5 月 20 日，工業(yè)和信息化部信息中心發(fā)布《2018 中國(guó)區(qū)塊鏈產(chǎn)業(yè)白皮書(shū)》（簡(jiǎn)稱《白皮書(shū)》），深入分析我國(guó)區(qū)塊鏈技術(shù)在金融領(lǐng)域和實(shí)體經(jīng)濟(jì)的應(yīng)用落地情況，系統(tǒng)闡述中國(guó)區(qū)塊鏈產(chǎn)業(yè)的發(fā)展的六大特點(diǎn)和六大趨勢(shì)。

“鏈上無(wú)限”2018中國(guó)區(qū)塊鏈產(chǎn)業(yè)高峰論壇于5月20日北京市召開(kāi)。論壇上，工業(yè)和信息化部信息中心總工程師童曉民、工業(yè)和信息化部信息中心工業(yè)經(jīng)濟(jì)研究所所長(zhǎng)于佳寧、起風(fēng)財(cái)經(jīng)創(chuàng)始人羅智勇發(fā)布了《2018中國(guó)區(qū)塊鏈產(chǎn)業(yè)白皮書(shū)》（簡(jiǎn)稱《白皮書(shū)》），深入分析我國(guó)區(qū)塊鏈技術(shù)在金融領(lǐng)域和實(shí)體經(jīng)濟(jì)的應(yīng)用落地情況，系統(tǒng)闡述中國(guó)區(qū)塊鏈產(chǎn)業(yè)的發(fā)展的六大特點(diǎn)和六大趨勢(shì)。

工業(yè)和信息化部信息中心總工程師童曉民、工業(yè)和信息化部信息中心工業(yè)經(jīng)濟(jì)研究所所長(zhǎng)于佳寧、起風(fēng)財(cái)經(jīng)創(chuàng)始人羅智勇共同發(fā)布《2018年中國(guó)區(qū)塊鏈白皮書(shū)》

我國(guó)區(qū)塊鏈產(chǎn)業(yè)生態(tài)初步形成，方興未艾

1.產(chǎn)業(yè)呈現(xiàn)高速發(fā)展，企業(yè)數(shù)量快速增加

截至2018年3月底，我國(guó)以區(qū)塊鏈業(yè)務(wù)為主營(yíng)業(yè)務(wù)的區(qū)塊鏈公司數(shù)量已經(jīng)達(dá)到了456家[2]，產(chǎn)業(yè)初步形成規(guī)模。

從中國(guó)區(qū)塊鏈產(chǎn)業(yè)的新成立公司數(shù)量變化來(lái)看，2014年該領(lǐng)域的公司數(shù)量開(kāi)始增多，到2016年新成立公司數(shù)量顯著提高，超過(guò)100家，是2015年的3倍多。2017年是近幾年的區(qū)塊鏈創(chuàng)業(yè)高峰期，由于區(qū)塊鏈概念的快速普及，以及技術(shù)的逐步成熟，很多創(chuàng)業(yè)者涌入這個(gè)領(lǐng)域，新成立公司數(shù)量達(dá)到178家。

股權(quán)投資情況可以較好反映社會(huì)資本對(duì)與產(chǎn)業(yè)的關(guān)注和支持力度。涉及區(qū)塊鏈公司股權(quán)投資事件數(shù)量為249起。從2016年開(kāi)始，區(qū)塊鏈領(lǐng)域的投資熱度出現(xiàn)明顯上升，投資事件達(dá)到60起，是2015年的5倍。2017年是近幾年的區(qū)塊鏈投資高峰期，投資事件數(shù)量接近100起。在2018年第一季度，區(qū)塊鏈領(lǐng)域的投資事件數(shù)量就達(dá)到了68起。從目前趨勢(shì)來(lái)看，由于區(qū)塊鏈技術(shù)的落地速度也在加快，市場(chǎng)開(kāi)始趨于理性，股權(quán)投資人更愿意投資能看到有具體落地場(chǎng)景的項(xiàng)目，預(yù)計(jì)今年區(qū)塊鏈領(lǐng)域的投資會(huì)是一個(gè)高峰期。

