隨著互聯網及區塊鏈的技術迅猛發展，網絡安全問題逐漸浮上水面。僅僅是2017年期間，就發生了12起驚心動魄的全球網絡安全事件。

網絡安全相關從業人員及企業出于安全意識考慮或為了提高業內安全技術，積極發布看似具有提示性的安全威脅信息和預警。但是，這些信息的發布帶來了另一種形式的網絡安全威脅，可被惡意分子直接利用，降低了網絡攻擊的門檻。

例如，在平臺上發布源代碼和惡意程序的制作辦法，及相關攻擊的流程和細節；或是公開程序設計、程序結構、編碼等易被攻擊的關鍵信息；或是因信息錯位而發表的某些誤導輿論；或是為了達到宣傳目的，進行威脅和隱患的夸大處理。

傳統的網絡和區塊鏈都有各自的安全風險。而多數情況下，可能會出現黑客對這兩種環境使用同一種模式進行攻擊的情況，但實施攻擊的手法各不相同。下圖列示了傳統網絡和區塊鏈面臨的不同風險。

因此為有效應對網絡安全威脅和風險，保障網絡運行安全，國家互聯網信息辦公室20日就《網絡安全威脅信息發布管理辦法（征求意見稿）》公開征求社會意見，對發布網絡安全威脅信息的行為作出規范。

相比于傳統互聯網，區塊鏈行業因其具備去中心化、公開透明以及匿名性等特點，如果不構建有力的監管系統，暴露和受攻擊的風險居高不下。

首先，區塊鏈的開源代碼是處在公開狀態，黑客們因此擁有了足夠的時間尋找漏洞。

其次，區塊鏈要求所有節點共同持有交易信息，這樣的方式在增強數據的不可篡改性的同時也將交易信息暴露于各方眼中。這相當于在炒股時，你有可能知道所有的人何時買進何時賣出，想象一下如果這樣的事發生了，人們的隱私權何去何從？

區塊鏈技術具備了自己相對完善的安全體系，但是正因如此，區塊鏈并不像傳統行業一樣對硬性防御下注苦功。很多傳統互聯網企業擁有防火墻、冗災備份，或者其他相應安全保護技術措施在保障他們的網絡安全，區塊鏈行業卻不太重視對信息系統的整體安全防御體系的構建。

例如亞馬遜利用AWS進行災難修復，一旦網絡被黑客攻擊，即可快速恢復數據；2014年美國大型連鎖超市Target被攻擊，高達4000萬張信用卡和借記卡的數據被黑客竊取。幸而Target未雨綢繆購買了保險，因此損失被控制在了一個可接受的范圍內。

區塊鏈技術因為其不可篡改性，因此很多功能一旦被部署（比如智能合約）是不可更改的，一旦合約有漏洞，不僅難以發現，更加難以修復。而其匿名性也使得黑客的來源追蹤追溯變得極為困難。

而加密貨幣的去中心化性質也導致了誰掌握了用戶的密鑰，誰就擁有了對應地址中的貨幣資產。同樣因為區塊鏈不可篡改的特征，一旦密鑰丟失，也不可再通過修改區塊鏈記錄來尋回資產。這樣的特性也導致了當賬戶被攻擊時，盜幣無法追回。

區塊鏈領先安全公司CertiK認為，此次國家互聯網信息辦公室擬出臺的《網絡安全威脅信息發布管理辦法》，對于網絡安全進行了規范，有效地降低了互聯網領域的安全隱患，同樣保護了區塊鏈行業內相對級別較低的企業和個人，加強了現有的安全解決方案，為構建區塊鏈生態系統提供了相當大的助力。

這一管理辦法直接推動了整個互聯網行業包括區塊鏈領域的安全意識，也就意味著目前尚處于發展過程中的區塊鏈行業整體勢必將安全技術提為企業前進路途上的重中之重。
責任編輯；zl