报告称，安全已成为区块链技术面临的主要挑战

安全已成为区块链技术的一大挑战，报告称区块链因安全问题损失 19 亿美元

陈莹莹 中国证券报 中国证券网 2018-05-08 19:43

中国证券报讯（记者 陈莹莹）作为一项新兴技术，区块链技术已成为其面临的最重要问题之一。5月8日，“安全·赢未来——2018区块链安全高峰论坛”在北京召开。会上，白帽研究院发布了《区块链行业安全分析报告》，同时推出了《区块链行业安全》。网站。

白帽安全研究院院长邓欢表示，随着信息经济价值的不断提升，促使攻击者使用各种攻击手段获取更多敏感数据。据《区块链行业安全分析报告》显示，2011年至2018年4月，全球因区块链引发的安全事件造成的损失达28.64亿美元。但值得注意的是，自2017年以来，损失金额呈指数上升趋势。仅2018年以来区块链的安全性主要是通过，损失金额已达19亿美元。

区块链技术成为“弯道超车”的契机

国家信息技术安全研究中心主任于克群表示，区块链技术作为分布式数据存储、点对点传输、共识机制、加密算法等技术的新型集成应用，被认为是一种新型一轮技术创新和产业转型。具有去中心化、开放、自治、防篡改、匿名等特点。“发展区块链技术可能成为我国在全球技术竞争中领先的重要一步。” 于克群说，习近平总书记在全国科技创新大会上强调，科技创新“引领全球科技竞争”。这次机会”

美国科学院院士、中国科学院外籍院士张首晟表示，互联网的第一阶段是信息交换，第二阶段是需求升级为价值交换，价值的核心是大家的共识。

“一旦有了共识，就会有一种信任，人与人之间就会有新的合作机会。” 张首晟表示，新时代，信念是建立在数学算法之上的。这样，我们不再需要一个中心化的平台，而是通过透明的算法来定义游戏规则，从而引发一场新的互联网革命。

中国云系统产业创新战略联盟秘书长、云安全联盟（CSA）大中华区秘书长沉福士表示，如果通证是1.0版本的区块链，那么应用金融领域的区块链将扩大。是2.0版本，延伸到实体经济就是3.0版本的区块链。他认为，随着区块链技术在金融服务、供应链管理、文化娱乐、智能制造、社会公益、教育就业等各个经济社会领域的广泛应用，将降低运营成本，提高协同效率，实现转型升级。经济和社会。升级提供系统支持。

沉福石表示，以被视为美国技术实力象征的IBM为例，IBM已经押注区块链，参与了400多个区块链项目。事实上，IBM 在其 2016 年报告中预测，2017 年，14% 的金融市场机构和 15% 的银行将采用区块链技术进行商业解决方案，65% 的银行将在三年内采用区块链技术。.

安全问题带来许多挑战

需要注意的是，区块链并不完美，在安全问题上存在诸多挑战。于克群指出，区块链仍处于起步阶段，存在密码算法安全、协议安全、使用安全、系统安全等诸多挑战。风险不仅来自外部实体，也来自内部参与者。如何围绕物理、数据、应用系统、加密、风控构建安全体系是我们面临的一个重要问题。

于克群表示，由于区块链的去中心化，公链中暴露的系统无法关闭，其错误修复也非常困难，应用领域正在逐步扩大，区块链将演变为技术基础设施服务。问题可能导致严重的安全后果。

从区块链技术应用最广泛的虚拟货币来看，它频频遭到黑客攻击，造成巨大损失。日前，BEC美米智能合约出现重大漏洞。黑客通过合约的批量转账方式生成了无限量的代币，大量BEC从两个地址转出，引发了一波抛售潮。当天，BEC最高价2.27元，最低价0.137元，差价94%，一天之内蒸发64亿元。

中国信息安全评估中心副主任李斌表示，以安全为核心的区块链技术的安全问题持续受到关注。“一行代码，摧毁一种代币”，“一个漏洞，摧毁一种智能合约”，区块链技术的安全风险需要全社会的力量共同面对。

“2017年以来，安全漏洞造成的损失呈指数上升趋势。” 邓欢表示，区块链安全漏洞每年造成的损失高达数十亿美元，攻击者主要选择保护相对薄弱的合约层，配合业务层进行攻击，技术层本身也是目前攻击者变现的最佳场景。

据邓欢介绍，在这份报告中还可以看到，攻击者主要使用拒绝服务攻击、木马劫持攻击、支付漏洞等手段破坏业务层。“区块链作为底层技术基础，支撑着整个系统，如果底层出现安全问题，依赖它的上层就会受到影响。因此，在系统设计之初就应该加入安全设计。 "

“华顺新安区块链新解决方案可以贯穿区块链生态产业，从区块链底层到业务层区块链的安全性主要是通过，再到交易平台，以及生态中的各种节点场景。” 邓欢表示，除早期防御外，华顺新安还将利用网络空间测绘技术，快速获取区块链威胁情报，及时发现安全问题，帮助区块链企业及时应对。

北京华顺新安科技有限公司CEO赵武表示，区块链技术的底层机制和算法是区块链的核心，是保障区块链稳定运行的基础。但通过近期的安全事件不难发现，区块链的安全问题已经延伸到传统的网络安全、基础设施、移动信息安全等问题。因此，谈到区块链安全，不应该局限于区块链本身，它的用户和衍生品才是我们需要关注的。

李斌还指出，区块链技术的安全特性导致的漏洞需要高度重视。尤其是在底层算法的稳定性、系统漏洞的加固、基础设施的保护、应用环境的安全等方面，必须得到整个信息安全行业的共同努力。

“构建良好的区块链安全生态系统，需要平衡技术发展与网络安全的关系。” 于克群强调，一个自主可控的区块链网络并不是要在技术上受制于人，也可以促进区块链的健康发展。安全是区块链的未来生命，只有自身的安全才能让区块链技术落地。这就要求区块链技术在发展的同时，其安全属性也必须同步发展，甚至提前。