當(dāng)前，國家已將區(qū)塊鏈納入新型信息基礎(chǔ)設(shè)施建設(shè)，區(qū)塊鏈技術(shù)應(yīng)用和產(chǎn)業(yè)融合正處于快速發(fā)展階段。清華大學(xué)計算機(jī)科學(xué)與技術(shù)系霍煒博士對記者表示，我國在區(qū)塊鏈核心技術(shù)方面與發(fā)達(dá)國家還有一定差距，基于自主密碼和自主代碼的區(qū)塊鏈平臺研發(fā)與應(yīng)用還較為欠缺。密碼是區(qū)塊鏈的核心技術(shù)和基礎(chǔ)支撐，為保障區(qū)塊鏈在各領(lǐng)域的安全有序應(yīng)用，必須依法依規(guī)加強(qiáng)區(qū)塊鏈密碼應(yīng)用管理，積極推動區(qū)塊鏈密碼自主創(chuàng)新，夯實(shí)筑牢區(qū)塊鏈的安全基石和信任紐帶。

　　區(qū)塊鏈?zhǔn)敲艽a等信息技術(shù)的融合創(chuàng)新

　　據(jù)霍煒介紹，區(qū)塊鏈創(chuàng)新應(yīng)用了密碼學(xué)、對等網(wǎng)絡(luò)、共識機(jī)制、智能合約等多種技術(shù)，構(gòu)造出有別于單一信任主體的多信任主體應(yīng)用環(huán)境下的新型數(shù)據(jù)組織管理解決方案，其實(shí)質(zhì)是基于密碼學(xué)原理的分布式賬本技術(shù)。狹義來講，區(qū)塊鏈?zhǔn)且环N按照時間順序?qū)?shù)據(jù)區(qū)塊以鏈條方式組合成的特定數(shù)據(jù)結(jié)構(gòu)，以密碼學(xué)方式保證數(shù)據(jù)不可篡改和不可偽造。廣義來講，區(qū)塊鏈?zhǔn)抢眉用苕準(zhǔn)絽^(qū)塊結(jié)構(gòu)來驗(yàn)證與存儲數(shù)據(jù)、利用分布式節(jié)點(diǎn)共識算法生成和更新數(shù)據(jù)、利用自動化腳本代碼編程和操作數(shù)據(jù)的一種去中心化基礎(chǔ)架構(gòu)與分布式計算范式，是一種分布式的基礎(chǔ)架構(gòu)和計算規(guī)則。

　　霍煒說，區(qū)塊鏈創(chuàng)新構(gòu)造了一個實(shí)用化的分布式信任模式，提供在弱中心/多中心下的賬本共識信任基點(diǎn)，在需要多方協(xié)商共識的業(yè)務(wù)場景中具有特殊應(yīng)用價值。區(qū)塊鏈基于共識機(jī)制對外提供真實(shí)可信的存儲與計算服務(wù)，正從“以數(shù)字加密貨幣為特征”向“以通用的數(shù)據(jù)存儲及處理為特征”演化，是未來可能的大數(shù)據(jù)存儲和算法自動執(zhí)行平臺，是可能的新一代互聯(lián)網(wǎng)體系架構(gòu)的核心技術(shù)與基礎(chǔ)設(shè)施。區(qū)塊鏈將是網(wǎng)絡(luò)世界的認(rèn)知革命，促使我們思考如何去創(chuàng)建交易、存儲數(shù)據(jù)和交換資產(chǎn)。

　　密碼應(yīng)用與支撐是區(qū)塊鏈安全的根基

　　霍煒表示，區(qū)塊鏈架構(gòu)主要包括密碼組件、存儲組件、網(wǎng)絡(luò)組件、共識組件、合約/虛擬機(jī)組件和管理組件等，其中密碼組件的作用貫穿于區(qū)塊鏈安全各個層面，是區(qū)塊鏈的安全基石與可信基因。