從中國(guó)區(qū)塊鏈公司融資輪次分布狀況來(lái)看，目前有接近90%的投資事件集中在早期階段（A輪及以前），另外有9%的投資事件屬于戰(zhàn)略投資，B輪及以后的投資事件占比僅為2%。因此，區(qū)塊鏈產(chǎn)業(yè)目前還處于非常早期的階段。隨著整個(gè)產(chǎn)業(yè)的高速發(fā)展以及項(xiàng)目落地速度的加快，融資輪次將逐漸往后延伸，未來(lái)會(huì)出現(xiàn)更多進(jìn)入中后期階段的項(xiàng)目。區(qū)塊鏈產(chǎn)業(yè)發(fā)展方興未艾。

2. 從設(shè)備制造到產(chǎn)業(yè)應(yīng)用，區(qū)塊鏈產(chǎn)業(yè)鏈條脈絡(luò)逐漸明晰

根據(jù)本次調(diào)研情況來(lái)看，目前我國(guó)區(qū)塊鏈產(chǎn)業(yè)鏈條已經(jīng)形成，從上游的硬件制造、平臺(tái)服務(wù)、安全服務(wù)，到下游的產(chǎn)業(yè)技術(shù)應(yīng)用服務(wù)，到保障產(chǎn)業(yè)發(fā)展的行業(yè)投融資、媒體、人才服務(wù)，各領(lǐng)域的公司已經(jīng)基本完備，協(xié)同有序，共同推動(dòng)產(chǎn)業(yè)不斷前行。

從區(qū)塊鏈產(chǎn)業(yè)細(xì)分領(lǐng)域新成立公司分布狀況來(lái)看，截至2018年3月底，區(qū)塊鏈領(lǐng)域的行業(yè)應(yīng)用類公司數(shù)量最多，其中為金融行業(yè)應(yīng)用服務(wù)的公司數(shù)量達(dá)到86家，為實(shí)體經(jīng)濟(jì)應(yīng)用服務(wù)公司數(shù)量達(dá)到109家。此外，區(qū)塊鏈解決方案、底層平臺(tái)、區(qū)塊鏈媒體及社區(qū)領(lǐng)域的相關(guān)公司數(shù)量均在40家以上[4]。

從區(qū)塊鏈產(chǎn)業(yè)細(xì)分領(lǐng)域投資事件分布狀況來(lái)看，行業(yè)應(yīng)用服務(wù)相關(guān)的公司獲投事件數(shù)最多，總共達(dá)到了113起，可見(jiàn)投資人對(duì)于有具體的應(yīng)用場(chǎng)景，能夠?qū)嶋H落地的項(xiàng)目越來(lái)越看重。底層平臺(tái)領(lǐng)域的獲投事件數(shù)為42起，區(qū)塊鏈媒體及社區(qū)領(lǐng)域的獲投事件數(shù)也達(dá)到了28起[5]。區(qū)塊鏈領(lǐng)域正在吸引越來(lái)越多的創(chuàng)業(yè)者和資本入場(chǎng)，成為創(chuàng)新創(chuàng)業(yè)的新高地。隨著區(qū)塊鏈技術(shù)的發(fā)展以及應(yīng)用的加速落地，產(chǎn)業(yè)規(guī)模將不斷增加，該領(lǐng)域未來(lái)有望成為新的經(jīng)濟(jì)增長(zhǎng)點(diǎn)。

