ITA:首個通用安全技術行業標準發布，適用于區塊鏈技術架構，但監管仍待完善

財聯社訊

日前國家互聯網應急中心牽頭推進的行業標準《區塊鏈技術架構安全要求》正式發布并實施，成為國內首個正式發布的區塊鏈通用安全技術行業標準。該標準規定了區塊鏈技術架構應滿足的安全要求，包括共識機制安全、智能合約安全、賬本安全等，適用于區塊鏈技術架構。

區塊鏈行業在飛速發展之時，其行業標準和監管規范一直是關注的重點。對于此次發布的首個安全技術標準，火幣研究院副院長李慧在接受財聯社記者采訪時指出，該標準規定了區塊鏈技術架構應滿足的安全要求，可以為區塊鏈系統設計開發提供安全規范方面的參考。

但值得注意的是，《區塊鏈技術架構安全要求》作為一份行業標準，其為區塊鏈行業提供的是在安全領域的技術標準指導，但區塊鏈行業目前在法律監管上和行業標準一樣，急待完善。

Polygon Labs與Station3NYC在紐約推出“Builder House NYC”:金色財經報道，Polygon Labs在其官推宣布與Station3NYC合作推出是專門為藝術家和建筑商提供的工作空間“Builder House NYC”，地址位于紐約市中心，旨在支持和培養建設者和藝術家的人才，并構建一個激發創造力、促進協作和支持創新理念發展的社區，繼而激發數字藝術領域內外的創新。。[2023/7/7 22:22:45]

面向區塊鏈安全領域詳細羅列主要安全問題

該份文件主要是面向區塊鏈安全領域提供標準和要求，內容上來看，李慧指出該標準根據區塊鏈技術架構各個功能組件面臨的安全威脅給出及各個組件的安全要求標準，比較全面和系統，包括密碼算法、共識機制、交易和賬本、智能合約、成員服務、接口、P2P網絡。

Digital Asset將CHESS區塊鏈清算系統升級計劃失敗歸咎于ASX不配合以及雙面標準:6月23日消息，此前負責為澳大利亞證交所（ASX）開發區塊鏈清算系統的紐約公司Digital Asset對ASX取消該計劃加以指責，并將其失敗歸咎于ASX。與此同時，ASX的代表進行了反駁，稱Digital Asset的說法具有誤導性。

Digital Asset聯合創始人Eric Saraniecki在6月8日的議會企業和金融聯合委員會上告訴與會者，該區塊鏈升級失敗的主要原因有兩個。首先，Saraniecki聲稱ASX不愿意交出重要的測試數據，而這些數據可以讓Digital Asset更好地測試新系統的功能：“這影響了我們設計滿足他們全部要求的產品的能力。”他說，他不確定為什么ASX如此不愿意交出這些關鍵數據，但這最終導致Digital Asset不得不“憑空假設”。

其次，Saraniecki表示，盡管ASX公開談論用“大爆炸”方法取代其近30年歷史的CHESS平臺，但它同時告訴Digital Asset要保留舊系統的過時元素。據報道，這導致了兩家公司之間的進一步不和和升級實施的最終失敗。[2023/6/23 21:55:58]

“眾所周知，區塊鏈是一項組合型技術，涉及加密算法，共識機制，時間戳和分布式存儲等。”歐科云鏈首席研究員李煉炫向財聯社記者介紹，“區塊鏈技術不僅僅在存儲、計算、數據接口上面臨著與其他信息系統類似的安全威脅，在密碼學應用、共識機制、智能合約等區塊鏈特有技術架構上，也面臨著重大安全威脅。因此，總體上而言，區塊鏈安全問題涉及面廣、復雜程度高。”

QCP Capital與SBI Alpha Trading使用比特幣作為抵押品執行加密期權交易:6月22日消息，QCP Capital與SBI Alpha Trading周四表示，他們在沒有清算機構參與的情況下執行一項加密期權交易，這是數字資產行業首次進行此類交易。

據悉，QCP和SBI Alpha之間直接談判的未清算交易使用比特幣作為抵押品，并在英國受監管的電子市場Clear Market上執行。

Zodia Custody擔任其抵押品的托管人，而由R3開發的Corda Network則在風險管理方面發揮作用。[2023/6/22 21:54:38]

李煉炫也指出，該文件的亮點在于規范并詳細羅列了區塊鏈技術架構中面臨的主要安全問題，并以此為依據，制定了區塊鏈技術架構的安全要求標準，為行業提供了技術架構安全標準。

韓國檢方就韓國議員推遲加密征稅前持有80萬枚WEMIX展開調查:5月7日消息，據《朝鮮日報》披露，韓國議員金南國在2021年提出推遲加密貨幣等虛擬資產的征稅法案時持有80萬枚WEMIX，價格最高時超 60億韓元（約合455萬美元）。檢方已對此事展開調查，以確認是否存在違法行為。[2023/5/7 14:48:29]

技術標準為綱領性文件為行業提供全面參考

雖然《區塊鏈技術架構安全要求》作為首份出臺的技術標準，李煉炫在采訪中指出，這是一份綱領性文件，主要提供的是標準和規范，即要達到或者滿足什么條件，才能符合安全標準，而不是提供具體的安全解決或開發方案。他表示區塊鏈產業涉及技術、運營、應用、安全等方方面面，一份安全領域的規范性文件并不能解決行業的所有問題。

