财经

区块链御“风”而来，安全网如何密织？

区块链“忽如一夜春风来”。作为核心技术自主创新的重要突破口，区块链的安全风险问题被视为当前制约行业健康发展的一大短板，频频发生的安全事件为业界敲响警钟。拥抱区块链，需要加快探索建立适应区块链技术机制的安全保障体系。

安全形势不容乐观

区块链技术近年来快速发展，技术应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等多个领域。与此同时，区块链安全事件也屡屡发生，甚至成为黑客攻击的“重灾区”。

2014年，世界最大的比特币交易所运营商Mt.Gox宣布其交易平台的比特币被黑客盗取；2018年3月，交易所“币安”发布公告称，遭遇黑客一次有规模的钓鱼获取用户账号并试图盗币的行为；去年5月，360公司伏尔甘(Vulcan)团队发现了区块链平台EOS的一系列高危安全漏洞，并称其为“区块链史诗级漏洞”……

腾讯安全此前发布的《2018上半年区块链安全报告》显示，随着区块链的经济价值不断升高，促使不法分子利用各种攻击手段获取更多敏感数据，“盗窃”“勒索”“挖矿”等，借着区块链概念和技术，使区块链安全形势变得更加复杂。

金融分析师肖磊表示，区块链技术的安全性目前看仍存在很大问题，这种问题主要是缺乏整体标准和安全的认证，导致市场产品良莠不齐。另外区块链本身承载了很多的资产和数据，也更容易被黑客攻击，这方面也存在一定的隐患。

区块链通常分为公有链、联盟链和私有链。其中，公有链面向全球用户，所有用户均可登录，不设访问权限，是黑客攻击的重点；联盟链和私有链上的安全事故大多发生在其算法和底层设计本身，偶有黑客出于商业目的进行攻击。

中国区块链应用研究中心创始理事长徐明星表示，根据相关机构的调查显示，2018年全球发生的区块链安全事件高达128起，造成约20亿美元的经济损失。随着区块链行业逐步发展壮大，安全问题也日益严峻。

风险成为产业发展短板

目前，国内正加快推进区块链技术创新和应用落地。在专家看来，区块链核心技术、机制和应用部署等方面均存在诸多安全隐患，如果不法分子利用相关漏洞实施攻击，将可能造成严重安全风险事件。

根据相关机构统计，由于智能合约的开发尚处在初始阶段，因此，它成为区块链安全领域的重灾区；此外，在区块链的应用层，从事第三方数字钱包或交易平台服务的公司或机构由于采用不安全的私钥管理方式，往往也成为黑客攻击的重点。

安全专家认为，当前区块链安全问题主要可分为三个方面，一是区块链自身机制安全问题，二是区块链生态安全问题，三是使用者安全问题。

作为新兴产业，区块链行业的一些从业人员安全意识较为缺乏，导致目前区块链相关软硬件的安全系数不高，存在大量安全漏洞。此外，整个区块链生态环节众多，这也为区块链安全防护带来难度。

“安全是当前制约区块链应用的关键短板，许多传统区块链项目的安全保障相对较弱。”中国区块链应用研究中心理事长郭宇航表示。

需要进一步筑牢安全栅栏

推动区块链技术和产业创新发展，推进区块链和经济社会融合发展，首先要筑牢区块链的安全栅栏，要探索建立适应区块链技术机制的安全保障体系。