上海市區塊鏈工程技術研究中心

⑴ 如何檢測區塊鏈智能合約的風險等級高低

隨著上海城市數字化轉型腳步的加快，區塊鏈技術在政務、金融、物流、司法等眾多領域得到深入應用。在應用過程中，不僅催生了新的業務形態和商業模式，也產生了很多安全問題，因而安全監管顯得尤為重要。安全測評作為監管重要手段之一，成為很多區塊鏈研發廠商和應用企業的關注熱點。本文就大家關心的區塊鏈合規性安全測評談談我們做的一點探索和實踐。
一、區塊鏈技術測評
區塊鏈技術測評一般分為功能測試、性能測試和安全測評。
1、功能測試
功能測試是對底層區塊鏈系統支持的基礎功能的測試，目的是衡量底層區塊鏈系統的能力范圍。
區塊鏈功能測試主要依據GB/T 25000.10-2016《系統與軟體質量要求和評價（SQuaRE）第10部分：系統與軟體質量模型》、GB/T 25000.51-2016《系統與軟體質量要求和評價（SQuaRE）第51部分：就緒可用軟體產品（RUSP）的質量要求和測試細則》等標准，驗證被測軟體是否滿足相關測試標准要求。
區塊鏈功能測試具體包括組網方式和通信、數據存儲和傳輸、加密模塊可用性、共識功能和容錯、智能合約功能、系統管理穩定性、鏈穩定性、隱私保護、互操作能力、賬戶和交易類型、私鑰管理方案、審計管理等模塊。
2、性能測試
性能測試是為描述測試對象與性能相關的特徵並對其進行評價而實施和執行的一類測試，大多在項目驗收測評中，用來驗證既定的技術指標是否完成。
區塊鏈性能測試具體包括高並發壓力測試場景、尖峰沖擊測試場景、長時間穩定運行測試場景、查詢測試場景等模塊。
3、安全測評
區塊鏈安全測評主要是對賬戶數據、密碼學機制、共識機制、智能合約等進行安全測試和評價。
區塊鏈安全測評的主要依據是《DB31/T 1331-2021區塊鏈技術安全通用要求》。也可根據實際測試需求參考《JR/T 0193-2020區塊鏈技術金融應用評估規則》、《JR/T 0184—2020金融分布式賬本技術安全規范》等標准。
區塊鏈安全測評具體包括存儲、網路、計算、共識機制、密碼學機制、時序機制、個人信息保護、組網機制、智能合約、服務與訪問等內容。
二、區塊鏈合規性安全測評
區塊鏈合規性安全測評一般包括「區塊鏈信息服務安全評估」、 「網路安全等級保護測評」和「專項資金項目驗收測評」三類。
1、區塊鏈信息服務安全評估
區塊鏈信息服務安全評估主要依據國家互聯網信息辦公室2019年1月10日發布的《區塊鏈信息服務管理規定》（以下簡稱「《規定》」）和參考區塊鏈國家標准《區塊鏈信息服務安全規范（徵求意見稿）》進行。
《規定》旨在明確區塊鏈信息服務提供者的信息安全管理責任，規范和促進區塊鏈技術及相關服務的健康發展，規避區塊鏈信息服務安全風險，為區塊鏈信息服務的提供、使用、管理等提供有效的法律依據。《規定》第九條指出：區塊鏈信息服務提供者開發上線新產品、新應用、新功能的，應當按照有關規定報國家和省、自治區、直轄市互聯網信息辦公室進行安全評估。
《區塊鏈信息服務安全規范》是由中國科學院信息工程研究所牽頭，浙江大學、中國電子技術標准化研究院、上海市信息安全測評認證中心等單位共同參與編寫的一項建設和評估區塊鏈信息服務安全能力的國家標准。《區塊鏈信息服務安全規范》規定了聯盟鏈和私有鏈的區塊鏈信息服務提供者應滿足的安全要求，包括安全技術要求和安全保障要求以及相應的測試評估方法，適用於指導區塊鏈信息服務安全評估和區塊鏈信息服務安全建設。標准提出的安全技術要求、保障要求框架如下：
