安全需求緊迫！區(qū)塊鏈如何“乘風(fēng)破浪”？
歐洲創(chuàng)新與技術(shù)研究所(EIT)商業(yè)開發(fā)經(jīng)理米歇爾·阿列西曾經(jīng)認(rèn)定，區(qū)塊鏈技術(shù)可能是互聯(lián)網(wǎng)面世以來最棒的發(fā)明。
2019年10月，區(qū)塊鏈技術(shù)被提升為國家級(jí)的核心技術(shù)自主創(chuàng)新突破口，迎來“高光時(shí)刻”。此后，區(qū)塊鏈這個(gè)“最棒的發(fā)明”以全新身份認(rèn)真亮相，一路“披荊斬棘”，相繼實(shí)現(xiàn)在溯源、物流、金融、政務(wù)、公益、城市管理等領(lǐng)域的落地。
由于區(qū)塊鏈技術(shù)是一個(gè)分布式的共享賬本和數(shù)據(jù)庫，具有去中心化、不可篡改、全程留痕、可以追溯、集體維護(hù)、公開透明等特點(diǎn)，為區(qū)塊鏈創(chuàng)造信任奠定基礎(chǔ)。可以說，安全是區(qū)塊鏈的“立身之本”！
隨著區(qū)塊鏈進(jìn)入主流，安全需求也變得十分緊迫。未來，區(qū)塊鏈將如何“乘風(fēng)破浪”。
“乘風(fēng)破浪”的區(qū)塊鏈
作為核心技術(shù)的重要突破口，區(qū)塊鏈有望加速迎來技術(shù)與產(chǎn)業(yè)創(chuàng)新發(fā)展的新時(shí)代。
2019年， 國家強(qiáng)調(diào)要把區(qū)塊鏈作為核心技術(shù)自主創(chuàng)新的重要突破口，加快推動(dòng)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)創(chuàng)新發(fā)展。
截至2019年12月初，國家層面共計(jì)出臺(tái)40余部區(qū)塊鏈相關(guān)指導(dǎo)政策，其中，國務(wù)院和國務(wù)院辦公廳出臺(tái)區(qū)塊鏈相關(guān)指導(dǎo)政策13部，2019年，國家對(duì)區(qū)塊鏈技術(shù)支持力度不斷加大，國務(wù)院出臺(tái)區(qū)塊鏈相關(guān)指導(dǎo)政策6部，內(nèi)容涉及食品安全、數(shù)字貨幣、貿(mào)易、政務(wù)管理、交通等方面。
2020年隨著新基建的快速推進(jìn)，區(qū)塊鏈作為一種新型的數(shù)據(jù)存儲(chǔ)、交換的基礎(chǔ)設(shè)施，越來越受到重視。目前在實(shí)體經(jīng)濟(jì)中，區(qū)塊鏈技術(shù)已逐步顯現(xiàn)價(jià)值，并在金融、醫(yī)療、工業(yè)、能源等行業(yè)開始應(yīng)用，在交易清算、征信、數(shù)字身份、大數(shù)據(jù)交易、精準(zhǔn)營(yíng)銷、版權(quán)保護(hù)、網(wǎng)絡(luò)游戲等領(lǐng)域已有成熟的案例。
同時(shí)，區(qū)塊鏈與物聯(lián)網(wǎng)、5G、人工智能等技術(shù)相結(jié)合，也將迸發(fā)巨大的應(yīng)用潛力，“乘風(fēng)破浪”指日可待。
區(qū)塊鏈與物聯(lián)網(wǎng)的結(jié)合可謂是“天作之合”。業(yè)界有種說法將之稱為“物鏈網(wǎng)”，就是將物聯(lián)網(wǎng)采回來的數(shù)據(jù)“上鏈”，對(duì)采集回來的數(shù)據(jù)加工、追溯、存證。未來，這對(duì)黃金搭檔不僅可以賦能創(chuàng)新，還能驅(qū)動(dòng)產(chǎn)業(yè)轉(zhuǎn)型，提質(zhì)增效。
