梆梆安全研究院：区块链安全白皮书

2018年11月30日，梆梆安全研究院发布《区块链安全白皮书》（以下简称“白皮书”），白皮书结合区块链技术以及整个产业的发展历程和趋势，从基础组件和设施、系统核心设计、应用生态等方面详细解读了区块链所面临的安全威胁和安全挑战，分析了区块链安全体系建设需求，并提出区块链安全保障体系建议，针对安全应用的实际场景给出了最佳实践。作为一种跨行业、跨领域、基础性的创新应用模式，区块链已经在金融证券、物联网、医疗等诸多领域掀起一股应用浪潮。随着区块链技术的发展及相关应用的落地，区块链安全问题日益突出，加之相关安全标准的缺失，这些都给区块链技术的安全性带来了巨大挑战。在区块链技术安全范畴中，既有“传统”互联网世界中面临的网络拒绝服务攻击、代码漏洞等攻击威胁，也包含区块链独有的风险点（如智能合约漏洞）。本白皮书主要概括为以下3大威胁和1大安全挑战：1.其中基础组件和设施对应的安全风险包括网络安全问题、密码学安全问题和数据存储安全问题。其中的数据存储安全问题涉及内容安全层面，面临有害信息上链以及资源滥用等风险。2.数据层和共识层作为区块链系统的必要元素，与合约层一起共同构成了区块链系统的核心，其中共识层