11月20日,，由成都市人民政府、中國信息通信研究院主辦,，成都市新經(jīng)濟發(fā)展委員會,、可信區(qū)塊鏈推進(jìn)計劃、四川省區(qū)塊鏈行業(yè)協(xié)會承辦的第二屆中國可信區(qū)塊鏈安全攻防大賽圓滿閉幕,。

本屆大賽圍繞“安全”與“可信”兩大主題展開角逐,，共有118支隊伍報名參賽,，經(jīng)過層層選拔和激烈比拼，最終47支隊伍殺入決賽,。與去年相比,，今年的參賽團隊構(gòu)成覆蓋面更廣泛，參賽作品更多元,，比賽項目也更前沿,、更創(chuàng)新、更落地,。

可信區(qū)塊鏈安全攻防大賽旨在推動區(qū)塊鏈安全防護(hù)能力,、安全生態(tài)服務(wù)建設(shè)，挖掘一批先進(jìn)的區(qū)塊鏈安全防護(hù)方案,，推廣一批優(yōu)秀的區(qū)塊鏈原創(chuàng)自主平臺建設(shè)成果,，培養(yǎng)一批頂尖的區(qū)塊鏈安全技術(shù)人才，預(yù)防區(qū)塊鏈重點領(lǐng)域安全風(fēng)險,。

區(qū)塊鏈安全事件頻發(fā),，安全能力建設(shè)成政策鼓勵方向

在數(shù)字經(jīng)濟浪潮下，作為新基建的關(guān)鍵性技術(shù)之一，區(qū)塊鏈憑借分布式,、可擴展,、強信任等先天優(yōu)勢,，其技術(shù)創(chuàng)新不斷迭代，應(yīng)用場景不斷拓展,，不僅廣泛應(yīng)用于支付結(jié)算,、證券保險、供應(yīng)鏈金融等金融領(lǐng)域,，還逐步滲透至能源,、政務(wù)民生、醫(yī)療等非金融領(lǐng)域,，成為當(dāng)前最熱門的信息技術(shù)之一,。

風(fēng)口之下，盡管區(qū)塊鏈本身的安全性能高于傳統(tǒng)網(wǎng)絡(luò),，但在技術(shù)迭代和場景拓展中仍面臨一系列風(fēng)險問題,。3月22日，美國政府問責(zé)局（GAO）發(fā)布的研究報告《區(qū)塊鏈：新興技術(shù)為某些應(yīng)用帶來好處但也面臨挑戰(zhàn)》（Blockchain：Emerging Technology Offers Benefits for Some Applications but Faces Challenges）稱,，區(qū)塊鏈技術(shù)雖然可以為企業(yè),、公共部門和消費者創(chuàng)造更加公平的環(huán)境和更大包容性，但也帶來了顯著挑戰(zhàn),，并衍生諸多不同以往的風(fēng)險與挑戰(zhàn),。

這些安全風(fēng)險與挑戰(zhàn)可能由技術(shù)本身的缺陷所引發(fā)，也有可能因應(yīng)用場景的管理缺陷所引發(fā),。目前常見的區(qū)塊鏈安全問題主要包括底層代碼安全,、黑客入侵、釣魚攻擊,、路由攻擊,、51％攻擊、私鑰被盜以及內(nèi)容安全,、數(shù)據(jù)安全等,。歐科云鏈鏈上天眼數(shù)據(jù)顯示，2021年區(qū)塊鏈生態(tài)被公開的區(qū)塊鏈安全事件共231起,，損失超98億美元,。

區(qū)塊鏈安全能力建設(shè)已經(jīng)勢在必行。工信部,、中央網(wǎng)信辦在2021年6月發(fā)布的《加快推動區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》中指出,，要“加強區(qū)塊鏈基礎(chǔ)設(shè)施和服務(wù)安全防護(hù)能力建設(shè)，常態(tài)化開展區(qū)塊鏈技術(shù)對重點領(lǐng)域安全風(fēng)險的評估分析,。引導(dǎo)企業(yè)加強行業(yè)自律,，建立風(fēng)險防控機制和技術(shù)防范措施，落實安全主體責(zé)任?！?/p>

2021年12月,，《“十四五”國家信息化規(guī)劃》也提出，“建立適應(yīng)區(qū)塊鏈技術(shù)機制的安全保障與配套支撐體系,。強化新技術(shù)應(yīng)用安全風(fēng)險動態(tài)評估,，逐步探索建立人工智能、區(qū)塊鏈等新技術(shù)的治理原則和標(biāo)準(zhǔn),?！?/p>

安全治理構(gòu)筑區(qū)塊鏈行業(yè)發(fā)展根基

憑借特有的安全性特征，區(qū)塊鏈技術(shù)在身份認(rèn)證,、數(shù)據(jù)保護(hù)等方面發(fā)揮著重要作用,，在網(wǎng)絡(luò)空間安全保障方面具有廣闊的應(yīng)用前景。然而區(qū)塊鏈技術(shù)尚未成熟,，隨著應(yīng)用場景的不斷拓展,，在面對新的復(fù)雜的應(yīng)用場景時安全問題會不斷暴露出來。同時,，區(qū)塊鏈技術(shù)具有不可逆的特點，出現(xiàn)網(wǎng)絡(luò)漏洞后面臨的風(fēng)險比常規(guī)互聯(lián)網(wǎng)應(yīng)用風(fēng)險更大,。

