區塊鏈:網信辦旗下刊物“區塊鏈組稿”（八）：防范安全漏洞，促進實際應用

編者按：國家網信辦官方近日在官網刊發一組區塊鏈組稿，共八篇文章，邀請8位學者從各個角度闡釋了區塊鏈的價值、趨勢、風險和對策，其中多篇文章正面肯定了Token的價值。經查詢，八篇組稿來自《網絡傳播》雜志11月刊，《網絡傳播》為國家網信辦主管的旗下刊物。以下為八篇組稿第八篇《防范安全漏洞，促進實際應用》：

傳統的網絡安全漏洞，往往使區塊鏈技術本身所構建的數學或邏輯意義上的安全性蕩然無存。作為一種全新的互聯網技術，區塊鏈的安全現狀令人憂慮。目前區塊鏈常面臨私鑰的生成與保護、共識過程的中心化、智能合約代碼漏洞、簽名過程算法漏洞、系統實現代碼漏洞等安全問題。360公司主要專注于與區塊鏈應用相關的各類網絡安全問題，包括：區塊鏈系統本身的安全問題，如智能合約的漏洞問題、區塊鏈平臺的安全問題等；區塊鏈服務企業的網絡資產的基礎安全問題，如開源代碼安全漏洞、業務邏輯安全漏洞，以及其他一些開發漏洞；區塊鏈服務企業的辦公與開發系統的安全問題等。同時，360公司也關注由區塊鏈技術或虛擬貨幣衍生的網絡犯罪活動，如挖礦木馬、交易所攻擊、虛擬貨幣盜竊等。從區塊鏈技術本身來說，目前發現的安全漏洞主要集中在智能合約上，同時，區塊鏈平臺的安全問題也日益受到關注。就目前來說，真正對區塊鏈應用系統威脅最大的主要是應用系統存在的傳統安全漏洞，如源代碼漏洞、業務邏輯漏洞、網站安全漏洞、App安全漏洞等，但這些問題目前還沒有得到足夠重視。360公司在給很多區塊鏈企業的業務系統和辦公系統做安全測試時，都發現了大量的、傳統的網絡安全漏洞。這些傳統的網絡安全漏洞，往往使區塊鏈技術本身所構建的數學或邏輯意義上的安全性蕩然無存。目前，區塊鏈技術的實際應用還非常有限，并不普及，市場前景也尚未全面展開，當下主要的應用還是集中在金融領域，極少數政府機構開始試點應用。針對區塊鏈嚴峻的安全形勢，360公司布局了較為完善的安全防護生態，涵蓋錢包、智能合約、交易所、礦池、EOS節點等方面的安全防護，包括方案設計、合規咨詢、App評估、冷錢包評估、智能合約代碼審計、滲透測試、業務邏輯測試、DDoS攻擊防護、平臺加固等服務。同時，360公司與交易所的系統提供商合作，為交易所的客戶提供安全服務和產品。目前360公司已經為雄安新區和多家區塊鏈企業提供了安全服務和產品。針對大眾認為的區塊鏈技術會導致用戶隱私泄露的想法，這可能是對區塊鏈技術的一個誤解。區塊鏈技術實際上只是在約定的范圍內實現操作的透明性和不可抵賴性，但并不是把用戶個人的所有信息都公開在鏈上。當然，如何在區塊鏈應用中保護用戶隱私信息也是一個很重要的研究方向。但泄露隱私并不是區塊鏈技術架構的必然。未來，360公司將持續推進與區塊鏈企業和區塊鏈技術使用方的積極合作，結合實際問題，研究區塊鏈技術的安全性，挖掘可能存在的漏洞，360公司即將推出區塊鏈智能合約語言Solidity的源代碼檢測工具，促進區塊鏈技術在各個領域的安全應用。

歷史上的今天 | 網信辦要求區塊鏈信息服務提供者填報備案信息:2019年1月10日，國家互聯網信息辦公室發布《區塊鏈信息服務管理規定》，自2019年2月15日起施行。其中要求，區塊鏈信息服務提供者應當在提供服務之日起十個工作日內通過國家互聯網信息辦公室區塊鏈信息服務備案管理系統填報備案信息。

2019年1月10日，韓國戰略和財政部宣布了對2018年稅法執法法令的擬議修正案，該法案將于今年2月開始執行。韓國政府在其“研究與開發稅收減免中增加了16個領域，包括區塊鏈等技術，以促進創新。

2018年1月10日，田納西州州議員杰森·鮑威爾（Jason Powell）向田納西眾議院提交一項新法案，該法案將承認區塊鏈簽名是合法的電子記錄。[2020/1/10]

聲音 | 網信辦宋憲榮：針對數字化轉型中央網信辦持續推動區塊鏈等新技術:據人民網消息，日前，在第二屆中國產業高質量發展論壇上，中央網信辦信息發展局處長宋憲榮表示，針對數字化轉型，中央網信辦為產業高質量發展打好基礎，出臺了若干信息技術相關戰略規劃和行動計劃；聯合相關國家部委，持續推動人工智能、區塊鏈等大數據相關的新技術、新業務、新產業的發展和新動能的培育。[2019/4/30]

聲音 | 網信辦網評處處長：建立建全相關法規是出于對區塊鏈風險防范的需要:在杭州舉辦的浙江省區塊鏈信息服務備案技術交流會中，浙江省委網信辦網評處處長俞國娟表示，《區塊鏈信息服務管理規定》是政府規章，其出臺表現了國家對區塊鏈的重視。出臺《規定》出于三方面考慮，一是深入推進網絡信息安全的需要，落實相關規定，是加強網絡信息安全的需要。二促進區塊鏈技術的健康發展，建立建全相關法規也是出于對區塊鏈風險防范的需要。另外，網信辦也將出臺《規定》的實施意見。三是鼓勵區塊鏈行業自律，期望區塊鏈科學發展、有序發展、健康發展。 不是基于區塊鏈技術或者系統運行區塊鏈媒體、行情資訊、社區等的服務，不屬于備案范圍。[2019/3/19]

Tags：區塊鏈APPDITTOKE國內區塊鏈公司前十排名聚幣網手機app下載VenditimToken安卓下載

Gate.io