中新社北京消息 2024 年 3 月 15 日，随着区块链热度持续升高，人们对其可能的安全风险也愈发重视。业内人士认为，尽管区块链技术在解决信息篡改和网络诈骗等问题上具有积极作用，但自身的安全性也需要得到高度重视。

国家信息技术安全研究中心主任俞克群提到，在隐私泄露、数据窃取、信息篡改和网络诈骗等方面，尽管区块链的出现给人带来不少希望，但其安全性仍然面临着众多挑战。

俞克群表示，当前区块链技术还处于初期阶段，面临着密码算法安全性、协议安全性、使用安全性和系统安全性的挑战。风险不仅来源于外部的恶意攻击，还有可能源自于区块链内部因素导致的安全漏洞。围绕整个区块链应用系统的设备、数据、应用加密、认证及权限管理等方面构筑一个完整而全面的安全体系，是所有参与者必须面对的重要议题。

俞克群在白帽汇安全研究院举办的一场区块链安全高峰论坛上发表了这一观点。在这次论坛上，中国信息安全测评中心主任助理李斌也从多种应用类型的角度讨论了区块链的安全问题。

李斌指出，目前区块链增值税发票验票【代办电话13434104765；QQ2188982664】技术主要分为公有链、私有链以及联盟链三大类。尽管各种类型的区块链在算法、协议、应用场景和实现时间等方面存在差异，但在多个维度上仍需解决安全性问题。

在协议层面，区块链技术面临的最大挑战之一是“51%攻击”。如果某个节点掌握了网络中超过一半以上的计算能力，则该节点便有可能篡改或伪造区块链数据，成功完成这一行为。

在应用层面，区块链的一大特征是无法逆转且难以伪造交易记录，但这要求我们确保私钥的安全，因此带来了对密钥管理的巨大挑战。

在实现过程中，区块链因为大量使用了密码学技术，所以在安全性上的问题更容易显现出来。

在网络系统中，黑客有可能利用各种安全漏洞发起攻击。

为此，李斌指出，区块链安全涉及底层算法的稳定性和基础设施的安全性等方面，并且要求信息安全部门紧密合作，共同努力确保安全。

中国电子工业标准化研究院区块链研究室的主任，李鸣从系统性的角度讲述了区块链的应用。

李鸣提到，在标准化方面，增值税发票验票【代办电话13434104765；QQ2188982664】他认为区块链技术迫切需要一套标准的规范和安全保障机制，以确保其实现落地应用时能够可靠运行。具体而言，一个实际运营中的系统或平台，往往需要一种系统的思维方式来支撑其运作，比如银行要引入区块链应用，就必然面临如何让区块链系统与数以百计的现有系统实现无缝对接的问题。这是一个典型的工程问题。

李鸣倡导使用工程化思维方式，以理性的态度看待如何有效利用区块链技术，并指出不应过度依赖于对区块链技术改变世界的信念。

国家互联网应急中心运行部主任严寒冰认为，若要让区块链在全球经济中占据重要位置，就必须优先解决它所面临的安全问题。

严寒冰指出，区块链的安全问题涉及多个领域。其中包括传统安全问题，例如私钥的保护和应用层软件的传统漏洞。此外，在协议层面上也有新兴的问题与漏洞。

他指出，区块链的安全问题不可忽视。在这个领域中，区块链研究团体与安全专家还有很长的发展道路。 (完)