此外,，區(qū)塊鏈技術(shù)的匿名性特征在有效保護(hù)隱私的同時，也為網(wǎng)絡(luò)犯罪提供了“保護(hù)傘”,。區(qū)塊鏈開始成為網(wǎng)絡(luò)黑產(chǎn)的新風(fēng)口,，加密貨幣盜竊事件、欺詐事件時有發(fā)生,。并且隨著元宇宙,、數(shù)字藏品（NFT）等概念受到熱捧，區(qū)塊鏈相關(guān)的金融詐騙案件層出不窮,，很多不法分子打著區(qū)塊鏈旗號發(fā)行所謂的虛擬資產(chǎn),，實施金融詐騙。

根據(jù)中國人民銀行支付結(jié)算司的數(shù)據(jù),，2021年涉詐款項的支付方式中,，利用加密貨幣進(jìn)行支付僅次于銀行轉(zhuǎn)賬，排名第二位,，高達(dá) 7.5 億美元,。

與此同時，隨著web3,、元宇宙等概念加速發(fā)展,，區(qū)塊鏈生態(tài)安全問題更是處在變化之中。區(qū)塊鏈被視為構(gòu)建元宇宙經(jīng)濟系統(tǒng)的核心基礎(chǔ)性技術(shù)，能夠為元宇宙提供確權(quán)和交易體系,。在元宇宙浪潮下,，區(qū)塊鏈安全生態(tài)體系建設(shè)變得愈加重要。

在此背景下,，第二屆中國可信區(qū)塊鏈安全攻防大賽的召開是進(jìn)一步深化區(qū)塊鏈安全防護(hù)能力建設(shè)、安全生態(tài)服務(wù)的重要成果,。本屆大賽還在上一屆賽事基礎(chǔ)上特別設(shè)置了賽道一（區(qū)塊鏈系統(tǒng)攻防比賽）,、賽道二（區(qū)塊鏈安全解決方案設(shè)計比賽）、賽道三（原創(chuàng)自主區(qū)塊鏈平臺應(yīng)用案例評選比賽）3個賽道分別進(jìn)行評審,，更有助于展示區(qū)塊鏈安全團隊檢測能力,，挖掘優(yōu)秀的區(qū)塊鏈安全服務(wù)企業(yè)和區(qū)塊鏈安全防護(hù)方案，篩選優(yōu)秀的國產(chǎn)區(qū)塊鏈底層平臺和基礎(chǔ)設(shè)施在各個垂直行業(yè)的優(yōu)秀應(yīng)用案例,。

以本次的獲獎企業(yè)之一歐科云鏈為例,，歐科云鏈一直致力于區(qū)塊鏈安全生態(tài)建設(shè)，依托分布式集群存儲技術(shù),、地址標(biāo)簽技術(shù)以及大數(shù)據(jù)分析技術(shù)等核心技術(shù)優(yōu)勢,，建立起全球最大的區(qū)塊鏈地址標(biāo)簽數(shù)據(jù)庫，目前已收錄包括制裁,、詐騙,、黑客、暗網(wǎng)等13個維度,、近5億條實體標(biāo)簽和超7億條地址標(biāo)簽,，并在此基礎(chǔ)上打造了鏈上天眼、鏈上衛(wèi)士等一系列區(qū)塊鏈安全產(chǎn)品和服務(wù),。

其中,，“鏈上天眼”利用區(qū)塊鏈與大數(shù)據(jù)技術(shù)，通過建立上億地址標(biāo)簽庫,，支持對主流跨國區(qū)塊鏈上的交易記錄進(jìn)行一站式查詢與分析,，有效幫助辦案人員對涉案加密資產(chǎn)地址、資金流向,、交易關(guān)系脈絡(luò)等交易行為特征進(jìn)行快速了解和掌握,，方便取證調(diào)證，并挖掘潛在的涉案地址,，輸出結(jié)論性報告,。

截至目前，歐科云鏈憑借“鏈上天眼”系列產(chǎn)品,，在全國范圍內(nèi)已協(xié)助30多個省市的公安民警,，為打擊利用區(qū)塊鏈犯罪提供了完善的解決思路及方法,，受到了公安機關(guān)的一致好評。

憑借在區(qū)塊鏈安全領(lǐng)域的持續(xù)深耕,，歐科云鏈的兩支參賽隊伍在此次大賽中雙雙殺入決賽，并分別奪得全國一等獎和二等獎,。對此,，歐科云鏈參賽領(lǐng)隊史若洋表示，“此次能與眾多優(yōu)秀的區(qū)塊鏈安全企業(yè)同臺競技并斬獲大獎,，不僅是業(yè)內(nèi)權(quán)威行業(yè)賽事機構(gòu)對歐科云鏈在區(qū)塊鏈安全領(lǐng)域技術(shù)實力的認(rèn)可,，也是歐科云鏈多年來深耕區(qū)塊鏈安全賽道的實力體現(xiàn)。未來,，我們將持續(xù)深耕區(qū)塊鏈大數(shù)據(jù)相關(guān)技術(shù),，為區(qū)塊鏈生態(tài)安全賦能，為產(chǎn)業(yè)發(fā)展保駕護(hù)航,?！?/p>