央广网

超半数加密货币交易所未执行标准安全措施 区块链存储安全标准亟待建立

2018-11-14 15:51:00来源:央广网

  央广网北京11月14日消息(记者吕红桥)随着大数据、区块链、云计算等相关技术的发展,人们开始探索将数据作为资产的可能性。主题为“极致安全 创新未来”的2018数字资产安全高峰论坛13日在北京召开,与会多位专家表示,由于缺乏安全基础设施建设和防护,存储为目标的区块链正成为黑客攻击的“重灾区”。因此不少专家呼吁,行业亟待建立严格的安全标准。

  近年来,信息的交互流动加速,数字资产的外延也将从数字货币的概念向外快速拓展,安全储存和管理数字资产的需求大大提升。工信部中国电子技术标准化研究院区块链研究室主任李鸣表示,区块链是一种基础技术,它的作用是最大化数据价值。随着数据的不断增多,价值不断提升,有价值的数据封装后便可视为资产,这可以是原生态下的数字化资产,也可以是实物资产的变形。

  Cobo联合创始人CTO蒋长浩说:“数字资产快速扩张,未来数据将回归个人,每个人通过自己的数字资产钱包管理自己的一切,例如一枚独特的代币或将成为你个体的所有代表,通过这枚代币可以让对方进行认证,而不用让其知道你的具体个人信息。这就意味着,随着资产的流动性极大增强,交易效率极大提升,用户对于安全和便捷的数字资产储存管理产品和服务的需求会大大提升。”

  但北京邮电大学区块链及安全技术联合实验室马兆丰主任讲到,目前区块链在安全性方面存在很大问题,区块链安全技术需要在算法安全性、共识机制安全性、数据安全性、网络安全性、合约安全性和应用安全性方面做好安全技术研究与加强。

  国家互联网应急中心互联网金融监管技术支撑专项组组长吴震表示,目前数字货币面临风险集聚,除了数字货币交易经济损失等事件引起的群体性社会事件外,更重要的是,其技术风险更为明显。比如,区块截留、自私挖矿、代码漏洞、交易所被盗、密匙窃取等。“目前来看,主要发生过的风险集中在代码实现以及外部风险。”吴震说,例如2013年,Mt.Gox交易所丢失85万个比特币,造成企业破产;2016年,香港Bitfinex交易所遭黑客入侵,丢失12万个比特币;2017年,韩国Youbit交易所遭黑客入侵,公司申请破产;2018年,日本Coincheck交易所丢失5.2亿个新经币,损失5.4亿美元。

  区块链项目评分网站ICO Rating此前对100家24小时交易额超过100万美元的加密货币交易所进行分析发现,超过54%的加密货币交易所都没有执行标准的安全措施。例如,超过41%的加密货币交易所允许创建长度小于8个字符的密码,37%允许仅使用数字或字母创建密码,5%更是无需电子邮件验证创建。

  同时值得注意的是,数字货币的丢失不仅仅是黑客造成,还有交易所平台监守自盗。2014年,世界最大比特币交易所运营商Mt.Gox宣布其交易平台的65万个比特币被盗一空,随后便宣布破产。而后来执法部门的调查发现,所谓的65万比特币被盗,其实只有7000个比特币因黑客攻击而失踪,其余的都被平台的内部人拿去了。

  对此,吴震表示,从发展形势上看,区块链系统的安全受多个层面的影响,攻击手段日益升级,损失不断增加。这更应该让我们认识到,随着区块链应用的范围和深度逐渐扩大,安全是必须重视的课题。我们必须加强区块链安全威胁分析和检测手段建设,提高防护水平。

  “区块链发展不能脱离以技术为核心。”李鸣说,区块链相关团体标准将逐步出台,其中,安全层面标准也将是重中之重。

  吴震介绍,目前,《区块链平台安全技术要求》行业标准正立项并起草。其将明确区块链平台面临的主要威胁和安全体系架构,针对各关键模块提出安全技术要求,为区块链平台的安全稳健运行提供基础和保障。

  同时,除安全标准外,清华大学经济管理学院会计系博士生导师、数字金融资产研究中心主任罗玫表示,基于数字资产的证券税务规范和会计准则也需要推动制定。她认为,目前有关数字货币方面的会计准则缺失,计价面临较大问题。她指出,数字货币领域的发展离不开监管,没有规则制度的设计,很多都在过擦边球的生活。

编辑: 李岸

超半数加密货币交易所未执行标准安全措施 区块链存储安全标准亟待建立

多位专家表示,由于缺乏安全基础设施建设和防护,存储为目标的区块链正成为黑客攻击的“重灾区”。因此不少专家呼吁,行业亟待建立严格的安全标准。

关闭