區塊鏈:區塊鏈從業者可以在西安SSC安全峰會收獲什么？

2020年10月14日和10月15日，在西安高新區國際會議中心，舉辦了華山論劍2020網絡安全大會，這是一場以安全為主題的會議，集結了互聯網江湖中的安全人才，會議內容囊括互聯網全分類。

華山論劍2020網絡安全大會也是第三屆全國信息安全企業家高峰論壇，也是第五屆SSC安全峰會。全國信息安全企業家高峰論壇由中國信息安全測評中心牽頭指導，迄今已成功舉辦二屆，一屆一城，SSC安全峰會于2016年創辦于西安，每年舉辦一屆，迄今為止已成功舉辦了四屆。連續多年的峰會，讓業內已經把SSC安全峰會作為了每年安全領域的重要會議。

這一次，西安政府也將SSC安全峰會放在了主力舉辦的四會一節內，大力推進會議。這一次峰會中，區塊鏈作為國家戰略必爭的技術，也是峰會重要組成部分。在開幕式的主論壇多次提及區塊鏈概念和區塊鏈解決產業，在區塊鏈安全與應用分論壇上，開展了多樣、全面的交流探討，可以說，如果一個區塊鏈從業參與大會，與以往區塊鏈以及加密貨幣峰會不同的是，能體現到區塊鏈的地位、重要性以及區塊鏈未來。

此次，零時科技、西北狼互聯網生態協會、輝客資本三家企業承辦了區塊鏈安全與應用分論壇，金色財經受邀參加會議，從峰會主論壇到各個分論壇，金色財經記者都進行了聆聽學習，以下，是本次大會，筆者獲取到的全部想關于區塊鏈行業的內容，這些內容，組合起來，足以得到深刻的體會。

首先是SSC安全峰會開幕式的主會場。這一次主論壇的主題是新基建和數字經濟，在新基建和數字經濟的背景下，科技技術都會具備形成趨勢和產業的能力，而科技技術的發展也必然要順應新基建和數字經濟的要求。

榕基軟件：簽項目框架協議 區塊鏈業務取得實質性進展:榕基軟件公告，公司與河南省信陽市政務服務和大數據管理局簽訂了《信陽市政務服務區塊鏈建設（不動產登記場景試點）項目合作框架協議》，協議總金額2020萬元，占公司2019年營業收入的2.78%。協議的簽訂標志著公司在區塊鏈業務上取得實質性進展。（財聯社）[2020/6/5]

例如主論壇上，中國工程院院士倪光南演講表示，新基建的信息基礎設施包含以5G。物聯網為代表的通信網絡基礎設施，以人工智能、云計算、區塊鏈為代表的新技術基礎設施，以數據中心、智能計算中心為代表的算力基礎設施，而沒有網絡安全就沒有新基建安全。 《網絡安全審查辦法》為新基建確定了保障網絡安全的正確方向。其中自主可控是網絡安全的重要條件，為了確保自主可控，除了進行質量測評和安全測評外，增加了自主可控測評，自主可控測評可以針對CPU、OS等核心技術產品。也可以針對軟硬件或服務。

倪院士的演講，闡述了對科技技術要求自主可控的定義及延伸，與大背景趨勢相比，科技技術扎根到細分行業的科技技術更有創新力，這就像天融信科技集團CEO李雪瑩演講所說，供應鏈上下游企業需要建立一個基于零信推斷的工業互聯網絡。但傳統零信判斷技術體系權限過于集中、認證體系過重。基于工業互聯網現狀，可以通過聯盟鏈的方式建立一個區塊鏈分布式零信推斷安全體系。

動態 | 9月全球區塊鏈私募融資項目環比下降39% 中美市場急劇降溫:據互鏈脈搏研究院統計數據顯示，2019年9月，全球區塊鏈領域共斬獲39筆融資，環比下降39.06%，融資總額約為10.26億元，環比下降19.02%。39個融資項目中，中國有8個，環比減少了73.3%，美國有7個，環比減少了46.2%。從融資金額來看，全球區塊鏈投融資市場也在一夜之間重回今年6月份的疲軟狀態，逼近今年以來的最低點。[2019/10/11]

這是一個完善的利用區塊鏈建設的工業解決方案，落實到了傳統工業互聯網的迫切需求處。除了這一個可信的代表方案外，中國工程院院士沈昌祥也重點提及了可信的重要性。眾所周知，區塊鏈因可以實現可信備受推崇， 在可信領域的嘗試對每個行業都可以起到舉足輕重的效果。但區塊鏈的應用不僅僅是在于可信，也在于多種應用的集合。

在區塊鏈安全與應用分論壇，演講嘉賓們進行了詳細的討論。

在西安市委網信辦副主任張曉寧致辭完畢后，北京航天長峰科技工業集團總經理張國力以在信息領域的多年經驗分享到，我國區塊鏈政策將持續利好、標準規范更加完善、產業規模持續增長、技術持續創新發展、重點領域應用示范效應加速顯現。區塊鏈是數字經濟社會中不可或缺的基礎設施，通過點對點可信的方式組織數據資產的流通和交易，實現跨行業、跨機構的業務流程優化，賦能產業數字化升級，助力政府和各類社會機構運營和治理能力的提升。