3. 互聯(lián)網(wǎng)巨頭涌入快速推動(dòng)我國(guó)區(qū)塊鏈產(chǎn)業(yè)發(fā)展

區(qū)塊鏈技術(shù)不僅受到了創(chuàng)業(yè)企業(yè)的青睞，也受到了互聯(lián)網(wǎng)巨頭企業(yè)的廣泛關(guān)注，互聯(lián)網(wǎng)巨頭企業(yè)紛紛拓展區(qū)塊鏈業(yè)務(wù)，快速推動(dòng)我國(guó)區(qū)塊鏈產(chǎn)業(yè)發(fā)展。目前，騰訊、阿里巴巴、百度、京東等互聯(lián)網(wǎng)行業(yè)巨頭紛紛加入?yún)^(qū)塊鏈技術(shù)的研究與場(chǎng)景應(yīng)用中來(lái)。騰訊基于TrustSQL核心技術(shù)，打造領(lǐng)先的企業(yè)級(jí)區(qū)塊鏈基礎(chǔ)服務(wù)平臺(tái)。目前，騰訊區(qū)塊鏈已經(jīng)落地供應(yīng)鏈金融、醫(yī)療、數(shù)字資產(chǎn)、物流信息、法務(wù)存證、公益尋人等多個(gè)場(chǎng)景。例如，騰訊基于供應(yīng)鏈場(chǎng)景下的真實(shí)交易數(shù)據(jù)，通過(guò)騰訊區(qū)塊鏈技術(shù)及運(yùn)營(yíng)資源，構(gòu)建“騰訊區(qū)塊鏈+供應(yīng)鏈金融解決方案”，從根本上改善小微企業(yè)的融資困境，助力地方產(chǎn)業(yè)轉(zhuǎn)型升級(jí)。阿里巴巴基于區(qū)塊鏈技術(shù)去中心化、分布式存儲(chǔ)及防篡改的特性已落地了多個(gè)應(yīng)用場(chǎng)景，包括公益、正品追溯、租賃房源溯源、互助保險(xiǎn)等，并且申請(qǐng)專利數(shù)量已達(dá)到80件左右。百度金融先后與華能信托、長(zhǎng)安新生等落地了國(guó)內(nèi)首單區(qū)塊鏈技術(shù)支持證券化項(xiàng)目和區(qū)塊鏈技術(shù)支持交易所ABS項(xiàng)目。京東運(yùn)用區(qū)塊鏈技術(shù)搭建“京東區(qū)塊鏈防偽追溯平臺(tái)”，從解決商品的信任痛點(diǎn)出發(fā)，精準(zhǔn)追溯到商品的存在性證明特質(zhì)，讓所有生產(chǎn)、物流、銷售和售后信息分享進(jìn)來(lái)，共同鑄建完整且流暢的信息流，并且也采用區(qū)塊鏈技術(shù)來(lái)解決ABS參與各方的信任問(wèn)題，在區(qū)塊鏈的系統(tǒng)架構(gòu)上完成交易，確認(rèn)資產(chǎn)的權(quán)屬和資產(chǎn)的真實(shí)性。巨頭涌入給我國(guó)區(qū)塊鏈產(chǎn)業(yè)發(fā)展注入了新動(dòng)能，產(chǎn)業(yè)蓄勢(shì)待發(fā)，并將借著新時(shí)代的東風(fēng)快速崛起。

地域分布相對(duì)集中，產(chǎn)業(yè)集聚效應(yīng)明顯

從中國(guó)區(qū)塊鏈公司的地域分布狀況來(lái)看，北京、上海、廣東、浙江依然是區(qū)塊鏈創(chuàng)業(yè)的集中地，四地合計(jì)占比超80%。其中，北京以175家公司、占比38%處于絕對(duì)的領(lǐng)先地位；上海以95家公司，占比21%位居第二；廣東省以71家公司、占比16%位居第三；浙江省以36家公司、占比8%位居第四。除此以外，中國(guó)區(qū)塊鏈創(chuàng)業(yè)活躍度前十名的省份還包括江蘇、四川、福建、湖北、重慶、貴州。

