區塊鏈:《密碼法》正式實施，你的賬號密碼都將被管理？_區塊鏈技術發展現狀和趨勢

今年1月1日起，《中華人民共和國密碼法》正式施行。作為國內密碼領域首部綜合性、基礎性法律，密碼法的頒布實施備受關注。

在《密碼法》實施前，網上開始瘋傳“網絡密碼將由國家統一管理，以此保護信息安全”。其實這都是謠言，《密碼法》中的“密碼”與網友上網使用的“密碼”南轅北轍。

那什么是密碼，它有哪些種類，應用前景如何呢？

數據：Coinbase的質押收入約占凈收入的11%左右:金色財經報道，Coinbase 的去年三季度營收報告顯示，質押收入大約 6280 萬美元，約占凈收入（5.8 億美元）的 11% 左右。

今早報道，Coinbase 聯合創始人兼首席執行官 Brian Armstrong 發推表示，我們聽到傳聞，稱美國證券交易委員會（SEC）希望在美國取消零售客戶的加密貨幣質押服務。[2023/2/9 11:56:24]

賬號密碼不是密碼

提到“密碼”，很多人會想到手機開機密碼、微信密碼、QQ密碼、銀行卡密碼等，但這些生活中經常接觸到的“密碼”實際上是一種口令。口令與指紋、虹膜、人臉等都是身份識別的信息，它們其實是需要密碼系統加以保護的重要信息。

CoinSwitch：交易所儲備金高于用戶資產總額:11月17日消息，印度加密貨幣交易所CoinSwitch宣布，儲備金證明表明，截至11月4日，其交易所以印度盧比（INR）計價的加密貨幣和法幣余額總額超過其代表其用戶持有的資產金額。

CoinSwitch此前聘請咨詢公司INMACS進行審計，向其提供加密托管服務、銀行賬戶、CoinSwitch使用的支付網關以及與加密交易所的交易對手關系的清單快照。

CoinSwitch表示，其擁有超過1800萬注冊用戶，沒有將客戶的加密貨幣和INR余額用于任何借貸目的。（Forkast）[2022/11/17 13:17:45]

《密碼法》的第二條明確指出：本法所稱密碼，是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。

塞浦路斯委員會主席向投資者發出加密貨幣風險警告:10月22日消息，塞浦路斯證券交易委員會 (CySEC) 主席 George Theocharides 本周發布了一封關于塞浦路斯加密資產投資風險的投資者教育信函。

Theocharides表示，全球投資者對加密資產的興趣正在上升，但其內在風險以及缺乏適當的信息和網絡炒作，可能導致投資者遭受重大損失。“因此，投資者和廣大公眾必須了解加密資產投資所涉及的風險，主要有流動性風險、波動性風險、網絡風險、欺詐的可能性以及其他危險。”

他補充說，加密產市場的快速增長給全球所有監管機構帶來了新的挑戰和風險，雖然技術創新提供了許多新的可能性，包括改善金融服務的可及性，但生態系統的不成熟和資產本身“可能會抑制對該行業的信任”。（CyprusMail）[2022/10/22 16:35:30]

此外，《密碼法》把密碼分為核心密碼、普通密碼和商用密碼三類，實行分類管理。核心密碼、普通密碼用于保護國家秘密信息，商用密碼用于保護不屬于國家秘密的信息。

Curve：Curve.fi域名服務器遭到盜用，用戶需移除相關合約授權:8月10日消息，Curve 發推表示Curve.fi域名服務器遭到盜用，如果用戶在過去幾個小時內批準了 Curve 上的 0x9eb5f8e83359bb5013f3d8eee60bdce5654e8881 合約，請立即撤銷，暫時使用curve.exchange。[2022/8/10 12:14:03]

所以說《密碼法》中的密碼，與用戶上網登錄的所謂“密碼”完全無關。

密碼學與區塊鏈的關系

區塊鏈就是一種將數據區塊以時間順序相連的方式組合成的、并以密碼學方式保證不可篡改和不可偽造的分布式數據庫。

我們知道，區塊鏈被視作解決隱私和信用問題的新型科技，而密碼學正是這項技術的核心組成部分，某種程度上可以說，區塊鏈技術之所以生澀難懂，很大“功勞”來自它所用到的密碼學原理部分。

區塊鏈技術會以多種不同的方式對錢包、交易、安全性和隱私保護協議進行加密，作為區塊鏈技術的核心算法，數字簽名、零知識證明、同態加密、雜湊函數等多種密碼技術為其提供身份認證、數據校驗、隱私保護以及公平激勵等核心功能，是區塊鏈技術安全運行的關鍵保障。

然而，區塊鏈技術體系是一柄雙刃劍，它在帶來更大透明性、安全性和不可篡改性的同時，也把網絡信息安全提升到前所未有的高度。區塊鏈要想落地和大規模商用，必須首先解決安全和隱私問題，而密碼學技術正是其核心安全技術依托，一套穩定、合規且安全的密碼體系是區塊鏈實現商用的根本保障。

據國家密碼管理局介紹，密碼是保障網絡與信息安全的核心技術和基礎支撐，是解決網絡與信息安全問題最有效、最可靠、最經濟的手段。

對區塊鏈企業的影響

01區塊鏈企業涉及的主要是商用密碼

在區塊鏈技術的很多應用場景中中，由于密碼技術保護的多是個人信息或企業的商業秘密，而非國家秘密，因此多數情況下區塊鏈行業中涉及的主要是商用密碼。

02國家支持商用密碼產業的發展

在國家支持區塊鏈技術發展和創新的大背景下，無論是內資、還是外商投資的區塊鏈企業，其從事商用密碼相關的業務活動的，都將受到國家一視同仁的支持和鼓勵——區塊鏈企業將處于更為健全、有序的營商環境中，其開發的商用密碼知識產權將依法受到保護，并可獲得更為充足的密碼人才儲備和財政支持。

03推動商用密碼標準化工作

此外，鑒于國家支持社會團體、企業制定高于國家標準、行業標準相關技術要求的商用密碼團體標準、企業標準，區塊鏈企業如能抓住契機，自主創新，參與制定高于國家和行業標準的商用密碼企業標準，不僅能為其自身的發展謀得更多的市場機會，客觀上也將促進區塊鏈行業的進一步發展。

04建立商用密碼檢測認證制度

對于區塊鏈企業而言，如其生產、銷售的商業密碼產品落入上述產品目錄或四部門未來發布的其他產品目錄的，企業需要在列入承擔認證檢測任務機構目錄中的機構中選擇認證檢測機構，并在產品通過檢測符合要求后方能投放市場銷售。待《網絡關鍵設備和網絡安全專用產品相關國家標準要求》制定之后，區塊鏈企業生產商業密碼產品還需符合該等國家標準。

05嚴禁非法活動

在鼓勵商用密碼產業發展的同時，《密碼法》規定，任何組織或者個人不得竊取他人加密保護的信息、非法侵入他人的密碼保障系統；不得利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動。

基于上述，對于區塊鏈行業而言，無論是企業還是個人，無論企業的性質，在遵守法律的前提下，均可以使用商用密碼保護其網絡與信息安全，從事商用密碼的生產、銷售、服務或進出口。但是如果其中的任一環節損害國家安全、社會公共利益或他人合法權益的，則不為法律所允許。

總體而言，《密碼法》雖然不是為區塊鏈而生，但其適用于從事商用密碼相關業務的區塊鏈企業，并將有利于區塊鏈行業的規范和長遠發展。

Tags：區塊鏈區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

幣安幣