区块链成黑客攻击“重灾区” 存储安全标准亟待建立

    随着大数据、区块链、云计算等相关技术的发展，人们开始探索将数据作为资产的可能性。2018年11月13日，以主题为“极致安全创新未来”的2018数字资产安全高峰论坛在北京召开。多位与会专家表示，过去十年，区块链技术发展迅猛被认可成为未来信息存储的主要发展方向，在数字化开始改变人们生活的大趋势下，由于缺乏安全基础设施建设和防护，存储为目标的区块链更是成为黑客攻击的“重灾区”。因此不少专家呼吁，行业亟待建立严格的安全标准。

    近年来，信息的交互流动加速，数字资产的外延也将从数字货币的概念向外快速拓展，安全储存和管理数字资产的需求大大提升。

    工信部中国电子技术标准化研究院区块链研究室主任李鸣表示，区块链是一种基础技术，它的作用是最大化数据价值。随着数据的不断增多，价值不断提升，有价值的数据封装后便可视为资产，这可以是原生态下的数字化资产，也可以是实物资产的变形。

    Cobo联合创始人CTO蒋长浩认为，随着数字资产的快速扩张，未来数据将回归个人，每个人通过自己的数字资产钱包管理自己的一切，例如一枚独特的代币或将成为你个体的所有代表，通过这枚代币可以让对方进行认证，而不用让其知道你的具体个人信息。这就意味着，随着资产的流动性极大增强，交易效率极大提升，用户对于安全和便捷的数字资产储存管理产品和服务的需求会大大提升。

    中国人民银行参事盛松成此前曾表示，区别于已有的电子形式的本位币，安全芯片、移动支付、可信可控云计算、区块链、密码算法等技术是将来数字资产可能涉及的领域。

    北京邮电大学区块链及安全技术联合实验室马兆丰主任讲到，虽然区块链作为一种分布式信任技术，在数字资产、供应链管理、跨境支付、版权管理等分布式信任管理方面具有极其广阔的应用前景，但不可否认的是，目前区块链在安全性方面仍存在很大问题。因此，区块链安全技术需要在算法安全性、共识机制安全性、数据安全性、网络安全性、合约安全性和应用安全性方面做好安全技术研究与加强。

    国家互联网应急中心互联网金融监管技术支撑专项组组长吴震表示，从发展形势上看，区块链系统的安全受多个层面的影响，攻击手段日益升级，损失不断增加。这更应该让我们认识到，随着区块链应用的范围和深度逐渐扩大，安全是必须重视的课题。我们必须加强区块链安全威胁分析和检测手段建设，提高防护水平。

    “区块链发展不能脱离以技术为核心。”李鸣说，区块链相关团体标准将逐步出台，其中，安全层面标准也将是重中之重。

    据吴震介绍，目前，《区块链平台安全技术要求》行业标准正立项并起草。其将明确区块链平台面临的主要威胁和安全体系架构，针对各关键模块提出安全技术要求，为区块链平台的安全稳健运行提供基础和保障。

    值得关注的是，除安全标准外，清华大学经济管理学院会计系博士生导师、数字金融资产研究中心主任罗玫认为，目前有关数字货币方面的会计准则缺失，计价面临较大问题，而数字货币领域的发展离不开监管，没有规则制度的设计，很多都在过擦边球的生活。所以，基于数字资产的证券税务规范和会计准则也需要推动制定。