2020年4月，刷屏的新基建明確范圍，作為新興技術代表的區(qū)塊鏈首次被國家層面明確為新型基礎設施，在市場需求、國家政策和資本等多種要素的驅動下，區(qū)塊鏈自身的體系標準正在進一步豐富、發(fā)展和完善。近日，國家區(qū)塊鏈漏洞庫聯(lián)合行業(yè)領先企業(yè)共同編制的《區(qū)塊鏈漏洞定級細則》終于面世。長亭科技區(qū)塊鏈安全專家團隊牽頭并深度參與了本次的定級細則編制工作，負責公鏈板塊定級細則編寫及整體技術、劃分標準的把關?！都殑t》涵蓋公鏈、聯(lián)盟鏈、智能合約、外圍系統(tǒng)四大板塊，填補了區(qū)塊鏈與安全行業(yè)溝通空白，為業(yè)界就區(qū)塊鏈安全問題達成共識邁出了堅實的一步。這是國際上首次對區(qū)塊鏈安全漏洞及其威脅等級做出清晰且可執(zhí)行的定義。
2019年11月27日，韓國交易所Upbit被黑客攻擊，34.2萬枚ETH從熱錢包中被盜，價值約合5000萬美元。2019年05月08日，全球知名交易所幣安被曝遭遇了黑客大規(guī)模系統(tǒng)性攻擊，黑客獲取了大量 API 密鑰、谷歌驗證 2FA 碼等信息，一次性提走了7000枚 BTC。似乎自誕生之日起，號稱“最安全”區(qū)塊鏈的安全問題就備受爭議。得益于分布式系統(tǒng)的高可用性與密碼學的高一致性，區(qū)塊鏈技術本身具備穩(wěn)定、可信的技術特點，這使得區(qū)塊鏈技術天生具備長遠發(fā)展的基礎，但現(xiàn)實情況卻是區(qū)塊鏈系統(tǒng)安全事件頻發(fā)。這之間的差別在于，高可用、高一致等都是設計層面的技術優(yōu)勢，但要想真正長遠健康發(fā)展，可靠性是現(xiàn)實系統(tǒng)中必須要考慮的，而提升可靠性的關鍵點就在于甄別修復系統(tǒng)缺陷和漏洞，提高系統(tǒng)實際安全水平。因此區(qū)塊鏈安全，已經(jīng)成為目前制約區(qū)塊鏈技術長遠健康發(fā)展的瓶頸，加快區(qū)塊鏈安全相關標準的制定則也成為提升區(qū)塊鏈基礎設施安全乃至生態(tài)安全的必然所需。
此次發(fā)布的區(qū)塊鏈漏洞定級細則既是對區(qū)塊鏈國家政策和區(qū)塊鏈安全評測標準制定的深入落實，也是對于目前行業(yè)內漏洞威脅認知混亂的有效應對策略。區(qū)塊鏈生態(tài)中各個角色對于安全漏洞的認知混亂，帶來了長久以來對于區(qū)塊鏈漏洞認知的分歧與不客觀，區(qū)塊鏈行業(yè)亟需一套特定針對區(qū)塊鏈行業(yè)的，被各個項目方同時認可有公信力的定級細則。此次由國家互聯(lián)網(wǎng)應急中心統(tǒng)籌，安全廠商和區(qū)塊鏈企業(yè)合作對區(qū)塊鏈漏洞進行定級細則制定，正是從國家層面對漏洞評測標準做出的統(tǒng)一，為行業(yè)明確分析漏洞情況并確定威脅等級提供了可操作、可執(zhí)行、可量化的指標與方法，為區(qū)塊鏈行業(yè)的安全測評工作提供基礎支撐。
《細則》主要依托于CVSS2.0，實現(xiàn)了與傳統(tǒng)基礎領域漏洞規(guī)則的互通，從大網(wǎng)絡安全的角度打通區(qū)塊鏈新興領域與傳統(tǒng)基礎領域對于漏洞的基層定義，實現(xiàn)統(tǒng)一管理，統(tǒng)一歸檔;此外，該細則還同時考慮到了區(qū)塊鏈安全的理論性與實現(xiàn)性，提升區(qū)塊鏈企業(yè)對于“內外”安全的重視，構建整個區(qū)塊鏈生態(tài)的安全性。同時，細則中還提出區(qū)塊鏈安全漏洞本質是非故意、非預期的安全缺陷或風險，應主要依據(jù)‘危害程度’和‘利用難度’兩方面分析，并通過定級表將漏洞分為高、中、低三個威脅等級，這樣既符合CVSS2.0方法論，又能快速分析具體漏洞案例，準確給出相應定級。
