11月20日，由成都市人民政府,、中國信息通信研究院主辦，成都市新經(jīng)濟發(fā)展委員會、可信區(qū)塊鏈推進計劃,、四川省區(qū)塊鏈行業(yè)協(xié)會承辦的第二屆中國可信區(qū)塊鏈安全攻防大賽圓滿閉幕,。

本屆大賽圍繞“安全”與“可信”兩大主題展開角逐，共有118支隊伍報名參賽,，經(jīng)過層層選拔和激烈比拼,，最終47支隊伍殺入決賽,。與去年相比，今年的參賽團隊構(gòu)成覆蓋面更廣泛,，參賽作品更多元,，比賽項目也更前沿、更創(chuàng)新,、更落地,。

可信區(qū)塊鏈安全攻防大賽旨在推動區(qū)塊鏈安全防護能力、安全生態(tài)服務(wù)建設(shè),，挖掘一批先進的區(qū)塊鏈安全防護方案,，推廣一批優(yōu)秀的區(qū)塊鏈原創(chuàng)自主平臺建設(shè)成果，培養(yǎng)一批頂尖的區(qū)塊鏈安全技術(shù)人才,，預(yù)防區(qū)塊鏈重點領(lǐng)域安全風(fēng)險,。

區(qū)塊鏈安全事件頻發(fā)，安全能力建設(shè)成政策鼓勵方向

在數(shù)字經(jīng)濟浪潮下,，作為新基建的關(guān)鍵性技術(shù)之一,，區(qū)塊鏈憑借分布式,、可擴展、強信任等先天優(yōu)勢,，其技術(shù)創(chuàng)新不斷迭代,，應(yīng)用場景不斷拓展，不僅廣泛應(yīng)用于支付結(jié)算,、證券保險,、供應(yīng)鏈金融等金融領(lǐng)域，還逐步滲透至能源,、政務(wù)民生,、醫(yī)療等非金融領(lǐng)域，成為當(dāng)前最熱門的信息技術(shù)之一,。

風(fēng)口之下,，盡管區(qū)塊鏈本身的安全性能高于傳統(tǒng)網(wǎng)絡(luò)，但在技術(shù)迭代和場景拓展中仍面臨一系列風(fēng)險問題,。3月22日,，美國政府問責(zé)局（GAO）發(fā)布的研究報告《區(qū)塊鏈：新興技術(shù)為某些應(yīng)用帶來好處但也面臨挑戰(zhàn)》（Blockchain：Emerging Technology Offers Benefits for Some Applications but Faces Challenges）稱,，區(qū)塊鏈技術(shù)雖然可以為企業(yè)、公共部門和消費者創(chuàng)造更加公平的環(huán)境和更大包容性,，但也帶來了顯著挑戰(zhàn)，并衍生諸多不同以往的風(fēng)險與挑戰(zhàn),。

這些安全風(fēng)險與挑戰(zhàn)可能由技術(shù)本身的缺陷所引發(fā),，也有可能因應(yīng)用場景的管理缺陷所引發(fā)。目前常見的區(qū)塊鏈安全問題主要包括底層代碼安全,、黑客入侵,、釣魚攻擊、路由攻擊,、51％攻擊,、私鑰被盜以及內(nèi)容安全、數(shù)據(jù)安全等,。歐科云鏈鏈上天眼數(shù)據(jù)顯示,，2021年區(qū)塊鏈生態(tài)被公開的區(qū)塊鏈安全事件共231起，損失超98億美元,。

區(qū)塊鏈安全能力建設(shè)已經(jīng)勢在必行,。工信部、中央網(wǎng)信辦在2021年6月發(fā)布的《加快推動區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)發(fā)展的指導(dǎo)意見》中指出,，要“加強區(qū)塊鏈基礎(chǔ)設(shè)施和服務(wù)安全防護能力建設(shè),，常態(tài)化開展區(qū)塊鏈技術(shù)對重點領(lǐng)域安全風(fēng)險的評估分析。引導(dǎo)企業(yè)加強行業(yè)自律,，建立風(fēng)險防控機制和技術(shù)防范措施,，落實安全主體責(zé)任?！?/p>

2021年12月,，《“十四五”國家信息化規(guī)劃》也提出，“建立適應(yīng)區(qū)塊鏈技術(shù)機制的安全保障與配套支撐體系,。強化新技術(shù)應(yīng)用安全風(fēng)險動態(tài)評估,，逐步探索建立人工智能、區(qū)塊鏈等新技術(shù)的治理原則和標(biāo)準(zhǔn),?！?/p>

安全治理構(gòu)筑區(qū)塊鏈行業(yè)發(fā)展根基

憑借特有的安全性特征，區(qū)塊鏈技術(shù)在身份認(rèn)證,、數(shù)據(jù)保護等方面發(fā)揮著重要作用,，在網(wǎng)絡(luò)空間安全保障方面具有廣闊的應(yīng)用前景。然而區(qū)塊鏈技術(shù)尚未成熟,，隨著應(yīng)用場景的不斷拓展,，在面對新的復(fù)雜的應(yīng)用場景時安全問題會不斷暴露出來,。同時，區(qū)塊鏈技術(shù)具有不可逆的特點,，出現(xiàn)網(wǎng)絡(luò)漏洞后面臨的風(fēng)險比常規(guī)互聯(lián)網(wǎng)應(yīng)用風(fēng)險更大,。

