信通院 区块链 信息与通信研究院区块链白皮书:亚洲金融应用成熟,活跃项目数百个

入门知识 2周前 (06-22) 26次浏览 0个评论

Bianews报道,中国信息通信研究院在2018年全国网络安全宣传周上发布了《区块链安全白皮书——技术应用》。

信息与通信技术研究院院长刘铎表示,区块链安全白皮书探讨了区块链的技术架构、安全风险和应对框架,旨在呼吁理性看待区块链技术的优势,加强安全风险应对,有效保护区块链。链技术健康有序发展。

白皮书在对全球区块链安全形势的概述中指出,区块链已逐渐成为解决网络和数据安全存储、传播和管理问题的有效手段。区块链技术生态基本形成,网络安全应用开始落地。

全球 1121 个活跃的区块链项目

亚洲593项,成熟的金融应用

信息与通信技术研究所对全球 1,121 个活跃的区块链项目进行了统计。从项目数量来看,亚洲以593个项目排名第一。新加坡、日本、中国香港等国家和地区依托传统金融优势。 ,开发了多个成熟的区块链金融应用。

北美的区块链项目以美国和加拿大为主,已经推出了大量成熟的项目和技术应用,包括IBM、亚马逊等科技巨头。

欧洲地区由英国和瑞士领导。在开发区块链金融应用的同时,注重与传统行业的融合。尤其是在爱沙尼亚、马耳他等国家,在国家层面得到大力支持和主导,为区块链提供了强有力的支持和引领。大量的开发和应用空间。

由于非洲监管政策宽松,挖矿成本低,区块链的应用虽然比较简单,主要集中在数字货币和交易所,但也形成了一定的应用规模。

区块链通北京_贵人通区块链官网_信通院 区块链

大洋洲的区块链应用大部分集中在澳大利亚和新西兰,但受限于当地严格的金融监管政策和高昂的挖矿成本,发展规模和速度有限。

南美现有项目主要活跃在加密货币交易所领域。

各国对区块链的看法往往是理性的

鼓励技术创新和应用发展,促进安全问题的应对

不过,白皮书也指出,在市场繁荣的背后,区块链安全问题也逐渐浮出水面,引发了各行各业的安全思考。一方面,其共识机制、私钥管理、智能合约等技术局限性问题逐渐显现,区块链平台应用等安全事件层出不穷。另一方面,区块链去中心化和自治的特点,给现有的网络和数据安全监管方式带来了新的挑战。

对此,各国对区块链的态度逐渐趋于理性。在鼓励技术创新和应用开发的同时,也积极推动区块链安全风险和安全问题的发现和应对:

英国:推动政产学研合作,提出“技术+法律”的区块链监管新模式

早在2016年1月,英国政府科学办公室就发布了研究报告《分布式账本技术:超越区块链》,建议英国政府应加强与学术界和产业界的合作,以技术监管为核心,以法律监管监管为辅,采取两项措施,打造区块链监管新模式。

2018 年,英国政府宣布将启动一项新的加密货币研究工作,与金融行为监管局 (FCA) 和英格兰银行合作,探索比特币等加密货币带来的潜在风险。此外,企业也在积极投入区块链安全研发。

美国:鼓励探索区块链在安全领域的应用,重点关注区块链安全风险的技术应对

2018 年,美国国会发布 2018 年联合经济报告,提出区块链技术可作为打击网络犯罪和保护国家经济和基础设施的潜在工具,并指出立法者应使用该领域的应用和监管者的首要任务。

2017 年,特朗普签署了一项 7000 亿美元的军费开支法案,呼吁“调查区块链技术和其他分布式数据库技术的潜在进攻性和防御性网络应用”,以支持美国国土安全部 (DHS) 开发加密货币跟踪、取证和分析工具。

美国国家安全局 (NSA) 还开发了比特币用户跟踪和识别工具,用于监控通信内容并识别加密货币用户。美国各大公司也在积极投资技术研发以提高区块链安全性。

欧洲:指出区块链监管机制不成熟,呼吁正视区块链的安全风险

欧洲国家对区块链和加密货币技术的态度不同。例如,法国政府对区块链技术表现出兴趣,但尚未在区块链领域实施重大举措,而瑞士和德国正在积极发展区块链技术。区块链技术与应用,已陆续开启了区块链在国内的标准化应用进程。

2016年3月,欧洲央行在《欧元体系愿景——欧洲金融市场基础设施的未来》报告中提出,欧洲央行正在探索如何将区块链技术用于自身用途。欧洲证券和市场管理局(ESMA)成立区块链研究小组并于2016年6月发布报告指出,现阶段区块链技术应用数量和范围有限,监管机制不成熟。

