12月18日,第三屆區(qū)塊鏈開(kāi)發(fā)大會(huì)在上海舉辦。會(huì)議由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院主辦,上海市虹口區(qū)科學(xué)技術(shù)委員會(huì)、區(qū)信息化委員會(huì)、區(qū)金融服
12月18日,第三屆區(qū)塊鏈開(kāi)發(fā)大會(huì)在上海舉辦。會(huì)議由中國(guó)電子技術(shù)標(biāo)準(zhǔn)化研究院主辦,上海市虹口區(qū)科學(xué)技術(shù)委員會(huì)、區(qū)信息化委員會(huì)、區(qū)金融服務(wù)局和上海萬(wàn)向區(qū)塊鏈股份公司共同承辦?;ユ溍}搏作為合作媒體受邀參加此次會(huì)議。
值得關(guān)注的是,在本次會(huì)議上午專場(chǎng)中,由4位行業(yè)專家發(fā)布了四項(xiàng)區(qū)塊鏈團(tuán)體標(biāo)準(zhǔn):《區(qū)塊鏈隱私保護(hù)規(guī)范》、《區(qū)塊鏈智能合約實(shí)施規(guī)范》、《區(qū)塊鏈存證應(yīng)用指南》以及《區(qū)塊鏈技術(shù)安全通用規(guī)范》。
《區(qū)塊鏈隱私保護(hù)規(guī)范》團(tuán)體標(biāo)準(zhǔn):重點(diǎn)說(shuō)明了四個(gè)問(wèn)題
首先,深圳前海微眾銀行股份有限公司創(chuàng)新研究與標(biāo)準(zhǔn)化專家徐磊發(fā)布了《區(qū)塊鏈隱私保護(hù)規(guī)范》團(tuán)體標(biāo)準(zhǔn)。
深圳前海微眾銀行股份有限公司創(chuàng)新研究與標(biāo)準(zhǔn)化專家徐磊
徐磊表示,《區(qū)塊鏈隱私保護(hù)規(guī)范》主要有三方面的目的,第一是為了讓所有區(qū)塊鏈用戶選擇和使用合適的區(qū)塊鏈系統(tǒng)時(shí)有一個(gè)參考;第二是區(qū)塊鏈服務(wù)的使用者向大家提供區(qū)塊鏈服務(wù)時(shí)能夠?qū)﹄[私上進(jìn)行更好的設(shè)置;第三為了政府和第三方機(jī)構(gòu)進(jìn)行更好的評(píng)價(jià)。
徐磊總結(jié),區(qū)塊鏈隱私標(biāo)準(zhǔn)規(guī)范重點(diǎn)說(shuō)明了四個(gè)問(wèn)題:第一,區(qū)塊鏈隱私保護(hù)應(yīng)該注意什么樣的原則;第二整個(gè)隱私保護(hù)過(guò)程中應(yīng)該關(guān)注數(shù)據(jù)的哪幾個(gè)關(guān)注點(diǎn);第三對(duì)于一個(gè)區(qū)塊鏈服務(wù)的提供者,它應(yīng)該管理上要能做什么要求,應(yīng)該如何去響應(yīng)監(jiān)管和審計(jì)方的要求;第四提出一個(gè)整體日常組織管理中的內(nèi)容。
“隱私保護(hù)過(guò)程中我們認(rèn)為數(shù)據(jù)主要有七個(gè),其中重點(diǎn)關(guān)注五個(gè)數(shù)據(jù),收集、存儲(chǔ)、應(yīng)用、披露、處置。”徐磊表示,在這幾個(gè)關(guān)注點(diǎn)中特別注意區(qū)塊鏈在隱私方面,實(shí)時(shí)注意各種過(guò)程都要進(jìn)行適當(dāng)?shù)募用?,以及在解密過(guò)程中注意合適的保護(hù)原則。
《區(qū)塊鏈智能合約實(shí)施規(guī)范》團(tuán)體標(biāo)準(zhǔn):智能合約實(shí)施包含五個(gè)過(guò)程
緊接著,眾安信息技術(shù)服務(wù)有限公司區(qū)塊鏈技術(shù)專家干澤俊發(fā)布了《區(qū)塊鏈智能合約實(shí)施規(guī)范》團(tuán)體標(biāo)準(zhǔn)。