Further Ventures推出兩億美元專注于數字資產和金融科技等領域的新基金:9月28日消息，風險投資公司Further Ventures宣布推出一支2億美元的新基金，將專注于投資數字資產、金融科技和供應鏈三大領域里的初創公司，在數字資產方面，該基金將重點關注數字資產支付產品、區塊鏈資產托管和安全解決方案、市場、錢包和其他機構級基礎設施，并在種子輪和A輪環節進行投資。（gulfbusiness）[2022/9/28 5:57:05]

但從對行業的影響來看，文件對區塊鏈行業的影響集中在技術安全標準規范領域，主要是規范了區塊鏈領域的安全問題。他表示因為區塊鏈是一項新興技術，安全威脅較多也較復雜，在開發時難免會有遺漏，而該份文件規范并系統性地羅列了區塊鏈技術面臨的安全威脅，并提供了安全指導要求，為行業提供了較為全面的參考。

李慧也表示，區塊鏈技術融合了多項技術，而且行業不斷出現創新，區塊鏈技術在安全問題方面既面臨和其他信息系統類似的安全威脅，還由于本身新的技術創新有自身獨特的安全威脅，所以在應對安全挑戰面臨一定的復雜性。隨著區塊鏈技術逐步進入行業應用，如何規避和防范區塊鏈技術由于設計缺陷、安全風險和漏洞造成不良影響，需要統一可靠的行業安全標準來規范。

行業標準或會水到渠成監管規定仍需完善

“目前區塊鏈存在行業標準不完善，監管滯后的問題，也是急需完善的地方。”李慧表示，他指出行業標準不完善導致項目良莠不齊，缺乏統一權威的區塊鏈標準，不利于產業生態的長期良性發展，會出現市場發展混亂的局面。監管滯后導致行業內也出現了一些利用區塊鏈技術從事不法行為的事件，完善區塊鏈合規性監管，建立健全的區塊鏈監管法規，可以避免“劣幣驅逐良幣”，防范風險的同時也有利于推動區塊鏈行業健康的發展。

對于區塊鏈相關的技術標準和監管標準等問題，此前也有相關行業專家等在不斷發聲。

在10月27日由萬向區塊鏈實驗室主辦的第六屆區塊鏈全球峰會上，中國銀行原行長李禮輝就表示要加快區塊鏈的制度創新。他指出我國關于區塊鏈的技術標準、安全規范和認證制度剛剛起步。應該抓緊完善關于區塊鏈技術、區塊鏈金融的標準、安全規范和認證審核制度。在法律上，應該明確數字資產的法律定義，明確智能合約的合同性質及其有效性，明確分布式架構下的責任主體及其行為規范和監管標準。

同日，矩陣元創始人兼首席執行官孫立林在峰會上也指出區塊鏈賽道上還有很多上位法還沒有完全確立，“個人信息保護法，密碼法、網絡安全法等3-5個上位法都會從不同的角度約定數據的權益和大家如何使用它。上位法在法律上的數據權屬沒有確定之前，每個行業的監管都是非常謹慎的。”

中國信息通信研究院工業互聯網所副總工程師劉陽也在峰會上表示，區塊鏈在發展過沖的一大點挑戰是監管難，“過去監管數字貨幣主要是由政府特定的一兩個部門進行監管，如果區塊鏈已經能夠與數字經濟、這么多的行業、技術提供服務的話，意味著政府各個主管部門都要學習區塊鏈，都要使用區塊鏈，以及對區塊鏈的工作提供治理和監管能力，而這是非常難的。”

雖然目前統一的相關法律及技術標準尚未出臺，但各地方政府、企業和細分領域都不斷有意見及相關標準出臺。

9月11日，上海市地方標準《區塊鏈技術安全通用規范》現已形成。根據上海市地方標準制修訂工作程序要求，上海市信息安全測評認證中心近日就《規范》向社會公開征求意見。這意味著，國內首個地方區塊鏈安全標準將在上海亮相，區塊鏈“打假”將有規可依。與此同時，全國區塊鏈技術標準也正在制定的過程中。

企業方面，9月25日訊，騰訊云的提案在國際電信聯盟ITU-TSG17會議中獲全票通過，成為首個區塊鏈智能合約安全領域的國際標準。

細分領域如醫藥健康領域，10月12日訊，國家衛健委發布關于加強全民健康信息標準化體系建設的意見，意見指出，鼓勵醫療健康5G技術應用標準化建設。明確5G在醫療健康領域應用場景，加快5G醫療健康應用標準研制。探索研究區塊鏈在醫療健康領域應用場景，加快研究制訂醫療健康領域區塊鏈信息服務標準，加強規范引導區塊鏈技術與醫療健康行業的融合應用。

“隨著產業的逐步發展壯大，區塊鏈行業標準的形成是水到渠成的事，問題的關鍵在于監管法規。”李煉炫表示，區塊鏈技術在金融、民生、政務、文娛等領域均由廣泛的應用，對社會經濟的影響也各不相同，現在的重點在于完善對區塊鏈行業的監管法規，才能更好地指引行業健康發展、服務社會，在國際產業和技術競爭中取得一定優勢。

Tags：區塊鏈ITATALASX區塊鏈的幾個大騙局是真的嗎Titan CoinPETAL價格BASX幣

ICP