腾讯安全专家：区块链技术如何应用到政务数字化建设中？

本文来源：腾讯安全

有人说，与“炒币”相比，“区块链+产业”宛若一股清流，作为产业助力的底层技术保障，区块链技术已经成为“时代的洪流”。

距离区块链技术诞生已有10年历史，从比特币开启的数字金融区块链1.0，到以智能合约为代表的区块链2.0，如今，随着产业互联网深耕，技术作为基础设施一环，用技术+场景融合的方式，逐渐让区块链从单一场景过渡到多场景落地，进入到产业区块链3.0时代。

区块链可以深度融入到传统产业中，通过融合产业升级过程中遇到的信任和自动化等问题，极大增强共享和重构等方式助力传统产业升级，重塑信任关系，提高产业效率。弥补金融和实体产业间的信息不对称，实现传统产业价值在数字世界的流转，帮助商流、信息流、资金流达到「三流合—」，进而推动传统产业数字化转型并构建产业区块链生态。

腾讯发布基于区块链技术的“腾讯安心平台”:8月5日，腾讯在京正式发布旗下数字化管理平台“腾讯安心平台”。据悉，该平台主要采取了联盟链技术，利用“一物一码”和区块链技术能力搭建了一套数字化管理平台，能够为每一件商品定制专属“身份证”，实现商品全流程防伪溯源，在区块链分布式存储技术帮助下，可以有效解决参与主体之间的信息不对等的问题。（腾讯网）[2021/8/7 1:41:01]

腾讯安全联合云+社区打造的「产业安全专家谈」今天迎来第七期，邀请到的嘉宾是腾讯无线安全产品部副总经理、腾讯TUSI区块链创始人、物联网安全实验室负责人申子熹。拥有10年信息安全从业经验，曾参与国内外多个安全标准编写，拥有信息安全方向与区块链自主研发、实用新型专利74项，目前主要从事物联网与区块链方面的安全研究工作。

Q：随着国家顶层设计利好政策的释放，区块链再度成为焦点，但市场实际落地场景却并不明朗，对此怎么看待？

现场 | 腾讯安全高级安全研究员张尧：可信融合的方案非常广阔:金色财经现场报道，10月15日，华山论剑2020网络安全大会于西安召开，在大会的区块链安全与应用创新分论坛上，腾讯安全高级安全研究员张尧演讲表示，当把明文数据放到链上，会涉及较多的隐私问题，可以通过可信计算解决相应问题，例如TEE。TEE Enclave是一个被保护的容器，可以结合很多区块链需要的功能，当区块链和可信计算结合，可信计算有很好的通用性，可以对区块链的瓶颈做一个补充。可以预测的是，可信融合的方案是非常广阔的，目前有一些可以尝试结合的方案，例如高速的链下支付管道、新型共识。在安全领域的密钥管理、可信预言机。以及基于TEE的隐私合约实现的隐私交易、多方计算等。[2020/10/15]

申子熹：区块链经过了数字代币、金融行业应用两个阶段的发展，已经逐渐在金融行业以外的其他行业落地，例如供应链管理、智能制造、物联网、政务民生、交通物流等行业，都出现了一些优秀的的应用案例。

声音 | 腾讯安全：2019年最活跃的挖矿木马为WannaMiner、MyKings、DTLMiner:腾讯安全今日发布“2019年度挖矿木马报告”。报告指出，2019年挖矿木马最活跃的三个家族分别为WannaMiner、MyKings、DTLMiner（永恒之蓝下载器木马）。其中MyKings是老牌的僵尸网络家族，而WannaMiner和DTLMiner分别在2018年初和年底出现。在2019年这几个家族都有超过2万用户的感染量，他们的共同特点为利用“永恒之蓝”漏洞进行蠕虫式传播，使用多种类的持久化攻击技术，难以被彻底清除。2019年挖矿木马主要入侵方式前三名分别是漏洞攻击、弱口令爆破和借助僵尸网络。由于挖矿木马需要获取更多的计算资源，所以利用普遍存在的漏洞和弱口令，或者是控制大量机器的僵尸网络进行大规模传播成为挖矿木马的首选。[2020/2/17]

区块链技术发展是一个循序渐进的过程，初期的区块链技术在稳定性、并发性等方面存在瓶颈，随着近些年的技术突破，已经能够满足一些落地场景需求，比如TUSI区块链已经能够稳定支持1W+以上的TPS，能够满足大多数城市级应用场景的性能需求。

动态 | 国台与腾讯安心计划签约，共建国台区块链鉴真溯源平台:在1月5日召开的国台2020全国经销商赋能大会上，国台与腾讯安心计划正式签约，合作打造鉴真溯源体系，基于腾讯区块链安心计划平台，将为企业提供包含防伪、溯源、营销欺诈、防刷等能力在内的安全服务，助力企业品牌安全体系升级。（DoNews）[2020/1/6]

随着国家政策对区块链利好的释放，将会驱动更多人去了解、运用区块链技术，而不是仅仅局限于炒币，未来区块链应用将会在全行业内大规模落地。

Q：政企在用区块链助力产业升级过程中，面临着哪些问题和挑战？

申子熹：从业务角度来讲，原有业务结合区块链技术后面临深度重塑，主要包括内部业务流程重塑、政府与市场边界重塑、政府和社会边界重塑、治理价值体系重构。从技术角度来说，主要面临创建及管理区块链网络、智能合约部署、总体运营以及安全保障等技术难题。

