區塊鏈:專家：區塊鏈發展應以密碼應用創新為根基_區塊鏈的未來發展前景分析

當前，國家已將區塊鏈納入新型信息基礎設施建設，區塊鏈技術應用和產業融合正處于快速發展階段。清華大學計算機科學與技術系霍煒博士對記者表示，我國在區塊鏈核心技術方面與發達國家還有一定差距，基于自主密碼和自主代碼的區塊鏈平臺研發與應用還較為欠缺。密碼是區塊鏈的核心技術和基礎支撐，為保障區塊鏈在各領域的安全有序應用，必須依法依規加強區塊鏈密碼應用管理，積極推動區塊鏈密碼自主創新，夯實筑牢區塊鏈的安全基石和信任紐帶。

區塊鏈是密碼等信息技術的融合創新

據霍煒介紹，區塊鏈創新應用了密碼學、對等網絡、共識機制、智能合約等多種技術，構造出有別于單一信任主體的多信任主體應用環境下的新型數據組織管理解決方案，其實質是基于密碼學原理的分布式賬本技術。狹義來講，區塊鏈是一種按照時間順序將數據區塊以鏈條方式組合成的特定數據結構，以密碼學方式保證數據不可篡改和不可偽造。廣義來講，區塊鏈是利用加密鏈式區塊結構來驗證與存儲數據、利用分布式節點共識算法生成和更新數據、利用自動化腳本代碼編程和操作數據的一種去中心化基礎架構與分布式計算范式，是一種分布式的基礎架構和計算規則。

聲音 | 專家：充分運用好區塊鏈技術，推動數字技術創新、基本業務共融、人才數據共享:據新華網消息，由全國博士后管委會辦公室、中國博士后科學基金會、江蘇省人力資源和社會保障廳主辦的“數字人才與人才大數據”全國博士后學術交流活動日前在南京信息工程大學落下帷幕。與會代表們聯系實際談到，目前，上下級之間的人才數據傳輸不暢、流動常常梗阻；各地區、各部門之間的人才數據不能共享，尚處于信息孤島狀態；人事和人力資源管理部門內部的數據信息更新迭代不及時，不少已成了死數據或冗余信息。要讓人才大數據真正保持鮮活并快速流動起來，應當從改革數據供給側入手，以數據集中和共享為途徑，充分運用好區塊鏈技術，推動數字技術創新、基本業務共融、人才數據共享。[2019/11/24]

霍煒說，區塊鏈創新構造了一個實用化的分布式信任模式，提供在弱中心/多中心下的賬本共識信任基點，在需要多方協商共識的業務場景中具有特殊應用價值。區塊鏈基于共識機制對外提供真實可信的存儲與計算服務，正從“以數字加密貨幣為特征”向“以通用的數據存儲及處理為特征”演化，是未來可能的大數據存儲和算法自動執行平臺，是可能的新一代互聯網體系架構的核心技術與基礎設施。區塊鏈將是網絡世界的認知革命，促使我們思考如何去創建交易、存儲數據和交換資產。

現場 | 專家：DeFi產品極具價值想象空間:金色財經現場報道，9月19日，橙皮書主辦的“Defi的中場危機”在上海進行。在圓桌討論環節，?楊民道表示，目前的Defi產品純粹以流動性為主存在局限，也許你今天看到幣安是交易所的頭部，但并不能代表其未來兩年仍能保持這樣的流動，我個人更看好以資產做錨定的Defi產品，我認為其價值更大。

劉毅表示，DeFi其實有一個最大的落地應用其實是“ICO”，當然我們知道ICO產生了巨大泡沫等弊端，但我們要思考為什么ICO能出現，其實還是大型金融中介不斷壓榨利潤。我支持DeFi的原因是其可以部分取代金融中介的作用。[2019/9/19]

