隨著數字資產越來越走進民眾生活,其安全問題引發越來越多的關注,尤其是以存儲為目標的區塊鏈更是成為黑客攻擊的“重災區”。
2018數字資產安全高峰論壇13日在京舉行。在技術推動下快速擴張的數字資產的安全問題成為討論的焦點。
工信部中國電子技術標準化研究院區塊鏈研究室主任李鳴表示,區塊鏈作為一種基礎技術,它的作用是最大化數據價值。隨著數據的不斷增多,價值不斷提升,有價值的數據封裝后便可視為資產。
但北京郵電大學區塊鏈及安全技術聯合實驗室馬兆豐強調,目前區塊鏈在安全性方面存在很大問題,區塊鏈安全技術需要在算法安全性、共識機制安全性、數據安全性、網絡安全性、合約安全性和應用安全性方面做好安全技術研究與加強。
國家互聯網應急中心互聯網金融監管技術支撐專項組組長吳震表示,目前數字貨幣面臨風險集聚,除了數字貨幣交易經濟損失等事件引起的群體性社會事件外,更重要的是,其技術風險更為明顯。吳震舉例,技術風險例如邏輯風險包括51%攻擊、區塊截留、自私挖礦等;代碼漏洞、交易所被盜、密匙竊取等,“目前來看,主要發生過的風險集中在代碼實現以及外部風險。”
吳震提醒說,從發展形勢上看,區塊鏈系統的安全受多個層面的影響,攻擊手段日益升級,損失不斷增加。這更應該讓我們認識到,隨著區塊鏈應用的范圍和深度逐漸擴大,安全是必須重視的課題。我們必須加強區塊鏈安全威脅分析和檢測手段建設,提高防護水平。
在安全面臨挑戰的情況下,數字資產從“云端”回歸被認為將成為一種趨勢。Cobo聯合創始蔣長浩說:“數字資產快速擴張,未來數據將回歸個人,每個人通過自己的數字資產錢包管理自己的一切。這就意味著,隨著資產的流動性極大增強,交易效率極大提升,用戶對于安全和便捷的數字資產儲存管理產品和服務的需求會大大提升。”
要解決安全短板,標準成為最基礎的工作。“區塊鏈發展不能脫離以技術為核心。”李鳴說,區塊鏈相關團體標準將逐步出臺,其中,安全層面標準也將是重中之重。
吳震介紹,目前,《區塊鏈平臺安全技術要求》行業標準正立項并起草。其將明確區塊鏈平臺面臨的主要威脅和安全體系架構,針對各關鍵模塊提出安全技術要求,為區塊鏈平臺的安全穩健運行提供基礎和保障。
|