中国安全区块链研究院院长高精炼,中国安全区块链研究院官网中国安全区块链研究院_区块链知识_时差天涯网

摘要：中国安全区块链研究院『壹』首届中国区块链安全高峰论坛都聚焦了哪些问题6月21日，首届中国区块链安全高峰论坛在北京国家会议中心成功召开，大会由中国技术市场协会主...

中国安全区块链研究院

『壹』首届中国区块链安全高峰论坛都聚焦了哪些问题

6月21日，首届中国区块链安全高峰论坛在北京国家会议中心成功召开，大会由中国技术市场协会主办，北京知道创宇信息技术有限公司承办，会议吸引了众多国家权威机构领导、区块链行业大咖、安全行业大佬以及众多行业顶尖媒体及海外权威人士共同参与。

（圆桌讨论区块链安全）

大会共邀请到国内外区块链生态领域相关专家共十余位到场发表主旨演讲，分享如何利用技术打造更好更安全的区块链生态，以及区块链技术的创新应用，高质量的议题分享也受到了参会嘉宾的称赞与热议。在大会的圆桌论坛环节，相关专家还共同就如何推动区块链产业的安全健康发展展开了集中讨论，并且不乏劲爆观点被抛出。

首届中国区块链安全高峰论坛得到了相关行业及媒体的广泛关注，会议报名通道开通仅一天即已爆满，会议当天现场座无虚席，上百家专业媒体当天列席会议并对会议进行了报道。

『贰』 2021年了，未来我国区块链技术发展趋势怎么样

国内的区块链技术，已经从几年前提出概念，到现在现在已经广泛的应用到了实际的商业场景中，比如我们吃的大米，包装上的二维码
追溯就是应用的区块链技术。像上海旺链科技这种公司，入局较早，如今的发展也很好。

『叁』区块链(深圳)开发研究中心是干什么的是真的吗

区块链是起源于比特币为代表的数字货币的底层技术，具有去中心化、公开透明、安全程度高、可追溯性强等优点，从而有效避免数据造假、降低维护成本。
从应用领域来看，区块链最适合、最可能先引起变革的便是金融业。金融与科技发展一直密不可分，借助现代信息技术进行金融创新，已成为金融业的主要竞争方式。区块链无疑是下一个关键技术，带来的想象空间巨大。
不过，目前区块链仍处于实验阶段，但资本已经快速跟进布局。据前瞻产业研究院发布的《中国互联网金融行业市场前瞻与投资战略规划分析报告》数据显示，2012-2015年间，区块链领域的风险投资额增长超过200倍，从200万美元增至4.69亿美元，全球约有205家风投机构参与投资。

『肆』云南省有区块链实验室了，以后会不会发展处区块链研究院

云南省区块链实验室全称云南省区块链应用技术重点实验室，是针对目前国家数字经济发展中存在的数据孤岛、性能、可扩展性和安全性等问题，重点建设科学研究、教育培训、产业应用三大板块。
科学研究：以区块链创新研究为核心，融合密码学、经济学、大数据、人工智能等多学科；
开展区块链基础设施、智能合约工程、区块链数字治理技术、区块链安全和评测等研究；
围绕“数字云南”核心发展战略，研发区块链工程应用平台及软件配套工具。
产业应用：结合八大重点产业、“三张牌”，实现区块链、5G、人工智能、大数据等新技术的融合应用，为“数字云南”发展赋能赋智，推动“区块链+高原特色农业”、“区块链+大数据”、“区块链+工业制造”“区块链+跨境贸易”等各重点领域落地应用。
教育培训：
 学历教育：联合云南高校共建数字经济与区块链专业与人才联合培养基地；成立专家工作站、流动博士站，形成高端人才培引机制。
 党政干部培训：建立数字经济党政干部培训基地，邀请教授专家进行授课，为党政干部建立数字经济思维提供服务。
 职业教育培训：建立全方位、多渠道的人才培养体系；制定相关人才培养标准，推动职业分级考试评价体系的建立，构建 “立体多元”的创新人才培养机制。
实验室将来扩大后会继续往研究院方向发展。