此外,新加坡、俄罗斯、加拿大等国家也通过出台政策文件、建立区块链技术研究机构等方式,积极开展区块链技术研究,特别是在金融等领域探索区块链新应用。型号。

信通院 区块链_区块链通北京_贵人通区块链官网

国际标准化组织和开源组织已经开始对区块链安全进行标准化,以规范区块链技术的应用和发展。 ITU、ISO、W3C、GSMA、IRTF/IETF等国际标准化组织在区块链技术参考架构、智能合约安全等相关方面开展了大量的标准化工作。

ITU:同时推进区块链技术安全和场景安全分析相关问题; ISO:成立多个研究组和工作组,推动区块链安全标准研究; W3C:专注于从细分技术层面打造安全规范区块链标准; GSMA:专注于区块链技术在通信和安全领域的应用; IRTF/IETF:研究区块链安全与隐私保护技术方案。

除了国际标准化组织,以太坊、R3 CEV、-fabric等国际开源平台和联盟也积极探索区块链开源框架和开发规范。

我国区块链发展重在探索行业应用模式

安全产品服务市场尚未形成规模,安全服务项目仅占4.5%

从区块链发展应用来看,我国区块链发展目前侧重于行业应用模式探索,区块链应用技术生态结构与国外基本一致。

对此,白皮书还给出了几组数据:从技术生态格局来看,我国区块链项目中,55.4%的项目专注于探索应用区块链行业,其次是区块链底层技术项目占比31.6%,硬件和基础设施项目占比8.5%,安全服务项目仅占比4.5% .

但同时,“区块链传销”、“山寨币”、“空气币”等行业骗局,以及对区块链产品功能的虚假夸大宣传等行业乱象,仍需予以防范。解决和优化。然而,大多数区块链技术开发者、平台运营者和用户普遍存在安全意识不强的问题,对区块链安全产品和服务的需求还不明显,尤其是在中小企业和创业团队中。区块链安全产品和服务市场尚未形成规模。

不过,我国也在国家标准、行业标准、行业联盟标准等不同层面全面推进区块链安全标准化工作,致力于推动区块链技术安全、有序、长期应用。

区块链技术本身仍然存在一些固有的安全风险。去中心化和自组织的颠覆性,也可能造成技术应用过程中一些不可忽视的安全问题。区块链技术有不同的典型应用架构。安全隐患,也给监管带来一定挑战。

交易所攻击和虚拟货币盗窃主要是由于代码级别的安全问题

应对安全风险,首先实现安全发展

白皮书还给出了应对区块链技术安全风险的框架,考虑到其技术架构本身以及应用在不同场景下可能面临的各种安全风险,根据存储层、协议层、扩展层、应用层 不同层次的风险源和成因,从编码、部署、管理等环节实施有针对性的应对措施,降低风险。

白皮书还提出,应对安全风险,首先要实现安全发展。实施标准化的开发流程,使用标准化的开发编译工具,预留充足的在线试运行周期,降低编码过程中引入安全风险的概率。

白皮书指出,近年来,发生了多起交易所被攻击、虚拟货币被盗等事件,大量事件是由代码层面的安全问题引起的。以自动化或人工的方式,对代码结构、逻辑流程、关键功能模块进行充分的源代码安全检查,如静态代码分析、交互代码审计等,检查代码中的安全缺陷和安全风险。

此外,对于安全评估和测试,安全配置、平台和系统维护人员需要实施安全配置以限制漏洞暴露,从各个方面减少攻击面,并进行输入验证以降低恶意代码执行和逻辑错误风险。

同时进行加密存储/传输、节点/数据安全验证、身份认证和权限管理,以及流量清洗和必要的安全防护产品/服务。

白皮书还对促进区块链技术安全应用提出了几点建议:加强和促进区块链安全产品和服务市场的发展,鼓励自主可控的区块链平台和应用的发展。

创新监管手段,加强对区块链平台和应用的监管,打造区块链安全监控监管平台技术实力。

加强技术风险研究,对区块链安全风险进行持续、常态化研究。专注于解决区块链风险应对技术。

加强区块链网络犯罪风险防范,推进国际合作治理,积极凝聚国际共识,深化全球监管合作信通院 区块链,探索跨国治理的有效途径。

白皮书最后还介绍了我国企业区块链网络安全的相关实践,包括中国移动研究院开发的基于区块链的PKI数字证书; 360的EOSIO-BP节点和钱包APP安全审计方案;区块链安全应用与应对实践,如感知区块链安全威胁的“守护计划”、防篡改司法联盟链、在供应链金融安全领域推出的小微企业链、区块链数字资产微金。

以及平安科技基于区块链团队自主研发的FiMAX框架构建的金融壹账通BaaS平台信通院 区块链,应用隐私保护技术和高效高性能的底层技术;冠安拥有区块链移动用户数据资产安全方面的专业知识。管理实践,此外还介绍了京东的区块链防伪溯源平台。

挖矿网Ethos中文站简单易用的挖矿系统,为挖矿产业提供教程软件以及矿机测评交易信息等,挖矿网各种数字货币挖矿收益对比计算,挖矿网介绍挖矿的工具,以及矿场的最新消息等。http://www.ethospool.com/

喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址