此外，區(qū)塊鏈技術(shù)的匿名性特征在有效保護隱私的同時,，也為網(wǎng)絡(luò)犯罪提供了“保護傘”,。區(qū)塊鏈開始成為網(wǎng)絡(luò)黑產(chǎn)的新風(fēng)口，加密貨幣盜竊事件,、欺詐事件時有發(fā)生,。并且隨著元宇宙、數(shù)字藏品（NFT）等概念受到熱捧,，區(qū)塊鏈相關(guān)的金融詐騙案件層出不窮,，很多不法分子打著區(qū)塊鏈旗號發(fā)行所謂的虛擬資產(chǎn)，實施金融詐騙,。

根據(jù)中國人民銀行支付結(jié)算司的數(shù)據(jù),，2021年涉詐款項的支付方式中，利用加密貨幣進行支付僅次于銀行轉(zhuǎn)賬,，排名第二位,，高達(dá) 7.5 億美元。

與此同時,，隨著web3,、元宇宙等概念加速發(fā)展，區(qū)塊鏈生態(tài)安全問題更是處在變化之中,。區(qū)塊鏈被視為構(gòu)建元宇宙經(jīng)濟系統(tǒng)的核心基礎(chǔ)性技術(shù),，能夠為元宇宙提供確權(quán)和交易體系。在元宇宙浪潮下,，區(qū)塊鏈安全生態(tài)體系建設(shè)變得愈加重要,。

在此背景下,，第二屆中國可信區(qū)塊鏈安全攻防大賽的召開是進一步深化區(qū)塊鏈安全防護能力建設(shè),、安全生態(tài)服務(wù)的重要成果。本屆大賽還在上一屆賽事基礎(chǔ)上特別設(shè)置了賽道一（區(qū)塊鏈系統(tǒng)攻防比賽）,、賽道二（區(qū)塊鏈安全解決方案設(shè)計比賽）,、賽道三（原創(chuàng)自主區(qū)塊鏈平臺應(yīng)用案例評選比賽）3個賽道分別進行評審，更有助于展示區(qū)塊鏈安全團隊檢測能力,，挖掘優(yōu)秀的區(qū)塊鏈安全服務(wù)企業(yè)和區(qū)塊鏈安全防護方案,，篩選優(yōu)秀的國產(chǎn)區(qū)塊鏈底層平臺和基礎(chǔ)設(shè)施在各個垂直行業(yè)的優(yōu)秀應(yīng)用案例。

以本次的獲獎企業(yè)之一歐科云鏈為例,，歐科云鏈一直致力于區(qū)塊鏈安全生態(tài)建設(shè),，依托分布式集群存儲技術(shù),、地址標(biāo)簽技術(shù)以及大數(shù)據(jù)分析技術(shù)等核心技術(shù)優(yōu)勢，建立起全球最大的區(qū)塊鏈地址標(biāo)簽數(shù)據(jù)庫,，目前已收錄包括制裁,、詐騙、黑客,、暗網(wǎng)等13個維度,、近5億條實體標(biāo)簽和超7億條地址標(biāo)簽，并在此基礎(chǔ)上打造了鏈上天眼,、鏈上衛(wèi)士等一系列區(qū)塊鏈安全產(chǎn)品和服務(wù)。

其中,，“鏈上天眼”利用區(qū)塊鏈與大數(shù)據(jù)技術(shù),，通過建立上億地址標(biāo)簽庫，支持對主流跨國區(qū)塊鏈上的交易記錄進行一站式查詢與分析,，有效幫助辦案人員對涉案加密資產(chǎn)地址,、資金流向、交易關(guān)系脈絡(luò)等交易行為特征進行快速了解和掌握,，方便取證調(diào)證,，并挖掘潛在的涉案地址，輸出結(jié)論性報告,。

截至目前,，歐科云鏈憑借“鏈上天眼”系列產(chǎn)品，在全國范圍內(nèi)已協(xié)助30多個省市的公安民警,，為打擊利用區(qū)塊鏈犯罪提供了完善的解決思路及方法,，受到了公安機關(guān)的一致好評。

憑借在區(qū)塊鏈安全領(lǐng)域的持續(xù)深耕,，歐科云鏈的兩支參賽隊伍在此次大賽中雙雙殺入決賽，并分別奪得全國一等獎和二等獎,。對此,，歐科云鏈參賽領(lǐng)隊史若洋表示，“此次能與眾多優(yōu)秀的區(qū)塊鏈安全企業(yè)同臺競技并斬獲大獎,，不僅是業(yè)內(nèi)權(quán)威行業(yè)賽事機構(gòu)對歐科云鏈在區(qū)塊鏈安全領(lǐng)域技術(shù)實力的認(rèn)可,，也是歐科云鏈多年來深耕區(qū)塊鏈安全賽道的實力體現(xiàn)。未來,，我們將持續(xù)深耕區(qū)塊鏈大數(shù)據(jù)相關(guān)技術(shù),，為區(qū)塊鏈生態(tài)安全賦能，為產(chǎn)業(yè)發(fā)展保駕護航,?！?/p>