区块见闻 区块见闻
Ctrl+D收藏区块见闻

财联社:首个通用安全技术行业标准发布 适用于区块链技术架构 但监管仍待完善

作者:

时间:

财联社(上海,记者 孙诗宇 林汉垚)讯,日前国家互联网应急中心牵头推进的行业标准《区块链技术架构安全要求》正式发布并实施,成为国内首个正式发布的区块链通用安全技术行业标准。该标准规定了区块链技术架构应满足的安全要求,包括共识机制安全、智能合约安全、账本安全等,适用于区块链技术架构。

区块链行业在飞速发展之时,其行业标准和监管规范一直是关注的重点。对于此次发布的首个安全技术标准,火币研究院副院长李慧在接受财联社记者采访时指出,该标准规定了区块链技术架构应满足的安全要求,可以为区块链系统设计开发提供安全规范方面的参考。

但值得注意的是,《区块链技术架构安全要求》作为一份行业标准,其为区块链行业提供的是在安全领域的技术标准指导,但区块链行业目前在法律监管上和行业标准一样,急待完善。

该份文件主要是面向区块链安全领域提供标准和要求,内容上来看,李慧指出该标准根据区块链技术架构各个功能组件面临的安全威胁给出及各个组件的安全要求标准,比较全面和系统,包括密码算法、共识机制、交易和账本、智能合约、成员服务、接口、P2P网络。

“众所周知,区块链是一项组合型技术,涉及加密算法,共识机制,时间戳和分布式存储等。”欧科云链首席研究员李炼炫向财联社记者介绍,“区块链技术不仅仅在存储、计算、数据接口上面临着与其他信息系统类似的安全威胁,在密码学应用、共识机制、智能合约等区块链特有技术架构上,也面临着重大安全威胁。因此,总体上而言,区块链安全问题涉及面广、复杂程度高。”

Michael Saylor:正为大企业加入比特币闪电网络研究解决方案:金色财经消息,MicroStrategy执行主席Michael Saylor表示,该公司的开发人员正在研究允许大量人员加入闪电网络(Lightning)的解决方案,包括闪电网络的企业应用:企业闪电钱包、企业闪电服务器、企业身份验证。

据悉,闪电协议允许用户在链上结算之前相互打开支付渠道并交换多笔交易,这有助于最大限度地减少费用和确认时间。在比特币网络中,交易通常需要 10 分钟或更长时间才能被确认。(CoinDesk)[2022/9/5 13:09:15]

李炼炫也指出,该文件的亮点在于规范并详细罗列了区块链技术架构中面临的主要安全问题,并以此为依据,制定了区块链技术架构的安全要求标准,为行业提供了技术架构安全标准。

虽然《区块链技术架构安全要求》作为首份出台的技术标准,李炼炫在采访中指出,这是一份纲领性文件,主要提供的是标准和规范,即要达到或者满足什么条件,才能符合安全标准,而不是提供具体的安全解决或开发方案。他表示区块链产业涉及技术、运营、应用、安全等方方面面,一份安全领域的规范性文件并不能解决行业的所有问题。

但从对行业的影响来看,文件对区块链行业的影响集中在技术安全标准规范领域,主要是规范了区块链领域的安全问题。他表示因为区块链是一项新兴技术,安全威胁较多也较复杂,在开发时难免会有遗漏,而该份文件规范并系统性地罗列了区块链技术面临的安全威胁,并提供了安全指导要求,为行业提供了较为全面的参考。

BTC跌破46500美元关口 日内跌幅为2.6%:火币全球站数据显示,BTC短线下跌,跌破46500美元关口,现报46497.67美元,日内跌幅达到2.6%,行情波动较大,请做好风险控制。[2021/5/17 22:09:10]

李慧也表示,区块链技术融合了多项技术,而且行业不断出现创新,区块链技术在安全问题方面既面临和其他信息系统类似的安全威胁,还由于本身新的技术创新有自身独特的安全威胁,所以在应对安全挑战面临一定的复杂性。随着区块链技术逐步进入行业应用,如何规避和防范区块链技术由于设计缺陷、安全风险和漏洞造成不良影响,需要统一可靠的行业安全标准来规范。

“目前区块链存在行业标准不完善,监管滞后的问题,也是急需完善的地方。”李慧表示,他指出行业标准不完善导致项目良莠不齐,缺乏统一权威的区块链标准,不利于产业生态的长期良性发展,会出现市场发展混乱的局面。监管滞后导致行业内也出现了一些利用区块链技术从事不法行为的事件,完善区块链合规性监管,建立健全的区块链监管法规,可以避免“劣币驱逐良币”,防范风险的同时也有利于推动区块链行业健康的发展。

对于区块链相关的技术标准和监管标准等问题,此前也有相关行业专家等在不断发声。

在10月27日由万向区块链实验室主办的第六届区块链全球峰会上,中国银行原行长李礼辉就表示要加快区块链的制度创新。他指出我国关于区块链的技术标准、安全规范和认证制度刚刚起步。应该抓紧完善关于区块链技术、区块链金融的标准、安全规范和认证审核制度。在法律上,应该明确数字资产的法律定义,明确智能合约的合同性质及其有效性,明确分布式架构下的责任主体及其行为规范和监管标准。

