區塊鏈:首個通用安全技術行業標準發布，適用于區塊鏈技術架構，但監管仍待完善_STG幣

財聯社訊

日前國家互聯網應急中心牽頭推進的行業標準《區塊鏈技術架構安全要求》正式發布并實施，成為國內首個正式發布的區塊鏈通用安全技術行業標準。該標準規定了區塊鏈技術架構應滿足的安全要求，包括共識機制安全、智能合約安全、賬本安全等，適用于區塊鏈技術架構。

區塊鏈行業在飛速發展之時，其行業標準和監管規范一直是關注的重點。對于此次發布的首個安全技術標準，火幣研究院副院長李慧在接受財聯社記者采訪時指出，該標準規定了區塊鏈技術架構應滿足的安全要求，可以為區塊鏈系統設計開發提供安全規范方面的參考。

但值得注意的是，《區塊鏈技術架構安全要求》作為一份行業標準，其為區塊鏈行業提供的是在安全領域的技術標準指導，但區塊鏈行業目前在法律監管上和行業標準一樣，急待完善。

Dune發布SparkSQL與PostgreSQL停用時間表，7月15日正式停止服務:4月21日消息，區塊鏈分析平臺Dune發布SparkSQL與PostgreSQL停用時間表，5月15日將從數據資源管理器中刪除，6月15日禁用編輯，7月15日停止服務。Dune提醒用戶，需要在7月15日前使用DuneSQL遷移工具遷移到DuneSQL，未來將不再更新在SparkSQL或PostgreSQL上運行的查詢，但仍然可以訪問其中的數據。

此外，Polygon、BNB、Optimism和Gnosis在各自Postgres實例上的數據攝取已于4月20日停止。同時，在短期內，Spells將繼續在SparkSQL上運行，但可由DuneSQL查詢。Dune團隊已經在測試一個新版本的Spellbook，它將完全在DuneSQL上運行，縮小最后剩下的兼容性差距。[2023/4/21 14:18:16]

面向區塊鏈安全領域詳細羅列主要安全問題

以太坊基金會：Shapella升級將于北京時間4月13日6:27:35激活:3月28日消息，以太坊基金會宣布，將于北京時間4月13日6:27:35激活Shapella升級。[2023/3/29 13:31:56]

該份文件主要是面向區塊鏈安全領域提供標準和要求，內容上來看，李慧指出該標準根據區塊鏈技術架構各個功能組件面臨的安全威脅給出及各個組件的安全要求標準，比較全面和系統，包括密碼算法、共識機制、交易和賬本、智能合約、成員服務、接口、P2P網絡。

“眾所周知，區塊鏈是一項組合型技術，涉及加密算法，共識機制，時間戳和分布式存儲等。”歐科云鏈首席研究員李煉炫向財聯社記者介紹，“區塊鏈技術不僅僅在存儲、計算、數據接口上面臨著與其他信息系統類似的安全威脅，在密碼學應用、共識機制、智能合約等區塊鏈特有技術架構上，也面臨著重大安全威脅。因此，總體上而言，區塊鏈安全問題涉及面廣、復雜程度高。”

Reddit用戶發現7zip文件可能與隱藏在比特幣區塊鏈中的安阿桑奇有關:金色財經報道，根據Reddit社區 r/bitcoin 上的一篇帖子，發現了一個舊文件，該文件可能與維基解密的告密者和創始人阿桑奇有關。加密的7zip文件位于2017年1月5日發生的交易的輸出腳本中，并在區塊高度446,713處被開采。

作者還指出，該文件可以通過拼接特定交易的所有輸出腳本的pubkhash seg來獲得。[2023/2/13 12:02:32]

李煉炫也指出，該文件的亮點在于規范并詳細羅列了區塊鏈技術架構中面臨的主要安全問題，并以此為依據，制定了區塊鏈技術架構的安全要求標準，為行業提供了技術架構安全標準。

技術標準為綱領性文件為行業提供全面參考

報告：截止2022年SEC與加密貨幣相關的罰款達到26億美元:金色財經報道，Cornerstone Research在周三發布的一份報告中表示，美國證券交易委員會在2022年對79家數字資產市場參與者發布了30項執法行動。其中56件是個人，23件是公司。這比2021年增長了50%，是SEC自2013年以來采取的行動數量最多的一次。自2013年以來，罰款總額約為26億美元，其中截至2022年12月的和解金額為2.42億美元。在2022年的執法行動中，最常見的違規行為與欺詐和未注冊證券發行有關。[2023/1/19 11:20:03]

雖然《區塊鏈技術架構安全要求》作為首份出臺的技術標準，李煉炫在采訪中指出，這是一份綱領性文件，主要提供的是標準和規范，即要達到或者滿足什么條件，才能符合安全標準，而不是提供具體的安全解決或開發方案。他表示區塊鏈產業涉及技術、運營、應用、安全等方方面面，一份安全領域的規范性文件并不能解決行業的所有問題。

