區塊鏈:《密碼法》正式實施，你的賬號密碼都將被管理？

今年1月1日起，《中華人民共和國密碼法》正式施行。作為國內密碼領域首部綜合性、基礎性法律，密碼法的頒布實施備受關注。

在《密碼法》實施前，網上開始瘋傳“網絡密碼將由國家統一管理，以此保護信息安全”。其實這都是謠言，《密碼法》中的“密碼”與網友上網使用的“密碼”南轅北轍。

那什么是密碼，它有哪些種類，應用前景如何呢？

Cardano超越XRP成為按市值計算排名第七的加密貨幣:金色財經報道，據CoinMarketCap數據顯示，Cardano超越XRP成為按市值計算排名第七的加密貨幣。[2022/9/5 13:08:29]

賬號密碼不是密碼

提到“密碼”，很多人會想到手機開機密碼、微信密碼、QQ密碼、銀行卡密碼等，但這些生活中經常接觸到的“密碼”實際上是一種口令。口令與指紋、虹膜、人臉等都是身份識別的信息，它們其實是需要密碼系統加以保護的重要信息。

《密碼法》的第二條明確指出：本法所稱密碼，是指采用特定變換的方法對信息等進行加密保護、安全認證的技術、產品和服務。

此外，《密碼法》把密碼分為核心密碼、普通密碼和商用密碼三類，實行分類管理。核心密碼、普通密碼用于保護國家秘密信息，商用密碼用于保護不屬于國家秘密的信息。

Web3 ACG創作平臺Zodiac World完成Pre-Seed輪融資，LD Capital等參投:8月26日消息，Web3ACG（動漫和游戲）創作平臺Zodiac World完成Pre-Seed輪融資，本輪融資由LD Capital和Math Wallet參投，融資金額未披露。本輪融資將用于加速生態發展，聘請人才并建立可持續發展的社區。Zodiac World表示下一步將上線人物NFT系列并推出第一集動漫及游戲。[2022/8/26 12:49:42]

所以說《密碼法》中的密碼，與用戶上網登錄的所謂“密碼”完全無關。

密碼學與區塊鏈的關系

區塊鏈就是一種將數據區塊以時間順序相連的方式組合成的、并以密碼學方式保證不可篡改和不可偽造的分布式數據庫。

前Blockstream CSO：以太坊向PoS過渡將使監管機構更容易控制網絡:8月21日消息，前 Blockstream 首席戰略官 Samson Mow 近日在社交媒體上發表對以太坊合并相關看法，他認為以太坊的問題在于其往往優先考慮 Token 經濟學，而不是去中心化，因此隨著向權益證明（PoS）網絡過渡，監管機構將更容易控制網絡繼而加劇監管捕獲（regulatory capture）風險。

Samson Mow 表示，將驗證者的最低門檻設置為 32 ETH 會限制驗證者的數量，此外，66% 的驗證者需要遵守 OFAC 規定，他們存入質押的 ETH 無法提取（因為提取功能未被編碼），所以與工作量證明（PoW）共識機制相比，PoS 網絡其實更加中心化。[2022/8/21 12:38:47]

我們知道，區塊鏈被視作解決隱私和信用問題的新型科技，而密碼學正是這項技術的核心組成部分，某種程度上可以說，區塊鏈技術之所以生澀難懂，很大“功勞”來自它所用到的密碼學原理部分。

Edge & Node聯合創始人：熊市正是建設的好時機:7月22日消息，The Graph背后團隊Edge & Node的聯合創始人Tegan Kline表示，“在區塊鏈領域里還可以創造更多的東西，好消息是社區成員知道它們是什么。”Kline提到Layer 2、多鏈聚合、橋接技術、托管和DAO等一些開發中的東西。他還表示區塊鏈可以影響社交媒體的發展。

Kline談到了加密冬天，并就市場下跌時社區成員應該關注的問題提出建議，社區應該堅持其核心價值觀，并保持提供真正解決方案的決心。“我們一起經歷了市場低迷，我們都會變得更加強大。我們都支持彼此的項目，并且存在持續培育生態系統的良性循環。”

