密碼學博士高承實 :實現區塊鏈監管須回到體系結構層面

區塊鏈以其去中心化、去第三方信任、系統集體維護、數據不可篡改不可偽造、數據可溯源可追蹤等一系列特點，有望成為未來數字經濟的底層技術架構。因此，如何實現對區塊鏈信息系統的監管就成為當前區塊鏈系統設計和應用的重中之重。 

區塊鏈是一種特殊形式的分布式系統，是由幾種技術組合而成的新的系統架構。區塊鏈這種系統架構最初源于比特幣這種點到點的支付系統，在其設計初始，并未考慮監管問題，甚至本身的設計初衷就是去監管的。因此這種體系結構，應用于比特幣這種無中心化的支付系統是可行的，但將其推廣到其他系統，則是存在極大問題的。 

動態 | 央視《東方時空》欄目普及密碼學和區塊鏈知識:在10月27日晚20：32分央視13套播出的《東方時空》欄目中，欄目以技術案例大幅講解了區塊鏈和密碼學的基礎知識。欄目介紹了目前區塊鏈的應用范圍，如：金融服務，供應鏈管理，公共服務，智能制造，教育就業，文化娛樂等領域。欄目還強調了區塊鏈解決了證明你媽是你媽的難題。并且解決了數字身份，版權保護，嚴把質量關，更便捷交易，旅行消費，衛生保健等領域的難題。對此，國家金融與發展實驗室特聘研究員董希淼還在欄目中表示，區塊鏈技術已開始逐步應用。有些應用已經逐步走向成熟，例如在醫療方面的應用，醫療數據應用區塊鏈，實現病歷共享。[2019/10/28]

亞當?斯密在《國富論》中指出，分工和專業化帶來的勞動生產力的增進，是人類社會發展進步的重要原因。不同的分工和專業化，決定了不同人在社會組織結構中的位置和作用。區塊鏈系統的設計初衷是所有人在信息占有面前實現完全平等，但在信息占有面前實現完全平等，并不等于所有人在對信息的理解和對信息的處理方面的能力是相同的。從人類社會發展歷程來看，人類社會既不存在完全的去中心化發展階段，也不存在完全的中心化發展階段。對涉及人類社會發展的關鍵性業務，實施必要的監管，是保證人類社會平穩有序發展的基本原則，這也是人類社會幾千年有記載歷史留下來的經驗和教訓總結。 

聲音 | 法國密碼學專家：將用于莫斯科市政選舉的區塊鏈投票系統并不安全:一位法國密碼學專家的研究報告顯示，被用于莫斯科秋季市政選舉的一個區塊鏈投票系統很容易遭到黑客攻擊。法國政府科研機構CNRS的研究員Pierrick Gaudry在其論文中研究了這一基于以太坊的電子投票平臺的公共代碼。 Gaudry總結稱，部分代碼使用的加密方案“完全不安全”。（Coindesk）[2019/8/16]

從當前區塊鏈系統架構來看，公有鏈由于其開放性，易于監測，但難于管理。對于聯盟鏈和私有鏈，如果監管方是聯盟鏈和私有鏈的成員之一，甚至是聯盟鏈和私有鏈的發起方之一，則監測和管理都相對容易實現。但如果監管方被排除在聯盟鏈和私有鏈之外，不具有系統準入性，監測和管理則都存在相當的難度。 

金色財經現場報道 Ripple首席密碼學家：Ripple一直非常關注現實世界的支付用例:金色財經現場報道，今日Coindesk 2018共識會議正式在紐約開幕。在有關互操作性競賽的圓桌討論時，Ripple首席密碼學家David Schwartz表示：“我們一直非常關注現實世界的支付用例，這就是為什么Ripple構建了Interledger，這是一個并不關心人們使用什么網絡的簡單協議。”[2018/5/15]

國家網信辦頒布實施的《區塊鏈信息服務管理規定》，要求在我國國內運行的區塊鏈系統必須報備，這為實現對區塊鏈系統的監管提供了法律法規上的依據，也開啟了監督管理上的通道。 

但目前區塊鏈系統在設計上是缺少監管考慮的。我國可信計算奠基人沈昌祥院士指出，初始的計算機系統僅僅作為工具，而沒有考慮自身的安全問題，計算科學問題、體系結構問題和計算模式上的缺失，導致了信息系統一系列的安全性可靠性問題。同樣，為了讓區塊鏈系統能夠與更多業務場景結合，必須從體系結構層面構造有監管的區塊鏈信息系統結構。這種有監管的區塊鏈信息系統，實質上也是可信信息系統體系的重要組成部分。 

重新構造區塊鏈體系架構，既有設計上的難度，從生態建設角度也不現實。對區塊鏈信息系統結構進行優化，在充分保留現有體系結構優點的基礎上，以嵌入式的方式，對現有體系結構中的密碼和安全部件進行功能上的豐富和擴充，通過底層跨鏈技術實現對不同鏈鏈上數據的監測訪問，在目前各方單一密鑰基礎上實現基于安全多方計算的分布式密鑰管理，以構造不同的人、組織、角色和職能的靈活組織，則既可達到監管的目的，更可以滿足不同業務場景落地的需求。

Tags：區塊鏈NBSBSPPPL區塊鏈專業是什么意思nbs幣發行量BSP幣APPLE

以太坊價格今日行情