作為數字經濟的發展基石，新一代信息技術引領的新基建已成為實現經濟高質量發展的重要要素。其中，被定義為新技術基礎設施的區塊鏈，真正的應用價值在哪里？如何發揮區塊鏈的巨大潛力，促進數字經濟發展，推動產業規模化升級？
9月11日上午，以“鏈動產業、鏈接生態”為主題的騰訊全球數字生態大會產業區塊鏈專場在線上召開，騰訊安全領御區塊鏈首席架構師劉鑫發表了《區塊鏈安全合規推動產業規模化》主題演講。劉鑫表示，作為基于傳統信息技術綜合應用的平臺性系統，區塊鏈平臺面臨的風險是全面性、系統性、技術性、管理性和應用性的。“合規應是選擇區塊鏈技術和產品的第一評判標準，區塊鏈應用需要強監管，區塊鏈產品和服務需要強合規，才能從技術上支撐區塊鏈產業發展”。
安全合規成為區塊鏈技術和應用發展的必要條件
伴隨著區塊鏈應用不斷深入，隱藏在背后的安全問題不斷浮現。數據顯示，截止到2020年8月，國家信息安全漏洞共享平臺（CNVD）區塊鏈漏洞子庫收錄區塊鏈直接相關漏洞320個，其中高危漏洞82個，占比達到25.2%。除了傳統的網絡安全威脅，區塊鏈應用也具有新型的底層技術安全風險，例如因區塊鏈共識機制、智能合約等技術的邏輯安全問題，易受到51%攻擊、交易延展性攻擊、雙花攻擊等惡意性攻擊。區塊鏈底層所依賴的一系列協議，例如GRTC、P2P協議等，目前在安全性方面都缺乏有效驗證。除了技術性風險，區塊鏈技術有天然的弱化和規避中心化監管的趨勢，會促使虛擬權力的產生，導致較高的監管性風險。
合規性是區塊鏈技術和應用發展的必要條件。在合規監管建設方面，自2019年以來國家已出臺密碼管理、網絡信息安全等級保護制、區塊鏈落地應用等相關法律法規，明確要求提供區塊鏈信息服務的實體進行區塊鏈信息服務備案，以國家介入監管的方式減弱區塊鏈的去中心化趨勢，加強對區塊鏈技術應用的監管，保障鏈內的活動交易合法合規。密碼算法合規、系統平臺合規和應用服務合規，是區塊鏈在產業領域規模化落地的前提條件。
在安全技術層面，區塊鏈可基于密碼算法技術、程序驗證技術、身份認證技術和安全計算環境，滿足區塊鏈監管及智能合約安全防護需求。騰訊基于區塊鏈核心算法和協議安全性分析、智能合約細粒度自動化漏洞監測技術、智能合約深度安全防護等方法打造的區塊鏈監管及智能合約安全防護系統，可以實現公有鏈漏洞主動發現和檢測、節點可視化和漏洞發現、追蹤，保障聯盟鏈的穿透式層次化安全監管，推動形成以鏈治鏈的分層體系結構，以安全技術維護產業區塊鏈生態的安全穩定。
“安全+可信”驅動，共建產業區塊鏈繁榮生態
騰訊安全領御TUSI區塊鏈，正是騰訊安全基于區塊鏈安全合規要求，在產業區塊鏈應用領域打造的最佳實踐。借助騰訊安全多年安全運營經驗和多維度產品能力，基于“可信計算環境+可信數據+可信身份”，打造跨鏈協同管理的城市級區塊鏈資產安全管理平臺，建設高可用、強監管的城市級區塊鏈基礎服務設施，并聚焦騰訊和合作伙伴的業務場景能力，提煉城市級區塊鏈應用公共組件，滿足不同場景的可信區塊鏈行業落地需求。
“安全”和“可信”是根植于TUSI區塊鏈架構中的兩大屬性。TUSI區塊鏈基于高安全認證安全硬件，結合安全數據存儲、智能合約、硬件密鑰管理、加密數據分析等技術，以及的抵御量子計算環境攻擊密碼算法，打造了可信數據的整體強安全性區塊鏈解決方案。目前，領御TUSI區塊鏈已經形成了從理論研究到技術層、平臺層、場景應用層以及產業生態的布局，并在社會公益、政務數據共享交換、電子存取證、供應鏈溯源等多個場景落地，助力數字可信城市建設。
在滿足區塊鏈安全合規的前提上，區塊鏈技術將被更廣泛地應用于各個行業、各類場景中，為產業的創新發展提供強大的驅動力。未來，騰訊安全領御區塊鏈將持續發揮技術及經驗上的優勢，協同騰訊內各業務團隊資源和技術能力，與合作伙伴共建產業區塊鏈繁榮生態，推動區塊鏈技術的產業化、規模化，助力數字經濟實現高質量發展。
