更多精彩 >

4月损失19亿美元,安全问题给区块链行业带来重大挑战

2018-05-08 17:41:51   来源:投资家网  作者: 

摘要:“区块链技术发展可能会成为我国掌握全球科技竞争先机的重要一步。”俞克群表示,习近平总书记在全国科技创新大会中,强调科技创新“掌握全球科技竞争先机”。这个“先机”就是中国实现“弯道超车”的关键所在。

区块链技术作为一种新兴技术,安全性威胁已是其面临的最重要的问题之一。


投资家网5月8日消息,“安全.赢未来——2018区块链安全高峰论坛”在北京召开,会上白帽汇安全研究院发布《区块链产业安全分析报告》,并同时推出区块链安全网站。


微信图片_20180508221816.jpg


白帽汇安全研究院负责人邓焕表示,随着信息经济价值不断上升,促使攻击者利用各种攻击手段获取更多敏感数据。《区块链产业安全分析报告》显示,2011年到2018年4月,全球范围内因区块链因安全事件造成的损失多达28.64亿美元。但值得注意的是,损失额度从 2017 年开始呈现出指数上升的趋势,仅2018年以来,损失金额就高达19亿美元。


国家信息技术安全研究中心主任俞克群表示,区块链技术作为一种分布式数据存储、点对点传输、共识机制、加密算法等技术的新型集成应用,被认为是新一轮技术创新和产业变革,其具有去中心化、开放性、自治性、防篡改、匿名性等特点。


“区块链技术发展可能会成为我国掌握全球科技竞争先机的重要一步。”俞克群表示,习近平总书记在全国科技创新大会中,强调科技创新“掌握全球科技竞争先机”。这个“先机”就是中国实现“弯道超车”的关键所在。


美国科学院院士、中国科学院外籍院士张首晟表示,互联网第一阶段的需求是交换信息,到了第二阶段,需求升级为交换价值,而价值的核心则是大家的共识。


“我们一旦有了共识之后,就会产生一种信任,人和人之前出现新的合作机会。”张首晟表示,新的时代,信念是建筑在数学算法之上。这样我们就不再需要中心化平台,而是通过透明的算法,定义游戏规则,导致一个新的互联网的革命。


中国云体系产业创新战略联盟秘书长、云安全联盟(CSA)大中华区秘书长沈寓实表示,如果说代币是区块链1.0版本,那么区块链在金融领域应用的拓展则是2.0版本,而延展至实体经济,则是区块链的3.0版本。他认为,随着区块链技术广泛应用于金融服务、供应链管理、文化娱乐、智能制造、社会公益以及教育就业等经济社会各领域,将降低运营成本、提升协同效率,进而为经济社会转型升级提供系统化的支撑。


沈寓实说,以被视为美国科技实力象征的IBM为例,IBM早已押注区块链,目前参与区块链项目已超400个。事实上,IBM在2016年报告中便预测,2017 年会有14%的金融市场机构和15%的银行会采用区块链技术商用解决方案,65%的银行在三年内会采用区块链技术。


但需注意的是,区块链也并非完美,安全问题存在诸多挑战。俞克群指出,区块链还处在初级阶段,存在密码算法安全性、协议安全性、使用安全性、系统安全性等诸多挑战,风险不仅来自外部实体,也有可能来自内部参与者的攻击。如何围绕物理、数据、应用系统、加密、风险控制等构建安全体系,是我们面临的重要问题。


俞克群表示,由于区块链的去中心化,暴露在公有链中的系统不能关停,其错误修复也异常棘手,应用领域逐渐广泛,区块链将演化成技术基础设施类的服务,一旦出现问题就会导致严重的安全后果。


从目前区块链技术应用最为广泛的虚拟货币来看,便被黑客频繁利用漏洞攻击,造成巨额损失。日前,BEC美蜜智能合约出现重大漏洞,黑客通过合约的批量转账方法无限生成代币,天量BEC从两个地址转出,引发抛售潮。当日,BEC最高价2.27元,最低价0.137元,价格相差94%,致使64亿元人民币一日蒸发。


中国信息安全测评中心主任助理李斌表示,以安全为核心的区块链技术的安全问题不断引人瞩目。“一行代码,打倒一种代币”、“一个漏洞,摧毁一类智能合约”,区块链技术的安全风险需要全社会的力量共同面对。


“自2017年开始,安全漏洞所造成的损失呈现出指数上升的趋势。”邓焕表示,每年由区块链安全漏洞造成的损失高达数十亿美元,攻击者主要选择保护相对薄弱的合约层和业务层进行攻击,在该技术层本身也是目前攻击者最佳变现的场景。


邓焕介绍,本次报告中也可以看到,目前攻击者主要采用拒绝服务攻击、木马劫持攻击、支付漏洞等手段对业务层进行破坏。“区块链作为底层技术基础,支撑着整个系统。如底层出现安全问题,必将导致依托于此的上层均受到影响。因此,在系统设计之初就应加入安全性设计。”


邓焕介绍,为了给相关企业起到较好的参考作用,此次同时推出的区块链产业安全网站便会分为安全事件收集、事件分析、以及区块链生态监控等栏目,其将对整个区块链生态安全进行分析跟踪,不定期的更新区块链产业安全分析报告。同时,对目前区块链发生的相关的安全事件进行收录并进行分析。


