区块链是信息安全的盔甲还是弱点

“区块链不是一项新技术，它使用了许多密码学技术，例如散列算法、公钥密码学等。” 13日，2019未来科学奖周在清华大学拉开帷幕，以互联网为主题，与信息安全学术报告同期举行。今年的未来科学奖——数学与计算机科学奖获得者、中国科学院院士、国际密码学协会会员王晓云提到了密码学和区块链的起源。

“区块链通过密码学的方式保证不可篡改，不可伪造。”北京理工大学计算机网络安全与对抗技术研究所所长闫怀志告诉科技日报记者，区块链融合了密码学、数学和计算机科学。 （点对点网络、分布式存储等）、网络科学等学科和技术。 “在安全方面，区块链本身采用了很多安全技术。”

那么，自带安全基因的区块链会涉及哪些网络安全问题？

匿名是一把双刃剑

专家表示，在区块链技术即将被广泛应用的时代，网络空间安全问题将出现新的特点。闫怀志解释说：“区块链的一个重要特点是去中心化，其广泛应用必然会对需要集中监管的领域产生不利影响。区块链技术的匿名性也是一把双刃剑。一方面，它一方面可以有效保护隐私，另一方面为网络空间中的恶意行为甚至网络犯罪提供面具和保护伞。比如很多黑市利用区块链技术洗钱来逃避打击。”

“此外，区块链技术本身要求每个节点共享区块信息。虽然这种方法增强了信息的不变性，但区块中的交易信息很容易被各方知晓。此外，许多公众甚至技术专家对区块链技术过于迷信，认为它可以覆盖网络安全的世界，这种误解可能间接导致信息系统整体安全防御体系建设不当，并引入新的风险。 ”晏怀志说。

此外，区块链还面临着诸多外部安全威胁——主要表现为算法、协议、实现、应用和系统等的破坏、变更和泄露等，具体体现在完整性、不可否认性和性、匿名性、隐私保护等方面。

虽然区块链本身有比较完善的安全体系，但也存在很多机械缺陷。闫怀志表示：“区块链的安全性高度依赖共识机制，但目前主流公链平台（如比特币、以太坊等）的共识机制大多是基于算力的。安全风险主要是来源于去中心化机制带来的弊端。”

因此，区块链系统需要多种安全技术来保障。 “在安全方面，如果攻击者可以控制所有数据节点的51%，他就可以修改网络数据，这就是所谓的‘51%攻击’。”闫怀志坦言，“但是，如果要控制所有数据节点的51%%以上，那就更难实现了。”

区块链可用于网络安全

随着区块链的大规模应用，信息如何保密？

区块链系统本身具有安全系统，可用于网络安全领域。 “区块链自身的安全体系是指用于实现区块链基础设施和功能的安全技术。在这个技术体系中，使用加密、数字签名、时间戳等安全技术来实现数据块保密、节点认证、存储安全、传播验证、安全容错、身份认证、授权访问、安全审计和隐私保护等"颜怀志告诉记者。

天津大学智能与计算系副教授应翔告诉科技日报记者，区块链技术还不够成熟，面对新的复杂应用场景更容易出现安全隐患. “由于区块链技术的不可逆特性，网络漏洞风险大于传统互联网应用。”对于技术风险，他建议做安全审计和测试。 “在代码正式发布之前，尝试运行一段时间，把技术漏洞扼杀在摇篮里。”

在赛迪智库软件研究室主任蒲松涛看来，区块链技术涉及的信息安全风险主要集中在应用层面。为此区块链的安全性主要是通过，他建议加强管理。 “一是做好信息系统的管理；二是做好用户管理，提高用户技能；三是做好链上信息和数据的管理，并区分哪些数据可以上传，哪些不能。”

闫怀志表示，区块链在网络空间安全方面有着广阔的应用前景，尤其是在身份认证、访问控制、数据保护等方面。 “这是因为区块链具有高度的安全性和时间维度，区块链数据具有很强的数据防篡改能力，可以有效保护数据的完整性，开销低，易于实现。”

“随着应用场景的增加，区块链技术所涉及的具体安全问题将被暴露，区块链行业将针对具体问题采取具体措施，使区块链技术解决方案更加成熟。”应翔说。

“当然，除了技术手段，我们还应加强配套法律法规、标准、监督管理体系建设，多管齐下，构建完善的区块链应用安全生态环境区块链的安全性主要是通过，”说颜怀志。 （戴小培）