业内聚焦数字资产安全：技术风险明显

随着数字资产越来越走进民众生活，其安全问题引发越来越多的关注，尤其是以存储为目标的区块链更是成为黑客攻击的“重灾区”。

2018数字资产安全高峰论坛13日在京举行。在技术推动下快速扩张的数字资产的安全问题成为讨论的焦点。

工信部中国电子技术标准化研究院区块链研究室主任李鸣表示，区块链作为一种基础技术，它的作用是最大化数据价值。随着数据的不断增多，价值不断提升，有价值的数据封装后便可视为资产。

但北京邮电大学区块链及安全技术联合实验室马兆丰强调，目前区块链在安全性方面存在很大问题，区块链安全技术需要在算法安全性、共识机制安全性、数据安全性、网络安全性、合约安全性和应用安全性方面做好安全技术研究与加强。

国家互联网应急中心互联网金融监管技术支撑专项组组长吴震表示，目前数字货币面临风险集聚，除了数字货币交易经济损失等事件引起的群体性社会事件外，更重要的是，其技术风险更为明显。

吴震举例，技术风险例如逻辑风险包括51%攻击、区块截留、自私挖矿等；代码漏洞、交易所被盗、密匙窃取等，“目前来看，主要发生过的风险集中在代码实现以及外部风险。”

吴震提醒说，从发展形势上看，区块链系统的安全受多个层面的影响，攻击手段日益升级，损失不断增加。这更应该让我们认识到，随着区块链应用的范围和深度逐渐扩大，安全是必须重视的课题。我们必须加强区块链安全威胁分析和检测手段建设，提高防护水平。

在安全面临挑战的情况下，数字资产从“云端”回归被认为将成为一种趋势。Cobo联合创始蒋长浩说：“数字资产快速扩张，未来数据将回归个人，每个人通过自己的数字资产钱包管理自己的一切。这就意味着，随着资产的流动性极大增强，交易效率极大提升，用户对于安全和便捷的数字资产储存管理产品和服务的需求会大大提升。”

要解决安全短板，标准成为最基础的工作。“区块链发展不能脱离以技术为核心。”李鸣说，区块链相关团体标准将逐步出台，其中，安全层面标准也将是重中之重。

吴震介绍，目前，《区块链平台安全技术要求》行业标准正立项并起草。其将明确区块链平台面临的主要威胁和安全体系架构，针对各关键模块提出安全技术要求，为区块链平台的安全稳健运行提供基础和保障。(完)