《筱静观察》第三季第6期丨区块链安全及其应用

Posted 2021-08-20 筱静观察

题记：中国发展区块链有三个方向，一是区块链产业发展，二是实体经济融合，三是区块链安全保障。作为去中心化系统，区块链有许多天生的优势，但区块链系统始终需要网络运行的系统，因此传统的网络安全措施和防攻击手段在区块链系统中同样必不可少。加密算法是区块链的核心之一，它保证了用户和链的正常互动。不同的区块链可能会使用不同的加密算法。但只要是人类设计的算法，就有可能存在漏洞。计算机系统的安全性其实取决于系统本身的安全设计，事实上，区块链技术的使用并没有消除固有的网络安全风险，人们仍然需要深思熟虑、积极主动的进行风险管理。

区块链安全及其应用，是区块链产业重要的板块，也是区块链产业重要的创业方向。这一期来到《筱静观察》的嘉宾刘景伟，西安电子科技大学副教授，陕西省区块链与安全计算重点实验室测评中心负责人；嘉宾彭波，深圳芯链科技有限公司创始人董事长。两位嘉宾从自身实践畅谈了区块链安全及其应用，证实了区块链安全的创业价值。

（左 彭波 刘景伟 叶筱静 ）

01

区块链是安全和算法的舞台

区块链是应用的创新

嘉宾彭波说，区块链底层技术基于安全+通讯，从来没有没有任何一个场景，任何一个技术把安全从幕后拎到前台来，安全和算法的效率和它安全性的实施，安全的价值在区块链领域是即时可见的。但是在传统的安全领域里面，安全其实经常看不见。区块链是安全和算法的舞台。

（嘉宾 彭波）

数据在现实社会中它的本源就是多中心化的。我们的个人数据是散布在各个平台上的，它本身就是多中心化的，所以区块链它没有去中心化这个动作，区块链就是把原本多中心化的数据有效的整合在一起，靠密码技术，靠安全技术，可信可靠的汇聚。

5G、人工智能技术

和区块链技术的关系

嘉宾彭波认为，5G、人工智能和区块链这三个技术是相辅相成的：大数据时代的核心是数据，物联网加上5G解决了高效率的数据来源问题；人工智能解决了海量的数据怎么高效的应用，它是一个通过自动的算法高效率的处理数据，比方说现在城市建设中海量的摄像头，只有人工智能技术，才能把摄像头采集的数据高效的用起来；区块链解决海量数据的汇聚，可信、可靠可追溯的汇聚。

02

区块链和安全是一体化的

区块链系统

面临多层次安全问题

嘉宾刘景伟认为，从区块链的技术结构来讲，它也面临着多个层次的安全问题。

区块链是运行在网络上的一种技术，它同样会面临着过去网络里面所面临的各种各样的安全风险。过去互联网络里边各大安全厂商着力去解决的问题，比如说DOS攻击，或者是防火墙类似这样的，在区块链网络里也会面临着同样的问题。

（嘉宾 刘景伟）

现在的区块链技术还和过去的互联网技术里所面临的不同的安全问题，比如说作为区块链特点的共识机制，可能会有针对于共识机制的一些安全问题，这是互联网的安全厂商还没有关注到的。智能合约技术，能高效的实现数据的自动流转，是区块链里面很重要一个技术。智能合约技术也有安全问题，比如说可能会有人构造一些虚假的合约，或者是使用大量无效合约使智能合约卡死在某一个环节等，这都是将来区块链可能会面临的安全问题。所以说要想把区块链产业不断的往前推进，那么这些都是我们绕不过的一些安全方面的问题。

区块链安全技术

都是从应用反推过来的

嘉宾刘景伟认为，所有的安全技术，都是通过具体的应用反推过来的。比如说最初的密码就是说所谓的加密，最早起源于2000多年前的时候，就是作战的时候，我不希望别人知道这个信息，又有传递信息的需求，就倒推出来了有现在的加密技术。

那同样的在区块链的安全市场上，如果你的所有的数据，包括数字资产、数字权益等，这些都是和区块链系统用户的切身利益是相关的。所以说区块链的安全，它的保障不管是从未来的安全公司的角度来说，还是从将来对数据的安全保护服务来说，都是有很大的前景的。所以区块链安全的应用不局限于某一些方面。

区块链安全的具体应用场景

嘉宾彭波认为，区块链是解决多中心化的数据，借助区块链技术把多种数据串联在一起，变成一个更大的虚拟数据库。那么从安全的角度上来说，数据越碎片化，安全的压力越小，它汇聚的规模越大，安全的压力越大。比如以前的车没联网的时候，偷车最多偷一个，现在新的电动车都是联网的，还带自动驾驶的，假如安全出了漏洞，那个车就自己开跑了，还能自己把自己卖掉了。正是因为区块链的高效率的数据勾连，所以原来大家觉得压力不大的安全问题，会随着数据的海量汇聚，它一旦出事形成的风险也急速提升。

区块链安全一个是区块链系统自身的安全需求。区块链自身作为一个it系统，它的运营环境的安全，它的管理的安全，因为安全是个系统性问题。区块链它本身还有一些独有的安全诉求，再比方说它的钱包的安全，它的共识机制的安全，它的体系本身的安全等。

区块链安全另外一个因为区块链的核心的价值是链接从信息互联网到价值互联网。当我们从区块链系统里面得到一个数据，同时需要得有一个可溯源可追溯的谱系，让我们对数据的可信度是能够去做确认或者由第三方做估值或者做评估，出问题可以追溯，就这种情况下才有价值可言。

筱静手记：区块链技术从2008年诞生到现在已经有10多年的历史了，中国目前在区块链产业全面布局，从各级政府到企业，已经在卯足了劲要大干一场。在这样的大趋势下，每个参与方把自己的工作做扎实，这样整个生态才能往前推进。

区块链和安全和算法，本身就是密不可分的。因为区块链它这个技术本身就是数据领域的支撑技术，数据从产生开始到它的汇聚、流转、存储、交易、使用，安全都是它整个的生命流程之中必不可少的部分。所以区块链和安全的这种关系就决定了当区块链大规模推出应用的时候，区块链安全问题和它的应用的场景就密不可分了。