨,突破12000美元关口。值得一提的是,这已经是比特币日内两度冲击12000美元。21日凌晨BTC曾短线上涨突破12000美元关口。比特币成功突破1.2万美元的阻力位,成为周线图上的一个历史性里程碑。分析师认为,从每日时间框架来看,比特币似乎已准备好走高。