眾安信息技術(shù)服務(wù)有限公司區(qū)塊鏈技術(shù)專家干澤俊
干澤俊表示,由于近年來(lái)區(qū)塊鏈技術(shù)2.0的不斷發(fā)展,區(qū)塊鏈應(yīng)用也在加快,但因?yàn)閰^(qū)塊鏈技術(shù)本身也是比較新穎的技術(shù),開(kāi)發(fā)人員的經(jīng)驗(yàn)參差不齊。區(qū)塊鏈項(xiàng)目的開(kāi)發(fā)周期也是比較短的,所以也缺乏一個(gè)審計(jì)的過(guò)程,近年來(lái)也爆發(fā)了一些安全的事件,其中包括引擎本身的漏洞和包括合約之間的漏洞。所以我們提出了一個(gè)智能合約的實(shí)施規(guī)范,希望能夠指導(dǎo)各位開(kāi)發(fā)者進(jìn)行合規(guī)的智能合約開(kāi)發(fā)。
“我們的標(biāo)準(zhǔn)面向三類開(kāi)發(fā)者,第一類是寫(xiě)智能合約的實(shí)施者;第二類是平臺(tái)的開(kāi)發(fā)者;第三類是智能合約引擎的開(kāi)發(fā)者。” 干澤俊介紹道,智能合約標(biāo)準(zhǔn)主要分為五個(gè)方面:合約構(gòu)建要求、合約觸發(fā)要求、觸發(fā)過(guò)程中產(chǎn)生的合約事件約束、合約運(yùn)行過(guò)程以及合約評(píng)估方法。
《區(qū)塊鏈存證應(yīng)用指南》團(tuán)體標(biāo)準(zhǔn):1個(gè)中心,2個(gè)相關(guān)方與7個(gè)存證關(guān)鍵過(guò)程
隨后,廈門(mén)安妮股份(5.680,0.07,1.25%)有限公司區(qū)塊鏈系統(tǒng)架構(gòu)師楊勝發(fā)布了《區(qū)塊鏈存證應(yīng)用指南》團(tuán)體標(biāo)準(zhǔn)。
廈門(mén)安妮股份有限公司區(qū)塊鏈系統(tǒng)架構(gòu)師楊勝
楊勝指出,目前區(qū)塊鏈技術(shù)已被廣泛應(yīng)用于各個(gè)行業(yè),但事實(shí)上區(qū)塊鏈的存證沒(méi)有很多標(biāo)準(zhǔn),很多企業(yè)在做區(qū)塊鏈存證應(yīng)用的時(shí)候,大家沒(méi)有統(tǒng)一的方案,最后大家的協(xié)作上面可能會(huì)存在一定的問(wèn)題,所以《區(qū)塊鏈存證應(yīng)用指南》團(tuán)體標(biāo)準(zhǔn)發(fā)布非常有必要。
楊勝表示,《區(qū)塊鏈存證應(yīng)用指南》是通過(guò)一個(gè)中心、兩個(gè)相關(guān)方以及七個(gè)存證關(guān)鍵過(guò)程來(lái)對(duì)大家的存證應(yīng)用做了相關(guān)的闡述。
楊勝進(jìn)一步介紹,一個(gè)中心是指有效性原則,兩個(gè)相關(guān)方包括了業(yè)務(wù)相關(guān)方和系統(tǒng)支持相關(guān)方,這個(gè)相關(guān)方是圍繞著有效性原則的兩對(duì)應(yīng)的區(qū)塊鏈里面的角色,七個(gè)存證關(guān)鍵過(guò)程分別就是我們的定義區(qū)塊鏈網(wǎng)絡(luò)及共識(shí)機(jī)制、寫(xiě)入?yún)^(qū)塊鏈數(shù)據(jù)預(yù)處理、電子數(shù)據(jù)簽名、存證過(guò)程、存證公示和查詢、提取存證以及第三方的機(jī)構(gòu)驗(yàn)證。
《區(qū)塊鏈技術(shù)安全通用規(guī)范》團(tuán)體標(biāo)準(zhǔn):從識(shí)別、對(duì)抗風(fēng)險(xiǎn)到應(yīng)對(duì)措施,要形成防御體系
最后,上海市信息安全測(cè)評(píng)認(rèn)證中心主任蔣力群發(fā)布了《區(qū)塊鏈技術(shù)安全通用規(guī)范》團(tuán)體標(biāo)準(zhǔn)。