同日,矩阵元创始人兼首席执行官孙立林在峰会上也指出区块链赛道上还有很多上位法还没有完全确立,“个人信息保护法,密码法、网络安全法等3-5个上位法都会从不同的角度约定数据的权益和大家如何使用它。上位法在法律上的数据权属没有确定之前,每个行业的监管都是非常谨慎的。”

中国信息通信研究院工业互联网所副总工程师刘阳也在峰会上表示,区块链在发展过冲的一大点挑战是监管难,“过去监管数字货币主要是由政府特定的一两个部门进行监管,如果区块链已经能够与数字经济、这么多的行业、技术提供服务的话,意味着政府各个主管部门都要学习区块链,都要使用区块链,以及对区块链的工作提供治理和监管能力,而这是非常难的。”

虽然目前统一的相关法律及技术标准尚未出台,但各地方政府、企业和细分领域都不断有意见及相关标准出台。

9月11日,上海市地方标准《区块链技术安全通用规范(征求意见稿)》现已形成。根据上海市地方标准制修订工作程序要求,上海市信息安全测评认证中心近日就《规范》向社会公开征求意见。这意味着,国内首个地方区块链安全标准将在上海亮相,区块链“打假”将有规可依。与此同时,全国区块链技术标准也正在制定的过程中。

企业方面,9月25日讯,腾讯云的提案在国际电信联盟ITU-T SG17会议中获全票通过,成为首个区块链智能合约安全领域的国际标准。

细分领域如医药健康领域,10月12日讯,国家卫健委发布关于加强全民健康信息标准化体系建设的意见,意见指出,鼓励医疗健康5G技术应用标准化建设。明确5G在医疗健康领域应用场景,加快5G医疗健康应用标准研制。探索研究区块链在医疗健康领域应用场景,加快研究制订医疗健康领域区块链信息服务标准,加强规范引导区块链技术与医疗健康行业的融合应用。

“随着产业的逐步发展壮大,区块链行业标准的形成是水到渠成的事,问题的关键在于监管法规。”李炼炫表示,区块链技术在金融、民生、政务、文娱等领域均由广泛的应用,对社会经济的影响也各不相同,现在的重点在于完善对区块链行业的监管法规,才能更好地指引行业健康发展、服务社会,在国际产业和技术竞争中取得一定优势。

标签:区块链UNIFINDAV区块链工程专业学什么课程的uni币最新消息及前景Ordinals FinanceDavis Cup Fan Token

币安交易所app下载热门资讯
比特币越走越高 但它还能保持“一骑绝尘”多长时间?

无论何时,占据加密市场主导地位的比特币总给人一种“高不可攀”的感觉。每当比特币越发走高,人们总会认为它的空间越发小,于是就有了许多分歧,有些人把目光转向了它的分叉,有些人转向了以太坊或者其它一些山寨身上。

11.3早间行情:比特币跌后反弹 交易所传闻再引风波

昨日比特币价格从13800上方最低是跌破了13200美元,随后再次反弹回13600美元附近,也就是在我们震荡行情不会持续太久、行情波动会变大的声音刚落地后,行情就开始发生变化,控制风险是当下操作的重中之重。

肖风:区块链应用模式的终极猜想(附演讲全文)

第六届区块链全球峰会在上海召开,金色财经记者现场报道,万向区块链董事长兼总经理肖风博士在峰会主会场压轴登场,发表了题为《区块链应用模式的终极猜想》的演讲。肖博士认为,区块链技术将在优化改进的过程中迎来应用的大规模爆发。区块链的终极应用模式将是通过高度集成各项功能让区块链成为公共基础设施,从而降低创业门槛、激发创新热情、催生伟大应用。

基于Kava搭建的跨链货币市场Harvest.io正式更名为HARD Protocol

在加密领域,品牌的重要性远远超过人们愿意承认的程度,不幸的是,对于 Harvest.io 来说,“ harvest ”这个词现在已经在这个领域永远被打上了一个黑色的印记。

PayPal用户真能使用加密货币购物?

美国时间10月21日(星期三),美国不少媒体传出,美国支付巨头PayPal发布声明:已获得纽约金融服务署颁发的有限制(Conditional)加密货币执照(一般称为BitLicense),将通过与拥有监管许可证的加密货币交易托管商Paxos公司合作,进军加密货币市场,允许客户通过其在PayPal的线上钱包购买、持有和出售加密货币。

金色观察丨福布斯揭露币安逃避监管计划全文:玩“太极”或被FBI和国税局盯上

金色财经 区块链10月30日讯 据由加密货币交易所币安(Binance Holdings Limited)高级管理人员创建、并发送给《福布斯》的一份文件显示,该交易所通过一种精心设计的公司结构来监管机构,继而从美国加密货币投资者中秘密获取大量利益。