『伍』中国区块链金融研究院是什么单位合法吗

具体什么性质的单位不太清楚，不过研究院肯定是合法的。区块链这么火热，招聘几个人研究研究是可以的。

『陆』成都做区块链的哪家好

现在做曲块链，哪家最好是看不出来，但是取块链是一个技术趋势

『柒』 IDCG是什么最近看到很多新闻报道IDCG，想具体了解下

IDCG-International Digital Currency Group

IDCG(International Digital Currency Group)是致力于区块链领域全生态圈、多元化投资组合的集团控股企业，致力在全球范围内为投资者提供专业信息化服务，开拓区块链技术的现实应用，及提供多样化的加密货币管理服务。

背景

IDCG由华尔街投行精英及加密货币交易平台创始人、独立董事、联合区块链技术先驱团队及金融、科技领域知名人士共同打造，核心雇员来自NASA、麦肯锡、GOOGLE、高盛、腾讯等知名企业、机构。

目的

IDCG积极推动区块链在各行业的发展，业务集群涵盖加密货币、物联网、大数据、人工智能、科技金融等领域的全方案设计与应用落地。作为国际区块链产业生态联盟(IDC联盟)的缔造者，IDCG希望创造非凡的技术价值，以区块链重塑未来商业形态。

IDC联盟（International Digital Currency Alliance）立足于打造区块链技术的研究与全球化发展，汇集了分布式单点个体的去中心化网状子联盟，聚焦全球区块链全产业化应用，涵括交易所、资产管理、矿池、信息产业、人才储备、产业孵化等在内的联盟集群；IDC联盟整合及协调区块链技术研究资源，形成区块链技术研究和应用研究的合力与协调机制。IDC联盟旨在打造区块链全链条生态联盟圈，为区块链领域的广泛互通提供载体，带来最具价值的产业推动。

核心

全球业务联盟

IDCG与美国、香港、澳门、日本、韩国、法国、阿联酋、西班牙、荷兰、泰国、越南等地区知名区块链科技企业建立业务联盟，共同塑造区块链应用的全球化战略布局。

创新者

区块链须依托于创新的持续推进，先行却从不止步于创新。IDCG以加密货币为战略突破口，以创新者之姿，促进加密货币价值的深度挖掘，其全球流通与现实应用的结合，缔造更加卓越的商业价值。

交易流动性

IDCG作为领先的以加密货币多元化业务发展为核心的企业，创造性的整合全球加密货币交易平台，缔造互联互通的交易所联盟，在全球首创资源共享、流量共享，极大的提高了联盟交易所的流动性。

安全性

IDCG采用多维度、多层防护的模式确保技术与风控的安全，在技术上运用银行级标准建立了严密的安全防护体系，在风控上保障了产品及服务的无系统性风险运作。

技术创新

IDCG区块链安全技术团队百余人，具备丰富的区块链技术经验，曾为数十家知名交易所提供安全技术服务，核心成员具有丰富的人工智能、大数据、云计算等区块链应用研发经验。IDCG以更具实践意义与未来科技的思维驱动技术创新。

全产业链布局

IDCG以全球加密货币交易所联盟为核心，以区块链应用的研发为根本，以区块链研究院推动市场为导向，同时亦为其他区块链企业提供资本支持、品牌一站式管理等服务。IDCG致力于区块链的全产业链布局。

业务体系

IDC交易所

全球多家加密货币交易平台联盟所

IDC Markets是由“IDCEA联盟”(由全球多家加密货币交易所组成)缔造的银行安全级别全球加密货币交易中心。IDC Markets致力于加密货币交易全生态圈的打造，业务涵盖加密货币的存储、交易、投融资、融币、借贷、发行等。

平台流动性实现精准投资

以技术驱动产品交易更安全

交易便捷稳定

严格风控抵御压力

丰富的衍生投资组合

国际化多元化客户群体

IDC钱包

一站式加密资产的财富投资旗舰

IDC Wallet采用跨链技术，支持BTC、ETH、LTC、BCH、VHKD等百余种加密货币的存储。

安全

便捷

增值服务

IDCR

IDC Research Institute

一站式的区块链产业信息平台

IDCAM

IDC Asset Management

提供专业的区块链投融资组合方案

IDCI

IDC Incubator

区块链创业型企业孵化中心

IDC mining

全球领先的比特币矿场

IDC Media

区块链企业一站式运营服务商

希望能帮到你，有什么问题可以继续问

『捌』向凌云到底是什么人

向凌云，男，博士、教授，1977年4月出生于贵阳市。首领航空集团(Prima Air)执行董事、Great Catering Group、Element Catering Group（美国）董事长、国投集团有限公司总裁、国投基金管理集团总裁、贵州智慧产业集团联席董事长。

