如何促进区块链安全有序发展

导语：面对区块链，我们需要对其发展进行观察和跟踪，建立规则体系，促进行业自律。

在中央政治局第十八次集体学习中，习近平总书记强调“加强对区块链技术的指导和规范”要在区块链管理中实施法治网络，促进区块链安全有序发展”，目前区块链技术的应用已延伸到数字金融、物联网、智能制造、供应链管理、数字资产交易等领域。我们要高度重视它的发展和管理。

面对区块链，我们需要对其发展进行观察和跟踪，建立规则体系，促进行业自律，依法治网，有序发展。要确保区块链技术造福全社会，前提是要管理好和用好区块链。

现在区块链行业还没有统一的监管标准。既然我们已经认识到管理好区块链的必要性，我认为政府也有必要进行监督。

区块链给世界各国的经济社会发展带来了巨大的机遇。世界主要国家都在积极加快区块链技术的发展。虽然“自治”和“自律”的概念是区块链的一个显著特征，但其技术发展尚处于初级阶段，应用现状尚不成熟，安全性面临挑战。例如，区块链可能成为储存和传播非法信息以及在互联网上进行违法犯罪活动的工具；非官方数字货币创建的业务系统可能影响国家经济和金融安全，等等可以看出，为了扬长避短，实现区块链的安全有序发展，政府监管是必要的，否则，可能会出现混乱和误入歧途。

从世界数字资产市场的发展来看，全球有1500多种数字货币。但目前数字货币的法律地位尚不明确，监管力度不够。因此，不法分子利用数字货币的匿名性逃避监管、投机、非法集资等活动，严重威胁着数字货币的价值存储功能。

2020年，数字货币发展中存在的问题越来越多，如数字货币交易平台安全性差、数据结构和算法复杂，导致效率低下，特别是各种不规范的操作行为，阻碍了数字货币的发展。

2020年，区块链数字资产引发的区块链安全问题呈上升趋势，各种原因引发的安全事件也明显增多。数字货币犯罪种类繁多，洗钱、诈骗、盗窃、贩毒、挖矿等案件时有发生。

目前，全球数字资产犯罪手段主要包括黑客攻击窃取数字资产、利用数字资产在黑暗网络上进行非法交易、利用数字资产洗钱、网络犯罪、资金盘、传销盘、庞氏骗局和项目运行、恶意挖矿、信息披露等，等等；

据成都链安区块链安全态势感知眼“beosin鹰”平台数据监测显示，2020年，区块链领域的安全事件涉及犯罪手法的不断拓展，其中DeFi项目不断增多，但问题也日益明显；网络黑市依然活跃，洗钱、加密欺诈、合同漏洞是当前形势下难以忽视的安全问题，也是现阶段各交易所趋同趋势规划的关键问题。

数字资产犯罪的危害性将是巨大的，而且案件的分布范围往往很广。一旦案件发生，就会迅速蔓延到世界各国，影响极其恶劣。它不仅会给全球消费者带来重大损失，还会严重损害和扰乱金融市场。此外，不法分子还会利用数字货币进行上述洗钱、非法集资和恐怖融资等活动，也会危害社会稳定，扰乱社会秩序，对世界和平与稳定产生不良影响。

2020年是区块链应用的关键一年。在我们看不到的幕后，区块链世界一直在上演一场令人震惊的安全战争。如何在当前区块链的新时代下确保区块链的整体生态安全，一直是成都链安所的思考和努力方向。以下是我们作为一家安全公司的建议：

一。注意区块链安全；

在中共中央政治局第十八次集体学习中，习总书记特别强调要“推动区块链安全有序发展”，更加关注国家层面的区块链安全问题，也将鼓励公众更加关注区块链的安全问题。

2。我们需要建立自己的“自主创新的区块链安全技术和保障体系”

为进一步贯彻落实中共中央政治局的重要指示，成都链安作为区块链安全领域的骨干力量，将在国内建立“自主创新、自主控制”的区块链安全技术和保障体系，从而增强区块链自身的安全能力，防止攻击造成重大损失。

3当前区块链行业面临的安全风险需要防范

目前，区块链产业面临着各种安全风险，如洗钱、敲诈勒索等社会安全问题，企业自身忽视安全线路建设造成的网络交易黑暗，数字资产安全漏洞等。加强安全监管，筑牢安全防线，是区块链发展的重要任务。

四。全行业需要积极引导

为了更好地服务于我们的实体经济，区块链技术必须应用于“正楚”我们应该充分利用区块链技术，而不是盲目滥用区块链技术。这就要求区块链从业者从自身出发，树立积极的行业态度，共同促进区块链行业的健康发展。

5个。区块链安全公司的角色；

作为中国最大的区块链安全公司，面对目前区块链系统安全漏洞造成的资产被盗，以及犯罪、传销、跑路等问题，成都市链安科技有限公司将不遗余力地承担责任，为行业的健康发展做出更大贡献以及其他利用数字资产的违法行为。

一方面，利用一站式区块链安全平台和服务，协助相关企业进行安全防护，提高安全防护能力，减少安全损失；另一方面，继续大力协助政府监管部门调查取证，切实加强安全监管，积极为行业发展发声，率先建立有序体系，推进安全标准建设。

