绷紧区块安全“链条”靠自主创新

要绷紧区块安全“链条”，必须依靠自主创新

“未来，区块链将在医疗、扶贫、食品卫生溯源等方面展现出巨大的应用潜力。但是，总体来说，区块链在功能和性能上还不能完全适应当前的应用需求，从安全性的角度来看还有很多未知。”中国科学院信息工程研究所所长蒙丹日前在福建举行的第二届数字中国建设峰会网络技术论坛上表示。“通常我们认为区块链系统是安全的，但不幸的是，对现有信息系统的任何改造都可能带来新的安全问题。”腾讯云金融商务中心区块链总建筑师蒙骜曾写过一篇文章。

那么，一向以“安全”著称的区块链存在哪些技术风险？如何才能解决这些问题？

外国机构掌握大部分核心技术

作为战略性前沿技术和颠覆性技术，区块链具有分布性和不可改变性的特点，其广阔的应用前景成为世界各国关注的焦点。《“十三五”国家信息化规划》指出，要紧紧围绕区块链技术前沿基础研发，新建体育场馆，充分发挥先发优势引领。

“然而，区块链技术和其他信息技术一样，是一把‘双刃剑’。”国家计算机网络与信息安全管理中心副主任、总工程师云肖春表示，区块链的发展有很大的想象空间。以区块链为基础，未来可能形成价值互联网，构建新的生产方式。然而，目前区块链仍面临巨大的安全挑战，缺乏大规模应用的基础条件。

在蒙丹看来，与区块链相关的大部分核心技术都掌握在国外相关机构手中，导致中国在这一领域几乎没有话语权。其中，基于区块链技术的比特币，由于其匿名性和无边界限制，也在一定程度上为洗钱等非法活动提供了便利。

云肖春介绍，还有组合“技术金融”的攻击。例如，他表示，近年来数字货币平台遭受多次网络攻击，截至2018年11月，此类安全事件造成的经济损失已超过100亿美元。

开源特性使其易受攻击

那么，造成这些隐患的原因是什么呢？

"与传统的信息系统相比，区块链本身具有一些独特性."云肖春进一步解释称，从技术上讲，由于现有的区块链技术代码大多是开源的，算法和协议都是开放的，因此具有较高的暴露风险；区块链采用分布式共识协议。机制方面，交易所、矿池等业务平台发展时间短，安全防护经验和手段不完善，防护的全面性和力度不足。

对此，蒙丹表示，按照区块链目前的技术水平，还不能完全满足现有的应用要求。他认为，要解决这些问题，需要从根本上突破区块链的核心关键技术，建立灵活的门禁机制、多样化的界面和可视化的交互；旨在授权第三方监督机制，设置兼顾隐私保护的监督和灵活的监督策略；针对国内密码算法在性能上与云存储的兼容性以及高效的共识算法，将这些技术快速集成到交互界面中，打造中国自己的区块链平台，推动区块链产业的成长和发展。

中国互联网金融协会区块链工作组组长、中国银行原行长李礼辉表示，下一代计算架构的研发有必要加紧进行，目标是在未来数字社会中，保证数学算法的公平性和正确性，保证数据的隐私性和可靠性，掌握数字技术关键领域的自主知识产权。

标签：

版权声明：本文由用户上传，如有侵权请联系删除！