首個通用安全技術行業標準發布，適用于區塊鏈技術架構，但監管仍待完善_SIGN:IGN

財聯社訊

日前國家互聯網應急中心牽頭推進的行業標準《區塊鏈技術架構安全要求》正式發布并實施，成為國內首個正式發布的區塊鏈通用安全技術行業標準。該標準規定了區塊鏈技術架構應滿足的安全要求，包括共識機制安全、智能合約安全、賬本安全等，適用于區塊鏈技術架構。

區塊鏈行業在飛速發展之時，其行業標準和監管規范一直是關注的重點。對于此次發布的首個安全技術標準，火幣研究院副院長李慧在接受財聯社記者采訪時指出，該標準規定了區塊鏈技術架構應滿足的安全要求，可以為區塊鏈系統設計開發提供安全規范方面的參考。

但值得注意的是，《區塊鏈技術架構安全要求》作為一份行業標準，其為區塊鏈行業提供的是在安全領域的技術標準指導，但區塊鏈行業目前在法律監管上和行業標準一樣，急待完善。

Arbitrum提案AIP-2已開啟投票，旨在實現賬戶抽象的廣泛采用:7月12日消息，Arbitrum提案AIP-2已開啟投票，旨在實現賬戶抽象的廣泛采用，投票截止日期為7月16日08:13。[2023/7/12 10:50:07]

面向區塊鏈安全領域詳細羅列主要安全問題

該份文件主要是面向區塊鏈安全領域提供標準和要求，內容上來看，李慧指出該標準根據區塊鏈技術架構各個功能組件面臨的安全威脅給出及各個組件的安全要求標準，比較全面和系統，包括密碼算法、共識機制、交易和賬本、智能合約、成員服務、接口、P2P網絡。

“眾所周知，區塊鏈是一項組合型技術，涉及加密算法，共識機制，時間戳和分布式存儲等。”歐科云鏈首席研究員李煉炫向財聯社記者介紹，“區塊鏈技術不僅僅在存儲、計算、數據接口上面臨著與其他信息系統類似的安全威脅，在密碼學應用、共識機制、智能合約等區塊鏈特有技術架構上，也面臨著重大安全威脅。因此，總體上而言，區塊鏈安全問題涉及面廣、復雜程度高。”

比特幣Ordinals第二季度交易量達到2.1億美元:金色財經報道，比特幣Ordinals的蓬勃發展導致交易量在2023年第二季度急劇增加，其交易量從今年第一季度的718萬美元增加，使第二季度交易量達到2.107億美元，DappRadar預計季度增長率為2834%。第二季度比特幣Ordinals交易量超過550,000筆，約150,000名獨立交易者促成了交易量的膨脹。[2023/7/7 22:24:12]

李煉炫也指出，該文件的亮點在于規范并詳細羅列了區塊鏈技術架構中面臨的主要安全問題，并以此為依據，制定了區塊鏈技術架構的安全要求標準，為行業提供了技術架構安全標準。

技術標準為綱領性文件為行業提供全面參考

雖然《區塊鏈技術架構安全要求》作為首份出臺的技術標準，李煉炫在采訪中指出，這是一份綱領性文件，主要提供的是標準和規范，即要達到或者滿足什么條件，才能符合安全標準，而不是提供具體的安全解決或開發方案。他表示區塊鏈產業涉及技術、運營、應用、安全等方方面面，一份安全領域的規范性文件并不能解決行業的所有問題。

彭博社：Signature Bank實時加密支付網絡Signet目前運轉正常:金色財經報道，Signature Bank實時加密支付網絡Signet在公司被接管后仍正常運轉。

據悉，Signet是一個基于區塊鏈的系統，為加密市場提供24/7法幣兌換服務，是Silvergate旗下SEN網絡（已暫停運行）的競爭對手，其用戶包括Circle、Coinbase等加密公司。Signet使用Tassat開發的技術，為銀行構建私有區塊鏈。[2023/3/14 13:02:52]

但從對行業的影響來看，文件對區塊鏈行業的影響集中在技術安全標準規范領域，主要是規范了區塊鏈領域的安全問題。他表示因為區塊鏈是一項新興技術，安全威脅較多也較復雜，在開發時難免會有遺漏，而該份文件規范并系統性地羅列了區塊鏈技術面臨的安全威脅，并提供了安全指導要求，為行業提供了較為全面的參考。

加密安全公司Forta上線委托質押功能:金色財經報道，加密安全公司Forta宣布上線委托質押功能，允許所有FORT持有者都能因保護網絡而獲得獎勵。

此前報道，去年6月，加密安全公司Forta推出原生代幣FORT，旨在增加安全研究人員監控區塊鏈網絡的動力。[2023/2/28 12:34:38]