成果、著作、业绩已入编数百部如《世界名人录》、《中国知名专家学者辞典》、《中国专利发明人年鉴》、《共和国功勋人物志》、《百年中华重要贡献人物》、《国际专家名录》等重要书典。

(8)中国安全区块链研究院扩展阅读：

2020年11月14日向凌云教授在2020中国安全区块链产业论坛致词。在视频发言中说，安全产业与区块链密切相关，也关系到区块链技术及运用的未来发展，我们非常高兴中国安全产业协会区块链专业委员会，联合相关部门举办此次论坛。

我谨代表全球区块链联盟的全体成员祝贺2020中国安全区块链产业论坛圆满成功。2020年10月24日中国通信工业协会区块链专业委员会授予向凌云2019-2020年度区块链行业领军人物奖。

『玖』如何检测区块链智能合约的风险等级高低

随着上海城市数字化转型脚步的加快，区块链技术在政务、金融、物流、司法等众多领域得到深入应用。在应用过程中，不仅催生了新的业务形态和商业模式，也产生了很多安全问题，因而安全监管显得尤为重要。安全测评作为监管重要手段之一，成为很多区块链研发厂商和应用企业的关注热点。本文就大家关心的区块链合规性安全测评谈谈我们做的一点探索和实践。
一、区块链技术测评
区块链技术测评一般分为功能测试、性能测试和安全测评。
1、功能测试
功能测试是对底层区块链系统支持的基础功能的测试，目的是衡量底层区块链系统的能力范围。
区块链功能测试主要依据GB/T 25000.10-2016《系统与软件质量要求和评价（SQuaRE）第10部分：系统与软件质量模型》、GB/T 25000.51-2016《系统与软件质量要求和评价（SQuaRE）第51部分：就绪可用软件产品（RUSP）的质量要求和测试细则》等标准，验证被测软件是否满足相关测试标准要求。
区块链功能测试具体包括组网方式和通信、数据存储和传输、加密模块可用性、共识功能和容错、智能合约功能、系统管理稳定性、链稳定性、隐私保护、互操作能力、账户和交易类型、私钥管理方案、审计管理等模块。
2、性能测试
性能测试是为描述测试对象与性能相关的特征并对其进行评价而实施和执行的一类测试，大多在项目验收测评中，用来验证既定的技术指标是否完成。
区块链性能测试具体包括高并发压力测试场景、尖峰冲击测试场景、长时间稳定运行测试场景、查询测试场景等模块。
3、安全测评
区块链安全测评主要是对账户数据、密码学机制、共识机制、智能合约等进行安全测试和评价。
区块链安全测评的主要依据是《DB31/T 1331-2021区块链技术安全通用要求》。也可根据实际测试需求参考《JR/T 0193-2020区块链技术金融应用评估规则》、《JR/T 0184—2020金融分布式账本技术安全规范》等标准。
区块链安全测评具体包括存储、网络、计算、共识机制、密码学机制、时序机制、个人信息保护、组网机制、智能合约、服务与访问等内容。
二、区块链合规性安全测评
区块链合规性安全测评一般包括“区块链信息服务安全评估”、 “网络安全等级保护测评”和“专项资金项目验收测评”三类。
1、区块链信息服务安全评估
区块链信息服务安全评估主要依据国家互联网信息办公室2019年1月10日发布的《区块链信息服务管理规定》（以下简称“《规定》”）和参考区块链国家标准《区块链信息服务安全规范（征求意见稿）》进行。
《规定》旨在明确区块链信息服务提供者的信息安全管理责任，规范和促进区块链技术及相关服务的健康发展，规避区块链信息服务安全风险，为区块链信息服务的提供、使用、管理等提供有效的法律依据。《规定》第九条指出：区块链信息服务提供者开发上线新产品、新应用、新功能的，应当按照有关规定报国家和省、自治区、直辖市互联网信息办公室进行安全评估。
