1.1 区块链技术特征 ..............................................................................1 1.2 区块链技术架构 ..............................................................................1 1.3 区块链安全性分析 ...........................................................................2
• ;...、 .•
••
·-·.-- ··· .;..:,.,.-:..... •
•••
、.•• :.: l .: ,.: • •:, : 'l.1•::"i•:,、!, • �-
•
•
,亡:,之 •宁•立 .I.. 心 :'· �农 ． .•..生.．.;,， :心 : i..,.
:..•.•.又••• .•,• .•I,.人,�.• .·.:刀•:..
;,
． . ....... ......,............ .. .. . ．． ．
••． ． ..． .....;,．·．·．.•.．．.•.,．．..气....．••:．..·•．.•'.、．，..•．.··...．·-.--·．.:．,·．-．�·-．．．飞:-:，-..�．:·r..,.,.:飞.譬 .七,、.心 .;.：.,.：.•．.'..:,.．一.....'·．··..．·:．,.�.,...,.,.....,..•.．·'•,..．
·-... ·::
:::-·...
.:,;,
·; .-,ຫໍສະໝຸດ ..:,,:-i1•�, �. :'*._ :-_:i.衄心.-�... :, ::·�) ... ． ．
内
-:., ...... .,:•.�,..
•
J-�···i.'
• 六:
:•, •••
,•-.1,.,
• 心
．.
，． ．
．沪
.
. . .. ... ................ .... . .． . . . ,.-. .... ．...．.. ... ． ． ． ． ．． ．． ．． ． , ; ;-\, .. ．.-,:.,:.•..'·,. •
白 区 块链安全 皮书
＿ ---­ ， 一 �
＿
．． ．
. .. . . ． 一.. .．. . ． 占 ：才． ．户心:·•\·:,．-．．.:．"，．.七-．.．.灼..，..让..、· ． ．．． 、.. ． ． .. . .... 娑 ． ． ． 刁牛． ． ．． ．， ． .. . .. . . .. .... . . . . .. , . ...' ...':..•,.-...,\ . ．． ．． ． 俨．．，， ． ｀ ．、 ．
．
．
一＿
三
序
言
进入2018年， 区块链产业应用走向细分， 从数字资产到税务存证、 从供应链 管理到公证确权， 区块链技术与实体经济正在加速融合， 各类资本和企业机构也在 积极拥抱区块链技术。在区块链技术与应用快速发展的同时， 我们也看到多数行业 应用仍处于探索阶段， 区块链技术成熟度不高， 特别是在安全方面仍面临诸多挑 战， 由此引发的—系列区块链安全问题也愈发值得关注。
••
;
·,
:,
.;.•.-.:心'
.,•:•_.•.-:·•.,-:.、.·.•:•,•.�..•·..,.:-:.·: .•':'.:;.. •\心 '' .. ．-�•\畸
·"'�.. .: .• ·:心· 乓·.
气
i'.
:,
•I .•
•
．
·•
.-..:.......·.:.•.�..:.;...
尽管区块链在底层技术上提供了可靠的安全保障， 但攻击者仍能从区块链系统 中找到漏洞并进行攻击。每年造成的损失十分严重， 其损失额度从2017年开始呈 现指数上升的趋势， 截止2018年第匹季度， 已暴露的重大安全事件已造成34.1亿 美元的损失。
该报告第—章首先介绍了区块链的技术特征， 从技术架构的角度分析区块链的 安全性。第二章着重分析当前的安全现状、 和区块链相关的安全服务业务以及安全 领域的发展趋势。第三章至第八章围绕网络安全、 密码安全、 账本数据、 共识机 制、 智能合约及应用生态六大部分， 详细介绍了当前巳知的攻击手段， 并对其面临 的安全风险进行了深入的剖析， 最后提出相应的应对措施。第九章给出了相应的对 策和建议。
第二章 区块链安全态势 ............................................................... 3
2.1 区块链安全现状分析 ........................................................................3 2.2 区块链安全服务业务分析 .................................................................. 5 2.3 区块链安全领域发展趋势 .................................................................. 6
本白皮书是可信区块链推进计划在区块链安全领域的第一 个白皮书， 由于编写 时间仓促， 文中存在一 些不足的地方，欢迎业界专家多提宝贵意见。
1数据来源BCSEC
l 目录 CONTENTS
第一章 区块链概述 ..................................................................... 1
第三章 网络安全 ........................................................................ 7
3.1 网络模型及攻击方式分析 .................................................................. 7 3.2 网络安全风险分析 ........................................................................... 8 3.3 应对策略 ....................................................................................... 9