5G是新基建浪潮中最重要的網(wǎng)絡(luò)基礎(chǔ)設(shè)施，5G和區(qū)塊鏈技術(shù)在某些場(chǎng)景下可以實(shí)現(xiàn)深度融合，例如在邊緣計(jì)算場(chǎng)景下，5G實(shí)現(xiàn)實(shí)時(shí)的網(wǎng)絡(luò)傳輸，區(qū)塊鏈實(shí)現(xiàn)不變的存儲(chǔ)服務(wù)，可共同支撐如工業(yè)互聯(lián)網(wǎng)等應(yīng)用，實(shí)現(xiàn)可靠、安全的服務(wù)平臺(tái)。
區(qū)塊鏈與AI的關(guān)系就更加互補(bǔ)。區(qū)塊鏈可以解決人工智能數(shù)據(jù)匱乏、數(shù)據(jù)安全、可信任程度、個(gè)人隱私算力不足等問題；而人工智能也可以彌補(bǔ)區(qū)塊鏈能源損耗、效率低等不足之處。“雙劍合璧”后應(yīng)用場(chǎng)景也將進(jìn)一步拓寬。
專家預(yù)計(jì)，區(qū)塊鏈將超越前幾年的公有鏈應(yīng)用，在越來越多的國家機(jī)構(gòu)、大型企業(yè)得到廣泛的應(yīng)用，區(qū)塊鏈應(yīng)用面臨的安全性挑戰(zhàn)也隨之而來并逐漸得到重視。
此前，中國移動(dòng)研究院副院長(zhǎng)黃宇紅也曾明確指出，區(qū)塊鏈的發(fā)展其實(shí)還處于技術(shù)發(fā)展的初期，還有很多的問題需要不斷的完善，包括節(jié)點(diǎn)的安全性，基礎(chǔ)安全架構(gòu)需不斷完善；安全內(nèi)生成為非常重要的需求。
如何回答“安全”題？
安全是區(qū)塊鏈未來的生命力保障之一。然而如何圍繞物理、數(shù)據(jù)、應(yīng)用系統(tǒng)、加密、風(fēng)險(xiǎn)控制等構(gòu)建安全體系，是目前面臨的重要問題。
數(shù)據(jù)指出，從2011年到2018年4月，全球范圍內(nèi)因區(qū)塊鏈安全時(shí)間造成的損失多達(dá)28.64億美元。值得關(guān)注的是，損失額度從2017年開始呈現(xiàn)指數(shù)上升的趨勢(shì)。僅2018年以來，損失僅為就高達(dá)19億美元。
為了推動(dòng)企業(yè)級(jí)區(qū)塊鏈安全生態(tài)的構(gòu)建，更好地服務(wù)于企業(yè)級(jí)區(qū)塊鏈的用戶，真正實(shí)現(xiàn)企業(yè)級(jí)區(qū)塊鏈的價(jià)值，日前，中國移動(dòng)研究院聯(lián)手綠盟科技、北航一起前發(fā)布《企業(yè)級(jí)區(qū)塊鏈安全白皮書》（以下簡(jiǎn)稱白皮書）。白皮書指出，區(qū)塊鏈的出現(xiàn)，大大提升了安全在企業(yè)中的地位。傳統(tǒng)的“先推動(dòng)業(yè)務(wù)的高速發(fā)展，再進(jìn)行安全建設(shè)”模式將不再可行，安全成為區(qū)塊鏈的剛性需求。
從區(qū)塊鏈自身的漏洞和安全事件來看，企業(yè)級(jí)區(qū)塊鏈應(yīng)用還在早期，但隨著區(qū)塊鏈應(yīng)用的普及，相關(guān)的公開漏洞會(huì)越來越多。可以預(yù)測(cè)大部分漏洞會(huì)來自智能合約，特別是不安全的函數(shù)、越界等常規(guī)安全問題。