　　在數(shù)據(jù)層面，區(qū)塊鏈?zhǔn)褂妹艽a雜湊、數(shù)字簽名等密碼技術(shù)，進(jìn)行賬本構(gòu)建和交易授權(quán)；在應(yīng)用層面，區(qū)塊鏈?zhǔn)褂猛瑧B(tài)加密、安全多方計算、零知識證明和環(huán)簽名等密碼技術(shù)支持實(shí)現(xiàn)鏈上隱私保護(hù)；在通信層面，區(qū)塊鏈?zhǔn)褂妹艽a技術(shù)提供通信加密、節(jié)點(diǎn)鑒別、消息完整性和匿名路由等技術(shù)支撐。區(qū)塊鏈?zhǔn)敲艽a技術(shù)的豐富應(yīng)用，也是密碼技術(shù)提供安全可信服務(wù)的一種新的實(shí)現(xiàn)形式，具有較高的創(chuàng)新性。

　　密碼在區(qū)塊鏈中體現(xiàn)的作用集中在四個方面：一是助力構(gòu)建可信身份。區(qū)塊鏈網(wǎng)絡(luò)多采用非對稱公私鑰對，對用戶身份進(jìn)行自我分散管理，公私鑰對是確立區(qū)塊鏈用戶身份的唯一憑證，用戶用私鑰簽名交易，用公鑰驗(yàn)證交易。二是助力實(shí)現(xiàn)交易確權(quán)。在區(qū)塊鏈系統(tǒng)中，賬戶模型不盡相同，但交易大都通過數(shù)字簽名技術(shù)確定交易權(quán)屬，每筆交易需要有效的數(shù)字簽名才可被存儲在區(qū)塊中，簽名私鑰表明了用戶對資產(chǎn)的所有權(quán)，結(jié)合共識機(jī)制，保障整個流程中資產(chǎn)可以回溯，避免雙花、偽造交易等安全問題。三是助力實(shí)現(xiàn)隱私保護(hù)。區(qū)塊鏈系統(tǒng)中數(shù)據(jù)全網(wǎng)公開可見，采用環(huán)簽名、零知識證明技術(shù)構(gòu)建隱私保護(hù)方案，可實(shí)現(xiàn)對用戶和交易較強(qiáng)隱私保護(hù)。四是助力實(shí)現(xiàn)共識安全。區(qū)塊鏈共識機(jī)制多基于數(shù)字簽名、門限簽名、密碼共享等密碼學(xué)技術(shù)來實(shí)現(xiàn)。

　　區(qū)塊鏈關(guān)鍵核心技術(shù)須立足自主創(chuàng)新

　　霍煒說，當(dāng)前國內(nèi)主流區(qū)塊鏈大都在開源區(qū)塊鏈底層平臺上開發(fā)，而這些開源平臺大都使用未經(jīng)國家認(rèn)可的密碼算法，有些算法已經(jīng)警示有安全風(fēng)險。雖然是開源平臺，但平臺核心代碼仍然掌握在開發(fā)者手中，隨時有被“卡脖子”的風(fēng)險。另一方面，區(qū)塊鏈密碼應(yīng)用的安全性有很多不足，例如區(qū)塊鏈用戶的私鑰一般通過“數(shù)字資產(chǎn)錢包”保管，而相當(dāng)多的區(qū)塊鏈應(yīng)用未使用具有足夠安全強(qiáng)度的密碼模塊來構(gòu)建數(shù)字資產(chǎn)錢包，導(dǎo)致用戶面臨不可忽視的數(shù)字資產(chǎn)安全問題。面對日益嚴(yán)峻的網(wǎng)絡(luò)安全形勢，必須立足自主密碼技術(shù)，著力研發(fā)自主可控的區(qū)塊鏈底層平臺，保障區(qū)塊鏈安全可靠應(yīng)用。

　　密碼技術(shù)創(chuàng)新是區(qū)塊鏈核心技術(shù)自主可控的根本。首先，密碼技術(shù)創(chuàng)新有助于提升區(qū)塊鏈運(yùn)行效率。區(qū)塊鏈應(yīng)用密碼算法確保數(shù)據(jù)不可篡改、抗抵賴，密碼計算的高頻使用增加了節(jié)點(diǎn)的計算負(fù)擔(dān)和時延，因此加快突破輕量級密碼、高效共識協(xié)議、高性能密碼計算實(shí)現(xiàn)等關(guān)鍵技術(shù)，可進(jìn)一步提升區(qū)塊鏈節(jié)點(diǎn)的計算效率。其次，自主密碼技術(shù)賦能區(qū)塊鏈安全運(yùn)行。區(qū)塊鏈底層應(yīng)用了密碼雜湊、公鑰密碼等算法，這些算法的安全強(qiáng)度會隨著技術(shù)的發(fā)展逐漸下降，需要周期性、滾動式開展對新一代密碼算法和工程實(shí)現(xiàn)的研究；區(qū)塊鏈節(jié)點(diǎn)會部署在不同環(huán)境中，如何在這些環(huán)境中引入具有足夠安全強(qiáng)度的密碼模塊，對區(qū)塊鏈中數(shù)字資產(chǎn)的保護(hù)至關(guān)重要。在基于公有云的區(qū)塊鏈網(wǎng)絡(luò)環(huán)境中，密碼模塊和密鑰安全很難通過硬件密碼模塊來實(shí)現(xiàn)，軟件密碼模塊的研究變得十分緊要，亟須加快白盒密碼算法、門限密鑰算法、混淆、設(shè)備綁定等密碼技術(shù)的研究。

