CUR:信息安全論壇執行董事：區塊鏈還不成熟，可能會出現無法預見的安全問題_PAXCURVE

據infosecurity-magazine報道，信息安全論壇(InformationSecurityForum，簡稱ISF)發布了最新的簡報《BlockchainandSecurity:SafetyinNumbers》，報告指出了一個最重要的擔憂，其根源在于這樣一個現實：目前，區塊鏈的風險尤其嚴重，因為該技術假定的安全性源自其一致算法的穩健性。許多人還假設區塊鏈分類賬的內容是不可變的，并且是無可辯駁的；并且它的底層加密技術足夠安全以維持區塊鏈應用程序的生命。ISF執行董事SteveDurbin表示，區塊鏈的不可磨滅和可見記錄提供了許多優勢。然而，這一記錄并未使區塊鏈免受安全問題的影響。與開發和運營任何應用程序相關的許多安全問題仍然適用于區塊鏈，例如管理實施、提供可接受的技術支持和培訓人員。區塊鏈特有的主要安全問題包括賬戶完整性的破壞和個人惡意或欺詐性交易。雖然率先采用區塊鏈可能有商業上的好處，但是謹慎的組織應該意識到，區塊鏈還不成熟，可能會出現無法預見的安全問題。因此，在信任這種創新方法之前，組織應該特別強調評估開發或使用區塊鏈應用程序的風險。

金色沙龍 | 佟林：區塊鏈的共識系統就基本上解決了傳統信息安全難題中拜占庭將軍難題:在今日舉行的《隱私計算——區塊鏈信息安全守護者》為主題的金色沙龍中，Marvin?Phala CEO佟林表示，不提隱私計算，單單是區塊鏈就對傳統信息安全有不少貢獻。比如區塊鏈的共識系統就基本上解決了傳統信息安全難題中拜占庭將軍難題，這里大家都懂，我重點說下對MPC問題的解決。 姚期智院士在 1982 年提出了一個設想，叫做“百萬富翁”設想。就是：兩個百萬富翁在街上相遇，他們都想知道誰更富有，但又不愿意讓對方知道自己擁有的真正財富。如何在沒有第三方的情況下，讓對方知道誰更有錢？在密碼學領域，這個問題可以描述成，“一組互不信任的參與方之間在保護隱私信息以及沒有可信第三方的前提下的協同計算問題”。解決這類問題，目前有兩個主流方法：第一是用密碼學+分布式系統的方法來解決，這是比較理想的方法。目前通用的兩方計算（2PC）已經具備了商用的條件，多方計算在某些特定場景下也已初步解決性能瓶頸；而通用計算協議在可擴展性層面還需要進一步創新。另一個方法是使用硬件方案，通過實現一個硬件的可信第三方（trusted third party, TTP），實現接收來自多方的隱私數據輸入輸出，并且誠實的執行既定邏輯再反饋結果。[2020/4/15]

聲音 | 解放軍報：嵌入區塊鏈技術可提高軍隊數據信息安全程度:《解放軍報》11月12日發表文章表示，防失泄密是軍隊信息管理的重要任務和目標。嵌入區塊鏈技術的大數據系統，充分運用區塊鏈可追溯、難復制的特性，實現信息不可復制的分享，相較基于傳統網絡的管理模式大大提高了數據信息安全程度。再通過建設分層安全技術體系，能夠進一步提高數據信息安全防護能力，給軍隊信息安全保密工作加上“安全鏈”。[2019/11/15]

聲音 | 上海市信息安全測評認證中心主任：2017年區塊鏈應用安全問題造成的損失達20億美元:據全景網報道，在第三屆區塊鏈開發大會上，上海市信息安全測評認證中心主任蔣力群分享了兩組數據：1. 從2011年到2018年這段時間里，由于區塊鏈的應用安全問題，造成的損失達到30億美金，其中17年最可怕，達到20億美金。2. 從區塊鏈技術架構層級的角度看，風險事故最頻發的受攻擊面依次是業務層（71.17%）、合約層（20.72%）、共識層（4.51%）和網絡層（3.6%）。從受攻擊點來看，交易平臺（34%）、智能合約（20%）和普通用戶（19%）成為核心的受害人。京東集團大數據與智能供應鏈事業部翟欣磊從技術的角度表達了自己的觀點：因為區塊鏈是未來安全計算的底層，但是現在安全計算的主要問題在于它在邊緣計算的系統中，添加比如同態加密這樣的算法，一旦形成非常復雜的數據結構，它的性能可能就無法保證。[2018/12/20]

Tags：區塊鏈CURRITECU區塊鏈的未來發展前景數字化研究PAXCURVEWRITESecure Pad

AAVE