腾讯2020全球数字生态大会：如何实现产业区块链的安全合规？

作为数字经济发展的基石，以新一代信息技术为主导的新基础设施已成为实现经济高质量发展的重要因素。其中，被定义为新技术基础设施的区块链的真正应用价值是什么？如何充分发挥区块链的巨大潜力，推动数字经济发展，促进产业规模升级？

9月11日上午，以“连锁产业，链接生态”为主题的腾讯全球数字生态大会产业区块链专场在网上举行。腾讯安全龙头区块链首席架构师刘欣发表“区块链安全合规提升产业规模”主题演讲。刘欣表示，区块链平台作为一个基于传统信息技术综合应用的平台体系，面临的风险是全面的、系统的、技术的、管理的、适用的。”合规性应该是选择区块链技术和产品的首要评估标准。区块链应用需要强有力的监管，区块链产品和服务需要强大的合规性，从技术角度支持区块链产业的发展。”

安全性和合规性成为区块链技术和应用发展的必要条件

随着区块链应用的不断深入，安全隐患不断显现。资料显示，截至2020年8月，国家信息安全漏洞共享平台（cnvd）区块链漏洞子数据库包含320个直接相关的区块链漏洞，其中高风险漏洞82个，占25.2%。除了传统的网络安全威胁外，区块链应用还存在新的潜在技术安全风险。例如，由于区块链共识机制和智能合约技术的逻辑安全问题，区块链应用容易受到51%攻击、交易扩展性攻击、双花攻击等恶意攻击。目前，grtc、P2P等一系列协议在安全性方面缺乏有效的验证。除了技术风险外，区块链技术还有一个自然趋势，即弱化和规避中心化监管，这将导致虚拟权力的产生，并导致更高的监管风险。

合规性是区块链技术和应用发展的必要条件。在合规监管建设方面，2019年以来，国家先后出台了密码管理、网络信息安全分级保护制度、区块链落地应用等相关法律法规，明确要求提供区块链信息服务的实体对区块链信息服务进行备案，通过国家干预监管，弱化区块链去中心化趋势，加强区块链技术应用监管，确保链内活动和交易的合法合规。密码算法合规、系统平台合规、应用服务合规是区块链在产业领域大规模实施的前提。

在安全技术方面，基于密码算法技术、程序验证技术、身份认证技术和安全计算环境，区块链能够满足区块链监管和智能合约安全保护的要求。腾讯的区块链监管和智能合约安全防护系统，基于区块链核心算法和协议安全分析，智能合约细粒度自动漏洞监控技术，智能合约深度安全防护，可实现对公链漏洞的主动检测和检测，节点可视化、漏洞发现与跟踪，确保联盟链的层级安全监控贯穿始终，推动形成层级化的连锁治理体系结构，用安全技术维护产业区块链的生态安全与稳定。

以“安全+诚信”为驱动，打造产业区块链，繁荣生态

腾讯安全引领途思区块链，这是腾讯安全基于区块链安全合规要求，在产业区块链应用领域的**实践。借助腾讯多年的安全运营经验和多维产品能力，以“可信计算环境+可信数据+可信身份”为基础，构建跨链协同管理的市级区块链资产安全管理平台，建设高可用性、强监管的市级区块链基础设施服务设施，聚焦腾讯及其合作伙伴的业务场景能力，细化应用公共组件，满足可信区块链产业在不同场景下的落地需求。

“安全”和“信任”是图西区块链架构的两大属性。基于加密技术、基于区块链的加密技术、数据安全分析技术和其他安全技术相结合的数据安全技术，为可信数据创建一个整体安全性强的区块链解决方案。目前，领先的图西区块链已经形成了从理论研究到技术层、平台层、场景应用层、产业生态的布局，并已在社会福利、政府数据共享与交换、电子接入证书、供应链追溯等场景中实施，助力数字可信城市建设。

在满足区块链安全合规的前提下，区块链技术将更广泛地应用于各个行业和场景，为行业创新发展提供强大动力。未来，腾讯安全领先的区块链将继续发挥技术和经验优势，与腾讯业务团队的资源和技术能力合作，与合作伙伴共同打造产业区块链，推动区块链技术产业化和规模化，帮助数字经济实现高质量发展。