　　政務(wù)數(shù)據(jù)共享是區(qū)塊鏈自主創(chuàng)新的主戰(zhàn)場

　　霍煒表示，區(qū)塊鏈需要尋找合適的應(yīng)用場景，應(yīng)先試先行并充分驗(yàn)證其優(yōu)越性，然后再有序推廣，絕不能搞區(qū)塊鏈應(yīng)景式應(yīng)用。

　　隨著我國數(shù)字政府和電子政務(wù)建設(shè)的深入推進(jìn)，客觀上需要加快推動政務(wù)數(shù)據(jù)的受控共享和業(yè)務(wù)協(xié)同，而區(qū)塊鏈技術(shù)為解決政務(wù)數(shù)據(jù)共享和政務(wù)流程協(xié)同提供了有價值的解決方案。這主要體現(xiàn)在四個方面：一是為數(shù)據(jù)確權(quán)。區(qū)塊鏈可實(shí)現(xiàn)數(shù)據(jù)流通過程可信追溯，為解決政務(wù)數(shù)據(jù)使用過程中歸屬權(quán)、管理權(quán)和使用權(quán)界定等難題提供技術(shù)支撐。二是為數(shù)據(jù)守護(hù)。區(qū)塊鏈通過密碼技術(shù)保障數(shù)據(jù)的邏輯安全，通過分布式賬本保障數(shù)據(jù)的物理安全，通過多中心化的系統(tǒng)實(shí)現(xiàn)服務(wù)的高度可用性。三是為數(shù)據(jù)排障。區(qū)塊鏈技術(shù)構(gòu)建多方可信協(xié)同環(huán)境，結(jié)合安全多方計算等技術(shù)，可實(shí)現(xiàn)政務(wù)數(shù)據(jù)跨部門、跨地區(qū)、跨層次的共同維護(hù)和利用。四是為數(shù)據(jù)賦能。區(qū)塊鏈可以通過智能合約自動執(zhí)行預(yù)先設(shè)定的規(guī)則，打通現(xiàn)實(shí)世界與數(shù)字世界交互的橋梁，以區(qū)塊鏈為底層的信任基礎(chǔ)設(shè)施可以賦能各個行業(yè)。

　　霍煒表示，在政務(wù)服務(wù)領(lǐng)域推進(jìn)區(qū)塊鏈應(yīng)用，要遵守《中華人民共和國密碼法》和《國家政務(wù)信息化項目建設(shè)管理辦法》中有關(guān)密碼應(yīng)用的管理要求，定期開展密碼應(yīng)用安全性評估，確保密碼方案與應(yīng)用的合規(guī)性、正確性和有效性。同時，政務(wù)服務(wù)領(lǐng)域區(qū)塊鏈應(yīng)用，要堅持自上而下、統(tǒng)一規(guī)劃、統(tǒng)一部署，不能“搞一個應(yīng)用建一條鏈”，形成新的“區(qū)塊鏈信息孤島”。我國應(yīng)支持政務(wù)服務(wù)領(lǐng)域區(qū)塊鏈技術(shù)規(guī)模應(yīng)用，為區(qū)塊鏈初創(chuàng)企業(yè)和技術(shù)創(chuàng)新提供初始市場和先驗(yàn)機(jī)會，通過規(guī)模應(yīng)用實(shí)現(xiàn)技術(shù)快速迭代升級，在區(qū)塊鏈技術(shù)應(yīng)用和發(fā)展上擁有更多話語權(quán)和主導(dǎo)權(quán)。

返回列表