UNI:科技日报:区块链之于信息安全,是铠甲还是软肋

编者按:本文来自科技日报,实习记者:代小佩,Odaily星球日报经授权转载。“区块链不是一项新技术,它采用了密码学的很多技术,如哈希算法、公钥密码等。”13日,2019未来科学大奖周在清华大学开幕,一场聚焦网络和信息安全的学术报告会同期举行。本年度未来科学大奖—数学与计算机科学奖获得者、中国科学院院士、国际密码协会会士王小云提及密码学与区块链的渊源。“区块链以密码学方式保证其不可篡改和不可伪造。”北京理工大学计算机网络安全对抗技术研究所所长闫怀志告诉科技日报记者,区块链融合了密码学、数学、计算机科学、网络科学等多门学科技术。“以安全视之,区块链自身实现采用了诸多安全技术。”那么,自带安全基因的区块链会涉及哪些网络安全问题呢?匿名性特征是一把双刃剑

金融科技公司Juni完成5200万美元A+轮融资 EQT Ventures领投:10月15日消息,瑞典金融科技公司Juni完成5200万美元A+轮融资,EQT Ventures领投,FJ labs以及原有投资者DST Global、Felix Capital和Cherry Ventures跟投。3个月前,Juni刚完成2100万美元A轮融资,同样由EQT Ventures领投。新资金将用于将员工人数增至120人,并推出综合信贷产品。Juni自称全球唯一专为电子商务行业量身定制的数字银行。Juni平台集成了银行和支付服务,可现多项功能的自动化,包括管理支出和开具发票。今年3-5月期间,其交易额每月增长近500%。(pymnts)[2021/10/15 20:30:58]

专家表示,在区块链技术即将获得广泛应用的时代,网络空间的安全问题会出现新的特点。闫怀志解释道:“区块链一个重要特点是去中心化,其广泛应用必将会对需要实行中心化监管的领域产生不利影响。区块链技术的匿名性特征也是一把双刃剑,一方面能有效保护隐私,另一方面又为网络空间恶意行为甚至网络犯罪提供面具和保护伞,比如,很多黑市通过区块链技术来逃避打击。”“再者,区块链技术本身要求各个节点共享区块信息,虽然这种方式增强了信息的不可篡改性,但区块中的交易信息易被各方所知晓。另外,很多公众甚至是技术专家对于区块链技术过于迷信,认为其可以包打网络安全的天下,这种误解可能会间接导致信息系统整体安全防御体系的不当构建,引入了新的风险。”闫怀志说。此外,区块链还面临众多外部安全威胁——主要是针对算法、协议、实现、应用以及系统等层面的破坏、更改和泄露,具体体现在区块链数据的完整性、不可否认性、匿名性、隐私保护以及其他方面。虽然区块链自身具有较完善的安全体系,但也存在着不少机制上的缺陷。闫怀志表示:“区块链的安全性高度依赖于共识机制,但当前的主流公有链平台的共识机制多是基于算力而实现的。区块链用户账号的安全风险主要来自去中心化机制带来的弊端。”因此,区块链系统需要多种安全技术来保障。“在安全性方面,如果攻击者能够控制全部数据节点的51%,就可以对网络数据进行修改,即所谓的‘51%攻击’。”闫怀志坦陈,“不过,若想控制全部数据节点的51%以上,是较难做到的。”区块链可用于网络安全保障

港股收盘:欧科云链收平,火币科技收涨2.83%:今日港股收盘,恒生指数报26129.930点,收跌2.42%;欧科集团旗下欧科云链(01499.HK)报0.235点,收平;火币科技(01611.HK)报4.00点,收涨2.83%。[2020/2/28]

随着区块链大规模应用,该如何做好信息保密工作?区块链系统本身具有安全体系,可以用于网络安全领域。“区块链自身安全体系是指为了实现区块链基础架构和功能而采用的安全技术。在该技术体系中,采用的是加密、数字签名、时间戳等安全技术,实现数据区块保密、节点认证、存储安全、传播验证、安全容错、身份鉴别、授权访问、安全审计以及隐私保护等功能。”闫怀志告诉记者。天津大学智能与计算学部副教授应翔告诉科技日报记者,区块链技术还不够成熟,在面对新的复杂的应用场景时更易出现安全风险。“由于区块链技术不可逆的特点,出现网络漏洞后的风险比常规互联网应用的风险更大。”针对技术方面的风险,他建议做好安全审计和测试工作。“在代码正式发行前,先试着运行一段时间,把技术漏洞扼杀在摇篮。”在赛迪智库信软所软件研究室主任蒲松涛看来,区块链技术所涉及到的信息安全风险主要集中在应用层面。为此,他建议加强管理。“一是做好信息系统的管理;二是做好用户管理,提升用户技能;三是做好上链信息和数据的管理,区分哪些数据能上链哪些不能。”闫怀志称,区块链在网络空间安全保障方面具有广阔应用前景,尤其是在身份认证、访问控制、数据保护方面可发挥重要作用。“这是因为区块链具有高度安全性及时间维度,区块链数据具有很强的数据抗篡改能力,可有效保护数据的完整性,且开销不高、便于实施。”“随着应用场景增多,区块链技术涉及的具体安全问题会暴露出来,区块链行业将针对具体问题采取具体措施,使区块链技术的解决方案更成熟。”应翔说。“当然,除了技术手段,还应加强配套的法律法规、标准、监督和管理体系构建,多管齐下构建完整的区块链应用安全生态环境。”闫怀志说。?

声音 | 人民日报:推动现代科技与社会治理深度融合,利用好区块链等技术手段:人民日报今日发表评论文章《坚持共建共治共享 完善社会治理体系是一项系统工程(新知新觉)》。文章中表示,社会治理是国家治理的重要方面。完善社会治理体系是一项系统工程,应明确不同主体在社会治理体系中的地位和作用,共同推进社会治理体系和治理能力现代化。当今时代,科技对社会治理现代化的支撑作用越来越明显,科技进步能够有力提升社会治理效能。应着力推动现代科技与社会治理深度融合,利用好大数据、云计算、物联网、人工智能、区块链等技术手段,提升社会治理的科学化、信息化、智能化、精细化水平。[2020/2/13]

声音 | 全国人大代表张俊勇:现在是区块链等组成的现代科技新时代:据中国青年报3月13日报道,在全国两会上,港区全国人大代表、香港经济民生联盟青年事务委员会顾问张俊勇认为,尽管现在已经是5G、人工智能、区块链、万物互联等组成的现代科技新时代,但是全球并未做好制度和法律的准备,因此大湾区的发展吸引全球人才,特别是年轻人来参与建设,分享红利,正是创新体制机制、建立国际标准的绝佳机遇。青年在其中,正是“大有可为”。[2019/3/13]

郑重声明: 本文版权归原作者所有, 转载文章仅为传播更多信息之目的, 如作者信息标记有误, 请第一时间联系我们修改或删除, 多谢。

金星链

[0:15ms0-1:152ms