信通院《区块链安全白皮书》：亚洲超500项活跃项目，我国集中于行业应用模式探索

白皮书也给出了区块链技术安全风险应对框架，综合考虑其技术架构本身，以及应用在不同场景中可能面临的各类安全风险，根据存储层、协议层、扩展层、应用层等不同层面的风险来源和成因，从编码、部署、管理等环节实施针对性的应对措施以降低风险。

白皮书还提出，要应对安全风险，首先要实现安全开发。实施规范的开发流程，使用规范的开发和编译工具，预留充分的上线试运营周期等，降低编码过程中引入安全风险的几率。

白皮书指出，近年来屡屡发生的交易所被攻击、虚拟货币被盗窃等事件中，有大量事件是由于代码层面的安全问题所引发，区块链开发者应在产品上线发布前，采用自动化或人工的方式，对代码架构、逻辑流程、关键功能模块开展足够的静态代码分析、交互式代码审计等源代码安全检查工作，以检查代码中的安全缺陷和安全隐患。 

此外，进行安全评估和测试、安全配置，平台、系统维护者需要实施安全的配置以限制脆弱性的暴露，从各方面缩小攻击面，要进行输入校验以降低恶意代码执行和逻辑错误风险。

同时进行加密存储/传输，节点/数据安全验证，身份认证和权限管理以及流量清洗和必要的安全防护产品/服务。

白皮书也给出几项促进区块链技术安全应用的建议：强化推动区块链安全产品和服务市场发展，鼓励自主可控的区块链平台和应用开发。

创新监管手段，强化区块链平台和应用监管力度，打造区块链安全监测和监管平台技术实力。

强化技术风险研究，针对区块链安全风险开展持续性、常态性研究。集中力量攻关区块链风险应对技术。

加强区块链网络犯罪风险防范，促进国际合作治理，积极凝聚国际共识，深化全球监管合作，探寻跨国治理有效手段。

白皮书最后还介绍了我国企业区块链网络安全相关实践，包括中国移动研究院研发的基于区块链管理PKI数字证书；360的EOSIO-BP节点和钱包APP安全审核方案；腾讯对区块链安全的应用及应对实践，如感知区块链安全威胁的“守护者计划”、抗篡改的司法联盟链、在供应链金融安全领域推出的微企链、区块链数字资产方面推出的微黄金。

以及平安科技基于区块链团队自主研发的FiMAX框架搭建的壹账链BaaS平台，应用隐私保护技术和高效率高性能底层技术等；观安在区块链移动用户数据资产安全方面的管理实践，此外，还介绍了京东的区块链防伪追溯平台。

—— 推荐阅读 ——

（编辑：财气旺网 - 财气网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!