圖1 區塊鏈信息服務安全要求模型
2、網路安全等級保護測評
網路安全等級保護測評的主要依據包括《GB/T 22239-2019網路安全等級保護基本要求》、《GB/T 28448-2019網路安全等級保護測評要求》。
區塊鏈作為一種新興信息技術，構建的應用系統同樣屬於等級保護對象，需要按照規定開展等級保護測評。等級保護安全測評通用要求適用於評估區塊鏈的基礎設施部分，但目前並沒有提出區塊鏈特有的安全要求。因此，區塊鏈安全測評擴展要求還有待進一步探索和研究。
3、專項資金項目驗收測評
根據市經信委有關規定，信息化專項資金項目在項目驗收時需出具安全測評報告。區塊鏈應用項目的驗收測評將依據上海市最新發布的區塊鏈地方標准《DB31/T 1331-2021 區塊鏈技術安全通用要求》開展。
三、區塊鏈安全測評探索與實踐
1、標准編制
上海測評中心積極參與區塊鏈標准編制工作。由上海測評中心牽頭，蘇州同濟區塊鏈研究院有限公司、上海七印信息科技有限公司、上海墨珩網路科技有限公司、電信科學技術第一研究所等單位參加編寫的區塊鏈地方標准《DB31/T 1331-2021 區塊鏈技術安全通用要求》已於2021年12月正式發布，今年3月1日起正式實施。上海測評中心參與編寫的區塊鏈國標《區塊鏈信息服務安全規范》正處於徵求意見階段。
同時，測評中心還參與編寫了國家人力資源和社會保障部組織，同濟大學牽頭編寫的區塊鏈工程技術人員初級和中級教材，負責編制「測試區塊鏈系統」章節內容。
2、項目實踐
近年來，上海測評中心依據相關技術標准進行了大量的區塊鏈安全測評實踐，包括等級保護測評、信息服務安全評估、項目安全測評等。在測評實踐中，發現的主要安全問題如下：
表1 區塊鏈主要是安全問題
序號
測評項
問題描述
1
共識演算法
共識演算法採用Kafka或Raft共識，不支持拜占庭容錯，不支持容忍節點惡意行為。
2
上鏈數據
上鏈敏感信息未進行加密處理，通過查詢介面或區塊鏈瀏覽器可訪問鏈上所有數據。
3
密碼演算法
密碼演算法中使用的隨機數不符合GB/T 32915-2016對隨機性的要求。
4
節點防護
對於聯盟鏈，未能對節點伺服器所在區域配置安全防護措施。
5
通信傳輸
節點間通信、區塊鏈與上層應用之間通信時，未建立安全的信息傳輸通道。
6
共識演算法
系統部署節點數量較少，有時甚至沒有達到共識演算法要求的容錯數量。
7
智能合約
未對智能合約的運行進行監測，無法及時發現、處置智能合約運行過程中出現的問題。
8
服務與訪問
上層應用存在未授權、越權等訪問控制缺陷，導致業務錯亂、數據泄露。
9
智能合約
智能合約編碼不規范，當智能合約出現錯誤時，不提供智能合約凍結功能。
10
智能合約
智能合約的運行環境沒有與外部隔離，存在外部攻擊的風險。
3、工具應用
測評中心在組織編制《DB31/T 1331-2021 區塊鏈技術安全通用要求》時，已考慮與等級保護測評的銜接需求。DB31/T 1331中的「基礎設施層」安全與等級保護的安全物理環境、安全通信網路、安全區域邊界、安全計算環境、安全管理中心等相關要求保持一致，「協議層安全」、「擴展層安全」則更多體現區塊鏈特有的安全保護要求。
測評中心依據DB31/T 1331相關安全要求，正在組織編寫區塊鏈測評擴展要求，相關成果將應用於網路安全等級保護測評工具——測評能手。屆時，使用「測評能手」軟體的測評機構就能准確、規范、高效地開展區塊鏈安全測評，發現區塊鏈安全風險，並提出對應的整改建議

