法治周末記者 平影影

近日，工信部電子工業(yè)標準化研究院區(qū)塊鏈研究室主任李鳴對外表示，我國已著手建立區(qū)塊鏈國家標準，擬從頂層設(shè)計推動區(qū)塊鏈標準體系建設(shè)，預(yù)計最快將于2019年年底完成。

李鳴透露，區(qū)塊鏈國家標準包括基礎(chǔ)標準、業(yè)務(wù)和應(yīng)用標準、過程和方法標準、可信和互操作標準、信息安全標準等方面。目前，有關(guān)區(qū)塊鏈國家標準計劃已經(jīng)公布，相關(guān)部門也將組建全國區(qū)塊鏈和分布式記賬技術(shù)標準化委員會。

實際上，中國的區(qū)塊鏈標準化工作早在2016年就開始布局。公開資料顯示，2016年10月，工信部發(fā)布《中國區(qū)塊鏈技術(shù)與應(yīng)用發(fā)展白皮書》，成為國內(nèi)首個區(qū)塊鏈官方指導(dǎo)文件，并首次提出我國區(qū)塊鏈標準化路線圖。

中國電子技術(shù)標準化研究院組織國內(nèi)區(qū)塊鏈領(lǐng)域的優(yōu)勢企業(yè)，于2016年10月成立了中國區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展論壇，論壇下設(shè)標準工作組，開展區(qū)塊鏈和分布式記賬技術(shù)領(lǐng)域的標準化工作，先后研制并發(fā)布了《區(qū)塊鏈參考架構(gòu)》和《區(qū)塊鏈數(shù)據(jù)格式規(guī)范》兩項團體標準，并在團體標準研制成果的基礎(chǔ)上開始推動行業(yè)標準、國家標準的立項工作。

2017年12月，中國電子技術(shù)標準化研究院牽頭研制的國內(nèi)首個區(qū)塊鏈領(lǐng)域的國家標準——《信息技術(shù)區(qū)塊鏈和分布式賬本技術(shù)參考架構(gòu)》正式立項，也標志著我國進一步加快了區(qū)塊鏈標準化的步伐。

李鳴指出，區(qū)塊鏈標準的制定不意味著會快速推進行業(yè)發(fā)展，而是給行業(yè)一定指引。此前，中國在國際知識產(chǎn)權(quán)和標準等方面吃過很多虧，在區(qū)塊鏈方面，中國目前已經(jīng)形成了國際化區(qū)塊鏈方面的200多項專利，甚至已站在世界技術(shù)前列。因此，我們也需要牢牢把握住自己的話語權(quán)。

記者了解到，即將建立的“國標”中重要的一項即是信息安全標準，也可以看出安全對于區(qū)塊鏈技術(shù)的重要性。

國家信息技術(shù)安全研究中心主任俞克群指出，區(qū)塊鏈應(yīng)用安全問題存諸多挑戰(zhàn)，安全是區(qū)塊鏈未來的生命。區(qū)塊鏈還處在初級階段，存在密碼算法安全性等諸多挑戰(zhàn)，風(fēng)險不僅來自外部實體，也有可能來自內(nèi)部參與者的攻擊。如何圍繞物理、數(shù)據(jù)、應(yīng)用系統(tǒng)、加密、風(fēng)險控制等構(gòu)建安全體系，是目前面臨的重要問題。

白帽匯安全研究院發(fā)布的《區(qū)塊鏈產(chǎn)業(yè)安全分析報告》顯示，2011年到2018年4月，全球范圍內(nèi)因區(qū)塊鏈安全事件造成的損失多達28.64億美元。值得注意的是，損失額度從2017年開始呈現(xiàn)出指數(shù)上升的趨勢，僅2018年以來，損失金額就高達19億美元。

白帽匯安全研究院負責(zé)人鄧煥表示，每年由區(qū)塊鏈安全漏洞造成的損失高達數(shù)十億美元，攻擊者主要選擇保護相對薄弱的合約層和業(yè)務(wù)層進行攻擊，該技術(shù)層本身也是目前攻擊者最佳變現(xiàn)的場景。

報告顯示，目前攻擊者主要采用拒絕服務(wù)攻擊、木馬劫持攻擊、支付漏洞等手段對業(yè)務(wù)層進行破壞。區(qū)塊鏈作為底層技術(shù)基礎(chǔ)，支撐著整個系統(tǒng)?！叭绻讓映霈F(xiàn)安全問題，必將導(dǎo)致依托于此的上層均受到影響。因此，在系統(tǒng)設(shè)計之初就應(yīng)加入安全性設(shè)計?！编嚐ń榻B。

中國信息安全測評中心主任助理李斌表示，以安全為核心的區(qū)塊鏈技術(shù)的安全問題不斷引人矚目，“一行代碼打倒一種代幣”“一個漏洞摧毀一類智能合約”，區(qū)塊鏈技術(shù)的安全風(fēng)險需要全社會的力量共同面對。

“建立良好的區(qū)塊鏈安全生態(tài)需要平衡好科技發(fā)展和網(wǎng)絡(luò)安全的關(guān)系?！庇峥巳簭娬{(diào)，自主可控的區(qū)塊鏈網(wǎng)絡(luò)，意在技術(shù)上不能受制于人，同時也可以促進區(qū)塊鏈健康發(fā)展。安全是區(qū)塊鏈未來的生命，只有本身的安全才能使得區(qū)塊鏈技術(shù)的落地。這就要求我們在區(qū)塊鏈技術(shù)發(fā)展的同時，其安全屬性必須同時并重發(fā)展，甚至是超前發(fā)展。

生成海報

免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責(zé)。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責(zé)任。任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應(yīng)及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。