近日,工信部电子工业规范化研讨院 区块链 研讨室主任李鸣对表面示,我国已着手树立区块链国度规范,拟从顶层设计推进区块链规范体系建立,估计最快将于2019年年底完成。
李鸣泄漏,区块链国度规范包括根底规范、业务和使用规范、进程和办法规范、可信和互操作规范、信息平安规范等方面。目前,有关区块链国度规范方案曾经发布,相关部门也将组建全国区块链和散布式记账技术规范化委员会。
实践上,中国的区块链规范化任务早在2016年就开端规划。地下材料显示,2016年10月,工信部发布《中国区块链技术与使用开展白皮书》,成为国际首个区块链官方指点文件,并初次提出我国区块链规范化道路图。
中国电子技术规范化研讨院组织国际区块链范畴的优势企业,于2016年10月成立了中国区块链技术和产业开展论坛,论坛下设规范任务组,展开区块链和散布式记账技术范畴的规范化任务,先后研制并发布了《区块链参考架构》和《区块链数据格式标准》两项集团规范,并在集团规范研制效果的根底上开端推进行业规范、国度规范的立项任务。
2017年12月,中国电子技术规范化研讨院牵头研制的国际首个区块链范畴的国度规范——《信息技术区块链和散布式账本技术参考架构》正式立项,也标志着我国进一步放慢了区块链规范化的步伐。
李鸣指出,区块链规范的制定不意味着会疾速推停止业开展,而是给行业一定指引。此前,中国在国际知识产权和规范等方面吃过很多亏,在区块链方面,中国目前曾经构成了国际化区块链方面的200多项专利,甚至已站在世界技术前列。因而,我们也需求牢牢掌握住本人的话语权。
记者理解到,行将树立的“国标”中重要的一项即是信息平安规范,也可以看出平安关于区块链技术的重要性。
国度信息技术平安研讨中心主任俞克群指出,区块链使用平安成绩存诸多应战,平安是区块链将来的生命。区块链还处在初级阶段,存在密码算法平安性等诸多应战,风险不只来自内部实体,也有能够来自外部参与者的攻击。如何围绕物理、数据、使用零碎、加密、风险控制等构建平安体系,是目后面临的重要成绩。
白帽汇平安研讨院发布的《区块链产业平安剖析报告》显示,2011年到2018年4月,全球范围内因区块链平安事情形成的损失多达28.64亿美元。值得留意的是,损失额度从2017年开端出现出指数上升的趋向,仅2018年以来,损失金额就高达19亿美元。
白帽汇平安研讨院本着网络面前人人平等的原则,提倡所有人共同协作,编写一部完整而完善的百科全书,让知识在一定的技术规则和文化脉络下得以不断组合和拓展。 担任人邓焕表示,每年由区块链平安破绽形成的损失高达数十亿美元,攻击者次要选择维护绝对单薄的合约层和业务层停止攻击,该技术层自身也是目前攻击者最佳变现的场景。
报告显示,目前攻击者次要采用回绝效劳攻击、木马劫持攻击、领取破绽等手腕对业务层停止毁坏。区块链作为底层技术根底,支撑着整个零碎。“假如底层呈现平安成绩,必将招致依托于此的下层均遭到影响。因而,在零碎设计之初就应参加平安性设计。”邓焕引见。
中国信息平安测评中心主任助理李斌表示,以平安为中心的区块链技术的平安成绩不时引人注目,“一行代码打倒一种代币”“一个破绽摧毁一类智能合约”,区块链技术的平安风险需求全社会的力气共同面对。
“树立良好的区块链平安生态需求均衡好 科技 开展和网络平安的关系。”俞克群强调,自主可控的区块链网络,意在技术上不能受制于人,同时也可以促进区块链安康开展。平安是区块链将来的生命,只要自身的平安才干使得区块链技术的落地。这就要求我们在区块链技术开展的同时,其平安属性必需同时偏重开展,甚至是超前开展。
【来源: 法治周末 】