在这里，我个人认为，自主可控区块链技术的发展离不开以下几点：

一。学术界和业界应就发展自主可控的区块链技术形成高度共识，积极向政府建言献策

2。在国家层面，要统筹布局区块链技术和产业发展，出台扶持政策，重点支持自主可控的区块链技术和产品团队的研发

3学术界和产业界必须加强对自主创新区块链理论、技术和应用的研究，为自主可控区块链技术和产品的发展提供支持；

四。要加强对区块链产品的评估认证，确保党政机关和重点行业区块链系统的安全

5个。高度重视区块链产业生态系统建设，加强政府、产业、大学、科研、使用等方面的合作，确保产业话语权。经过几年的努力，我们真正提出了一个独立可控的区块链生态系统；

联盟链是一种比较新的将区块链技术应用于企业的方式。公链对所有人开放，而私人链通常只为一个企业提供服务。联盟链比公链有更多的约束，通常为多个企业之间的共同合作提供服务。

联盟链和公链的区别在于需要事先获得许可。因此，并非所有有互联网连接的人都可以访问联盟区块链。联盟链也可以说是半去中心化的。联盟链的控制权不是授予单个实体，而是授予多个组织或个人。

对于联盟链，协商一致过程可能不同于公链。联盟链的共识参与者可能是网络上一组预先批准的节点，而不是任何人都可以参与该过程。联盟链允许对网络进行更大程度的控制。

目前，我认为联盟链有三大优势：1；

首先，联盟链完全由一个特定的集团控制，而不是垄断。当每个成员都同意时，这个控制可以建立自己的规则。

其次，它具有更大的隐私性，因为验证块的信息不会公开，只有联盟成员才能处理这些信息。它为平台客户创造了更大的信任和信心。

最后，与公共区块链相比，联盟链没有交易成本，更加灵活。公共区块链中大量的验证器导致了同步和相互协议的麻烦。通常这种分歧会导致分歧，但这种情况不会在联盟链中发生。

与传统的公链相比，联盟链契约在规范性和安全性方面有了一定的提高，但在安全问题的以下几个方面仍可能存在安全风险：

（1） ，代码语言安全功能

一是继续使用主流的公链编程语言并对其进行改进（如bcos使用的健壮性），二是在通用编程语言的基础上指定相应的智能合约模块（如fabric的go/Jaa/node.js）。无论使用何种语言编写智能合约，其相应的语言都存在安全问题和相关的合约标准问题。

（2） 是的。合同执行引起的安全问题

整数溢出：无论使用什么虚拟机来执行协定，对于各种整数类都有相应的存储宽度。当试图保存超出此范围的数据时，有符号数字将发生整数溢出。

堆栈溢出：当定义了太多的方法参数和局部变量，并且字节太大时，程序可能有错误。

拒绝服务攻击：主要涉及联盟链，联盟链需要消耗资源来执行契约，由于资源耗尽而无法完成相应的交易。

（3） ，系统机制引发的合同安全问题

这主要是指多链架构的联盟链：

如果合同变量的生成依赖于不确定因素（如本节点的时间戳）或未持久化在分类账中的变量，则由于每个节点中该变量的读/写集不同，交易验证可能会失败。

全局变量不存储在数据库中，而是存储在单个节点中。因此，如果此类节点失败或重新启动，全局变量值可能不再与其他节点一致，从而影响节点事务。因此，从数据库读取、写入或返回的数据不应依赖于全局状态变量。

在多链结构下调用外部链的契约时，只能得到被调用链码函数的返回结果，外部渠道不进行任何形式的交易提交。

当契约访问外部资源时，可能会暴露契约的意外安全风险，影响链码业务逻辑。

（4） 是的。业务安全问题

联盟链的智能合约是为了完成一个业务需求而执行一个业务，因此在业务逻辑和业务实现上还存在功能权限不匹配、输入参数不合理、异常处理不当等安全风险。

成都联安推出了联盟链安全解决方案。随着联盟链生态的发展，2020年，成都联安与省网信办合作，对地方政府企事业单位联盟链系统从链底到应用层进行了多级安全审计，发现了存在的漏洞和薄弱环节多场景、多应用、多形式的联盟链系统及其支持系统。

此外，成都链安与蚂蚁区块链合作。作为蚂蚁区块链选择的首批节点，成都链安将加入开放联盟链。充分发挥安全技术、服务和市场优势，与开放联盟链共同开发市场，共建生态，做好生态安全护航工作。

一方面，我们的智能合约正式验证产品VAAs将继续为开放联盟链应用提供“军事级”安全检测服务，做好应用上线前的安全检测工作，防止安全和逻辑错误；我们的“鹰眼”安全态势感知系统采用人工智能+大数据技术，为开放联盟链及其应用提供全面、及时的“安全+操作”态势感知、合同风险监控、安全预警、报警、防火墙封锁和实时响应处理能力。

另一方面，我们的安全产品已经积累了数十万客户群。我们将充分发挥全球客户资源和市场优势，与开放联盟链共同开拓市场。

最后，成都链安以网络安全、形式验证、人工智能和大数据分析四项技术为核心，构建了面向区块链整体生态安全的“贝奥辛一站式区块链安全服务平台”

“贝奥辛一站式区块链安全服务平台”包括四大核心安全产品和八星安全服务，为区块链企业提供全方位的安全服务和支持，包括安全审计、虚拟资产追踪和反洗钱、安全防护、威胁情报、安全咨询等实现区块链系统案例“研发、运营、监管”全生命周期安全解决方案。