《区块链信息服务安全规范》是由中国科学院信息工程研究所牵头，浙江大学、中国电子技术标准化研究院、上海市信息安全测评认证中心等单位共同参与编写的一项建设和评估区块链信息服务安全能力的国家标准。《区块链信息服务安全规范》规定了联盟链和私有链的区块链信息服务提供者应满足的安全要求，包括安全技术要求和安全保障要求以及相应的测试评估方法，适用于指导区块链信息服务安全评估和区块链信息服务安全建设。标准提出的安全技术要求、保障要求框架如下：
图1 区块链信息服务安全要求模型
2、网络安全等级保护测评
网络安全等级保护测评的主要依据包括《GB/T 22239-2019网络安全等级保护基本要求》、《GB/T 28448-2019网络安全等级保护测评要求》。
区块链作为一种新兴信息技术，构建的应用系统同样属于等级保护对象，需要按照规定开展等级保护测评。等级保护安全测评通用要求适用于评估区块链的基础设施部分，但目前并没有提出区块链特有的安全要求。因此，区块链安全测评扩展要求还有待进一步探索和研究。
3、专项资金项目验收测评
根据市经信委有关规定，信息化专项资金项目在项目验收时需出具安全测评报告。区块链应用项目的验收测评将依据上海市最新发布的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》开展。
三、区块链安全测评探索与实践
1、标准编制
上海测评中心积极参与区块链标准编制工作。由上海测评中心牵头，苏州同济区块链研究院有限公司、上海七印信息科技有限公司、上海墨珩网络科技有限公司、电信科学技术第一研究所等单位参加编写的区块链地方标准《DB31/T 1331-2021 区块链技术安全通用要求》已于2021年12月正式发布，今年3月1日起正式实施。上海测评中心参与编写的区块链国标《区块链信息服务安全规范》正处于征求意见阶段。
同时，测评中心还参与编写了国家人力资源和社会保障部组织，同济大学牵头编写的区块链工程技术人员初级和中级教材，负责编制“测试区块链系统”章节内容。
2、项目实践
近年来，上海测评中心依据相关技术标准进行了大量的区块链安全测评实践，包括等级保护测评、信息服务安全评估、项目安全测评等。在测评实践中，发现的主要安全问题如下：
表1 区块链主要是安全问题
序号
测评项
问题描述
1
共识算法
共识算法采用Kafka或Raft共识，不支持拜占庭容错，不支持容忍节点恶意行为。
2
上链数据
上链敏感信息未进行加密处理，通过查询接口或区块链浏览器可访问链上所有数据。
3
密码算法
密码算法中使用的随机数不符合GB/T 32915-2016对随机性的要求。
4
节点防护
对于联盟链，未能对节点服务器所在区域配置安全防护措施。
5
通信传输
节点间通信、区块链与上层应用之间通信时，未建立安全的信息传输通道。
6
共识算法
系统部署节点数量较少，有时甚至没有达到共识算法要求的容错数量。
7
智能合约
未对智能合约的运行进行监测，无法及时发现、处置智能合约运行过程中出现的问题。
8
服务与访问
上层应用存在未授权、越权等访问控制缺陷，导致业务错乱、数据泄露。
9
智能合约
智能合约编码不规范，当智能合约出现错误时，不提供智能合约冻结功能。
10
智能合约
智能合约的运行环境没有与外部隔离，存在外部攻击的风险。
3、工具应用
测评中心在组织编制《DB31/T 1331-2021 区块链技术安全通用要求》时，已考虑与等级保护测评的衔接需求。DB31/T 1331中的“基础设施层”安全与等级保护的安全物理环境、安全通信网络、安全区域边界、安全计算环境、安全管理中心等相关要求保持一致，“协议层安全”、“扩展层安全”则更多体现区块链特有的安全保护要求。
测评中心依据DB31/T 1331相关安全要求，正在组织编写区块链测评扩展要求，相关成果将应用于网络安全等级保护测评工具——测评能手。届时，使用“测评能手”软件的测评机构就能准确、规范、高效地开展区块链安全测评，发现区块链安全风险，并提出对应的整改建议