区块链:网信办旗下刊物“区块链组稿”（八）：防范安全漏洞，促进实际应用

编者按：国家网信办官方近日在官网刊发一组区块链组稿，共八篇文章，邀请8位学者从各个角度阐释了区块链的价值、趋势、风险和对策，其中多篇文章正面肯定了Token的价值。经查询，八篇组稿来自《网络传播》杂志11月刊，《网络传播》为国家网信办主管的旗下刊物。以下为八篇组稿第八篇《防范安全漏洞，促进实际应用》：

传统的网络安全漏洞，往往使区块链技术本身所构建的数学或逻辑意义上的安全性荡然无存。作为一种全新的互联网技术，区块链的安全现状令人忧虑。目前区块链常面临私钥的生成与保护、共识过程的中心化、智能合约代码漏洞、签名过程算法漏洞、系统实现代码漏洞等安全问题。360公司主要专注于与区块链应用相关的各类网络安全问题，包括：区块链系统本身的安全问题，如智能合约的漏洞问题、区块链平台的安全问题等；区块链服务企业的网络资产的基础安全问题，如开源代码安全漏洞、业务逻辑安全漏洞，以及其他一些开发漏洞；区块链服务企业的办公与开发系统的安全问题等。同时，360公司也关注由区块链技术或虚拟货币衍生的网络犯罪活动，如挖矿木马、交易所攻击、虚拟货币盗窃等。从区块链技术本身来说，目前发现的安全漏洞主要集中在智能合约上，同时，区块链平台的安全问题也日益受到关注。就目前来说，真正对区块链应用系统威胁最大的主要是应用系统存在的传统安全漏洞，如源代码漏洞、业务逻辑漏洞、网站安全漏洞、App安全漏洞等，但这些问题目前还没有得到足够重视。360公司在给很多区块链企业的业务系统和办公系统做安全测试时，都发现了大量的、传统的网络安全漏洞。这些传统的网络安全漏洞，往往使区块链技术本身所构建的数学或逻辑意义上的安全性荡然无存。目前，区块链技术的实际应用还非常有限，并不普及，市场前景也尚未全面展开，当下主要的应用还是集中在金融领域，极少数政府机构开始试点应用。针对区块链严峻的安全形势，360公司布局了较为完善的安全防护生态，涵盖钱包、智能合约、交易所、矿池、EOS节点等方面的安全防护，包括方案设计、合规咨询、App评估、冷钱包评估、智能合约代码审计、渗透测试、业务逻辑测试、DDoS攻击防护、平台加固等服务。同时，360公司与交易所的系统提供商合作，为交易所的客户提供安全服务和产品。目前360公司已经为雄安新区和多家区块链企业提供了安全服务和产品。针对大众认为的区块链技术会导致用户隐私泄露的想法，这可能是对区块链技术的一个误解。区块链技术实际上只是在约定的范围内实现操作的透明性和不可抵赖性，但并不是把用户个人的所有信息都公开在链上。当然，如何在区块链应用中保护用户隐私信息也是一个很重要的研究方向。但泄露隐私并不是区块链技术架构的必然。未来，360公司将持续推进与区块链企业和区块链技术使用方的积极合作，结合实际问题，研究区块链技术的安全性，挖掘可能存在的漏洞，360公司即将推出区块链智能合约语言Solidity的源代码检测工具，促进区块链技术在各个领域的安全应用。

国家网信办集中整治涉虚拟货币炒作乱象:8月9日消息，国家网信办集中整治涉虚拟货币炒作乱象。按照《关于进一步防范和处置虚拟货币交易炒作风险的通知》精神，国家网信办督促指导主要网站平台切实落实主体责任，持续保持对虚拟货币交易炒作高压打击态势，加大对诱导虚拟货币投资等信息内容和账号自查自纠力度。

此外，指导地方网信部门约谈涉虚拟货币宣传炒作的“链节点”、“创投圈”等经营主体500余家次，要求全面清理宣传炒作虚拟货币交易的信息内容。对专门为虚拟货币营销鼓吹、发布教程讲解跨境炒币、虚拟货币“挖矿”的“币头条”等105家网站平台，国家网信办会同相关部门依法予以关闭。（网信中国）[2022/8/9 12:11:20]

国家网信办发布第五批境内区块链信息服务备案编号:6月18日，国家互联网信息办公室发布第五批共223个境内区块链信息服务名称及备案编号。

根据《管理规定》要求，区块链信息服务提供者应当在其对外提供服务的互联网站、应用程序等显著位置标明其备案编号。备案仅是对主体区块链信息服务相关情况的登记，不代表对其机构、产品和服务的认可，任何机构和个人不得用于任何商业目的。网信部门后续将会同各有关部门，依据《管理规定》对备案主体进行监督检查，并督促未备案主体尽快履行备案义务。请尚未履行备案手续的相关机构和个人尽快申请备案。

据了解，自2019年2月15日《区块链信息服务管理规定》（以下简称《管理规定》）正式实施以来，国家互联网信息办公室依法依规组织开展备案审核工作，已发布4批次共1015个境内区块链信息服务名称及备案编号。（网信中国官方微信公众号）[2021/6/18 23:48:09]

声音 | 许可：网信办征求意见稿实名制要求范围没有想象中大:据核财经消息，10月24日，网信办《区块链信息服务管理规定（征求意见稿）》闭门研讨会在人大举行，对外经济贸易大学数字经济与法律创新研究中心执行主任许可在会上发言表示，管理规定中的实名制要求范围并没有想象中大，新规根据三条法规《中华人民共和国网络安全法》《互联网信息服务管理办法》和《国务院关于授权国家互联网信息办公室负责互联网信息内容管理工作的通知》，而网安法中关于实名制要求的只有一条：网络运营者为用户办理网络接入、域名注册服务，办理固定电话、移动电话等入网手续，或者为用户提供信息发布、即时通讯等服务，应当要求用户提供真实身份信息。仅要求信息发布者实名，信息使用者不需要实名。[2018/10/24]

标签：区块链APPDITTOKEaia币区块链聚币交易所app官网下载RADDIT价格Whale Token

BNB热门资讯