區塊鏈:首個通用安全技術行業標準發布，適用于區塊鏈技術架構，但監管仍待完善_DAO

財聯社訊

日前國家互聯網應急中心牽頭推進的行業標準《區塊鏈技術架構安全要求》正式發布并實施，成為國內首個正式發布的區塊鏈通用安全技術行業標準。該標準規定了區塊鏈技術架構應滿足的安全要求，包括共識機制安全、智能合約安全、賬本安全等，適用于區塊鏈技術架構。

區塊鏈行業在飛速發展之時，其行業標準和監管規范一直是關注的重點。對于此次發布的首個安全技術標準，火幣研究院副院長李慧在接受財聯社記者采訪時指出，該標準規定了區塊鏈技術架構應滿足的安全要求，可以為區塊鏈系統設計開發提供安全規范方面的參考。

但值得注意的是，《區塊鏈技術架構安全要求》作為一份行業標準，其為區塊鏈行業提供的是在安全領域的技術標準指導，但區塊鏈行業目前在法律監管上和行業標準一樣，急待完善。

Lido：持有少于 1000stETH 用戶的提款請求可在 1 天內完成:金色財經報道，流動性質押協議 Lido 公布其預測的以太坊提款速度，稱若 Lido 協議的緩沖區有足夠的 ETH 來提供服務的話，持有少于 1000stETH 用戶的提款請求可在 1 天內完成（標準以太坊提款需要 2-6 天），1000 到 5000ETH 范圍內的 Lido 提現請求也可能會 2 天完成，超過 5000ETH 的提款請求預計需要 4-10 天的時間，超過 10 萬枚 ETH 的提款請求預計需要兩周才能完成。[2023/4/6 13:48:49]

面向區塊鏈安全領域詳細羅列主要安全問題

該份文件主要是面向區塊鏈安全領域提供標準和要求，內容上來看，李慧指出該標準根據區塊鏈技術架構各個功能組件面臨的安全威脅給出及各個組件的安全要求標準，比較全面和系統，包括密碼算法、共識機制、交易和賬本、智能合約、成員服務、接口、P2P網絡。

Blockchain Association應美OSTP要求提交數字資產經濟評估和建議報告:3月4日消息，加密行業游說團體Blockchain Association應美國科學和技術政策辦公室（OSTP）要求提交一份關于如何處理數字資產經濟的評估和建議的報告，內容具體要點包括加密網絡如何成為解決中央控制問題的解決方案；

最近的市場動蕩并非是由比特幣底層加密技術導致的；當討論加密挖礦的排放和氣候影響時，需要使用經過同行評審、可驗證的數據；央行數字貨幣（CBDC）的好處尚不清楚；提出了聯邦監管機構和國會現在應該關注的一些積極主動的事情，包括解決中心化穩定幣發行方問題的立法等。[2023/3/5 12:42:47]

“眾所周知，區塊鏈是一項組合型技術，涉及加密算法，共識機制，時間戳和分布式存儲等。”歐科云鏈首席研究員李煉炫向財聯社記者介紹，“區塊鏈技術不僅僅在存儲、計算、數據接口上面臨著與其他信息系統類似的安全威脅，在密碼學應用、共識機制、智能合約等區塊鏈特有技術架構上，也面臨著重大安全威脅。因此，總體上而言，區塊鏈安全問題涉及面廣、復雜程度高。”

DAO聚合器The PASS和MeebitsDAO達成合作，用戶可解鎖全面DAO數據:1月21日消息，DAO聚合器The PASS宣布和MeebitsDAO達成合作, 旨在共同建立一個更加透明的DAO國庫追蹤生態系統。MeebitsDAO 代表了 Meebits 持有者和愛好者的 DAO 組織，致力于扶持 Meebits 生態發展。The PASS 提供了一個完整的 DAO 身份體系，涵蓋 DAO 介紹/社交信息，國庫追蹤（NFT 和 FT），投票治理等諸多維度聚合，這旨在為用戶在探索 DAO 過程中提供流暢的體驗和深入的財資數據，從而降低行業進入門檻。[2023/1/21 11:25:03]

李煉炫也指出，該文件的亮點在于規范并詳細羅列了區塊鏈技術架構中面臨的主要安全問題，并以此為依據，制定了區塊鏈技術架構的安全要求標準，為行業提供了技術架構安全標準。

加拿大帝國商業銀行：加息100個基點可能還不在美聯儲計劃之中:9月21日消息，在8月通脹數據超預期之后，9月美聯儲至少可以再加息75個基點，并承諾未來還會有更多加息。加息100個基點也很容易找到理由。FOMC中沒有人認為利率不會在某個時候達到3.5%，美聯儲可以通過解釋加息100個基點只是為了盡快將利率提高到所需水平來消除此舉所帶來的沖擊，就像加拿大央行在加息100個基點后所做的那樣。不過，美聯儲在利率水平低得多的時候否認加息100個基點的事實表明，加息100個基點可能還不在計劃之中。[2022/9/21 7:11:39]