⑵ 區塊鏈公司有哪些

區塊鏈的巨大應用吸引了全球各地的公司來將區塊鏈技術的某些版本整合到他們的機構中。我們現在用的貝克鏈區塊鏈產品效果不錯，同時他們提供技術以及項目售後服務

⑶ 603636南威軟體股吧

603636南威軟體每股指標 :基本每股收益(元) -0.0190 0.0060 扣非每股收益(元) 一一 -0.0110 稀釋每股收益(元) -0.0190 0.0060 每股凈資產(元) 4.2603 4.2811 每股資本公積(元) 2.2416 2.2372 每股未分配利潤(元) 1.0475 1.0727 每股經營現金流(元) -0.8181 -0.8886。
拓展資料
1.公司簡介南威軟體有限公司成立於2002年，行政總部設在福建泉州，全球業務運營總部設在北京。擁有深圳太基、人大金倉、四方偉業、安藝科技、友宏科技等100多家全資、控股、股份制企業。南威軟體是在福建省上海主板上市的微信企業(股票代碼:603636)，中國主板第993家上市公司，全國數字政府建設聯盟常務副理事長單位，全國電子文檔管理推廣聯盟副理事長單位，全國智慧城市標准化集團十大理事單位，福建省軟體行業協會理事長單位數字政府是行業內的國家級龍頭企業。南威軟體專注於服務政府數字化轉型，推動國家治理體系和治理能力現代化，專注於軟體雲、大數據、人工智慧等核心技術，提供智能場景應用、安全管理、數據運營及產品服務適用於政府運營、社會服務、城市管理、公共安全、基層治理等領域。
2.南威軟體致力於打造「雲+數」的中央能力，結合區塊鏈、物聯網、人工智慧、安全、信息創造等技術，形成一個強大的商業、數據、視頻、物聯網、移動、安全等中央系統和生態，推動數碼政府的創新建設，並為各行業的應用場景提供支援服務。「互聯網+政府互聯網服務」、「互聯網+監管」、「數據資源共享」、「智慧城市」是國家數字政府產業的頂級領先技術產品和豐富實踐經驗。承擔了中共中央辦公廳、國務院辦公廳、中組部、國家發展和改革委員會、公安部等國家核心機關的信息化建設項目。建設案例覆蓋了從中央政府到社區的6個政府部門，全國30個省、250多個城市;我們創造了「一次運行」、「不開會不審批」、「一網通辦」、「跨省運營」的政務服務新模式。
3.第一個是鏈鏈認證、數據開放平台、投資項目監管平台、項目立項審批平台、民生基金監管平台、互聯網+監管、互聯網+監管平台和一人一碼、一碼、一碼。一省一院等行業原創技術、產品、服務標桿案例和創新成果連續多年被列入國務院政府工作報告。南威軟體致力於成為擁有重大、關鍵、核心技術的世界級科技巨頭集團。實施技術、產業、人才、資本、生態五位一體戰略。公司軟體技術中心建築面積超過20000平方米。先後被批准為國家企業技術中心、國家博士後科研工作站、福建省院士和專家工作站、福建省自主可控軟體重點實驗室、福建省工程技術研究中心。