從中國(guó)區(qū)塊鏈創(chuàng)業(yè)活躍度靠前城市來(lái)看，北京、上海、深圳、杭州依然為中國(guó)大陸區(qū)塊鏈創(chuàng)業(yè)活躍度最高的四座城市，公司占比達(dá)到78%。除此以外，中國(guó)區(qū)塊鏈創(chuàng)業(yè)活躍度前十位城市還包括廣州、成都、南京、廈門、重慶、貴陽(yáng)。

隨著區(qū)塊鏈技術(shù)和應(yīng)用的快速迭代，區(qū)塊鏈向傳統(tǒng)行業(yè)的擴(kuò)展進(jìn)程將進(jìn)一步加快，未來(lái)區(qū)塊鏈企業(yè)以及區(qū)塊鏈領(lǐng)域項(xiàng)目與傳統(tǒng)產(chǎn)業(yè)場(chǎng)景結(jié)合的需求將持續(xù)提升，因此地域分布將更加廣泛。

區(qū)塊鏈應(yīng)用呈現(xiàn)多元化，從金融延伸到實(shí)體領(lǐng)域

區(qū)塊鏈技術(shù)具備分布式、防篡改、高透明和可追溯的特性，非常符合讓整個(gè)金融系統(tǒng)業(yè)務(wù)需求，因此目前已在支付清算、信貸融資、金融交易、證券、保險(xiǎn)、租賃等細(xì)分領(lǐng)域落地應(yīng)用。例如，民生銀行與中信銀行合作推出首個(gè)國(guó)內(nèi)信用證區(qū)塊鏈應(yīng)用，中國(guó)平安的資產(chǎn)交易、征信兩大應(yīng)用場(chǎng)景都已上線，招商銀行落地了國(guó)內(nèi)首個(gè)區(qū)塊鏈跨境支付應(yīng)用，微眾銀行通過(guò)基于區(qū)塊鏈的機(jī)構(gòu)間對(duì)賬平臺(tái)把對(duì)賬時(shí)間從T+1日縮短至T+0，實(shí)現(xiàn)了日準(zhǔn)實(shí)時(shí)對(duì)賬。

隨著區(qū)塊鏈技術(shù)創(chuàng)新發(fā)展逐步成熟，產(chǎn)業(yè)應(yīng)用的實(shí)際效果愈發(fā)顯現(xiàn)，區(qū)塊鏈的應(yīng)用已從金融領(lǐng)域延伸到實(shí)體領(lǐng)域，電子信息存證、版權(quán)管理和交易、產(chǎn)品溯源、數(shù)字資產(chǎn)交易、物聯(lián)網(wǎng)、智能制造、供應(yīng)鏈管理等領(lǐng)域。區(qū)塊鏈技術(shù)開(kāi)始與實(shí)體經(jīng)濟(jì)產(chǎn)業(yè)深度融合，形成一批“產(chǎn)業(yè)區(qū)塊鏈”項(xiàng)目，迎來(lái)產(chǎn)業(yè)區(qū)塊鏈“百花齊放”的大時(shí)代。例如，北京溯安鏈科技有限公司的溯源服務(wù)已經(jīng)在廣西小紅薯、陽(yáng)原雜糧、黑龍江富硒大米生產(chǎn)流通供應(yīng)鏈得到了應(yīng)用，這不僅滿足了客戶的區(qū)塊鏈溯源需求，還提升了產(chǎn)品的附加值。安妮股份基于區(qū)塊鏈的版權(quán)存證服務(wù)，已為百萬(wàn)作品提供了確權(quán)服務(wù)，部分解決了內(nèi)容創(chuàng)作者的痛點(diǎn)和難點(diǎn)。發(fā)揮區(qū)塊鏈技術(shù)在確權(quán)、授權(quán)與維權(quán)過(guò)程中的海量、快速、即時(shí)特性，逐步實(shí)現(xiàn)“創(chuàng)作即確權(quán)、使用即授權(quán)、發(fā)現(xiàn)即維權(quán)”。沃爾瑪基于區(qū)塊鏈的創(chuàng)新食品供應(yīng)鏈協(xié)作模式使農(nóng)場(chǎng)到門店的追溯過(guò)程從26小時(shí)減少至10秒，并且調(diào)閱文件僅需半分鐘。

