上海證券報記者獲悉，為加強對區(qū)塊鏈技術的引導和規(guī)范，推動區(qū)塊鏈技術應用安全有序發(fā)展，上海市地方標準《區(qū)塊鏈技術安全通用規(guī)范（征求意見稿）》（下稱《規(guī)范》）現(xiàn)已形成。根據(jù)上海市地方標準制修訂工作程序要求，上海市信息安全測評認證中心近日就《規(guī)范》向社會公開征求意見。

    這意味著，國內(nèi)首個地方區(qū)塊鏈安全標準將在上海亮相，區(qū)塊鏈“打假”將有規(guī)可依。與此同時，全國區(qū)塊鏈技術標準也正在制定的過程中。

    我國已明確要求把區(qū)塊鏈作為核心技術和自主創(chuàng)新的重要突破口。在區(qū)塊鏈技術和產(chǎn)業(yè)應用快速發(fā)展階段，迫切需要關注區(qū)塊鏈技術應用中存在的、潛在的安全隱患?！兑?guī)范》進一步聚焦、細化了區(qū)塊鏈技術的共性技術風險，提出對應的安全通用要求，對于促進區(qū)塊鏈技術健康發(fā)展和保障區(qū)塊鏈技術的安全應用，具有十分重要的意義。

    據(jù)悉，《規(guī)范》是一項全方位、多層次的區(qū)塊鏈安全通用規(guī)范，涉及區(qū)塊鏈技術的各個層面。其中，擴展層中包括智能合約和服務訪問；協(xié)議層中包括共識機制、密碼學機制、個人信息保護及組網(wǎng)機制等；基礎設施層中包括存儲、網(wǎng)絡和計算。

    此外，區(qū)塊鏈應用安全領域也是區(qū)塊鏈安全不可忽視的關鍵環(huán)節(jié)。目前，區(qū)塊鏈已經(jīng)廣泛應用在數(shù)字金融、物聯(lián)網(wǎng)、智能制造、供應鏈管理等諸多領域。不同行業(yè)的應用安全需求差別較大，《規(guī)范》聚焦區(qū)塊鏈自身的技術通用性安全，重點分析區(qū)塊鏈核心機制內(nèi)在安全缺陷以及部署應用過程中可能引發(fā)的安全風險。其中，個人信息保護方面，《規(guī)范》要求，宜采用側(cè)鏈技術實現(xiàn)個人信息保護功能，將用戶業(yè)務敏感數(shù)據(jù)放到側(cè)鏈上，而不是存儲在公開的主鏈上。

    上海區(qū)塊鏈技術研究中心主任馬小峰表示，區(qū)塊鏈技術以安全可信著稱，自身的安全保護機制和方法十分重要，很多區(qū)塊鏈技術往往對應著相應的數(shù)字資產(chǎn)，因此，《規(guī)范》的出臺十分重要。從區(qū)塊鏈技術發(fā)展看，整個行業(yè)發(fā)展已經(jīng)度過了初級階段，需要對于基礎標準進行明確，提升行業(yè)整體發(fā)展水平。