上海市信息安全测评认证中心正着手制定区块链技术安全标准

编者按：本文来自36氪战略合作区块链媒体“Odaily星球日报”（公众号ID：o-daily，APP 下载）。

9月18日，“网络安全分论坛——区块链应用发展与安全论坛”在上海举办。据界面新闻报道，由于区块链安全事件激增，安全已经成为区块链技术难以回避的问题，目前上海市信息安全测评认证中心正着手制定区块链技术安全标准。

上海的区块链技术发展迅速。据中国新闻网报道 ，上海9月6日发布首个《区块链技术与应用白皮书》，其中指出：工信部信息中心发布的2018中国区块链产业白皮书显示，截至2018年3月底，全国有区块链企业456家，目前上海有区块链企业95家，位列第二；从国内区块链融资事件地域分布来看，上海有73次，排名第二。

虽然在比特币和 ICO 的泡沫下，许多人对区块链存在不同程度的“偏见”，但是技术领域仍然受到重视。在网络及区块链安全方面，国家进行了较多研究，技术与制度上应对安全问题。在近日举行的国际电信联盟通讯标准化组织（ITU-T）SG17安全工作组会议上，各个国家围绕区块链、5G、云安全等安全标准进行讨论。中国代表团在大会上提交了12项贡献，位列参会国家之首。就在今日（9月19日），中国信息通信研究院在2018国家网络安全宣传周上发布了《中国网络安全产业白皮书（2018）》《区块链安全白皮书-技术应用篇》 两项最新研究成果。安全白皮书对整个行业安全进行分析，提出安全风险和应对框架，来呼吁理性看待区块链技术优势。

企业层面同样对区块链技术安全问题非常关注。如360安全卫士在今年7月发布了区块链防火墙功能，并多次发布EOS等区块链平台的安全漏洞。腾讯近期也在开发智能合约安全检测系统，进军区块链安全领域。

区块链安全为何如此受到国家及企业的重视？据区块链安全报告《“区块链+”产业快速发展下的安全问题》显示，2018年区块链安全问题已造成20亿美元的资产损失。2011-2018年至今，智能合约层面发生的安全事件累计损失为14.09亿美元，占比42.04%，交易平台安全事件损失13.45亿美元，占比40.15%，普通用户安全事件损失4.37亿美元，占比13.03%。可见，安全问题带来的损失巨大，不能忽视。

据 Odaily星球日报的对于区块链技术安全的分析 ，区块链面临诸多方面安全挑战，主要包含密码算法安全性、协议安全性、使用安全性和系统安全性，具体业务场景包括交易所、智能合约、钱包、矿池。

由于区块链本身处于初级阶段，促进技术发展、推动整个行业的进步离不开对安全问题的重视。标准的制定能够给行业一定程度的指引，在技术安全方面进行规范。

我是李晓红，探索真实区块链，爆料、交流请加微信Florence-abc，烦请备注姓名、单位、职务和事由。