隨著區(qū)塊鏈的價(jià)值得到廣泛的認(rèn)可，越來(lái)越多的行業(yè)正在提出自己的區(qū)塊鏈解決方案。從應(yīng)用范圍看，區(qū)塊鏈技術(shù)幾乎在所有的產(chǎn)業(yè)場(chǎng)景都能落地應(yīng)用，原因是幾乎所有的產(chǎn)業(yè)場(chǎng)景都涉及交易，都有降成本、提效率、優(yōu)化產(chǎn)業(yè)誠(chéng)信環(huán)境的需求，而這正是區(qū)塊鏈技術(shù)落地應(yīng)用后能迅速發(fā)揮的作用。

區(qū)塊鏈技術(shù)應(yīng)用落地的主戰(zhàn)場(chǎng)是實(shí)體經(jīng)濟(jì)產(chǎn)業(yè)領(lǐng)域，區(qū)塊鏈技術(shù)的價(jià)值也將集中體現(xiàn)為落地產(chǎn)業(yè)場(chǎng)景后帶來(lái)的價(jià)值增量。目前，傳統(tǒng)產(chǎn)業(yè)中的實(shí)物流并沒(méi)有廣泛轉(zhuǎn)化為信息流，原因之一是很多實(shí)體經(jīng)濟(jì)企業(yè)，尤其是中小微企業(yè)并沒(méi)有辦法基于業(yè)務(wù)的數(shù)字化轉(zhuǎn)型獲得很大的實(shí)際收益，反而要承擔(dān)信息泄露等一系列風(fēng)險(xiǎn)。所以不少企業(yè)并沒(méi)有積極推動(dòng)業(yè)務(wù)的數(shù)字化轉(zhuǎn)型，導(dǎo)致實(shí)物流向信息流的映射存在不完整、不全面、不系統(tǒng)的情況。利用區(qū)塊鏈技術(shù)，結(jié)合物聯(lián)網(wǎng)和工業(yè)互聯(lián)網(wǎng)技術(shù)應(yīng)用，以及在基于新型供應(yīng)鏈金融模式的推動(dòng)下，大量交易信息已經(jīng)開(kāi)始由線下轉(zhuǎn)向鏈上，企業(yè)的管理系統(tǒng)和機(jī)器設(shè)備的聯(lián)網(wǎng)率開(kāi)始提升，數(shù)字資產(chǎn)成為企業(yè)資產(chǎn)的重要組成部分，實(shí)體產(chǎn)業(yè)的商業(yè)模式也將實(shí)現(xiàn)前所未有的深度變革[6]。

實(shí)現(xiàn)“協(xié)作環(huán)節(jié)信息化”，助力實(shí)體經(jīng)濟(jì)降成本提效率

從目前實(shí)際的落地案例看，產(chǎn)業(yè)區(qū)塊鏈技術(shù)落地應(yīng)用要實(shí)事求是地為產(chǎn)業(yè)解決一些“小問(wèn)題”，著力于提升產(chǎn)業(yè)協(xié)作環(huán)節(jié)的信息化水平，具體可從“降成本”和“提效率”兩個(gè)方面推動(dòng)傳統(tǒng)產(chǎn)業(yè)的發(fā)展。