TUSI区块链解决方案，可协助政企基于原有业务，结合区块链技术构建产业创新发展新模式，同时提供区块链基础实施中台服务以及政务云私有化部署两种方式，可解决政企领域区块链技术应用的技术难题。

腾讯安全反病实验室发布《2017年Q4季度安全报告》:近日，腾讯安全反病实验室发布《2017年Q4季度安全报告》。报告显示，挖矿木马表现尤为突出，数量迅速增长。随着勒索样本的增多，网络数字货币得到的关注度也越来越高，巨大的利益吸引了越来越多的挖矿人。根据威胁情报数据统计，Q4季度挖矿类情报相较于Q3季度增长了66.67%。由于这种病的非破坏性和隐蔽性，即使用户电脑中也不会像勒索病一样即时感知到，因此，越来越多的黑客选择用挖矿病代替勒索病以此谋利，而挖矿类病很可能在2018年成为大趋势。[2018/1/13]

Q：区块链技术与哪些场景结合，才能够实质性发挥技术效能，从而推动行业革新与发展？

申子熹：从区块链自身技术特性来讲，它的核心功能主要包括机器信任、价值传递和智能合约，围绕区块链落地场景，业界初步在如下场景应用方面达成了共识，区块链+信息共享、区块链+鉴证证明、区块链+物流链、区块链+金融、区块链+支付、区块链+数字资产等。

目前，腾讯TUSI区块链已经在信用城市、政务数据共享交换、监管存证等场景应用落地，通过区块链共识机制、不可篡改等特性建立业务相关方之间的信任体系，从而推动业务流程上的优化与变革。

Q：在用区块链技术助力产业升级过程中，还需要思考和解决哪些问题？

申子熹：从技术层面来讲，区块链底层技术仍是区块链大规模应用的桎梏，尤其是安全加密、隐私保护、共识机制等核心技术。各行业在区块链应用的选择上，要综合考虑底链的安全性、易用性和兼容性，未来各行业将是多链并存，要有明确的跨链、侧链等技术的预见性。

数据安全：在区块链节点部署安全计算环境，支持密钥单点管控、密钥保护沙箱，其中部分敏感数据源在链上同步时，只能在特定节点解密和使用，所有上传、下载的行为均需要区块链审计监管，保障数据的隐私性。

数据共享：基于节点的安全数据加密方案，可以对数据进行落盘加密及数据传输的线路保护，安全这道防护网也给予数据共享提供契机，机构与机构之间的数据可以借助用户确权方式实现授权，使得数据易用性与权属性达成有效平衡。

Q：能否结合区块链技术在产业应用实践中遇到的问题，分享关于做区块链助力产业升级的要点和建议？

申子熹：在区块链场景落地过程中，依然会遇上一些难以平衡的点，例如，为了打破政务数据孤岛困局，需要建立数据共享方案。基于数据归属保护，或者数据更新不及时，各委办局不愿意把数据共享，参与度不高。而通过区块链方案能够促进政府各委办局充分互信，数据共享上链，通过智能合约设定激励机制，加入委办局的监管及考核激励，来督促数据共享。

区块链技术在产业应用实践过程中，还需要考究问题本质，结合区块链特性去客观分析能否从根本上解决问题，不能因为区块链技术炒的热火朝天，盲目入场。区块链并非“万能膏药”，需要明确场景+技术的可实施性。例如高并发、大颗粒数据传输、大文件传输共享场景，数据流和业务流过于复杂以及应急指挥等时效性强的应用场景，区块链可能难以带来业务效率上的提升，还会造成时间和成本上的浪费。

Q：智慧城市也是近年来的发展重点，作为新兴科技技术，区块链能够在智慧城市建设中起到怎样的作用？

申子熹：在智慧城市建设的驱动下，探索区块链数据共享模式已成趋势。例如，在政务大数据连通过程中，基于区块链共识机制，实现政务数据跨部门、跨区域共同维护和利用，促进业务协同办理，深化“最多跑一次”改革，改善用户政务服务体验。

基于区块链技术构建智慧城市基础应用，在多场景下得到印证，包括教育、就业、养老、精准脱贫、医疗健康、商品防伪、食品安全、公益、社会救助等领域的业务流程和常规体系，为人民群众提供更加智能、更加便捷、更加优质的公共服务。

在城市超脑建设中，腾讯TUSI区块链中台汇集区块链技术的基础能力、业务能力，实现业务中台和区块链中台打通。例如，建设信用数据共享平台，通过建立数据索引帮助，在信用数据管理中对数据进行确权，促进数据流通。以服务化形式输出到应用中台，提供区块链一站式构建服务、管理服务、场景化能力服务。

Q：您对区块链产业应用发展的前景如何看？对于未来的期望是怎样的？

申子熹：区块链诞生已有10年之久，随着基础设施建设逐步完善，技术与应用场景有效落地成为行业共识。抓住区块链技术融合、功能拓展、产业细分的契机，发挥区块链在数据共享、优化业务流程、降低运营成本、提升协同效率、建设可信体系等方面的作用，才能最大化区块链产业助力价值。

未来，区块链技术创新和生态发展将更快融入到数字金融、物联网、智能制造、供应链管理、数字资产交易、政务管理等领域，对各个业务流程进行降本提效，实现区块链技术+场景深度融合。

标签：区块链MINMINERMINE区块链上班都是干什么的Mintergoldminer币前景Nominex

PEPE热门资讯