⑷ 比特幣和摩根幣有什麼區別

1、兩種貨幣的性質不同：比特幣是一種加密數字貨幣，摩根幣就是一種典型的傳銷幣。

2、兩種貨幣的運行模式不同：

（1）比特幣是一個共識網路，促成了一個全新的支付系統和一種完全數字化的貨幣。它是第一個去中心化的對等支付網路，由其用戶自己掌控而無須中央管理機構或中間人。

（2）摩根幣是一種典型的傳銷幣，他們往往承諾高收益，創始運營團隊的信息不公開，具有國際大公司背景，提出了一套貌似很合理的經濟學理論。

(4)上海市區塊鏈工程技術研究中心擴展閱讀：

網路貨幣的危害：

1、虛擬貨幣的廣泛應用，也正加速網路大盜的猖獗

（1）2006年12月深圳市公安局宣告破獲了全國最大的盜竊網路虛擬財產案，11名犯罪嫌疑人被逮捕。該團伙利用木馬病毒的方式，非法盜取上萬QQ號以及Q幣等虛擬財產，並在網路上銷贓獲利70多萬元。

（2）在此案中虛擬貨幣Q幣被作為定罪量刑的標准，警方以涉嫌盜竊罪逮捕不法分子算是特例，原因是騰訊公司已在廣東省物價局備案，1個Q幣等值於1元人民幣。

（3）網路貨幣的使用范圍越來越廣，比如可用於在線購買殺毒軟體、為超女投票等，一些網站甚至用網幣給版主發工資。

2、營商的體系之外

因為個別虛擬貨幣成了人民幣的「等價物」，甚至是「網上人民幣」，顯示出「網路硬通貨的角色」，才使得非法賭博的非法所得可以兌現成人民幣，進一步滋長了網路賭博行為。

⑸ 國內的大型區塊鏈公司都有哪些

國內的大型區塊鏈公司有新晨科技、銀江股份、文化長城、廣電運通、恆生電子等。

1、新晨科技

公司現主營是應用軟體開發業務、軟硬體系統集成業務和專業技術服務業務。近年新晨科技在創新方面嘗試較為大膽，公司在雲計算、大數據、人工智慧以及區塊鏈等新技術在金融行業的應用均取得一定進展。基於區塊鏈技術的國內信用證業務系統已經成功在銀行上線，並有望逐步成為公司軟體解決方案業務新的增長點。

2、銀江股份

公司主要向交通、醫療、建築等行業用戶提供智能化系統工程及服務。《英才》曾對銀江股份進行過多次跟蹤報道。這家企業最近幾年向智慧城市方面做深入發展，涉及領域包括交通、醫療、建築、環境、能源、教育、金融等城市居民生活的方方面面。

公司是國家規劃布局內重點軟體企業、國家火炬計劃重點高新技術企業、中國軟體業務收入前百家企業、浙江省百強高新技術企業、福布斯(Forbes)2010年中國最具潛力中小企業100強、改革開放30年中國信息化建設傑出貢獻單位，是國內行業內綜合業務資質等級最高且種類最齊全的公司之一。

5、恆生電子

2016年6月1日，金融區塊鏈合作聯盟深圳成立，恆生電子是25個發起成員之一運用區塊鏈技術實現基於聯盟鏈的數字票據系統。

⑹ 目前國內尤其在上海有哪個知名的區塊鏈技術公司

區塊鏈技術稱之為分布式賬本技術，是一種互聯網資料庫技術，其特點是去中心化、公開透明，讓每個人均可參與資料庫記錄。
區塊鏈技術將應用於金融行業的徵信，交易安全和信息安全。金融的數據安全、信息的隱私以及網路的安全正適合分布式區域塊技術、
區塊鏈在金融方面可以形成點對點的數字價值轉移，從而提升傳輸和交易的安全性。
國內的區塊鏈技術公司起步較晚，但ico項目多，發展十分迅速，目前比較知名的區塊鏈技術公司有上海萬向區塊鏈股份公司（上海），唯鏈（上海），北京瑞卓喜投科技發展有限公司（北京），杭州復雜美科技有限公司（杭州）。重慶印鏈科技有限公司（重慶）。
在這些知名公司里，代幣價格高低不一，但以區塊鏈技術做商業應用的比如重慶的印鏈科技等，開發商業應用技術，以區塊鏈商品物聯網綜合服務平台為核心，為企業、消費者提供更具競爭力的生產管理、倉儲管理、防偽溯源、精準營銷等服務。
隨著ico項目的增多，監管勢必順勢而來，因此無論是知名還是不知名，只有真正地做應用技術，將區塊鏈技術運用於商業應用，才可能真正走得更加長遠。