密碼應用與支撐是區塊鏈安全的根基

霍煒表示，區塊鏈架構主要包括密碼組件、存儲組件、網絡組件、共識組件、合約/虛擬機組件和管理組件等，其中密碼組件的作用貫穿于區塊鏈安全各個層面，是區塊鏈的安全基石與可信基因。

聲音 | 美國國會貿易和金融專家：大規模采用數字貨幣可能產生一系列政策影響:據CoinDesk消息， 美國國會貿易和金融專家Rebecca Nelson今日將出席美國參議院銀行委員會舉行的審查數字貨幣和區塊鏈的監管框架 ”聽證會。 在預先準備好的證詞中，Nelson表示：隨著各國央行和大型公司尋求創建自己的數字貨幣，數字貨幣可能有被更廣泛采用的潛力。大規模采用數字貨幣可能對美國產生一系列政策影響，包括金融穩定、消費者保護、AML/CFT、隱私考慮和制裁政策等。[2019/7/30]

在數據層面，區塊鏈使用密碼雜湊、數字簽名等密碼技術，進行賬本構建和交易授權；在應用層面，區塊鏈使用同態加密、安全多方計算、零知識證明和環簽名等密碼技術支持實現鏈上隱私保護；在通信層面，區塊鏈使用密碼技術提供通信加密、節點鑒別、消息完整性和匿名路由等技術支撐。區塊鏈是密碼技術的豐富應用，也是密碼技術提供安全可信服務的一種新的實現形式，具有較高的創新性。

聲音 | 比特幣安全專家：目前比特幣核心有5個可信的PGP密鑰，分屬5名主要的維護者:據AMBcrypto消息，比特幣安全專家Andreas M Antonopoulos近期表示，比特幣核心的所有變化都是通過拉取請求（pull-requests）發生的。更改必須具有廣泛的共識和可接受性，在討論了如何對它們進行排序、何時打包以及每個發行版應該包括什么之后，才能包含在下一個版本中。Antonopoulos還表示，維護者的主要角色是計劃發布并管理它們，從而確保包含正確的變更。他認為目前比特幣核心的主要維護者是Wladimir van der Laan，貢獻者的數量從30人到500人不等。隨后Antonopoulos指出，目前有5個可信的PGP密鑰。這些密鑰屬于主要的維護者，他們分別是：Wladimir van der Laan、Pieter Wuille、Jonas Schnelli、Marco Falke和Samuel Dobson。[2019/1/29]

密碼在區塊鏈中體現的作用集中在四個方面：一是助力構建可信身份。區塊鏈網絡多采用非對稱公私鑰對，對用戶身份進行自我分散管理，公私鑰對是確立區塊鏈用戶身份的唯一憑證，用戶用私鑰簽名交易，用公鑰驗證交易。二是助力實現交易確權。在區塊鏈系統中，賬戶模型不盡相同，但交易大都通過數字簽名技術確定交易權屬，每筆交易需要有效的數字簽名才可被存儲在區塊中，簽名私鑰表明了用戶對資產的所有權，結合共識機制，保障整個流程中資產可以回溯，避免雙花、偽造交易等安全問題。三是助力實現隱私保護。區塊鏈系統中數據全網公開可見，采用環簽名、零知識證明技術構建隱私保護方案，可實現對用戶和交易較強隱私保護。四是助力實現共識安全。區塊鏈共識機制多基于數字簽名、門限簽名、密碼共享等密碼學技術來實現。

聲音 | 360安全專家：360在區塊鏈領域的合約審計業務未來可能會走向免費化:在2018ISC互聯網安全大會上，360安全專家李佳峰表示：由于區塊鏈安全業務面向有定制業務需求的B端企業，不會像傳統互聯網安全業務面向龐大C端用戶一樣，短時間內實現免費化。[2018/9/6]