聲音 | 新京報研究員：區塊鏈等技術的成熟，將轉變目前數據孤島的方式:5月14日，新京報智慧城市研究院研究員鄭偉彬發文《數據孤島會是個“偽命題”》，文章表示，產生數據孤島的原因在于目前的數據是以軟件/應用為中心進行設計，因此數據的產生與擁有自然回歸到各個企業的數據庫之中。但隨著物聯網、區塊鏈等技術的成熟，未來這種方式將可能發生轉變。分布式信息結構成為可能，是得益物聯網及其相關技術，諸如云計算、人工智能、區塊鏈等。[2019/5/14]

隨后西北狼互聯網生態協會會長、零時科技董事長傅樺發表演講，他希望通過此次論壇能進一步加強大家對區塊鏈的認知，探索區塊鏈應用的廣泛性，也希望更多年輕人能參與到這個行業中來，推動區塊鏈與各個領域的深度融合發展。

三位致辭嘉賓的演講內容聚焦在了背景和趨勢。著名經濟學家，數字資產研究院院長朱嘉明、數字資產研究院副院長邵青聚焦在更宏觀的周期和結構性思考上。

著名經濟學家，數字資產研究院院長朱嘉明演講表示，如果把區塊鏈置于華山論劍的歷史情節，對區塊鏈行業有很大的啟發意義。華山論劍集結了當時的地緣參與者，而參與者代表著社會參與的各階層共同尋求一個“真經”，今天討論的區塊鏈，有非常多的背景因素，我們需要看到區塊鏈和數字轉型代表的社會變化，即數字化技術向民眾轉移的需求。江湖就是歷史，歷史就是江湖，區塊鏈的每個圈子，都是江湖，江湖有各自發展的體系，華山論劍就是江湖文化在特定歷史條件下的展現。在科技主導經濟的時代，我們需要更強的歷史感。

動態 | 巴哈馬科技公司利用區塊鏈登記沉沒文物數據:據Cointelegraph報道，巴哈馬科技公司PO8開發的新項目旨在區塊鏈上登記發掘的沉沒文物數據。據悉，該項目通過從該島國周圍水域中價值約1000億美元的沉沒寶藏獲利來促進當地經濟。據PO8估計，該項目每年將為巴哈馬經濟貢獻6000萬美元，并在旺季創造100多個就業崗位。[2019/1/30]

數字資產研究院副院長邵青對朱嘉明老師進行了補充，邵院長表示，我們需要一個國際視野，從國際歷史的發展來看，19世紀是牽掛過去，20世紀牽掛未來，21世紀牽掛當下的世紀。科技發展存在一定的框架，我們要了解這些因素帶來的影響。

宏觀因素決定戰略，場景和解決方案決定戰術。接下來的嘉賓在細分領域進行了分享闡述。

螞蟻鏈高級運營專家沙惟演講表示，螞蟻目前有三塊業務，分別是：“今天”即普惠，“明天”即全球化，“后天”即科技。在科技方向上，會以區塊鏈技術牽頭推進。沙惟認為，在區塊鏈的生態中建立信任，會成為創業公司轉型的重要過程。但不是所有企業都需要建一條區塊鏈，更多的是需要把應用和行業結合到一起。

以色列將區塊鏈技術用于政務平臺開放、無人機管控等多個領域:旨在減少欺詐和腐敗的區塊鏈應用正被以色列政界和商界廣泛關注。以色列政府資助并與企業、教育機構合作，區塊鏈協會搭起了這些團體在區塊鏈技術方面互動的橋梁。據悉，區塊鏈平臺也將無人駕駛飛機運營商，無人機制造商和監管機構匯集在一起，提供一個真實的來源。無人機在飛行過程中捕獲的飛行路徑數據可以上傳到同一個共享分布式賬本，并在交互式地圖上以視覺形式呈現。[2018/3/19]

首都在線CTO鄭義則表示，區塊鏈是云服務商需要進入的領域，傳統云服務商需要把數據存儲做到可信，而數據可信包含可證和可視化，大數據具有數據量大、存儲周期長。因此，在運用區塊鏈技術時，可以將數據指紋上鏈，讓文件開始存儲后的整個生命周期里變成可查的。對于存儲需求來說，鏈上驗證的時間會阻礙用戶毫秒級的反饋，可以將鏈上驗證部分解耦，如果有快速讀取需求時可以使用傳統存儲工具。