上海市信息安全測(cè)評(píng)認(rèn)證中心主任蔣力群
蔣力群表示,區(qū)塊鏈技術(shù)應(yīng)用前景很廣,挑戰(zhàn)也很大,安全問(wèn)題也開(kāi)始不斷地暴露。當(dāng)前風(fēng)險(xiǎn)主要集中在業(yè)務(wù)層和合約層,因此盡快推出相關(guān)安全標(biāo)準(zhǔn)和規(guī)范,是減少隱患、降低風(fēng)險(xiǎn)的必要措施。
蔣力群在具體介紹技術(shù)安全通過(guò)規(guī)范的設(shè)計(jì)思路時(shí)指出,首先要識(shí)別風(fēng)險(xiǎn),識(shí)別風(fēng)險(xiǎn)以后去對(duì)抗風(fēng)險(xiǎn),對(duì)抗風(fēng)險(xiǎn)要有應(yīng)對(duì)的措施,然后形成一個(gè)防御的體系,這當(dāng)中有的是通過(guò)安全事件識(shí)別最后達(dá)成安全標(biāo)準(zhǔn),在操作中對(duì)后面起到一個(gè)補(bǔ)助的作用。
“區(qū)塊鏈層次體系,從安全薄弱角度可分為四層,主要是數(shù)據(jù)層、網(wǎng)絡(luò)層、共識(shí)與合約層以及應(yīng)用層,對(duì)于現(xiàn)實(shí)中發(fā)生的安全風(fēng)險(xiǎn),我們也研究出來(lái)了可行的應(yīng)對(duì)策略。” 蔣力群表示,從數(shù)據(jù)層來(lái)講,我們發(fā)現(xiàn)有五個(gè)比較顯著的風(fēng)險(xiǎn)問(wèn)題,應(yīng)對(duì)的措施包括使用可靠的區(qū)塊鏈格式和數(shù)據(jù)的鏈?zhǔn)浇Y(jié)構(gòu),使用安全可靠的西瑪算法和哈希函數(shù);使用強(qiáng)偽隨機(jī)數(shù),以及使用可信的時(shí)間戳,通過(guò)這些手段來(lái)彌補(bǔ)前面的安全風(fēng)險(xiǎn)。
最后,蔣力群表示,《區(qū)塊鏈技術(shù)安全通用規(guī)范》發(fā)布有一個(gè)公示期和一個(gè)實(shí)行期,正式實(shí)施是2019年1月1日。
互鏈脈搏認(rèn)為,當(dāng)前區(qū)塊鏈行業(yè)發(fā)展雜亂無(wú)章,企業(yè)參差不齊,區(qū)塊鏈相關(guān)標(biāo)準(zhǔn)的出臺(tái)能夠在一定程度上引導(dǎo)行業(yè)健康有序發(fā)展。但目前無(wú)論是國(guó)標(biāo)還是國(guó)際標(biāo)準(zhǔn),區(qū)塊鏈領(lǐng)域基本上還沒(méi)有任何一個(gè)標(biāo)準(zhǔn)推出,都處于空白期。
按照此前工信部電子技術(shù)標(biāo)準(zhǔn)化研究院區(qū)塊鏈研究室主任李鳴的說(shuō)法,區(qū)塊鏈團(tuán)體標(biāo)準(zhǔn)的推出及迭代,是在逐漸為國(guó)標(biāo)、國(guó)際標(biāo)準(zhǔn)推出做一個(gè)導(dǎo)入。
此次中國(guó)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展論壇4項(xiàng)團(tuán)體標(biāo)準(zhǔn)的推出,是中國(guó)搶占區(qū)塊鏈全球話語(yǔ)權(quán)的重要一步,后續(xù)隨著行業(yè)標(biāo)準(zhǔn)、國(guó)家標(biāo)準(zhǔn)的出臺(tái),中國(guó)區(qū)塊鏈行業(yè)在全球標(biāo)準(zhǔn)制定中將取得先機(jī),避免大多行業(yè)的標(biāo)準(zhǔn)話語(yǔ)權(quán)缺失問(wèn)題。
關(guān)鍵詞: 中國(guó)區(qū)塊鏈 團(tuán)體標(biāo)準(zhǔn) 話語(yǔ)權(quán)