区块链安全隐患待规范

下面是对一些大家关心的问题进行简要回答，如果有不足之处，请指正：

1. 近年来，区块链在安全方面遇到了哪些问题？有些问题可以通过未来的技术发展解决，而有些需要人们的主观意识来解决。

区块链的安全问题涉及两个方面，一是与产业生态相关的安全，如电子交易和版权，另一个是与政务相关的安全，如身份验证和存证。区块链的安全内容包括技术安全（如智能合约和虚拟机的安全、密码学和网络安全、存储安全等）、应用安全（如金融安全和审计安全）以及监管安全等。目前，在区块链技术的各个场景应用中，存在着密钥泄露、账号盗用、DDoS攻击、协议漏洞、合约漏洞、应用软件漏洞等安全隐患。针对这些隐患，可以结合场景特点，从物理设施、区块链底层协议、应用层面进行安全风险防范，进行代码审计，将一些法规代码化，内置于区块链系统中，打造符合国家安全要求的自主可控的区块链平台和应用。安全永远是人们最关心的问题，计算网络的安全风险可以通过技术来解决，而关于用户账号泄露、密钥泄露的安全问题则可以通过提高用户的安全意识，加强自我防范来解决。

2. 您如何看待区块链的不可能三角问题？在选择共识机制时，需要考虑哪些因素？

目前来看，区块链技术在高效低能耗、安全和去中心化方面存在着“不可能三角”的问题。如果选择去中心化和高效低能耗，就需要牺牲安全性，特别是在金融领域中几乎是不可接受的；如果选择去中心化和安全性，就会放弃高效低能耗，导致交易模式和场景的大量削减；最后，如果选择高效低能耗和安全性，就会严重损害区块链的炒作前景。目前市场上的区块链技术都没有太大的变化和差异，区块链应用需要解决的是基础理论上的问题，这是政府部门和科研机构的任务。

区块链的共识机制使得它能够在没有中心化组织的情况下实现大规模高效协作运转。在区块链系统中，没有像银行一样的中心化机构，所以在传输信息和价值转移时，共识机制解决并保证每一笔交易在所有记账节点上的一致性和正确性。除了密码学技术外，共识机制也是区块链的必要元素和核心部分，是保障区块链系统持续运行的关键。在区块链网络中，根据不同的应用场景采用了不同的共识算法，目前主要有四类共识机制：工作量证明机制、权益证明机制、委托权益证明和验证池共识机制。这四种共识机制各有优缺点，具体因素取决于应用场景的不同。

3. 鉴于当前的技术缺陷，在区块链应用落地项目中，应该如何做好风险防范？

区块链目前尚不成熟，但有发展潜力。区块链行业总体上仍处于早期阶段，很多人在研究区块链底层技术，但在一定程度上很难取得进展，需要实际应用场景来推动发展。目前，区块链应用的落地项目仍然是一个痛点。建议大家要提防欺诈行为，因为这些行为容易影响行业的发展和声誉。同时，要鼓励技术研究，踏实做好技术工作，避免过度炒作。相对来说，区块链还是比较容易管理的，需要通过链管理链，技术上管技术。制定《安全规范》标准将解决监管问题，有助于保障区块链产业的健康发展。

4. 未来，《安全规范》标准的制定和出台对该行业将产生哪些意义和影响？

制定国家标准《信息安全技术、区块链信息服务安全规范》将有助于研究区块链信息服务的安全风险，并提出安全要求和测试评估方法，指导区块链信息服务提供者进行安全建设和安全评估。此举进一步推进了“互联网+信用”监管，利用区块链、大数据、人工智能等技术手段，加强对行业和个人信用信息的归集、共享和分析应用，为数字货币的开发提供支持，同时也将推动云计算、物联网、区块链、5G等新一代信息技术与智慧信息系统的融合升级。

热点：区块链 金融 金融机构