白皮書特別指出，區(qū)塊鏈目前存有兩大安全威脅—勒索病毒和挖礦木馬。隨著《網(wǎng)絡(luò)安全法》等法律的頒布，個(gè)人數(shù)據(jù)的收集、管理、交換都受到了合規(guī)性的約束。無論區(qū)塊鏈如何應(yīng)用，都不應(yīng)該觸碰法律的紅線。區(qū)塊鏈離不開合規(guī)，如何能讓區(qū)塊鏈更加安全、規(guī)范是業(yè)界需要要做的事情。
此外，對(duì)于區(qū)塊鏈下一個(gè)“風(fēng)口”，白皮書也給出了答案，那就是解決區(qū)塊鏈上的隱私保護(hù)問題。
區(qū)塊鏈技術(shù)要想真正回答好安全這道題并非易事。因?yàn)樵诳尚艆^(qū)塊鏈推進(jìn)計(jì)劃專家曾看來，區(qū)塊鏈技術(shù)有待突破，可信仍需加強(qiáng)。區(qū)塊鏈要想真正的”乘風(fēng)破浪“必須夯實(shí)安全根基，并解決可信問題。
從技術(shù)角度看，區(qū)塊鏈的核心價(jià)值在于其存儲(chǔ)數(shù)據(jù)不能被篡改、參與節(jié)點(diǎn)的行為是真實(shí)可信的，但這一特點(diǎn)離“可信區(qū)塊鏈”尚有距離。例如參與節(jié)點(diǎn)的身份可信、區(qū)塊鏈節(jié)點(diǎn)硬件和系統(tǒng)可信、密碼學(xué)算法可靠可信等。
區(qū)塊鏈想要“自證清白”，需要解決整個(gè)區(qū)塊鏈技術(shù)棧（從硬件、操作系統(tǒng)到共識(shí)算法、智能合約）、供應(yīng)鏈（應(yīng)用提供商、區(qū)塊鏈平臺(tái)、硬件提供商等）的公開透明和安全可信。
風(fēng)口之下求同存異
為了解決區(qū)塊鏈的內(nèi)生安全問題以及如何構(gòu)建更加可信的區(qū)塊鏈技術(shù)，中國移動(dòng)也給出了自己的安全答案——構(gòu)建一體兩翼的體系。一體是規(guī)劃-技術(shù)-平臺(tái)-生態(tài)，層層漸進(jìn)，打造在區(qū)塊鏈領(lǐng)域的核心競(jìng)爭(zhēng)力。兩翼是理論-節(jié)點(diǎn)-組網(wǎng)-業(yè)務(wù)形成堅(jiān)實(shí)安全體系，能力化封裝構(gòu)建合作新生態(tài)。同時(shí)也會(huì)構(gòu)建開放合作的生態(tài)，來打造出基礎(chǔ)的網(wǎng)絡(luò)的能力之上的區(qū)塊鏈的服務(wù)平臺(tái)。
“區(qū)塊鏈?zhǔn)墙鉀Q數(shù)字化時(shí)代的信任問題的最佳解決方案，區(qū)塊鏈?zhǔn)侵貥?gòu)生產(chǎn)關(guān)系的技術(shù)，其他技術(shù)都只是改進(jìn)生產(chǎn)力。” 正是業(yè)界對(duì)區(qū)塊鏈的未來飽含信心，于是區(qū)塊鏈與物聯(lián)網(wǎng)、5G、人工智能等新技術(shù)的融合加劇，落地場(chǎng)景也從金融、物流、農(nóng)業(yè)、⻝品⼯業(yè)、制造業(yè)等領(lǐng)域不斷延伸拓展，這也讓區(qū)塊鏈的安全問題更多曝出。
對(duì)于尚處于發(fā)展期的區(qū)塊鏈應(yīng)用要想“乘風(fēng)破浪”，必須解決安全問題，這是唯一的也是必然的答案。