區塊鏈關鍵核心技術須立足自主創新

霍煒說，當前國內主流區塊鏈大都在開源區塊鏈底層平臺上開發，而這些開源平臺大都使用未經國家認可的密碼算法，有些算法已經警示有安全風險。雖然是開源平臺，但平臺核心代碼仍然掌握在開發者手中，隨時有被“卡脖子”的風險。另一方面，區塊鏈密碼應用的安全性有很多不足，例如區塊鏈用戶的私鑰一般通過“數字資產錢包”保管，而相當多的區塊鏈應用未使用具有足夠安全強度的密碼模塊來構建數字資產錢包，導致用戶面臨不可忽視的數字資產安全問題。面對日益嚴峻的網絡安全形勢，必須立足自主密碼技術，著力研發自主可控的區塊鏈底層平臺，保障區塊鏈安全可靠應用。

密碼技術創新是區塊鏈核心技術自主可控的根本。首先，密碼技術創新有助于提升區塊鏈運行效率。區塊鏈應用密碼算法確保數據不可篡改、抗抵賴，密碼計算的高頻使用增加了節點的計算負擔和時延，因此加快突破輕量級密碼、高效共識協議、高性能密碼計算實現等關鍵技術，可進一步提升區塊鏈節點的計算效率。其次，自主密碼技術賦能區塊鏈安全運行。區塊鏈底層應用了密碼雜湊、公鑰密碼等算法，這些算法的安全強度會隨著技術的發展逐漸下降，需要周期性、滾動式開展對新一代密碼算法和工程實現的研究；區塊鏈節點會部署在不同環境中，如何在這些環境中引入具有足夠安全強度的密碼模塊，對區塊鏈中數字資產的保護至關重要。在基于公有云的區塊鏈網絡環境中，密碼模塊和密鑰安全很難通過硬件密碼模塊來實現，軟件密碼模塊的研究變得十分緊要，亟須加快白盒密碼算法、門限密鑰算法、混淆、設備綁定等密碼技術的研究。

政務數據共享是區塊鏈自主創新的主戰場

霍煒表示，區塊鏈需要尋找合適的應用場景，應先試先行并充分驗證其優越性，然后再有序推廣，絕不能搞區塊鏈應景式應用。

隨著我國數字政府和電子政務建設的深入推進，客觀上需要加快推動政務數據的受控共享和業務協同，而區塊鏈技術為解決政務數據共享和政務流程協同提供了有價值的解決方案。這主要體現在四個方面：一是為數據確權。區塊鏈可實現數據流通過程可信追溯，為解決政務數據使用過程中歸屬權、管理權和使用權界定等難題提供技術支撐。二是為數據守護。區塊鏈通過密碼技術保障數據的邏輯安全，通過分布式賬本保障數據的物理安全，通過多中心化的系統實現服務的高度可用性。三是為數據排障。區塊鏈技術構建多方可信協同環境，結合安全多方計算等技術，可實現政務數據跨部門、跨地區、跨層次的共同維護和利用。四是為數據賦能。區塊鏈可以通過智能合約自動執行預先設定的規則，打通現實世界與數字世界交互的橋梁，以區塊鏈為底層的信任基礎設施可以賦能各個行業。

霍煒表示，在政務服務領域推進區塊鏈應用，要遵守《中華人民共和國密碼法》和《國家政務信息化項目建設管理辦法》中有關密碼應用的管理要求，定期開展密碼應用安全性評估，確保密碼方案與應用的合規性、正確性和有效性。同時，政務服務領域區塊鏈應用，要堅持自上而下、統一規劃、統一部署，不能“搞一個應用建一條鏈”，形成新的“區塊鏈信息孤島”。我國應支持政務服務領域區塊鏈技術規模應用，為區塊鏈初創企業和技術創新提供初始市場和先驗機會，通過規模應用實現技術快速迭代升級，在區塊鏈技術應用和發展上擁有更多話語權和主導權。

Tags：區塊鏈DEFIDEFEFI區塊鏈的未來發展前景分析DeFi Yield ProtocolDEFI100Farm TokenTRD-DeFi

DYDX