梁倩

隨著大數(shù)據(jù)、區(qū)塊鏈、云計(jì)算等相關(guān)技術(shù)的發(fā)展，人們開始探索將數(shù)據(jù)作為資產(chǎn)的可能性。日前，主題為“極致安全 創(chuàng)新未來”的2018數(shù)字資產(chǎn)安全高峰論壇在北京召開。與會(huì)多位專家表示，過去十年，區(qū)塊鏈技術(shù)發(fā)展迅猛被認(rèn)可成為未來信息存儲(chǔ)的主要發(fā)展方向，在數(shù)字化開始改變?nèi)藗兩畹拇筅厔?shì)下，由于缺乏安全基礎(chǔ)設(shè)施建設(shè)和防護(hù)，存儲(chǔ)為目標(biāo)的區(qū)塊鏈更是成為黑客攻擊的“重災(zāi)區(qū)”。因此不少專家呼吁，行業(yè)亟待建立嚴(yán)格的安全標(biāo)準(zhǔn)。

近年來，信息的交互流動(dòng)加速，數(shù)字資產(chǎn)的外延也將從數(shù)字貨幣的概念向外快速拓展，安全儲(chǔ)存和管理數(shù)字資產(chǎn)的需求大大提升。

工信部中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院區(qū)塊鏈研究室主任李鳴表示，區(qū)塊鏈?zhǔn)且环N基礎(chǔ)技術(shù)，它的作用是最大化數(shù)據(jù)價(jià)值。隨著數(shù)據(jù)的不斷增多，價(jià)值不斷提升，有價(jià)值的數(shù)據(jù)封裝后便可視為資產(chǎn)，這可以是原生態(tài)下的數(shù)字化資產(chǎn)，也可以是實(shí)物資產(chǎn)的變形。

Cobo聯(lián)合創(chuàng)始人CTO蔣長(zhǎng)浩說：“數(shù)字資產(chǎn)快速擴(kuò)張，未來數(shù)據(jù)將回歸個(gè)人，每個(gè)人通過自己的數(shù)字資產(chǎn)錢包管理自己的一切，例如一枚獨(dú)特的代幣或?qū)⒊蔀槟銈€(gè)體的所有代表，通過這枚代幣可以讓對(duì)方進(jìn)行認(rèn)證，而不用讓其知道你的具體個(gè)人信息。這就意味著，隨著資產(chǎn)的流動(dòng)性極大增強(qiáng)，交易效率極大提升，用戶對(duì)于安全和便捷的數(shù)字資產(chǎn)儲(chǔ)存管理產(chǎn)品和服務(wù)的需求會(huì)大大提升?！?/p>

的確，數(shù)字資產(chǎn)價(jià)值漸被大眾認(rèn)可。有消息顯示，2018年11月2日，非洲數(shù)字資產(chǎn)框架（ADAF）啟動(dòng)，其任務(wù)是促進(jìn)非洲大陸的加密貨幣貿(mào)易。聯(lián)合創(chuàng)始人Felix Macharia表示，ADAF是一個(gè)開源軟件平臺(tái)，旨在為加密貨幣和區(qū)塊鏈技術(shù)創(chuàng)建跨境標(biāo)準(zhǔn)。它還將補(bǔ)充非洲聯(lián)盟的單一非洲數(shù)字市場(chǎng)倡議，該倡議利用技術(shù)促進(jìn)數(shù)字化經(jīng)濟(jì)一體化。

中國(guó)人民銀行參事盛松成此前曾表示，區(qū)別于已有的電子形式的本位幣，安全芯片、移動(dòng)支付、可信可控云計(jì)算、區(qū)塊鏈、密碼算法等技術(shù)是將來數(shù)字資產(chǎn)可能涉及的領(lǐng)域。

但需注意的是，北京郵電大學(xué)區(qū)塊鏈及安全技術(shù)聯(lián)合實(shí)驗(yàn)室馬兆豐主任講到，區(qū)塊鏈作為一種分布式信任技術(shù)，在數(shù)字資產(chǎn)、供應(yīng)鏈管理、跨境支付、版權(quán)管理等分布式信任管理方面具有極其廣闊的應(yīng)用前景。目前區(qū)塊鏈在安全性方面存在很大問題，區(qū)塊鏈安全技術(shù)需要在算法安全性、共識(shí)機(jī)制安全性、數(shù)據(jù)安全性、網(wǎng)絡(luò)安全性、合約安全性和應(yīng)用安全性方面做好安全技術(shù)研究與加強(qiáng)。