Kline還強調，加密冬天為建設者提供機會。這是因為熊市期間噪音較小，因此Kline稱之為“建設者的天堂”。“社區將埋頭苦干，專注于建設。只有堅定的創始人和社區成員會留下來，這最終會成為一個很好的過濾器。出于這個原因，有些人甚至歡迎熊市。”

他指出，“不要坐等復蘇發生：繼續建設，專注于核心任務，記住我們現在正在為下一次復蘇奠定基礎。”（Cointelegraph）[2022/7/22 2:31:27]

區塊鏈技術會以多種不同的方式對錢包、交易、安全性和隱私保護協議進行加密，作為區塊鏈技術的核心算法，數字簽名、零知識證明、同態加密、雜湊函數等多種密碼技術為其提供身份認證、數據校驗、隱私保護以及公平激勵等核心功能，是區塊鏈技術安全運行的關鍵保障。

然而，區塊鏈技術體系是一柄雙刃劍，它在帶來更大透明性、安全性和不可篡改性的同時，也把網絡信息安全提升到前所未有的高度。區塊鏈要想落地和大規模商用，必須首先解決安全和隱私問題，而密碼學技術正是其核心安全技術依托，一套穩定、合規且安全的密碼體系是區塊鏈實現商用的根本保障。

據國家密碼管理局介紹，密碼是保障網絡與信息安全的核心技術和基礎支撐，是解決網絡與信息安全問題最有效、最可靠、最經濟的手段。

對區塊鏈企業的影響

01區塊鏈企業涉及的主要是商用密碼

在區塊鏈技術的很多應用場景中中，由于密碼技術保護的多是個人信息或企業的商業秘密，而非國家秘密，因此多數情況下區塊鏈行業中涉及的主要是商用密碼。

02國家支持商用密碼產業的發展

在國家支持區塊鏈技術發展和創新的大背景下，無論是內資、還是外商投資的區塊鏈企業，其從事商用密碼相關的業務活動的，都將受到國家一視同仁的支持和鼓勵——區塊鏈企業將處于更為健全、有序的營商環境中，其開發的商用密碼知識產權將依法受到保護，并可獲得更為充足的密碼人才儲備和財政支持。

03推動商用密碼標準化工作

此外，鑒于國家支持社會團體、企業制定高于國家標準、行業標準相關技術要求的商用密碼團體標準、企業標準，區塊鏈企業如能抓住契機，自主創新，參與制定高于國家和行業標準的商用密碼企業標準，不僅能為其自身的發展謀得更多的市場機會，客觀上也將促進區塊鏈行業的進一步發展。

04建立商用密碼檢測認證制度

對于區塊鏈企業而言，如其生產、銷售的商業密碼產品落入上述產品目錄或四部門未來發布的其他產品目錄的，企業需要在列入承擔認證檢測任務機構目錄中的機構中選擇認證檢測機構，并在產品通過檢測符合要求后方能投放市場銷售。待《網絡關鍵設備和網絡安全專用產品相關國家標準要求》制定之后，區塊鏈企業生產商業密碼產品還需符合該等國家標準。

05嚴禁非法活動

在鼓勵商用密碼產業發展的同時，《密碼法》規定，任何組織或者個人不得竊取他人加密保護的信息、非法侵入他人的密碼保障系統；不得利用密碼從事危害國家安全、社會公共利益、他人合法權益等違法犯罪活動。

基于上述，對于區塊鏈行業而言，無論是企業還是個人，無論企業的性質，在遵守法律的前提下，均可以使用商用密碼保護其網絡與信息安全，從事商用密碼的生產、銷售、服務或進出口。但是如果其中的任一環節損害國家安全、社會公共利益或他人合法權益的，則不為法律所允許。

總體而言，《密碼法》雖然不是為區塊鏈而生，但其適用于從事商用密碼相關業務的區塊鏈企業，并將有利于區塊鏈行業的規范和長遠發展。

Tags：區塊鏈區塊鏈工程專業學什么區塊鏈存證怎么弄區塊鏈技術發展現狀和趨勢

SAND