上海資訊安全測評中心正著手制定區塊鏈技術安全標準

　　來源：巴比特　　

　　9月18日，“網絡安全分論壇——區塊鏈應用發展與安全論壇”在上海舉辦。由於區塊鏈安全事件激增，安全已經成為區塊鏈技術難以回避的問題，目前上海市資訊安全測評認證中心正著手制定區塊鏈技術安全標準。

　　上海的區塊鏈技術發展迅速。據中國新聞網報導 ，上海9月6日發布首個《區塊鏈技術與應用白皮書》，其中指出：工信部資訊中心發布的2018中國區塊鏈產業白皮書顯示，截至2018年3月底，全國有區塊鏈企業456家，目前上海有區塊鏈企業95家，位列第二；從國內區塊鏈融資事件地域分布來看，上海有73次，排名第二。

　　雖然在比特幣和 ICO 的泡沫下，許多人對區塊鏈存在不同程度的“偏見”，但是技術領域仍然受到重視。在網絡及區塊鏈安全方面，國家進行了較多研究，技術與制度上應對安全問題。在近日舉行的國際電信聯盟通訊標準化組織（ITU-T）SG17安全工作組會議上，各個國家圍繞區塊鏈、5G、雲安全等安全標準進行討論。中國代表團在大會上提交了12項貢獻，位列參會國家之首。就在今日（9月19日），中國資訊通信研究院在2018國家網絡安全宣傳周上發布了《中國網絡安全產業白皮書（2018）》《區塊鏈安全白皮書-技術應用篇》 兩項最新研究成果。安全白皮書對整個行業安全進行分析，提出安全風險和應對框架，來呼籲理性看待區塊鏈技術優勢。

　　企業層面同樣對區塊鏈技術安全問題非常關注。如360安全衛士在今年7月發布了區塊鏈防火牆功能，並多次發布EOS等區塊鏈平台的安全漏洞。騰訊近期也在開發智能合約安全檢測系統，進軍區塊鏈安全領域。

　　區塊鏈安全為何如此受到國家及企業的重視？據區塊鏈安全報告《“區塊鏈+”產業快速發展下的安全問題》顯示，2018年區塊鏈安全問題已造成20億美元的資產損失。2011-2018年至今，智能合約層面發生的安全事件累計損失為14.09億美元，佔比42.04%，交易平台安全事件損失13.45億美元，佔比40.15%，普通用戶安全事件損失4.37億美元，佔比13.03%。可見，安全問題帶來的損失巨大，不能忽視。

　　據 Odaily星球日報的對於區塊鏈技術安全的分析 ，區塊鏈面臨諸多方面安全挑戰，主要包含密碼算法安全性、協定安全性、使用安全性和系統安全性，具體業務場景包括交易所、智能合約、錢包、礦池。

　　由於區塊鏈本身處於初級階段，促進技術發展、推動整個行業的進步離不開對安全問題的重視。標準的制定能夠給行業一定程度的指引，在技術安全方面進行規範。

責任編輯：唐婧