騰訊安全高級安全研究員張堯對前沿的TEE技術和可信方案進行了詳細說明，他表示，當把明文數據放到鏈上，會涉及較多的隱私問題，可以通過可信計算解決相應問題，例如TEE。TEE Enclave是一個被保護的容器，可以結合很多區塊鏈需要的功能，當區塊鏈和可信計算結合，可信計算有很好的通用性，可以對區塊鏈的瓶頸做一個補充。可以預測的是，可信融合的方案是非常廣闊的，目前有一些可以嘗試結合的方案，例如高速的鏈下支付管道、新型共識。在安全領域的密鑰管理、可信預言機。以及基于TEE的隱私合約實現的隱私交易、多方計算等。

接下里會議進行圓桌討論環節。

基石基金管理合伙人秦少博分享表示，區塊鏈創新型的業務需要承擔比較大的沉默成本，在區塊鏈領域創業需要考量自身能力。區塊鏈技術需要深入場景才能形成產業，過去5年由幣引發的熱潮已經越發理智。把區塊鏈作為技術、生產力討論更合適。不宜與太大的市場概念結合。

中國移動研究院安全技術研究所所長何申分享表示，從通信行業看待區塊鏈，會從系統工程高度去看，當區塊鏈從節點成網形成共識，需要考慮節點的安全。此外，可信是一種保障預期方案，區塊鏈是一種方案，兩種方案的協同，是通信領域的重點。對于區塊鏈透明性帶來的隱私問題可以通過隱私技術解決，但可能在公鏈場景里比較難實現。

陜西省區塊鏈產業聯盟執行理事長楊若松分享表示，區塊鏈領域的業務仍分為中心化和去中心化，在中心化考慮傳統思路，在鏈上的需要考慮去中心化思路。此外，安全是一個相對的問題，要在場景里細節討論，例如私鑰的使用，黑客攻擊，金融監管等等。

西安靈動CEO晏梓桐分享表示，目前，區塊鏈安全問題分為：鏈上、節點、交易平臺，重點在于個人存儲私鑰以及交易平臺的私鑰安全，其實我們不需要過于擔心區塊鏈透明性帶來的安全問題，用于后續的一些事項，不用擔心公鏈的透明性問題。

小得書院院長陳曉璞分享表示，當區塊鏈的透明性和隱私需求出現對立的時候，需要利用技術方案在透明化和安全性找到平衡。

會議過半，在會議最后的三個演講中，零時科技CEO鄧永凱、區塊鏈和數字經濟領域學者吳桐、靈動研發技術總監翟瑞飛分別在DeFi與智能合約、鏈政經濟、IPFS等垂直領域進行了講解和分享。

零時科技CEO鄧永凱演講表示，智能合約的安全風險體現在合約的復雜性、組合性、無監管，開源等。很多未進行審計的智能合約，在項目上線后，24小時內出現了黑客事件。 因此，區塊鏈項目可以建立如下防范措施： 1.建立安全開發體系，用立項、開發、測試、發布完成流程來落地，盡量安全前移。 2.對合約的代碼規范、安全漏洞、業務邏輯進行全局核查，建議做交叉測試，盡可能多的發現合約中的風險， 3.推行賞金計劃。激勵全球白帽子挖掘安全問題。 4.加入風控機制，做預警監控，例如檢測異常交易、檢測暗網錢包地址等。 5.與安全團隊和生態平臺做資產追溯。

區塊鏈和數字經濟領域學者吳桐認為，區塊鏈領域有一個特性是“偏居一隅而霸”，也就是公鏈在行業內是可以落地的，但融合生活和大眾是需要通過政府層面去實現的。 區塊鏈在政務領域的應用仍需要探索，對經濟有決定性的市場、政府的兩種機制，既有邊界，又水乳交融。鏈政經濟或將成為市場的配置作用和政府宏觀調控能力的解決方案，例如數字貨幣對宏觀調控的預期。

靈動研發技術總監翟瑞飛最后詳細介紹了IPFS并分享了一個基于IPFS實現的存儲方案，他表示，當前數據量爆發式增長，因此面臨數據存儲、擴容等問題，此外，中心化存儲還面臨數據安全、隱私、資源浪費、效率地下、全球能耗的問題。IPFS協議通過內容尋址、分布式存儲的技術可以實現數據長久存儲、數據開放、數據確權流轉等。IPFS與區塊鏈協同工作，還可以解決區塊鏈存儲效率地、成本高的問題，也可以解決跨鏈的通信問題。基于IPFS開發的存儲應用與傳統存儲應用前端無差別，但后端文件可以實現分布式存儲、加密，保護用戶數據隱私。

此次會議，從經濟與社會發展背景、宏觀因素到場景與具體解決方案的內容均有涉獵，在一個整個互聯網環境下備受關注的安全峰會上，區塊鏈與數字經濟、新基建展現了強有力的融合，而區塊鏈究竟處于什么角色，是由可以提供什么技術能力決定的，例如區塊鏈技術在云計算中的位置，在BaaS、PaaS等具體產品中是怎樣實現的。

區塊鏈的應用已經勢不可擋，只需要每位從業者知己知彼，明晰前路，未來可期。

Tags：區塊鏈SSCCEO數字資產區塊鏈是什么工作KrosscoinKabosuCEO數字資產管理

萊特幣