歐洲創新與技術研究所(EIT)商業開發經理米歇爾·阿列西曾經認定,區塊鏈技術可能是互聯網面世以來最棒的發明。
2019年10月,區塊鏈技術被提升為國家級的核心技術自主創新突破口,迎來“高光時刻”。此后,區塊鏈這個“最棒的發明”以全新身份認真亮相,一路“披荊斬棘”,相繼實現在溯源、物流、金融、政務、公益、城市管理等領域的落地。
由于區塊鏈技術是一個分布式的共享賬本和數據庫,具有去中心化、不可篡改、全程留痕、可以追溯、集體維護、公開透明等特點,為區塊鏈創造信任奠定基礎。可以說,安全是區塊鏈的“立身之本”!
隨著區塊鏈進入主流,安全需求也變得十分緊迫。未來,區塊鏈將如何“乘風破浪”。
“乘風破浪”的區塊鏈
作為核心技術的重要突破口,區塊鏈有望加速迎來技術與產業創新發展的新時代。
2019年, 國家強調要把區塊鏈作為核心技術自主創新的重要突破口,加快推動區塊鏈技術和產業創新發展。
截至2019年12月初,國家層面共計出臺40余部區塊鏈相關指導政策,其中,國務院和國務院辦公廳出臺區塊鏈相關指導政策13部,2019年,國家對區塊鏈技術支持力度不斷加大,國務院出臺區塊鏈相關指導政策6部,內容涉及食品安全、數字貨幣、貿易、政務管理、交通等方面。
2020年隨著新基建的快速推進,區塊鏈作為一種新型的數據存儲、交換的基礎設施,越來越受到重視。目前在實體經濟中,區塊鏈技術已逐步顯現價值,并在金融、醫療、工業、能源等行業開始應用,在交易清算、征信、數字身份、大數據交易、精準營銷、版權保護、網絡游戲等領域已有成熟的案例。
同時,區塊鏈與物聯網、5G、人工智能等技術相結合,也將迸發巨大的應用潛力,“乘風破浪”指日可待。
區塊鏈與物聯網的結合可謂是“天作之合”。業界有種說法將之稱為“物鏈網”,就是將物聯網采回來的數據“上鏈”,對采集回來的數據加工、追溯、存證。未來,這對黃金搭檔不僅可以賦能創新,還能驅動產業轉型,提質增效。
5G是新基建浪潮中最重要的網絡基礎設施,5G和區塊鏈技術在某些場景下可以實現深度融合,例如在邊緣計算場景下,5G實現實時的網絡傳輸,區塊鏈實現不變的存儲服務,可共同支撐如工業互聯網等應用,實現可靠、安全的服務平臺。
區塊鏈與AI的關系就更加互補。區塊鏈可以解決人工智能數據匱乏、數據安全、可信任程度、個人隱私算力不足等問題;而人工智能也可以彌補區塊鏈能源損耗、效率低等不足之處。“雙劍合璧”后應用場景也將進一步拓寬。
專家預計,區塊鏈將超越前幾年的公有鏈應用,在越來越多的國家機構、大型企業得到廣泛的應用,區塊鏈應用面臨的安全性挑戰也隨之而來并逐漸得到重視。
此前,中國移動研究院副院長黃宇紅也曾明確指出,區塊鏈的發展其實還處于技術發展的初期,還有很多的問題需要不斷的完善,包括節點的安全性,基礎安全架構需不斷完善;安全內生成為非常重要的需求。
如何回答“安全”題?
安全是區塊鏈未來的生命力保障之一。然而如何圍繞物理、數據、應用系統、加密、風險控制等構建安全體系,是目前面臨的重要問題。
數據指出,從2011年到2018年4月,全球范圍內因區塊鏈安全時間造成的損失多達28.64億美元。值得關注的是,損失額度從2017年開始呈現指數上升的趨勢。僅2018年以來,損失僅為就高達19億美元。
為了推動企業級區塊鏈安全生態的構建,更好地服務于企業級區塊鏈的用戶,真正實現企業級區塊鏈的價值,日前,中國移動研究院聯手綠盟科技、北航一起前發布《企業級區塊鏈安全白皮書》(以下簡稱白皮書)。白皮書指出,區塊鏈的出現,大大提升了安全在企業中的地位。傳統的“先推動業務的高速發展,再進行安全建設”模式將不再可行,安全成為區塊鏈的剛性需求。
從區塊鏈自身的漏洞和安全事件來看,企業級區塊鏈應用還在早期,但隨著區塊鏈應用的普及,相關的公開漏洞會越來越多。可以預測大部分漏洞會來自智能合約,特別是不安全的函數、越界等常規安全問題。
白皮書特別指出,區塊鏈目前存有兩大安全威脅—勒索病毒和挖礦木馬。隨著《網絡安全法》等法律的頒布,個人數據的收集、管理、交換都受到了合規性的約束。無論區塊鏈如何應用,都不應該觸碰法律的紅線。區塊鏈離不開合規,如何能讓區塊鏈更加安全、規范是業界需要要做的事情。
此外,對于區塊鏈下一個“風口”,白皮書也給出了答案,那就是解決區塊鏈上的隱私保護問題。
區塊鏈技術要想真正回答好安全這道題并非易事。因為在可信區塊鏈推進計劃專家曾看來,區塊鏈技術有待突破,可信仍需加強。區塊鏈要想真正的”乘風破浪“必須夯實安全根基,并解決可信問題。
從技術角度看,區塊鏈的核心價值在于其存儲數據不能被篡改、參與節點的行為是真實可信的,但這一特點離“可信區塊鏈”尚有距離。例如參與節點的身份可信、區塊鏈節點硬件和系統可信、密碼學算法可靠可信等。
區塊鏈想要“自證清白”,需要解決整個區塊鏈技術棧(從硬件、操作系統到共識算法、智能合約)、供應鏈(應用提供商、區塊鏈平臺、硬件提供商等)的公開透明和安全可信。
風口之下求同存異
為了解決區塊鏈的內生安全問題以及如何構建更加可信的區塊鏈技術,中國移動也給出了自己的安全答案——構建一體兩翼的體系。一體是規劃-技術-平臺-生態,層層漸進,打造在區塊鏈領域的核心競爭力。兩翼是理論-節點-組網-業務形成堅實安全體系,能力化封裝構建合作新生態。同時也會構建開放合作的生態,來打造出基礎的網絡的能力之上的區塊鏈的服務平臺。
“區塊鏈是解決數字化時代的信任問題的最佳解決方案,區塊鏈是重構生產關系的技術,其他技術都只是改進生產力。” 正是業界對區塊鏈的未來飽含信心,于是區塊鏈與物聯網、5G、人工智能等新技術的融合加劇,落地場景也從金融、物流、農業、?品?業、制造業等領域不斷延伸拓展,這也讓區塊鏈的安全問題更多曝出。
對于尚處于發展期的區塊鏈應用要想“乘風破浪”,必須解決安全問題,這是唯一的也是必然的答案。