区块链行业：2021年区块链安全能力测评与分析报告

　　前言

    　　区块链技术的集成应用逐渐成为新的技术革新和产业变革的重要驱动力量。世界各主要国家纷纷加快区块链相关技术战略部署、研发应用和落地推广，探索区块链在各行业领域的应用模式，抢占技术发展先机。近年来，在区块链应用落地探索过程中，基础能力不足和安全风险涌现两大障碍逐渐凸显。为进一步推动区块链业务主流化进程，以微软、IBM、亚马逊等行业巨头为代表纷纷投身区块链基础设施能力建设，各国政府也不断完善区块链及基础设施的建设和安全监管相关政策。在区块链生态系统中，区块链基础设施作为对上承载各类区块链应用、对下衔接网络基础设施的核心枢纽，保障其安全已成为确保区块链生态安全的重中之重。一旦其遭受漏洞利用及DDoS 攻击等攻击威胁，将对其上的区块链应用、用户数据乃至整个区块链生态带来极大的安全影响。在此背景下，2020 年11月-2021 年1 月期间，中国信息通信研究院安全研究所主办了首轮区块链基础设施安全能力测评工作，切实排查区块链基础设施安全风险，旨在提升区块链基础设施乃至区块链生态的安全水平，保障区块链安全、有序、高质量发展。

    　　本报告综合分析了首轮区块链基础设施安全能力测评情况，形成了区块链基础设施十大安全隐患及十大必知必会，对2021-2023年间区块链基础设施安全新方向进行了展望，提出了未来发展建议。

    　　希望通过与业界共享，共同夯实区块链安全基础设施，为区块链技术在建设新型基础设施、发展数字经济等方面发挥积极重要作用奠定扎实的安全保障。