《細則》中針對每一類危害程度和利用難度都羅列了詳細的參考條目，這些條目均是團隊從大量過往真實漏洞案例中濃縮而來，同時包含幾乎所有公開歷史漏洞特征，并對其進行提煉拆解和反復打磨，基本涵蓋了區(qū)塊鏈領域可能遇到的各類漏洞情況，幫助使用者快速定位和分析區(qū)塊鏈漏洞。
此次能夠牽頭編寫國家區(qū)塊鏈漏洞定級細則，與長亭科技一直以來在區(qū)塊鏈安全領域的不斷探索有著很大關系。2018年長亭科技聯(lián)合ConsenSys、比特大陸兩家區(qū)塊鏈行業(yè)巨頭發(fā)布了國內首個區(qū)塊鏈安全深度報告——《區(qū)塊鏈安全生存指南》，針對性總結了區(qū)塊鏈行業(yè)安全應對策略;2019年又發(fā)布了《區(qū)塊鏈生態(tài)安全服務解決方案》，意在探索勾勒在現(xiàn)有的區(qū)塊鏈生態(tài)之下安全建設的邊界輪廓。
在新基建背景下，區(qū)塊鏈將迎來又一輪的發(fā)展高峰，用更加安全的技術方式與應用場景去構建萬物互信的時代，區(qū)塊鏈的安全并非終極目標，以更安全的區(qū)塊鏈產(chǎn)品去創(chuàng)造更高的價值才是發(fā)展目標?！都殑t》的發(fā)布將成為一個信號，標志區(qū)塊鏈安全正式進入規(guī)范化階段。未來，長亭科技將繼續(xù)深耕區(qū)塊鏈安全領域，將全行業(yè)網(wǎng)絡安全攻防理念和實戰(zhàn)研究經(jīng)驗對應到區(qū)塊鏈行業(yè)安全解決方案中，為區(qū)塊鏈企業(yè)研究與開發(fā)提供專業(yè)的全周期安全應對策略。
申請創(chuàng)業(yè)報道，分享創(chuàng)業(yè)好點子。點擊此處，共同探討創(chuàng)業(yè)新機遇！
周六福，不斷逆境破局、開創(chuàng)新機。在新時代背景與消費環(huán)境下，堅持“時光流轉·自信依然”的品牌主張，不斷在珠寶領域塑造年輕、精致、多元的獨特風格。極致真誠匠心筑夢品質與創(chuàng)造，周六福的專利產(chǎn)品“一心一愛·鉆石”系列，在工藝、款式、配套等多個層面不斷升級進步。對于黃金類產(chǎn)品，周六福在材料創(chuàng)新與工藝創(chuàng)新上不懈
近日，工信部對外公布“2022年區(qū)塊鏈典型應用案例”名單，由傳神語聯(lián)建設的基于人工智能和大數(shù)據(jù)的語言區(qū)塊鏈經(jīng)評議成功入選，同入選案例還有國家電網(wǎng)、中國移動、中國聯(lián)通、螞蟻集團、航天信息等機構、單位和企業(yè)。(圖片來源：工業(yè)和信息化部官網(wǎng)截圖)據(jù)悉，本次區(qū)塊鏈典型應用案例征集自2022年8月開始征集，歷
近日,工業(yè)和信息化部辦公廳公布2022年區(qū)塊鏈典型應用案例名單,江行智能《基于區(qū)塊鏈技術的工業(yè)園區(qū)“源網(wǎng)荷儲一體化”綜合能源服務系統(tǒng)》作為標桿案例入選。據(jù)了解,本次區(qū)塊鏈典型應用案例征集吸引了全國各大省市的優(yōu)秀區(qū)塊鏈項目的紛紛參與。經(jīng)企業(yè)自主申報、地方和央企推薦、專家評審等環(huán)節(jié)的層層考核,61個具較
11月19日，在由成都市人民政府、中國信息通信研究院主辦，成都鏈安協(xié)辦的第二屆中國可信區(qū)塊鏈安全攻防大賽啟動會上，成都市新經(jīng)濟發(fā)展委員會公布首批國家區(qū)塊鏈創(chuàng)新應用試點項目，成都鏈安“區(qū)塊鏈+智慧助警服務平臺”項目入選首批試點項目名單，并獲得授牌。
近日，記者獲悉，杭州準獨角獸企業(yè)杭州安存網(wǎng)絡科技有限公司的可信區(qū)塊鏈電子證據(jù)平臺(TEE)V2.0已成功獲得鯤鵬Validated認證。這是華為鯤鵬最高級別認證
