未來(lái)，區塊鏈將在醫療、扶貧、食品衛生溯源等方面展現巨大的應用潛力。但從總體來(lái)看，區塊鏈在功能和性能上還不能完全適應目前的應用需求，從安全性角度看也存在諸多未知?！痹谌涨坝诟＝ㄅe辦的第二屆數字中國建設峰會(huì )網(wǎng)絡(luò )科技論壇上，中國科學(xué)院信息工程研究所所長(cháng)孟丹如是說(shuō)道。

“通常我們認為區塊鏈系統很安全，但不幸的是，對一個(gè)已有信息系統進(jìn)行任何改造，都有可能帶來(lái)新的安全問(wèn)題?！彬v訊云金融業(yè)務(wù)中心區塊鏈首席架構師敖萌曾撰文表示。

那么，一直以“安全”著(zhù)稱(chēng)的區塊鏈，究竟存在哪些技術(shù)風(fēng)險？我們又該如何解決這些問(wèn)題？

外國機構掌握大部分核心技術(shù)

區塊鏈作為戰略性前沿技術(shù)和顛覆性技術(shù)，具有分布式、不可篡改等特點(diǎn)，其廣闊的應用前景已成為世界各國關(guān)注的焦點(diǎn)?！丁笆濉眹倚畔⒒巹潯分赋?，應緊密?chē)@區塊鏈技術(shù)前沿基礎研發(fā)，構筑新賽場(chǎng)，充分發(fā)揮先發(fā)主導優(yōu)勢。

“然而，區塊鏈技術(shù)跟其他信息技術(shù)一樣，是一把‘雙刃劍’?！眹矣嬎銠C網(wǎng)絡(luò )與信息安全管理中心副主任、總工程師云曉春表示，區塊鏈的發(fā)展存在著(zhù)大量的想象空間，基于區塊鏈可能形成價(jià)值互聯(lián)網(wǎng)，也可能構建出未來(lái)新型的生產(chǎn)方式。但目前，區塊鏈仍面臨著(zhù)巨大的安全挑戰，尚缺乏大規模應用的基礎條件。

在孟丹看來(lái)，目前與區塊鏈有關(guān)的大部分核心技術(shù)都掌握在外國相關(guān)機構手中，導致國內在這一領(lǐng)域幾乎沒(méi)有話(huà)語(yǔ)權。其中，基于區塊鏈技術(shù)構建的比特幣，因其匿名的特性，且無(wú)國界的限制，一定程度上還為洗錢(qián)等非法行為提供了便利。

云曉春介紹道，目前還出現了“技術(shù)＋金融”組合的攻擊方式。他舉例說(shuō)，這幾年數字貨幣平臺多次遭受網(wǎng)絡(luò )攻擊，截至2018年11月，這類(lèi)安全事件造成的經(jīng)濟損失已超過(guò)100億美元。

開(kāi)源特性使其易受攻擊

那么，造成這些隱患的原因是什么？

“與傳統信息系統相比，區塊鏈自身存在著(zhù)一些獨特性?！痹茣源哼M(jìn)一步解釋道，在技術(shù)上，由于現有的區塊鏈技術(shù)代碼多是開(kāi)源的，算法、協(xié)議等都是公開(kāi)的，故它暴露風(fēng)險更高；區塊鏈采用分布式共識協(xié)議。在機制上，交易所、礦池等業(yè)務(wù)平臺發(fā)展時(shí)間短，安全防護經(jīng)驗和手段不完善，防護全面性和防護強度不足。

對此，孟丹表示，以當前區塊鏈的技術(shù)水平來(lái)看，它還不能完全適應現有的應用需求。他認為，要解決這些問(wèn)題，就要從根本上突破區塊鏈的核心關(guān)鍵技術(shù)，建立靈活的訪(fǎng)問(wèn)控制機制、多樣化的接口和可視化交互；瞄準授權第三方監管機制，設立兼顧隱私保護的監管和靈活的監管策略；瞄準國產(chǎn)密碼算法和云存儲的兼容以及性能方面的高效共識算法，在交互界面將這些技術(shù)快速進(jìn)行整合，打造中國自己的區塊鏈平臺，促進(jìn)區塊鏈產(chǎn)業(yè)的壯大發(fā)展。

中國互聯(lián)網(wǎng)金融協(xié)會(huì )區塊鏈工作組組長(cháng)、中國銀行前行長(cháng)李禮輝表示，要加緊研發(fā)下一代計算架構，目標是在未來(lái)數字社會(huì )中確保數學(xué)算法的公正性與正確性，確保數據的隱私性和可靠性，同時(shí)在數字技術(shù)的關(guān)鍵領(lǐng)域掌握自主知識產(chǎn)權。