“华顺信安区块链全新解决方案可以贯穿区块链生态产业,从区块链底层到业务层,再到交易平台,以及生态中的各种节点场景。”邓焕说,除提前防御外,华顺信安还将对利用网络空间测绘技术,快速获取区块链威胁情报,及时发现安全问题,以助区块链企业及时做出响应。


北京华顺信安科技有限公司CEO赵武表示,区块链技术的底层机制、算法是区块链最核心的地方,是保障区块链稳定运行的根本。但通过近段时间的安全事件不难发现,区块链的安全问题已经延伸到了传统的网络安全、基础设施、移动信息安全等问题。所以在谈及区块链安全的时候,不应该仅仅局限于区块链本身,它的使用者以及衍生的东西都是我们所需要重点关注的。


李斌也指出,区块链技术基于安全特性所导致的漏洞需要得到高度重视。尤其是在底层算法的稳定,系统漏洞的加固,基础架构的保障,应用环境的安全等方面,必须得到整个信息安全行业的群策群力。


“建立良好的区块链安全生态需要平衡好科技发展和网络安全的关系。”俞克群强调,自主可控的区块链网络,意在技术上不能受制于人,同时也可以促进区块链健康发展。安全是区块链未来的生命,只有本身的安全才能使得区块链技术的落地。这就要求我们在区块链技术发展的同时,其的安全属性必须同时并重发展,甚至是超前发展。



猜你喜欢

费加罗报:TRON亮相Consensus 2024并举办巨鲸之夜活动

区块链

媒体一致认为,Consensus2024在区块链和加密领域具有广泛的影响力,是TRON展示其比较新进...

2024-06-12

《基于区块链的数据资产确权与交易规范》团体标准发布新闻稿

区块链

刘卫兵副会长指出,当前,数据已经成为驱动经济发展、社会治理和技术创新的宝贵资源。

2024-05-27

区块链如何促进乡村资产数字化流通

区块链

“三农”问题是关系国计民生的根本性问题,自党的十九大报告提出乡村振兴战略以来,促进乡村相关产业发展成...

2023-03-31

倡议“1024区块链活动日”第三次系列活动全球联动直播圆满落幕

区块链

10月24日下午,倡议“1024区块链活动日”第三次系列活动暨乡村产业链改大会·乡村振兴链改助农大会...

2022-10-31

一场因区块链改变的人生际遇

区块链

一场因区块链改变的人生际遇

2022-03-31

个护美妆品牌昼氛获百万种子轮融资,其自建渠道私域转化率超90%

大消费昼氛

近期,花浴澜生物科技(上海)有限公司旗下个护美妆品牌昼氛所自主研发的车载场景推广渠道项目正在着重测试...

2025-01-08

九方智投控股(9636.HK)荣获第八届中国卓越IR评选“最佳年度新锐公司”

上市公司九方智投控股

作为为证券投资咨询行业的领军企业,九方智投控股致力于为不同投资者提供匹配理财模式和专业的投顾服务,积...

2025-01-08

持续引领激光核心技术应用 光峰科技参展CES 2025

创新创业光峰科技

全球领先的拥有原创技术、核心专利的激光核心器件供应商——光峰科技(688007.SH)以车载光学、家...

2025-01-08

冰雪旅游进入旺季市场持续火热 我国2024年新增超26万家旅游企业

创新创业天眼查

天眼查专业版数据显示,截至目前,我国现存旅游相关企业219万余家。其中,2024年1-12月,新增注...

2025-01-08

免签效应持续显现 我国现存251万余家旅游相关企业

创新创业天眼查

天眼查专业版数据显示,目前我国有超251万家旅游相关企业。从企业年度注册量来看,2021年以前旅游相...

2025-01-08

不止于造车,车企竞相驶入“人形机器人”赛道

创新创业天眼查

天眼查专业版数据显示,截至目前我国现存在业、存续状态的机器人相关企业超80.3万家。

2025-01-08

京东PLUS会员全面升级 积分可免费兑换家政、洗衣洗鞋等生活服务

大消费京东 PLUS 会员

随着京东PLUS会员权益不断创新升级,其持续增长的优质会员用户,也为合作品牌打开了高质量增长新通道。

2025-01-08

原创

中国商界最美90后,上位了

天合光能高海纯

2025年,一位90后美女二代走到台前。

2025-01-07

投资家网(www.investorscn.com)是国内领先的资本与产业创新综合服务平台。为活跃于中国市场的VC/PE、上市公司、创业企业、地方政府等提供专业的第三方信息服务,包括行业媒体、智库服务、会议服务及生态服务。长按右侧二维码添加"投资哥"可与小编深入交流,并可加入微信群参与官方活动,赶快行动吧。

分化浪潮中的坚守与突破 | 第19届中国投资年会,即将启幕

分化浪潮中的坚守与突破 | 第19届中国投资年会,即将启幕

在时代的浩渺长河中,“分化”宛如一条隐匿的脉络,贯穿于万物的生长、发展与变迁。从生命的进化到文明的演...

第二届中匈可再生能源、新材料商业投资峰会将盛大启幕

第二届中匈可再生能源、新材料商业投资峰会将盛大启幕

第二届中匈可再生能源、新材料商业投资峰会于2025年4月9日在匈牙利布达佩斯盛大启幕。

雕刻耐心|第18届中国投资年会·有限合伙人峰会在沪召开

雕刻耐心|第18届中国投资年会·有限合伙人峰会在沪召开

“中国投资年会”作为私募股权行业的年度盛会,已成功举办了18届,吸引了全国VC/PE领域从业者的广泛...