阿根廷央行發布數字錢包運營商新規則:9月15日消息，阿根廷央行發布數字錢包運營商新規則，數字錢包的客戶被視為金融用戶，其保護措施與向銀行用戶提供的保護措施相近。數字錢包公司將必須調整其服務條款和條件，以滿足中央銀行對金融合同的要求。（News Bitcoin）[2022/9/15 6:59:05]

但從對行業的影響來看，文件對區塊鏈行業的影響集中在技術安全標準規范領域，主要是規范了區塊鏈領域的安全問題。他表示因為區塊鏈是一項新興技術，安全威脅較多也較復雜，在開發時難免會有遺漏，而該份文件規范并系統性地羅列了區塊鏈技術面臨的安全威脅，并提供了安全指導要求，為行業提供了較為全面的參考。

李慧也表示，區塊鏈技術融合了多項技術，而且行業不斷出現創新，區塊鏈技術在安全問題方面既面臨和其他信息系統類似的安全威脅，還由于本身新的技術創新有自身獨特的安全威脅，所以在應對安全挑戰面臨一定的復雜性。隨著區塊鏈技術逐步進入行業應用，如何規避和防范區塊鏈技術由于設計缺陷、安全風險和漏洞造成不良影響，需要統一可靠的行業安全標準來規范。

行業標準或會水到渠成監管規定仍需完善

“目前區塊鏈存在行業標準不完善，監管滯后的問題，也是急需完善的地方。”李慧表示，他指出行業標準不完善導致項目良莠不齊，缺乏統一權威的區塊鏈標準，不利于產業生態的長期良性發展，會出現市場發展混亂的局面。監管滯后導致行業內也出現了一些利用區塊鏈技術從事不法行為的事件，完善區塊鏈合規性監管，建立健全的區塊鏈監管法規，可以避免“劣幣驅逐良幣”，防范風險的同時也有利于推動區塊鏈行業健康的發展。

對于區塊鏈相關的技術標準和監管標準等問題，此前也有相關行業專家等在不斷發聲。

在10月27日由萬向區塊鏈實驗室主辦的第六屆區塊鏈全球峰會上，中國銀行原行長李禮輝就表示要加快區塊鏈的制度創新。他指出我國關于區塊鏈的技術標準、安全規范和認證制度剛剛起步。應該抓緊完善關于區塊鏈技術、區塊鏈金融的標準、安全規范和認證審核制度。在法律上，應該明確數字資產的法律定義，明確智能合約的合同性質及其有效性，明確分布式架構下的責任主體及其行為規范和監管標準。

同日，矩陣元創始人兼首席執行官孫立林在峰會上也指出區塊鏈賽道上還有很多上位法還沒有完全確立，“個人信息保護法，密碼法、網絡安全法等3-5個上位法都會從不同的角度約定數據的權益和大家如何使用它。上位法在法律上的數據權屬沒有確定之前，每個行業的監管都是非常謹慎的。”

中國信息通信研究院工業互聯網所副總工程師劉陽也在峰會上表示，區塊鏈在發展過沖的一大點挑戰是監管難，“過去監管數字貨幣主要是由政府特定的一兩個部門進行監管，如果區塊鏈已經能夠與數字經濟、這么多的行業、技術提供服務的話，意味著政府各個主管部門都要學習區塊鏈，都要使用區塊鏈，以及對區塊鏈的工作提供治理和監管能力，而這是非常難的。”

雖然目前統一的相關法律及技術標準尚未出臺，但各地方政府、企業和細分領域都不斷有意見及相關標準出臺。

9月11日，上海市地方標準《區塊鏈技術安全通用規范》現已形成。根據上海市地方標準制修訂工作程序要求，上海市信息安全測評認證中心近日就《規范》向社會公開征求意見。這意味著，國內首個地方區塊鏈安全標準將在上海亮相，區塊鏈“打假”將有規可依。與此同時，全國區塊鏈技術標準也正在制定的過程中。

企業方面，9月25日訊，騰訊云的提案在國際電信聯盟ITU-TSG17會議中獲全票通過，成為首個區塊鏈智能合約安全領域的國際標準。

細分領域如醫藥健康領域，10月12日訊，國家衛健委發布關于加強全民健康信息標準化體系建設的意見，意見指出，鼓勵醫療健康5G技術應用標準化建設。明確5G在醫療健康領域應用場景，加快5G醫療健康應用標準研制。探索研究區塊鏈在醫療健康領域應用場景，加快研究制訂醫療健康領域區塊鏈信息服務標準，加強規范引導區塊鏈技術與醫療健康行業的融合應用。

“隨著產業的逐步發展壯大，區塊鏈行業標準的形成是水到渠成的事，問題的關鍵在于監管法規。”李煉炫表示，區塊鏈技術在金融、民生、政務、文娛等領域均由廣泛的應用，對社會經濟的影響也各不相同，現在的重點在于完善對區塊鏈行業的監管法規，才能更好地指引行業健康發展、服務社會，在國際產業和技術競爭中取得一定優勢。

Tags：區塊鏈DUNRESSTG區塊鏈是什么多選題DecentralizedUnitedWarrior EmpiresSTG幣

火幣網下載官方app