區塊鏈:區塊鏈之于信息安全，是鎧甲還是軟肋_QI Blockchain

科技日報實習記者?代小佩

來源：科技日報

“區塊鏈不是一項新技術，它采用了密碼學的很多技術，如哈希算法、公鑰密碼等。”

13日，2019未來科學大獎周在清華大學開幕，一場聚焦網絡和信息安全的學術報告會同期舉行。本年度未來科學大獎—數學與計算機科學獎獲得者、中國科學院院士、國際密碼協會會士王小云提及密碼學與區塊鏈的淵源。

“區塊鏈以密碼學方式保證其不可篡改和不可偽造。”北京理工大學計算機網絡安全對抗技術研究所所長閆懷志告訴科技日報記者，區塊鏈融合了密碼學、數學、計算機科學、網絡科學等多門學科技術。“以安全視之，區塊鏈自身實現采用了諸多安全技術。”

HKD.com 收購區塊鏈媒體Blockchain.News:2月18日消息，香港數字資產交易所HKD.com宣佈完成收購區塊鏈媒體Blockchain.News一半股份。Blockchain.News是亞洲金融論壇、一帶一路一路高峰論壇、歐盟委員會區塊鏈大會、香港金融科技周等大型活動的合作機構，亦是多個區塊鏈和金融科技會議的媒體合作方。

此次收購方HKD.com將幫助Blockchain.News拓展Web3.0賽道建設，同時也將豐富 HKD.com自身產業鏈。Blockchain.News 將加入邊寫邊賺及邊讀邊賺模式，創作者可透過發布內容賺取代幣獎勵，以鼓勵用戶共同創建內容，讀者亦可透過瀏覽內容賺取代幣。此外亦會設立DAO機制來審核內容及管理網站。建立一個基于區塊鏈技術的去中心化資訊傳播網絡平臺。[2022/2/18 10:01:39]

那么，自帶安全基因的區塊鏈會涉及哪些網絡安全問題呢？

深圳市工業和信息化局將區塊鏈產業等領域作為重點發展方向:近日，深圳市工業和信息化局發布《深圳市數字經濟產業創新發展實施方案（征求意見稿）》，明確到2022年，數字經濟產業成為推動深圳市經濟社會全面發展的核心引擎之一，努力建成全國領先、全球一流的數字經濟產業創新發展引領城市。

《實施方案》具體劃定了包括大數據、云計算、區塊鏈在內的12項重點扶持產業，同時進一步明確了深圳各轄區在推動數字經濟發展過程中的角色定位。深圳市工信局在《實施方案》中指出，考慮深圳的產業定位、發展優勢等因素，選擇大數據產業、云計算產業、區塊鏈產業、信息安全產業、人工智能產業、集成電路設計產業、工業互聯網產業、金融科技產業、智慧城市產業、電子商務產業、數字產業創業及其他新興業態等十二大領域作為重點發展方向。（華夏時報）[2020/6/29]

匿名性特征是一把雙刃劍

共為2020 | 幣核科技Karen Zhang：HBTC公鏈為區塊鏈生態創造的價值主要體現在三個方面:金色財經現場報道，2020年6月21日，由金色財經主辦的共為2020·區塊鏈創新應用論壇在深圳拉開帷幕。本次會議由幣核科技冠名贊助、HBTC霍比特作為戰略合作企業。幣核科技全球市場總裁Karen Zhang現場進行《新基建背景下，公鏈如何發力》主題演講指出，HBTC Chain是基于幣核科技跨鏈交互協議開發的下一代去中心化資產托管清算公鏈，為區塊鏈行業提供底層服務&安全保障。HBTC公鏈為區塊鏈生態創造的價值主要體現在三個方面：一是助推公鏈底層互通互聯互認，有效拓展市場深度，增強系統穩定性，打破公鏈間的孤島狀態；二是構建集完全去中心化，確保資產安全及隱私保護一體的交易生態；三是支持所有需要和區塊鏈資產交互的 DApp，在HBTC鏈上開發。同時我們上線了去中心化閃兌和跨鏈資產映射這兩大特色功能，通過殺手級應用為行業帶來巨大的價值。[2020/6/21]

