中国信通院-区块链安全能力测评与分析报告-2021年-_32页_1mb

区块链安全能力测评与分析报告总结

核心内容概述

本报告由中国信息通信研究院安全研究所发布，旨在分析区块链基础设施的安全现状，总结首轮区块链基础设施安全能力测评结果，识别十大安全隐患，提出十大必知必会安全操作，并展望未来三年区块链基础设施安全的发展方向与建议。

主要观点与关键信息

区块链安全发展现状

• 区块链技术因其去中心化、抗篡改、透明化等特性，成为全球科技和数字经济发展的新热点。
• 2020年全球区块链融资事件达626起，其中中国有99起，融资金额同比增长8.23%。
• 区块链基础技术领域的融资金额占比较高，显示资本市场对基础技术的重视。
• 各国政府及行业巨头纷纷投入区块链基础设施建设，如欧盟的EBSI、瑞士的国家级区块链网络、中国的区块链服务网络（BSN）等。

区块链基础设施安全能力综合分析

1. 权限管理：基础权限管理功能较为完备，但网络控制能力有限。
2. 隐私保护：隐私数据采集类型简单，保护能力单一，未进行模糊化处理。
3. 密码机制：国密算法使用比例高，但密钥全生命周期管理能力不足，存在明文存储和敏感字段暴露风险。
4. 共识机制：类型多样，但安全性能缺乏统一验证方式。
5. 智能合约：安全投入较大，但缺乏第三方审计支持，依赖内部检测。
6. 系统运维：资源监控和告警能力不足，对异常资源使用反应迟缓。

区块链基础设施十大安全隐患

区块链基础设施十大必知必会

区块链基础设施安全新方向展望

1. 区块链安全即服务（Blockchain Security as a Service）

   • 随着区块链应用对专业安全能力的需求上升，区块链安全即服务将成为重要发展方向。
   • 该方向可为基础设施平台提供低成本、高效率的安全保障，推动安全产品服务化。

2. 区块链安全容器（Blockchain Security Container）

   • 安全容器可为区块链应用提供隔离化运行环境，增强系统安全性。
   • 容器需集成标准化安全能力，支持跨平台部署，具备资源控制和漏洞隔离功能。

区块链基础设施未来发展建议

1. 加强安全监管：将区块链基础设施纳入重点监管范围，明确各方安全责任，落实“安全三同步”。
2. 完善安全标准：加快制定区块链基础设施安全防护、部署、评估等标准，提升行业规范性。
3. 推动安全评估评测：通过政府引导与行业自律，开展安全合规测试，排查隐患并指导安全措施部署。
4. 发展安全生态：鼓励企业、安全厂商、研究机构等合作，推动安全产品服务化、专业化、开放化。

测评概述

• 测评依据《区块链基础设施安全防护要求》《区块链基础设施安全防护检测要求》开展。
• 测评涵盖六大领域共108项安全性能指标，包括账户权限、隐私保护、密码机制、共识机制、智能合约、安全运维。
• 测评流程包括调研问卷、技术访谈、工具实测、排查复测四个步骤。
• 测评发现多项安全隐患，如密钥明文存储、恶意代码检测能力不足、测试环境配置不全等，并协助参评企业完成整改。

参评项目分布

• 参评项目覆盖多个省市，以许可链为主（75%），公有链占25%。
• 涉及区块链商业基础设施、运营商服务、工业服务、政务服务等多种类型。

结论

区块链基础设施作为区块链生态的核心枢纽，其安全能力直接影响上层应用与用户数据的安全。当前安全能力仍存在诸多不足，需通过完善安全机制、加强监管、推动标准化与构建开放安全生态等方式提升整体安全水平，以保障区块链技术的健康、有序发展。