原创｜区块链发展现状与安全风险管控措施探讨

1.区块链底层机制存在的安全风险

区块链技术的逻辑层属于去中心化以及去信任化的运行机制，然而底层技术涉及到的数据存储、通信传输等技术依旧还需要进一步完善和优化。从知名比特币平台Mt.Gox发生的安全事件了解到，由于区块链技术底层机制出现漏洞而造成了安全事故的产生。Mt.Gox交易平台的攻击者便是借助底层漏洞实现重复提现，进而造成整个交易平台的价格不断下降，最终导致平台宣布破产。基于这一事件可以了解到，区块链技术底层机制依旧表现出一定的漏洞和缺陷。由于其中包含的流程较多，各个流程都必须要做好风险管控才能够实现安全交易。

2.区块链应用存在的安全风险

区块链应用风险一般来说是依托区块链技术的应用存在的风险，即便区块链技术自身较为安全可靠，但无法完全确保基于区块链上的应用是百分百安全的。例如说The Dao应用受到外部攻击的案例，这一应用便是依托于以太坊之上。近年来，随着区块链逐渐和金融、资产管理以及货币支付等各个领域的密切联系，如果上述应用在实际使用过程中出现安全风险，必然会带来非常严重的损失。

3.区块链管理存在的安全风险

区块链自诞生之日起便凭借去中心化、去信任化以及健全的协议而受到越来越多人的青睐。然而，近年来越来越频繁的用户私钥被盗造成经济损失的问题反复出现，也让我们不得不思考区块链的去信任化是否真正值得信任。对于区块链技术而言，用户私钥是非常关键的组成部分，避免用户私钥遭受安全威胁是去信任化的基本前提，而越来越多私钥被盗事件已经给更多用户提出了警示。在区块链管理过程中必须要对各个环节予以全面测试，确保消除可能存在的安全风险隐患。

1.进一步研究区块链核心技术，推进落实战略性区块链技术力量建设工作，开展好核心技术研究，促进区块链创新水平不断提升，持续推动密码学、数据结构以及共识算法等技术发展，有效克服技术壁垒，填补技术漏洞，为区块链技术的持续健康发展和安全应用带来更加强有力的支撑。同时，应当整合社会力量，鼓励和引导区块链中相关利益主体共同协作，形成合力，做好合作型产品开发与测试工作，依托于不同领域合作来解决技术难题。另外，应推进建设国际区块链社区，促进国内外沟通交流，全面了解区块链发展的具体动态，促进核心竞争力不断增强。

2.构建更加完善的第三方审核制度。区块链关系到不同技术的灵活组合，表现出极高的系统集成度，应用甄别存在一定难度。专业机构组织开展的可信区块链测评依托于专业测试、专家评审以及同行评议等途径，通过第三方可信测试的办法来促进区块链行业透明度的提升，从而有效规避区块链应用安全风险。

3.进一步完善监督方式，促进监督管理工作灵活性提升，构建更加系统化、全面化的监督管理机制。其一是针对关键行业区块链系统设置监督节点，促进监督管理实效性不断提升；其二是利用区块链平台的公开性，更加高效地开展好跨境犯罪、境外追赃等工作；其三是促进监督管理技术水平不断提升，增强监管机构的风险预测与判断能力。

4.完善负面清单，明确监管底线。区块链属于现代新兴产物，随着信息技术的飞速发展必然很容易存在无法监管的方面。所以，应当提前拟定好负面清单，明确监管底线，开展好清单管理。借助于完善负面清单的方式，确保各个监管主体能够坚决守住底线，不但要做到包容支持，也应当有效防止其越界。

5.充分发挥出多主体联合监督管理的联盟链优势，尽快构建以自治为主的政府区块链平台。把有形的政府机关单位监督管理和无形的平台治理充分联系起来，打造政府-区块链平台-公民这样一个新型的政民关系。另外，还应当积极尝试把区块链技术和我国5G基础网络建设进行充分融合，建立一套能够独立于所有节点之外、但可以有效监管各个节点的应急响应机制，一旦出现安全风险，能够第一时间整合节点资源，及时进行响应和处理。

6.逐渐提升区块链应用中关于私钥生产、存储以及保管的安全性，借助更新的私钥算法来保障私钥安全性；亦或是通过拟定更加安全有效的存储模式，进一步降低私钥泄漏风险。针对网络传输予以数据信息加密，避免出现流量劫持。如可以选择HTTPS进行传输，不再应用HTTP协议；针对区块链平台相关数据信息的合理性和安全性展开验证，避免因为漏洞缺陷而造成的安全风险；不同节点之间应当强化安全沟通，对关键操作与数据信息进行全面有效地验证记录。