技術標準為綱領性文件為行業提供全面參考

雖然《區塊鏈技術架構安全要求》作為首份出臺的技術標準，李煉炫在采訪中指出，這是一份綱領性文件，主要提供的是標準和規范，即要達到或者滿足什么條件，才能符合安全標準，而不是提供具體的安全解決或開發方案。他表示區塊鏈產業涉及技術、運營、應用、安全等方方面面，一份安全領域的規范性文件并不能解決行業的所有問題。

美股高開低走，三大指數悉數轉跌:行情顯示，美股高開低走，三大指數悉數轉跌，納指跌超0.2%。[2022/6/28 1:37:09]

但從對行業的影響來看，文件對區塊鏈行業的影響集中在技術安全標準規范領域，主要是規范了區塊鏈領域的安全問題。他表示因為區塊鏈是一項新興技術，安全威脅較多也較復雜，在開發時難免會有遺漏，而該份文件規范并系統性地羅列了區塊鏈技術面臨的安全威脅，并提供了安全指導要求，為行業提供了較為全面的參考。

李慧也表示，區塊鏈技術融合了多項技術，而且行業不斷出現創新，區塊鏈技術在安全問題方面既面臨和其他信息系統類似的安全威脅，還由于本身新的技術創新有自身獨特的安全威脅，所以在應對安全挑戰面臨一定的復雜性。隨著區塊鏈技術逐步進入行業應用，如何規避和防范區塊鏈技術由于設計缺陷、安全風險和漏洞造成不良影響，需要統一可靠的行業安全標準來規范。

行業標準或會水到渠成監管規定仍需完善

“目前區塊鏈存在行業標準不完善，監管滯后的問題，也是急需完善的地方。”李慧表示，他指出行業標準不完善導致項目良莠不齊，缺乏統一權威的區塊鏈標準，不利于產業生態的長期良性發展，會出現市場發展混亂的局面。監管滯后導致行業內也出現了一些利用區塊鏈技術從事不法行為的事件，完善區塊鏈合規性監管，建立健全的區塊鏈監管法規，可以避免“劣幣驅逐良幣”，防范風險的同時也有利于推動區塊鏈行業健康的發展。

對于區塊鏈相關的技術標準和監管標準等問題，此前也有相關行業專家等在不斷發聲。

在10月27日由萬向區塊鏈實驗室主辦的第六屆區塊鏈全球峰會上，中國銀行原行長李禮輝就表示要加快區塊鏈的制度創新。他指出我國關于區塊鏈的技術標準、安全規范和認證制度剛剛起步。應該抓緊完善關于區塊鏈技術、區塊鏈金融的標準、安全規范和認證審核制度。在法律上，應該明確數字資產的法律定義，明確智能合約的合同性質及其有效性，明確分布式架構下的責任主體及其行為規范和監管標準。

同日，矩陣元創始人兼首席執行官孫立林在峰會上也指出區塊鏈賽道上還有很多上位法還沒有完全確立，“個人信息保護法，密碼法、網絡安全法等3-5個上位法都會從不同的角度約定數據的權益和大家如何使用它。上位法在法律上的數據權屬沒有確定之前，每個行業的監管都是非常謹慎的。”

中國信息通信研究院工業互聯網所副總工程師劉陽也在峰會上表示，區塊鏈在發展過沖的一大點挑戰是監管難，“過去監管數字貨幣主要是由政府特定的一兩個部門進行監管，如果區塊鏈已經能夠與數字經濟、這么多的行業、技術提供服務的話，意味著政府各個主管部門都要學習區塊鏈，都要使用區塊鏈，以及對區塊鏈的工作提供治理和監管能力，而這是非常難的。”

雖然目前統一的相關法律及技術標準尚未出臺，但各地方政府、企業和細分領域都不斷有意見及相關標準出臺。

9月11日，上海市地方標準《區塊鏈技術安全通用規范》現已形成。根據上海市地方標準制修訂工作程序要求，上海市信息安全測評認證中心近日就《規范》向社會公開征求意見。這意味著，國內首個地方區塊鏈安全標準將在上海亮相，區塊鏈“打假”將有規可依。與此同時，全國區塊鏈技術標準也正在制定的過程中。

企業方面，9月25日訊，騰訊云的提案在國際電信聯盟ITU-TSG17會議中獲全票通過，成為首個區塊鏈智能合約安全領域的國際標準。

細分領域如醫藥健康領域，10月12日訊，國家衛健委發布關于加強全民健康信息標準化體系建設的意見，意見指出，鼓勵醫療健康5G技術應用標準化建設。明確5G在醫療健康領域應用場景，加快5G醫療健康應用標準研制。探索研究區塊鏈在醫療健康領域應用場景，加快研究制訂醫療健康領域區塊鏈信息服務標準，加強規范引導區塊鏈技術與醫療健康行業的融合應用。

“隨著產業的逐步發展壯大，區塊鏈行業標準的形成是水到渠成的事，問題的關鍵在于監管法規。”李煉炫表示，區塊鏈技術在金融、民生、政務、文娛等領域均由廣泛的應用，對社會經濟的影響也各不相同，現在的重點在于完善對區塊鏈行業的監管法規，才能更好地指引行業健康發展、服務社會，在國際產業和技術競爭中取得一定優勢。

Tags：區塊鏈DAOETHBIT區塊鏈技術的特點Governor DAOtogetherbnb為什么恐怖BITC

DAI