國家信息技術安全研究中心主任俞克群8日在2018年區(qū)塊鏈安全高峰論壇上表示,區(qū)塊鏈技術發(fā)展可能會成為我國掌握全球科技競爭先機的重要一步,這個“先機”就是中國實現(xiàn)彎道超車的關鍵所在。

他同時表示,安全是區(qū)塊鏈未來的生命。區(qū)塊鏈還處在初級階段,存在密碼算法安全性等諸多挑戰(zhàn),風險不僅來自外部實體,也有可能來自內部參與者的攻擊。如何圍繞物理、數(shù)據(jù)、應用系統(tǒng)、加密、風險控制等構建安全體系,是目前面臨的重要問題。

區(qū)塊鏈技術作為一種分布式數(shù)據(jù)存儲、點對點傳輸、共識機制、加密算法等技術的新型集成應用,被認為是新一輪技術創(chuàng)新和產(chǎn)業(yè)變革,其具有去中心化、開放性、自治性、防篡改、匿名性等特點。

區(qū)塊鏈也寫進了“十三五”國家信息化規(guī)劃。中國云體系產(chǎn)業(yè)創(chuàng)新戰(zhàn)略聯(lián)盟秘書長沈寓實在論壇上表示,如果說代幣是區(qū)塊鏈1.0版本,那么區(qū)塊鏈在金融領域應用的拓展則是2.0版本,而延展至實體經(jīng)濟,則是區(qū)塊鏈的3.0版本。

“隨著區(qū)塊鏈技術廣泛應用于金融服務、供應鏈管理、文化娛樂、智能制造、社會公益以及教育就業(yè)等經(jīng)濟社會各領域,將降低運營成本、提升協(xié)同效率,進而為經(jīng)濟社會轉型升級提供系統(tǒng)化的支撐。”沈寓實說。

區(qū)塊鏈技術作為一種新興技術,安全性威脅已是其面臨的最重要的問題之一。隨著信息經(jīng)濟價值不斷上升,促使攻擊者利用各種攻擊手段獲取更多敏感數(shù)據(jù)。

工信部電子工業(yè)標準化研究院區(qū)塊鏈研究室主任李鳴認為,從標準化角度,區(qū)塊鏈更需要標準的規(guī)范和安全保障,一個真正的系統(tǒng)、平臺要落地應用,其實不光是喊口號出來的,需要系統(tǒng)工程的思想去支持。

中國信息安全測評中心主任助理李斌表示,以安全為核心的區(qū)塊鏈技術的安全問題不斷引人矚目。“一行代碼,打倒一種代幣”、“一個漏洞,摧毀一類智能合約”,區(qū)塊鏈技術的安全風險需要全社會的力量共同面對。

俞克群表示,由于區(qū)塊鏈的去中心化,暴露在公有鏈中的系統(tǒng)不能關停,其錯誤修復也異常棘手,應用領域逐漸廣泛,區(qū)塊鏈將演化成技術基礎設施類的服務,一旦出現(xiàn)問題就會導致嚴重的安全后果。

論壇上白帽匯安全研究院發(fā)布的《區(qū)塊鏈產(chǎn)業(yè)安全分析報告》顯示,2011年到2018年4月,全球范圍內因區(qū)塊鏈因安全事件造成的損失多達28.64億美元。損失額度從 2017 年開始呈現(xiàn)出指數(shù)上升的趨勢,僅2018年以來,損失金額就高達19億美元。

白帽匯安全研究院負責人鄧煥表示,每年由區(qū)塊鏈安全漏洞造成的損失高達數(shù)十億美元,攻擊者主要選擇保護相對薄弱的合約層和業(yè)務層進行攻擊,在該技術層本身也是目前攻擊者最佳變現(xiàn)的場景。

報告顯示,目前攻擊者主要采用拒絕服務攻擊、木馬劫持攻擊、支付漏洞等手段對業(yè)務層進行破壞。區(qū)塊鏈作為底層技術基礎,支撐著整個系統(tǒng)。如底層出現(xiàn)安全問題,必將導致依托于此的上層均受到影響。因此,在系統(tǒng)設計之初就應加入安全性設計。”

鄧煥介紹,為了給相關企業(yè)起到較好的參考作用,此次同時推出的區(qū)塊鏈產(chǎn)業(yè)安全網(wǎng)站便會分為安全事件收集、事件分析、以及區(qū)塊鏈生態(tài)監(jiān)控等欄目,其將對整個區(qū)塊鏈生態(tài)安全進行分析跟蹤,不定期的更新區(qū)塊鏈產(chǎn)業(yè)安全分析報告。

關鍵詞： 區(qū)塊 損失 產(chǎn)業(yè)