李慧也表示，區塊鏈技術融合了多項技術，而且行業不斷出現創新，區塊鏈技術在安全問題方面既面臨和其他信息系統類似的安全威脅，還由于本身新的技術創新有自身獨特的安全威脅，所以在應對安全挑戰面臨一定的復雜性。隨著區塊鏈技術逐步進入行業應用，如何規避和防范區塊鏈技術由于設計缺陷、安全風險和漏洞造成不良影響，需要統一可靠的行業安全標準來規范。

行業標準或會水到渠成監管規定仍需完善

Web3氣候科技初創公司Thallo完成250萬種子輪融資，Ripple等領投:11月15日消息，位于埃及沙姆沙伊赫的Web3氣候科技初創公司Thallo宣布完成250萬種子輪融資，此輪融資由Ripple、Arcan LLC、Friendly Trading Group2以及Allegory、Cerulean Ventures和Flori Ventures領投。

該公司計劃利用新資金加速推出基于區塊鏈的旗艦碳交易平臺。Thallo使用區塊鏈技術撮合碳信用的買賣雙方，同時利用區塊鏈技術使流程高效、可追溯和透明，其Web3領域里的合作伙伴包括Ripple、Celo、Polygon和Chainlink等。[2022/11/15 13:08:25]

“目前區塊鏈存在行業標準不完善，監管滯后的問題，也是急需完善的地方。”李慧表示，他指出行業標準不完善導致項目良莠不齊，缺乏統一權威的區塊鏈標準，不利于產業生態的長期良性發展，會出現市場發展混亂的局面。監管滯后導致行業內也出現了一些利用區塊鏈技術從事不法行為的事件，完善區塊鏈合規性監管，建立健全的區塊鏈監管法規，可以避免“劣幣驅逐良幣”，防范風險的同時也有利于推動區塊鏈行業健康的發展。

對于區塊鏈相關的技術標準和監管標準等問題，此前也有相關行業專家等在不斷發聲。

在10月27日由萬向區塊鏈實驗室主辦的第六屆區塊鏈全球峰會上，中國銀行原行長李禮輝就表示要加快區塊鏈的制度創新。他指出我國關于區塊鏈的技術標準、安全規范和認證制度剛剛起步。應該抓緊完善關于區塊鏈技術、區塊鏈金融的標準、安全規范和認證審核制度。在法律上，應該明確數字資產的法律定義，明確智能合約的合同性質及其有效性，明確分布式架構下的責任主體及其行為規范和監管標準。

同日，矩陣元創始人兼首席執行官孫立林在峰會上也指出區塊鏈賽道上還有很多上位法還沒有完全確立，“個人信息保護法，密碼法、網絡安全法等3-5個上位法都會從不同的角度約定數據的權益和大家如何使用它。上位法在法律上的數據權屬沒有確定之前，每個行業的監管都是非常謹慎的。”

中國信息通信研究院工業互聯網所副總工程師劉陽也在峰會上表示，區塊鏈在發展過沖的一大點挑戰是監管難，“過去監管數字貨幣主要是由政府特定的一兩個部門進行監管，如果區塊鏈已經能夠與數字經濟、這么多的行業、技術提供服務的話，意味著政府各個主管部門都要學習區塊鏈，都要使用區塊鏈，以及對區塊鏈的工作提供治理和監管能力，而這是非常難的。”

雖然目前統一的相關法律及技術標準尚未出臺，但各地方政府、企業和細分領域都不斷有意見及相關標準出臺。

9月11日，上海市地方標準《區塊鏈技術安全通用規范》現已形成。根據上海市地方標準制修訂工作程序要求，上海市信息安全測評認證中心近日就《規范》向社會公開征求意見。這意味著，國內首個地方區塊鏈安全標準將在上海亮相，區塊鏈“打假”將有規可依。與此同時，全國區塊鏈技術標準也正在制定的過程中。

企業方面，9月25日訊，騰訊云的提案在國際電信聯盟ITU-TSG17會議中獲全票通過，成為首個區塊鏈智能合約安全領域的國際標準。

細分領域如醫藥健康領域，10月12日訊，國家衛健委發布關于加強全民健康信息標準化體系建設的意見，意見指出，鼓勵醫療健康5G技術應用標準化建設。明確5G在醫療健康領域應用場景，加快5G醫療健康應用標準研制。探索研究區塊鏈在醫療健康領域應用場景，加快研究制訂醫療健康領域區塊鏈信息服務標準，加強規范引導區塊鏈技術與醫療健康行業的融合應用。

“隨著產業的逐步發展壯大，區塊鏈行業標準的形成是水到渠成的事，問題的關鍵在于監管法規。”李煉炫表示，區塊鏈技術在金融、民生、政務、文娛等領域均由廣泛的應用，對社會經濟的影響也各不相同，現在的重點在于完善對區塊鏈行業的監管法規，才能更好地指引行業健康發展、服務社會，在國際產業和技術競爭中取得一定優勢。

Tags：區塊鏈SIGNIGNSIG區塊鏈包括哪些方面SIGNASignatumunsig

幣安app官方下載最新版