区块链安全白皮书：技术应用篇（70页）

区块链技术生态基本成型，网络安全应用开始落地。区块链作为一种全新的信息存储、传播和管理机制，通过让用户共同参与数据的计算和存储，并互相验证数据的真实性，以“去中心”和“去信任”的方式实现数据和价值的可靠转移。近年来，区块链技术受到各界的广泛关注，搜索指数1持续上升，成为近年来炙手可热的新兴互联网技术之一。

区块链安全问题逐渐浮出水面，引发各界安全思考。随着区块链技术在各行业领域的不断应用，一方面，其共识机制、私钥管理、智能合约等存在的技术局限性和面临的安全问题逐渐显现，区块链平台应用等安全事件层出不穷。例如，2018年3月，Binance 交易所遭到网络攻击，造成约4.2亿元的损失；2018年5月，EOS智能合约曝出严重安全漏洞，攻击者可利用漏洞控制和接管其上运行的所有节点等。据统计，2011年到2018年4月，全球范围内因区块链安全事件造成的损失高达28.64亿美元。

持续推进区块链安全标准化，助力技术安全发展。在区块链技术的发展过程中，区块链各技术分支和应用领域发展程度不均衡，缺乏统一的概念术语、架构及测评标准，技术和机制特性给法律和监管带来挑战等问题在不同程度上对技术的发展应用和产业化形成了阻碍。围绕技术架构规范、开发规范、身份认证等相关标准化、合规化问题，国际标准化组织和开源组织已开始启动区块链安全标准化工作，规范区块链技术应用发展。

技术生态结构与国外基本一致，安全服务前景可期。相比于国外，我国在区块链技术发展、政策引导等方面的工作起步较晚，但近几年来，各行各业对区块链关注程度较高，在充分汲取国外发展经验的同时，积极开展自身领域与区块链技术结合的探索，区块链相关产业发展迅速。从数量上看，我国活跃的区块链项目众多，占亚洲地区总量的 85.5%，与全球各国相比也高居首位；从技术生态格局上看，在我国的区块链项目中，55.4%的项目聚焦探索区块链行业应用，其次是区块链底层技术项目占 31.6%，硬件和基础设施类项目占 8.5%，而安全服务类项目仅占 4.5%，总体看来，与全球技术生态格局基本一致。

政策聚焦技术发展和应用落地，安全指导初见雏形。近年来，我国在政策方面频频发力，在国家层面多次强调区块链技术应用价值，鼓励推动区块链技术发展和应用。2016 年 12 月发布的《“十三五”国家信息化规划》中，首次指出强化区块链等战略性前沿技术的基础研发和超前布局；2018 年 5 月，习近平总书记在两院院士大会上明确提出要加强“以人工智能、量子信息、移动通信、物联网、区块链为代表的新一代信息技术加速突破应用”。