目前的區(qū)塊鏈技術(shù)卻面臨著極度的不安全。以目前區(qū)塊鏈應(yīng)用最多的數(shù)字貨幣為例，目前其交易所，甚至部分智能合約漏洞百出。但由于區(qū)塊鏈技術(shù)的特性不可追溯，交易所賬戶即使被盜也無法追回，給用戶造成巨大損失。

國(guó)家互聯(lián)網(wǎng)應(yīng)急中心互聯(lián)網(wǎng)金融監(jiān)管技術(shù)支撐專項(xiàng)組組長(zhǎng)吳震表示，目前數(shù)字貨幣面臨風(fēng)險(xiǎn)集聚，除了數(shù)字貨幣交易經(jīng)濟(jì)損失等事件引起的群體性社會(huì)事件外，更重要的是，其技術(shù)風(fēng)險(xiǎn)更為明顯。

吳震舉例，技術(shù)風(fēng)險(xiǎn)例如邏輯風(fēng)險(xiǎn)包括51%攻擊、區(qū)塊截留、自私挖礦等;代碼漏洞、交易所被盜、密匙竊取等。

“ 目前來看，主要發(fā)生過的風(fēng)險(xiǎn)集中在代碼實(shí)現(xiàn)以及外部風(fēng)險(xiǎn)?！眳钦鹫f，例如2013年，Mt.Gox交易所丟失 85萬個(gè)比特幣，造成企業(yè)破產(chǎn);2016年，香港Bitfinex交易所遭黑客入侵，丟失 12萬個(gè)比特幣;2017年，韓國(guó)Youbit交易所遭黑客入侵，公司申請(qǐng)破產(chǎn);2018年，日本Coincheck交易所丟失 5.2億個(gè)新經(jīng)幣，損失5.4億美元。

的確，區(qū)塊鏈安全并未受到應(yīng)有的重視。區(qū)塊鏈項(xiàng)目評(píng)分網(wǎng)站ICO Rating此前對(duì)100家24小時(shí)交易額超過100萬美元的加密貨幣交易所進(jìn)行分析發(fā)現(xiàn)，超過 54%的加密貨幣交易所都沒有執(zhí)行標(biāo)準(zhǔn)的安全措施。例如，超過41%的加密貨幣交易所允許創(chuàng)建長(zhǎng)度小于8個(gè)字符的密碼，37%允許僅使用數(shù)字或字母創(chuàng)建密碼，5%更是無需電子郵件驗(yàn)證創(chuàng)建。

去中心化漏洞平臺(tái)DVP此前更是發(fā)現(xiàn)，有超過600家交易所使用存在漏洞的已被廢棄的開源程序，該漏洞可使攻擊者繞過交易所原本的限制，違規(guī)修改信息，或在未授權(quán)的情況下刪除交易所的數(shù)據(jù)。

同時(shí)值得注意的是，數(shù)字貨幣的丟失不僅僅是黑客造成，還有交易所平臺(tái)監(jiān)守自盜。2014年，世界最大比特幣交易所運(yùn)營(yíng)商Mt.Gox宣布其交易平臺(tái)的65萬個(gè)比特幣被盜一空，隨后便宣布破產(chǎn)。而后來執(zhí)法部門的調(diào)查發(fā)現(xiàn)，所謂的65萬比特幣被盜，其實(shí)只有7000個(gè)比特幣因黑客攻擊而失蹤，其余的都被平臺(tái)的內(nèi)部人拿去了。

對(duì)此，吳震表示，從發(fā)展形勢(shì)上看，區(qū)塊鏈系統(tǒng)的安全受多個(gè)層面的影響，攻擊手段日益升級(jí)，損失不斷增加。這更應(yīng)該讓我們認(rèn)識(shí)到，隨著區(qū)塊鏈應(yīng)用的范圍和深度逐漸擴(kuò)大，安全是必須重視的課題。我們必須加強(qiáng)區(qū)塊鏈安全威脅分析和檢測(cè)手段建設(shè)，提高防護(hù)水平。

“區(qū)塊鏈發(fā)展不能脫離以技術(shù)為核心?！崩铠Q說，區(qū)塊鏈相關(guān)團(tuán)體標(biāo)準(zhǔn)將逐步出臺(tái)，其中，安全層面標(biāo)準(zhǔn)也將是重中之重。

吳震介紹，目前，《區(qū)塊鏈平臺(tái)安全技術(shù)要求》行業(yè)標(biāo)準(zhǔn)正立項(xiàng)并起草。 其將明確區(qū)塊鏈平臺(tái)面臨的主要威脅和安全體系架構(gòu)，針對(duì)各關(guān)鍵模塊提出安全技術(shù)要求，為區(qū)塊鏈平臺(tái)的安全穩(wěn)健運(yùn)行提供基礎(chǔ)和保障。