全球區塊鏈的安全將由中國科技公司來守護

孟雨

近日，騰訊云的提案在國際電信聯盟ITU-T SG17會議中獲全票通過，成為全球首個區塊鏈智能合約安全領域的國際標準。

這也標志著以騰訊云為代表的中國科技公司在區塊鏈領域的安全技術首次受到國際高度認可，可為中國企業在國際安全技術標準領域爭取到更多話語權。

ITU-T國際電信聯盟是全球主流的通信標準組織，成立于1865年，是聯合國下屬機構，其成員包括190多個國家、700多個公司和學術機構，是全球范圍內權威的國際標準化組織。其旗下的SG17研究組于2001年成立，主要負責通信安全研究與標準制定。

本次SG17會議共有來自32個國家的258名專家參加，提出21項標準新提案，共有11項提案獲得立項，其中3項提案來自中國代表團，其中騰訊云提案項目全稱為“智能合約安全管理要求”。

騰訊云副總裁、騰訊安全平臺部負責人楊勇表示，騰訊云區塊鏈致力于打造數字經濟時代的信任基石，而安全則是騰訊云區塊鏈的基礎要素，此次智能合約安全標準立項，為區塊鏈產業生態建設提供了很重要的技術基礎，未來騰訊云將與行業共建區塊鏈安全標準，助力安全、高效的數字化萬物互聯。

填補智能合約標準空白，保障千億區塊鏈市場

近年來區塊鏈技術快速發展，有望成為下一代信息技術的重要基礎，2017年全球區塊鏈技術市場規模已達到16.4億美元，據《財富》旗下市場研究和咨詢服務公司Fortune Business Insights預測，這一數字到2025年將會升至210.7億美元。

伴隨著區塊鏈技術被應用到金融、政務、工業等關鍵信息領域，區塊鏈的安全可控也受到各方重視，據區塊鏈安全公司PeckShield（派盾）數據顯示，2019年共發生區塊鏈安全事件177件，其中重大安全事件63起，損失達到76.79億美元，較2018年增長約60 %。

智能合約是區塊鏈的核心組件，也是確保數字資產安全、信息安全以及業務安全的基礎。1995年，跨領域法律學者尼克·薩博提出了智能合約這一術語，其實質是一種計算機協議，當智能合約的雙方在區塊鏈上產生資產交易時，就會觸發代碼自動完成具體的交易流程。如果智能合約在區塊鏈上實現廣泛運用，經濟分工將在互聯網時代進一步細化，全球范圍內的各網絡節點將直接對接需求和生產，更廣泛的社會協同將得以實現。

與此同時，如果合約存在漏洞，則可能導致巨大的利益損失。這也是騰訊云在智能合約領域立項的重要意義———通過該智能合約安全標準的制定，可以在一定程度上，指導區塊鏈業務規避此類風險。

騰訊云在智能合約安全性及安全漏洞方面，近年來依托Tencent Blade Team在區塊鏈智能合約安全的研究投入和成果產出，結合騰訊標準團隊經驗，形成了管理安全實踐和標準范例，并結合騰訊云區塊鏈安全產品的實踐能力佐證。

在會議期間，騰訊云的展示得到與會專家的高度認可，作為ITU目前在智能合約方面唯一獲批通過的安全標準立項，填補了這一方向上的空白。

全票通過立項，拿下國際通信標準領域里程碑

騰訊云在ITU-T SG17會議中的提案能夠全票通過，與長期的技術積累和充分的準備是分不開的。早在2019年11月，騰訊云就在國內中國通信標準協會（CCSA）TC8 WG4第60次工作會議上成功立項了《區塊鏈智能合約安全技術要求》行業標準，并于2020年5月在全國信息安全國家標委會立項《區塊鏈智能合約安全指南》。

作為國際通信標準組織，國際電信聯盟ITU-T覆蓋的范圍更大，影響力也更強。信息安全一直是各國關注的重點，是ITU各項標準里較難立項的方向，歷年來安全領域立項的通過率一直較低。

騰訊云此次標準立項，在經過國家工信部審核通過后，通過ITU官網提交立項申請，申請通過后又先后經過小組（SG）答辯、工作組協商會議和ITU-T全會三輪答辯，均得到了各國代表協商一致，以及成員單位的支持和認可，最終全票通過立項，標志著騰訊云代表中國科技公司在國際通信標準領域拿下一塊里程碑。

騰訊云區塊鏈目前在基礎設施、底層平臺、服務平臺和技術組件等方面均有布局，并在供應鏈金融、可信存證、電子票據、數據要素、身份管理、供應鏈管理和數字資產等七大領域打造了完善的產品及應用解決方案。

同時，騰訊云還通過組建產業區塊鏈聯盟、區塊鏈加速器等方式，積極推動產業區塊鏈生態的建設。在國際知名調研機構Gartner近日發布的《區塊鏈咨詢與概念驗證開發服務市場指南》報告中，騰訊云作為領先的產業區塊鏈解決方案提供者入選“代表性的技術服務提供商”名單，是僅有的2家中國入選者之一。在行業分析機構ABI Research公布的區塊鏈即服務（BaaS）領域競爭力排名中，騰訊云的區塊鏈服務平臺TBaaS也在中國區塊鏈市場上位居第一。