⑺ 哪些城市布局了區塊鏈產業園

《區塊鏈年鑒》：16年下半年至今，我國已經成立或即將成立的區塊鏈產業園區已達10餘家，除了一直在金融和科技領域保持強勁勢頭的上海、杭州、廣州外，其他省市諸如武漢、重慶、青島、蘇州等，也早已布局區塊鏈產業園。《區塊鏈年鑒》不僅匯總了最新全球各區塊鏈產業園詳細信息，還收錄了各地政府對區塊鏈的扶持政策。

據《區塊鏈年鑒》顯示，截至2018年11月底，我國以區塊鏈為主營業務的區塊鏈公司數量達近千家，產業初步形成規模。目前多地政府也在積極從產業高度定位區塊鏈技術，政策體系和監管框架逐步發展完善。

一.區塊鏈產業園

1、上海協同創新中心，成立最早卻最低調。

2016年11月，中關村區塊鏈產業聯盟與上海智力產業園達成合作，共同創建中關村區塊鏈產業聯盟——上海協同創新中心。同時，上海智力產業天空區塊鏈孵化基地和上海股權交易託管中心正式成立，意味著中國首個應用區塊鏈孵化基地正式落戶上海寶山。

園區規定，凡注冊在園區的各類企業，所繳納全部稅收的地方部分，園區根據企業的貢獻大小，均給予一定比例的扶持政策。

上海協同創新中心成立當天，就有上海瑞紫投資管理有限公司、上海快貝網路科技有限公司，以及上海喵爪網路科技有限公司等公司入駐。成立至今將近兩年，低調的園區並未有太多消息曝光。

2、杭州有三大區塊鏈創業園區：占據天時地利人和。

在2018年政府工作報告中，杭州政府明確將區塊鏈產業列入杭州加快培育的七大未來產業之一。目前，杭州市已經形成了以西溪谷區塊鏈產業園、中國（蕭山）區塊鏈創業創新基地、中國杭州區塊鏈產業園為代表的三大區塊鏈產業園區。

西溪谷區塊鏈產業園2017年4月成立，位於西溪谷互聯網金融小鎮—錢江西溪和景，由杭州城投資產管理集團投資運作。

中國（蕭山）區塊鏈創業創新基地由中國電子技術標准化研究院、杭州市蕭山區人民政府、中國萬向控股有限公司三方合作成立，2017年5月在蕭山落戶。

中國杭州區塊鏈產業園位於餘杭區，2018年4月成立，幣圈大佬李笑來也出席了成立儀式。在啟動儀式上，杭州暾瀾投資董事長姚勇傑宣布成立雄岸全球區塊鏈創新基金，該基金總規模為100億元人民幣。

3、武漢區塊鏈產業園，鼓勵大學生區塊鏈創業。

北京市

2018年11月9日，中關村管委會、北京市金融工作局和北京市科學技術委員會聯合發布《北京市促進金融科技發展規劃（2018年-2022年）》。

該規劃將區塊鏈技術納入北京「金融科技」發展規劃的范疇，積極推動影響金融科技功能應用的底層技術發展，完善各類技術市場設施，包括人工智慧、大數據、互聯技術（移動互聯、物聯網）、分布式技術（雲計算、區塊鏈）、安全技術（量子計算、生物識別、加密技術）等。

2017年9月29日，北京市金融工作局等八個部門聯合發布了《關於構建首都綠色金融體系的實施辦法》提到，發展基於區塊鏈的綠色金融信息基礎設施，提高綠色金融項目安全保障水平。