隨著我國(guó)數(shù)字經(jīng)濟(jì)發(fā)展，在企業(yè)內(nèi)部，信息化水平往往已經(jīng)比較高，各類管理系統(tǒng)已經(jīng)非常先進(jìn)，但是在企業(yè)之間協(xié)作的環(huán)節(jié)，很多情況下并沒(méi)有被信息系統(tǒng)所覆蓋。比如不同類型的機(jī)構(gòu)進(jìn)行在對(duì)賬時(shí)，往往要從信息系統(tǒng)中導(dǎo)出電子表格，并用郵件發(fā)送。甚至需要打印表格、蓋章后郵寄，對(duì)方收到后再與系統(tǒng)數(shù)據(jù)進(jìn)行比對(duì)。整個(gè)業(yè)務(wù)流程并不復(fù)雜，但是消耗了很多人力物力，成本較高，而且制約了業(yè)務(wù)運(yùn)行效率和用戶體驗(yàn)的提升。因此，很多聯(lián)盟鏈系統(tǒng)都實(shí)際上是在解決這個(gè)問(wèn)題，提升企業(yè)之間協(xié)作環(huán)節(jié)的信息化水平。在這個(gè)領(lǐng)域，用傳統(tǒng)中心化的數(shù)據(jù)庫(kù)方式建設(shè)，成本相對(duì)較高，授權(quán)機(jī)制復(fù)雜，可擴(kuò)展性較差，信息安全問(wèn)題難以保障，多主體難以實(shí)現(xiàn)互信。而區(qū)塊鏈技術(shù)則能夠讓多種業(yè)務(wù)主體平等交流，信息共享，實(shí)時(shí)核對(duì)數(shù)據(jù)一致性。這些基于區(qū)塊鏈的系統(tǒng)，本質(zhì)上是在“弱信任”環(huán)境中，有效實(shí)現(xiàn)多主體信息共享、有效協(xié)作的信息化手段。

用區(qū)塊鏈的方式實(shí)現(xiàn)信息共享，除了成本低，效率高之外，還可以實(shí)現(xiàn)“信任傳遞”或“信任外溢”，基于區(qū)塊鏈技術(shù)，由于上鏈信息不可篡改，因此在交易雙方共同驗(yàn)證一筆交易之后，也可以讓第三方信任這個(gè)信息，這實(shí)際上就使得這種可信的狀態(tài)可以傳導(dǎo)到第三方，進(jìn)而實(shí)現(xiàn)數(shù)據(jù)的資產(chǎn)化。此外讓機(jī)構(gòu)從“黑盒”狀態(tài)轉(zhuǎn)為“白盒”狀態(tài)，也就是機(jī)構(gòu)運(yùn)作機(jī)制透明化，使得自證清白變得非常容易，極大地降低多主體之間的互信成本。

進(jìn)而，區(qū)塊鏈將發(fā)揮“提高產(chǎn)業(yè)鏈協(xié)同效率”的作用。提升產(chǎn)業(yè)協(xié)同水平是推動(dòng)中國(guó)制造邁向中高端的重要途徑，也是建設(shè)現(xiàn)代化經(jīng)濟(jì)體系的重要要求。但是目前在很多產(chǎn)業(yè)，產(chǎn)業(yè)鏈協(xié)同效率仍然不高，在國(guó)際貿(mào)易領(lǐng)域這個(gè)問(wèn)題尤為突出。例如：在國(guó)際貿(mào)易中，商品的原產(chǎn)地、檢驗(yàn)檢疫、通關(guān)等系列證明文件，各國(guó)標(biāo)準(zhǔn)不一，有關(guān)部門和外貿(mào)企業(yè)核驗(yàn)這些證書(shū)證明真實(shí)性、準(zhǔn)確性的成本和難度都比較高，直接導(dǎo)致國(guó)際貿(mào)易商品流通速度慢，跨國(guó)協(xié)同難度高。在國(guó)際上難以通過(guò)設(shè)立統(tǒng)一的認(rèn)證機(jī)構(gòu)解決這些問(wèn)題。基于區(qū)塊鏈技術(shù)，打通各國(guó)商品流通信息，可以實(shí)現(xiàn)對(duì)國(guó)際貿(mào)易商品流通全過(guò)程的溯源，甚至互信實(shí)現(xiàn)快速通關(guān)，進(jìn)而大大簡(jiǎn)化相關(guān)手續(xù)，提升效率。

