编者按：国家网信办官方近日在官网刊发一组区块链组稿，共八篇文章，邀请8位学者从各个角度阐释了区块链的价值、趋势、风险和对策，其中多篇文章正面肯定了Token的价值。经查询，八篇组稿来自《网络传播》杂志11月刊，《网络传播》为国家网信办主管的旗下刊物。以下为八篇组稿第八篇《防范安全漏洞，促进实际应用》：
传统的网络安全漏洞，往往使区块链技术本身所构建的数学或逻辑意义上的安全性荡然无存。作为一种全新的互联网技术，区块链的安全现状令人忧虑。目前区块链常面临私钥的生成与保护、共识过程的中心化、智能合约代码漏洞、签名过程算法漏洞、系统实现代码漏洞等安全问题。360公司主要专注于与区块链应用相关的各类网络安全问题，包括：区块链系统本身的安全问题，如智能合约的漏洞问题、区块链平台的安全问题等；区块链服务企业的网络资产的基础安全问题，如开源代码安全漏洞、业务逻辑安全漏洞，以及其他一些开发漏洞；区块链服务企业的办公与开发系统的安全问题等。同时，360公司也关注由区块链技术或虚拟货币衍生的网络犯罪活动，如挖矿木马、交易所攻击、虚拟货币盗窃等。从区块链技术本身来说，目前发现的安全漏洞主要集中在智能合约上，同时，区块链平台的安全问题也日益受到关注。就目前来说，真正对区块链应用系统威胁最大的主要是应用系统存在的传统安全漏洞，如源代码漏洞、业务逻辑漏洞、网站安全漏洞、App安全漏洞等，但这些问题目前还没有得到足够重视。360公司在给很多区块链企业的业务系统和办公系统做安全测试时，都发现了大量的、传统的网络安全漏洞。这些传统的网络安全漏洞，往往使区块链技术本身所构建的数学或逻辑意义上的安全性荡然无存。目前，区块链技术的实际应用还非常有限，并不普及，市场前景也尚未全面展开，当下主要的应用还是集中在金融领域，极少数政府机构开始试点应用。针对区块链严峻的安全形势，360公司布局了较为完善的安全防护生态，涵盖钱包、智能合约、交易所、矿池、EOS节点等方面的安全防护，包括方案设计、合规咨询、App评估、冷钱包评估、智能合约代码审计、渗透测试、业务逻辑测试、DDoS攻击防护、平台加固等服务。同时，360公司与交易所的系统提供商合作，为交易所的客户提供安全服务和产品。目前360公司已经为雄安新区和多家区块链企业提供了安全服务和产品。针对大众认为的区块链技术会导致用户隐私泄露的想法，这可能是对区块链技术的一个误解。区块链技术实际上只是在约定的范围内实现操作的透明性和不可抵赖性，但并不是把用户个人的所有信息都公开在链上。当然，如何在区块链应用中保护用户隐私信息也是一个很重要的研究方向。但泄露隐私并不是区块链技术架构的必然。未来，360公司将持续推进与区块链企业和区块链技术使用方的积极合作，结合实际问题，研究区块链技术的安全性，挖掘可能存在的漏洞，360公司即将推出区块链智能合约语言Solidity的源代码检测工具，促进区块链技术在各个领域的安全应用。
网信办：重庆“四统筹”“四创新”加快建设区块链发展高地:金色财经报道，据网信办官网消息，重庆市近日召开全市区块链发展管理统筹协调机制第二次会议，会议认为，全市区块链发展管理统筹协调机制运行一年来，强化“四个统筹”（领导统筹、规划统筹、政策统筹、布局统筹)，突出“四个创新”（技术创新、应用创新、生态创新、管理创新），“1+4+N”发展框架体系基本形成，“两核一廊多点”产业空间布局加快实施，重庆市区块链高质量发展势头强劲。[2022/1/4 8:23:28]
中央网信办等18个部门和单位联合印发《关于组织申报区块链创新应用试点的通知》:近日，中央网信办会同中央宣传部、国务院办公厅（电子政务办公室）、最高人民法院、最高人民检察院、教育部、工业和信息化部、民政部、司法部、人力资源社会保障部、国家卫生健康委、中国人民银行、国务院国资委、国家税务总局、中国银保监会、中国证监会、国家能源局、国家外汇管理局等18个部门和单位，组织开展国家区块链创新应用试点行动。其中，申报试点分为特色领域试点和综合性试点两类：
特色领域试点的申报主体可以是各级人民政府，也可以是地方有关部门、有关单位（包括但不限于企业、高校、研究机构、金融机构、政府事业单位等），涉及多个单位联合申报的由牵头单位填写和编制完整的申报书。特色领域试点是面向试点工作内容中实体经济、社会治理、 民生服务、金融科技等四个大类16个领域开展的行业性试点。
综合性试点的申报主体原则上为地级及副省级行政区域人民政府，综合性试点原则上是在地级及副省级行政区域开展的跨（多）行业应用，促进本地区区块链技术基础设施集约化、均衡化布局，形成规模化生产级的跨链数据交换支撑能力，推动形成多方协同的区块链产业生态，助力本地区经济社会数字化转型和高质量发展。[2021/10/15 20:32:29]
声音 | 网信办毛洪亮：已支持基于BTC、ETH、EOS主链的项目直接备案:今天下午，国家网信办网络安全中心毛洪亮博士在上海举行的“区块链信息服务备案技术交流会”上做了以《区块链信息服务备案的政策解读和备案指导》的主题演讲。他表示，在访问备案系统网站时需按步骤填写相关信息，在正式开展业务后，才能正式申报项目。系统目前只接受区块链项目备案，并且已经支持以太坊、比特币、EOS主链，基于以上主链的项目均可直接选择备案。此外，区块链应用的用户企业不需要备案，项目系统运营商和区块链节点用户则需要。区块链内容和代码监测暂时只登记，后期会再检查。[2019/3/8]
郑重声明： 本文版权归原作者所有， 转载文章仅为传播更多信息之目的， 如作者信息标记有误， 请第一时间联系我们修改或删除， 多谢。