專家表示，在區塊鏈技術即將獲得廣泛應用的時代，網絡空間的安全問題會出現新的特點。閆懷志解釋道：

聲音 | 平安保險陳遙：超一千多員工在做區塊鏈等方面的科研:9月10月，2019第三屆中國保險品牌影響力論壇在京舉行。中國平安保險集團品牌宣傳部總經理陳遙演講表示，平安因為是在科技的投入也在加大，所以很多這個員工有一部分是做科研的，現在研究機構和研發中心的搞科研的我們有兩萬多，有超過一千多稱得上科學家的，包括AI這些方面的，區塊鏈和做這種大數據計算的，年輕的科學家成為一個亮麗的風景。（中國保險報網）[2019/9/11]

“區塊鏈一個重要特點是去中心化，其廣泛應用必將會對需要實行中心化監管的領域產生不利影響。區塊鏈技術的匿名性特征也是一把雙刃劍，一方面能有效保護隱私，另一方面又為網絡空間惡意行為甚至網絡犯罪提供面具和保護傘，比如，很多黑市通過區塊鏈技術洗錢來逃避打擊。”

“再者，區塊鏈技術本身要求各個節點共享區塊信息，雖然這種方式增強了信息的不可篡改性，但區塊中的交易信息易被各方所知曉。另外，很多公眾甚至是技術專家對于區塊鏈技術過于迷信，認為其可以包打網絡安全的天下，這種誤解可能會間接導致信息系統整體安全防御體系的不當構建，引入了新的風險。”閆懷志說。

此外，區塊鏈還面臨眾多外部安全威脅——主要是針對算法、協議、實現、應用以及系統等層面的破壞、更改和泄露，具體體現在區塊鏈數據的完整性、不可否認性、匿名性、隱私保護以及其他方面。

雖然區塊鏈自身具有較完善的安全體系，但也存在著不少機制上的缺陷。閆懷志表示：“區塊鏈的安全性高度依賴于共識機制，但當前的主流公有鏈平臺的共識機制多是基于算力而實現的。區塊鏈用戶賬號的安全風險主要來自去中心化機制帶來的弊端。”

因此，區塊鏈系統需要多種安全技術來保障。“在安全性方面，如果攻擊者能夠控制全部數據節點的51%，就可以對網絡數據進行修改，即所謂的‘51%攻擊’。”閆懷志坦陳，“不過，若想控制全部數據節點的51%以上，是較難做到的。”

區塊鏈可用于網絡安全保障

隨著區塊鏈大規模應用，該如何做好信息保密工作？

區塊鏈系統本身具有安全體系，可以用于網絡安全領域。“區塊鏈自身安全體系是指為了實現區塊鏈基礎架構和功能而采用的安全技術。在該技術體系中，采用的是加密、數字簽名、時間戳等安全技術，實現數據區塊保密、節點認證、存儲安全、傳播驗證、安全容錯、身份鑒別、授權訪問、安全審計以及隱私保護等功能。”閆懷志告訴記者。

天津大學智能與計算學部副教授應翔告訴科技日報記者，區塊鏈技術還不夠成熟，在面對新的復雜的應用場景時更易出現安全風險。“由于區塊鏈技術不可逆的特點，出現網絡漏洞后的風險比常規互聯網應用的風險更大。

“針對技術方面的風險，他建議做好安全審計和測試工作。“在代碼正式發行前，先試著運行一段時間，把技術漏洞扼殺在搖籃。”

在賽迪智庫信軟所軟件研究室主任蒲松濤看來，區塊鏈技術所涉及到的信息安全風險主要集中在應用層面。為此，他建議加強管理。

“一是做好信息系統的管理；二是做好用戶管理，提升用戶技能；三是做好上鏈信息和數據的管理，區分哪些數據能上鏈哪些不能。”

閆懷志稱，區塊鏈在網絡空間安全保障方面具有廣闊應用前景，尤其是在身份認證、訪問控制、數據保護方面可發揮重要作用。

“這是因為區塊鏈具有高度安全性及時間維度，區塊鏈數據具有很強的數據抗篡改能力，可有效保護數據的完整性，且開銷不高、便于實施。”

“隨著應用場景增多，區塊鏈技術涉及的具體安全問題會暴露出來，區塊鏈行業將針對具體問題采取具體措施，使區塊鏈技術的解決方案更成熟。”應翔說。

“當然，除了技術手段，還應加強配套的法律法規、標準、監督和管理體系構建，多管齊下構建完整的區塊鏈應用安全生態環境。”閆懷志說。

Tags：區塊鏈ChainHAIAIN區塊鏈是什么意思QI BlockchainSkillchaintruechain幣可以買嗎

BNB