9月18日,“网络安全分论坛——区块链应用发展与安全论坛”在上海举办。据界面新闻报道,由于区块链安全事件激增,安全已经成为区块链技术难以回避的问题,目前上海市信息安全测评认证中心正着手制定区块链技术安全标准。
上海的区块链技术发展迅速。据中国新闻网报道 ,上海9月6日发布首个《区块链技术与应用白皮书》,其中指出:工信部信息中心发布的2018中国区块链产业白皮书显示,截至2018年3月底,全国有区块链企业456家,目前上海有区块链企业95家,位列第二;从国内区块链融资事件地域分布来看,上海有73次,排名第二。
虽然在比特币和 ICO 的泡沫下,许多人对区块链存在不同程度的“偏见”,但是技术领域仍然受到重视。在网络及区块链安全方面,国家进行了较多研究,技术与制度上应对安全问题。在近日举行的国际电信联盟通讯标准化组织(ITU-T)SG17安全工作组会议上,各个国家围绕区块链、5G、云安全等安全标准进行讨论。中国代表团在大会上提交了12项贡献,位列参会国家之首。就在今日(9月19日),中国信息通信研究院在2018国家网络安全宣传周上发布了《中国网络安全产业白皮书(2018)》《区块链安全白皮书-技术应用篇》 两项最新研究成果。安全白皮书对整个行业安全进行分析,提出安全风险和应对框架,来呼吁理性看待区块链技术优势。
企业层面同样对区块链技术安全问题非常关注。如360安全卫士在今年7月发布了区块链防火墙功能,并多次发布EOS等区块链平台的安全漏洞。腾讯近期也在开发智能合约安全检测系统,进军区块链安全领域。
区块链安全为何如此受到国家及企业的重视?据区块链安全报告《“区块链+”产业快速发展下的安全问题》显示,2018年区块链安全问题已造成20亿美元的资产损失。2011-2018年至今,智能合约层面发生的安全事件累计损失为14.09亿美元,占比42.04%,交易平台安全事件损失13.45亿美元,占比40.15%,普通用户安全事件损失4.37亿美元,占比13.03%。可见,安全问题带来的损失巨大,不能忽视。
据 Odaily星球日报的对于区块链技术安全的分析 ,区块链面临诸多方面安全挑战,主要包含密码算法安全性、协议安全性、使用安全性和系统安全性,具体业务场景包括交易所、智能合约、钱包、矿池。
由于区块链本身处于初级阶段,促进技术发展、推动整个行业的进步离不开对安全问题的重视。标准的制定能够给行业一定程度的指引,在技术安全方面进行规范。