区块链安全漏洞频出？迅雷链新技术破解行业难题

　　经历了前期的爆发，区块链这股热潮在2019年逐渐回归理性，进入围绕技术发展的应用落地期。随着区块链应用到实体经济的案例不断增多，越来越多的信息写入区块链，甚至包括政务、医疗、金融等等敏感信息。

　　但在此过程中，区块链安全漏洞遭黑客利用的案件频出，如何充分保证用户隐私以及敏感数据的安全性？如何在应用区块链技术的同时，能够符合法律和社会的规则?这成为区块链行业普遍存在的难题，甚至已经限制了区块链落地应用的进程。

　　Facebook就在其最新的季度报告中表示，无法保证其加密货币项目Libra能够及时推出，甚至有可能永远无法推出，原因是多个司法管辖区的政府和监管机构对其提出了质疑和严格审查。

　　这些机构除了担忧其存在的垄断风险外，还担心Libra可能会被洗钱者和恐怖主义金融家滥用而导致重大安全问题。Facebook的发言人称，“我们深知，推出Libra的过程将极为漫长。我们无法单独完成。与监管机构、政策制定者和专家们的合作对于Libra的成功至关重要。”

　　而这一难题，已经被中国区块链企业攻克。

　　在7月30日第四届中国网络与信息安全大会上，迅雷链总工程师来鑫作为国内领先的区块链企业网心科技的代表，详细讲解了区块链生态内潜在的安全威胁及迅雷链的技术解决方案，并发布了重磅技术进展——可追溯隐私保护技术，解决了链上数据隐私保护和信息追溯难以两全这一困扰行业已久的痛点。

　　这一新技术的发布，是迅雷链继实现百万TPS解决区块链行业性能难题之后，再次消除了阻碍区块链技术应用落地的重大安全难题，被认为是区块链赋能实体经济进程中的重大突破。

　　区块链安全最新进展：迅雷链发布可追溯隐私保护保护技术

　　在区块链技术诞生初期，其去中心化模式所带来的自治属性为人称道；但随着技术应用落地的加快，如何在去中心化的公开透明和中心化的社会管理之间找到平衡成为行业关注的焦点。

　　Facebook首席执行官马克·扎克伯格此前在回答分析师关于Libra时间表的问题时明确表示，不管花费多长时间都需要解决监管机构以及其他专家和选民的疑问，然后找出前进的最佳方式。

　　显然，区块链技术落地需要符合法律和社会规则，是世界范围内的大趋势。迅雷链最新发布的可追溯隐私保护技术在这样的行业发展进程中应运而生。

　　据来鑫介绍，迅雷链研发的可追溯隐私保护保护技术，一方面可以满足去中心化的网络组织形式，更具备公信力；另一方面通过环签名、零知识证明等加密算法对数据进行加密隐藏，从而保护用户隐私；同时，通过密码学技术满足有信息管控权限的组织或机构的需求，最大限度减少风险，保障用户的合法权利。

　　例如，针对政务工作中的房产确权和交易场景，迅雷链的技术解决方案可以将用户的房产信息在链上加密存储，用户的房产交易在链上以隐私受到保护的方式进行，与此同时，相关管理部门可以通过密码学技术对房产交易进行盘点，在不侵犯用户隐私的情况下核实房产交易信息的真实合法性。

　　这一技术创新使得区块链技术可以应用到金融、政务等对信息安全和隐私保护更为敏感的领域，为行业的良性、健康发展创造技术可行性，也为包括Libra在内的其它区块链项目树立了示范。

　　迅雷链打造多层级安全解决方案，全方位改善区块链行业安全现状

　　除了可追溯的隐私保护技术，迅雷链在区块链安全上已经实现多次技术突破。整体来看，迅雷链生态中的应用层、合约层、共识层、数据层、网络层均承载和运行着对应安全方案。

　　在应用层，迅雷链支持硬件级安全方案，包括加密芯片、基于TEE的私钥保护等；在合约层，在合约发布时进行严格审查，某合约出现安全威胁时快速撤离，不影响其他合约业务，并备有应急处理预案；在共识层，迅雷链使用DPOA＋PBFT算法，定期从候选池里选出优质节点，节点间通过PBFT生成区块；在数据层，进行节点分层管理、数据分层管理，针对违规账户进行冻结、解冻等管理措施；在网络层，提供网络安全、防火墙配置等服务，并支持SM2、3、4国密算法。