近日,亞洲區(qū)塊鏈學會會長蔡志川博士發(fā)表了題為《波場TRON——數(shù)字未來之航,領航區(qū)塊鏈新時代》的文章指出,隨著新時代的來臨,區(qū)塊鏈技術和數(shù)字化經(jīng)營成為企業(yè)家升級的新引擎,孫宇晨和其創(chuàng)辦的波場TRON在過去幾年里發(fā)展迅速,尤其是在2023年,通過持續(xù)努力、技術創(chuàng)新和開放合作,波場TRON將繼續(xù)引領行業(yè)
9月4日,國際權威研究機構IDC發(fā)布“中國BaaS廠商市場份額,2022”報告。報告顯示,螞蟻集團憑借螞蟻鏈以26.6%的市場占有率位居第一,騰訊云、華為云以16.3%、11.4%分列二三位。據(jù)了解,這是螞蟻鏈連續(xù)三年中國BaaS市場第一,據(jù)了解,螞蟻鏈是國內代表性的區(qū)塊鏈廠商,技術完全自主研發(fā)。其
2023年7月20日，成都鏈安創(chuàng)始人&CEO楊霞教授受邀在新一代信息技術安全與WEB3.0安全專題峰會上發(fā)表“區(qū)塊鏈安全態(tài)勢與技術研究”主題演講。成都鏈安楊霞教授首先介紹了全球區(qū)塊鏈安全態(tài)勢，指明目前全球區(qū)塊鏈安全事件層出不窮、居高不下，同時，區(qū)塊鏈、虛擬貨幣也被一些不法分子用來從事非法活動，監(jiān)管面
李先生是一位酒品收藏家,他對白酒的熱愛無與倫比,用心收集了許多珍貴的酒品。但是,他的收藏之旅卻遭遇到了一次大打擊。李先生為了慶祝自己生日,決定品嘗自己收藏了20年的白酒。激動之下,他打開珍藏的白酒,只想品味一口歷經(jīng)歲月的美酒。然而,想不到的是,香氣撲鼻之際,他發(fā)現(xiàn)嘴中的味道與記憶中的完全不同。心情一
成都鏈安上榜《嘶吼2023網(wǎng)絡安全產(chǎn)業(yè)圖譜》2023年7月10日，嘶吼安全產(chǎn)業(yè)研究院聯(lián)合國家網(wǎng)絡安全產(chǎn)業(yè)園區(qū)(通州園)正式發(fā)布《嘶吼2023網(wǎng)絡安全產(chǎn)業(yè)圖譜》。成都鏈安憑借自身技術實力以及在區(qū)塊鏈安全行業(yè)廣泛的品牌影響力，榮登《嘶吼2023網(wǎng)絡安全產(chǎn)業(yè)圖譜》區(qū)塊鏈安全賽道榜單。這也是成都鏈安連續(xù)第二
近日,工業(yè)和信息化部辦公廳公布2022年區(qū)塊鏈典型應用案例名單,江行智能《基于區(qū)塊鏈技術的工業(yè)園區(qū)“源網(wǎng)荷儲一體化”綜合能源服務系統(tǒng)》作為標桿案例入選。據(jù)了解,本次區(qū)塊鏈典型應用案例征集吸引了全國各大省市的優(yōu)秀區(qū)塊鏈項目的紛紛參與。經(jīng)企業(yè)自主申報、地方和央企推薦、專家評審等環(huán)節(jié)的層層考核,61個具較
近日，知帆科技、知帆學院發(fā)布了《2022年區(qū)塊鏈與虛擬貨幣犯罪趨勢研究報告》（下稱《報告》）。
11月19日，在由成都市人民政府、中國信息通信研究院主辦，成都鏈安協(xié)辦的第二屆中國可信區(qū)塊鏈安全攻防大賽啟動會上，成都市新經(jīng)濟發(fā)展委員會公布首批國家區(qū)塊鏈創(chuàng)新應用試點項目，成都鏈安“區(qū)塊鏈+智慧助警服務平臺”項目入選首批試點項目名單，并獲得授牌。
近日，國內AI繪畫應用軟件“數(shù)畫”官方發(fā)布一條公告，引起整個AI繪畫業(yè)界的轟動。公告顯示“數(shù)畫”上線真人元宇宙AI虛擬頭像制作功能,并于2022年11月18日開始為畫友正式投入服役
隨著能源變革的加速推進，電力產(chǎn)業(yè)智能化發(fā)展逐漸成為當下的主流趨勢。與此同時，擁有AR增強現(xiàn)實技術的科技型企業(yè)，也在不斷推進電力智能化變革的實踐。亮風臺積極參與到智慧電網(wǎng)建設隊伍的大軍中，運用AR電網(wǎng)智能運維系統(tǒng)助力智慧電廠邁進產(chǎn)業(yè)元宇宙。