2017年4月6日，中關村科技園區管理委員會印發《中關村國家自主創新示範區促進科技金融深度融合創新發展支持資金管理辦法》提到，支持金融科技企業為金融監管機構和金融機構提供服務，開展人工智慧、區塊鏈、量化投資、智能金融等前沿技術示範應用，提高金融服務的效率和便利性。

按照金融科技企業與金融監管機構或金融機構簽署的技術應用合同或采購協議金額的30%給予企業資金支持，單個項目最高支持金額不超過500萬元。

2016年12月30日，北京市金融工作局發布《北京市「十三五」時期金融業發展規劃》，其中提到將區塊鏈歸為互聯網金融的一項技術，並鼓勵發展該技術。

2016年8月10日，北京市金融工作局發布《北京市金融工作局2016年度績效任務》，其中第八條提到，推動出台中關村互聯網金融綜合試點方案，推動中關村區塊鏈聯盟設立。

上海市

2017年4月28日，上海市互聯網金融行業協會發布《互聯網金融從業機構區塊鏈技術應用自律規則》，要求區塊鏈技術服務實體經濟，注重創新與規范、安全的平衡，明確金融穩定與信息安全的底線，互聯網金融從業機構應用區塊鏈技術應當向當地監管部門及行業自律組織進行報備，主動接受行業監管與自律管理，報備信息至少應包括項目名稱、責任人、業務模式、業務風險、風控措施等。

2017年3月7日，上海市寶山區發改委印發《寶山區2017年金融服務工作要點》提到，跟蹤服務廟行區塊鏈孵化基地建設和淞南上海互聯網金融評價中心建設，依託專業團隊和市場力量，推動金融科技公司發展成為寶山金融生態系統中的重要組成部分，形成創業投資基金和天使投資人群集聚活躍、科技金融支撐有力、企業投入動力得到充分激發的發展模式。

廣東省

2017年12月8日，廣州市黃埔區人民政府辦公室、廣州開發區管理委員會辦公室發布《廣州市黃埔區 廣州開發區促進區塊鏈產業發展辦法》，針對工商注冊地、稅務征管關系及統計關系在廣州市黃埔區、廣州開發區及其受託管理和下轄園區范圍內，有健全的財務制度、具有獨立法人資格、且承諾10年內不遷離注冊及辦公地址、不改變在該區的納稅義務、不減少注冊資本的區塊鏈企業或機構，實行培育獎勵、成長獎勵、平台獎勵、應用獎勵、技術獎勵、金融支持、活動補貼等激勵措施。這是目前國內扶持力度最大的政策措施。

2017年9月25日，深圳市人民政府印發《深圳市扶持金融業發展若干措施》提到，金融科技專項獎，重點獎勵在區塊鏈、數字貨幣、金融大數據運用等領域的優秀項目，年度獎勵額度控制在600萬元以內。

2017年8月17日，深圳市經濟貿易和信息化委員會發布《市經貿信息委關於組織實施深圳市戰略性新興產業新一代信息技術信息安全專項2018年扶持計劃的通知》提到，支持區塊鏈技術。

2016年11月3日，深圳市人民政府金融發展服務辦公室發布《深圳市金融業發展「十三五」規劃》提到，支持金融機構加強對區塊鏈、數字貨幣等新興技術的研究探索。

重慶市

2018年3月7日，重慶市政府發布《關於貫徹落實推進供應鏈創新與應用指導意見任務分工的通知》提到，研究利用區塊鏈、人工智慧等新興技術，建立基於供應鏈的信用評價機制。

2017年11月7日，重慶市經濟和信息化委員會下發《關於加快區塊鏈產業培育及創新應用的意見》提到，到2020年，力爭在重慶全市打造2-5個區塊鏈產業基地，引進和培育區塊鏈國內細分領域龍頭企業10家以上、有核心技術或成長型的區塊鏈企業50家以上，引進和培育區塊鏈中高級人才500名以上，將重慶市建成國內重要的區塊鏈產業高地和創新應用基地。