技術(shù)濫用導(dǎo)致產(chǎn)業(yè)發(fā)展存在一定的風(fēng)險(xiǎn)，不可忽視

盡管區(qū)塊鏈技術(shù)的正向價(jià)值逐步顯現(xiàn)，但是產(chǎn)業(yè)發(fā)展過(guò)程中仍然伴隨出現(xiàn)了一系列不可忽視的風(fēng)險(xiǎn)。一方面是合規(guī)性風(fēng)險(xiǎn)，在區(qū)塊鏈發(fā)展的早期階段，由于它本身具有傳遞價(jià)值的屬性，因此引來(lái)了一些不是專注于技術(shù)應(yīng)用，而是熱衷于通過(guò)ICO（首次代幣發(fā)行）進(jìn)行非法集資、傳銷甚至是欺詐的行為。2017年9月，7部門聯(lián)合發(fā)布《關(guān)于防范代幣發(fā)行融資風(fēng)險(xiǎn)的公告》，直指野蠻生長(zhǎng)的代幣融資行為。與早期的互聯(lián)網(wǎng)相似，區(qū)塊鏈發(fā)展早期也要特別警惕資本市場(chǎng)的過(guò)分炒作和虛假宣傳。一些區(qū)塊鏈應(yīng)用項(xiàng)目存在不切實(shí)際的宣傳和炒作，使得市場(chǎng)估值偏離基本價(jià)值或者被賦予過(guò)高的期望。此外，還有一些項(xiàng)目從本質(zhì)上并沒(méi)有真正利用區(qū)塊鏈技術(shù)，只是打著區(qū)塊鏈的旗號(hào)，獲得了與實(shí)際價(jià)值完全不相符的估值。有的項(xiàng)目的所謂創(chuàng)新脫離了實(shí)體經(jīng)濟(jì)的需求，完全是投機(jī)行為。

另一方面是技術(shù)層面的風(fēng)險(xiǎn)，盡管區(qū)塊鏈融密碼學(xué)、分布式存儲(chǔ)等多項(xiàng)技術(shù)于一身，但這并不意味著它本身沒(méi)有漏洞。例如，存在51%攻擊、自私挖礦等攻擊方式。區(qū)塊鏈需要引入大量公共資源參與到體系中來(lái)，如參與計(jì)算的節(jié)點(diǎn)數(shù)太少，則會(huì)面臨51%被攻擊的可能性，嚴(yán)重威脅網(wǎng)絡(luò)系統(tǒng)運(yùn)作和價(jià)值。再如，私鑰和終端安全。在當(dāng)前區(qū)塊鏈中，私鑰存儲(chǔ)在用戶終端本地。如果用戶的私鑰被竊取，將給用戶的數(shù)字資產(chǎn)造成嚴(yán)重的損失。又如，共識(shí)機(jī)制安全。目前，除PoW外，PoS、DPoS等多種共識(shí)機(jī)制雖然已經(jīng)被提出，但是否能夠?qū)崿F(xiàn)真正的安全可信，尚不能完全證明。此外，還有可能通過(guò)傳統(tǒng)的網(wǎng)絡(luò)攻擊方式，造成網(wǎng)絡(luò)堵塞，迫使區(qū)塊鏈網(wǎng)絡(luò)出現(xiàn)硬分叉，進(jìn)而導(dǎo)致對(duì)整個(gè)區(qū)塊鏈系統(tǒng)的可信性受到質(zhì)疑，網(wǎng)絡(luò)體系的價(jià)值就會(huì)崩盤(pán)，給網(wǎng)絡(luò)參與者造成慘重的集體損失。除了區(qū)塊鏈本身的技術(shù)漏洞，網(wǎng)絡(luò)參與主體責(zé)任劃分、賬本數(shù)據(jù)最終歸屬、成本偏高、交易區(qū)塊具有選擇性等問(wèn)題，也會(huì)導(dǎo)致區(qū)塊鏈技術(shù)落地應(yīng)用時(shí)會(huì)面臨較大風(fēng)險(xiǎn)。

產(chǎn)業(yè)政策體系逐步構(gòu)建，產(chǎn)業(yè)發(fā)展環(huán)境持續(xù)優(yōu)化

1. 區(qū)塊鏈產(chǎn)業(yè)發(fā)展的政策體系逐步完善，各地政府積極從產(chǎn)業(yè)高度定位區(qū)塊鏈技術(shù)

區(qū)塊鏈技術(shù)已經(jīng)上升到國(guó)家科技戰(zhàn)略層面。2016年12月，《國(guó)務(wù)院關(guān)于印發(fā)“十三五”國(guó)家信息化規(guī)劃的通知》中首次提及區(qū)塊鏈，并將其與量子通信、人工智能、虛擬現(xiàn)實(shí)、大數(shù)據(jù)認(rèn)知分析、無(wú)人駕駛交通工具等技術(shù)一起作為重點(diǎn)前沿技術(shù)，明確提出需加強(qiáng)區(qū)塊鏈等新技術(shù)的創(chuàng)新、試驗(yàn)和應(yīng)用，以實(shí)現(xiàn)搶占新一代信息技術(shù)主導(dǎo)權(quán)。其次，相關(guān)行業(yè)、國(guó)家和國(guó)際標(biāo)準(zhǔn)也在加速制定，解決區(qū)塊鏈的關(guān)鍵技術(shù)標(biāo)準(zhǔn)問(wèn)題，促進(jìn)區(qū)塊鏈產(chǎn)業(yè)生態(tài)化發(fā)展。為把握區(qū)塊鏈產(chǎn)業(yè)發(fā)展機(jī)遇，搶占區(qū)塊鏈產(chǎn)業(yè)發(fā)展制高點(diǎn)，各地政府及時(shí)出臺(tái)區(qū)塊鏈技術(shù)和產(chǎn)業(yè)發(fā)展扶持政策，讓區(qū)塊鏈產(chǎn)業(yè)迎來(lái)了一次新的爆發(fā)。

目前，各地政府積極從產(chǎn)業(yè)高度來(lái)定位區(qū)塊鏈技術(shù)，把握技術(shù)升級(jí)帶來(lái)的產(chǎn)業(yè)升級(jí)新機(jī)遇。例如，2018年3月河北省政府印發(fā)《關(guān)于加快推進(jìn)工業(yè)轉(zhuǎn)型升級(jí)建設(shè)現(xiàn)代化工業(yè)體系的指導(dǎo)意見(jiàn)》，提出積極培育發(fā)展區(qū)塊鏈等未來(lái)產(chǎn)業(yè)，打造世界級(jí)高端高新產(chǎn)業(yè)集群。2018年4月國(guó)務(wù)院批復(fù)了《河北雄安新區(qū)規(guī)劃綱要》，強(qiáng)調(diào)重點(diǎn)發(fā)展信息技術(shù)產(chǎn)業(yè)，要求超前布局區(qū)塊鏈、太赫茲、認(rèn)知計(jì)算等技術(shù)研發(fā)及試驗(yàn)。

為了便于讀者了解我國(guó)目前區(qū)塊鏈產(chǎn)業(yè)有關(guān)的政策，特將國(guó)家和地方的政策進(jìn)行了匯編，具體政策內(nèi)容請(qǐng)見(jiàn)本報(bào)告附件2和附件3。

2. 積極加強(qiáng)行業(yè)監(jiān)管，有力防范金融風(fēng)險(xiǎn)

根據(jù)黨的十九大的總體部署，防范和化解重大風(fēng)險(xiǎn)是未來(lái)中國(guó)三年的經(jīng)濟(jì)工作重點(diǎn)之一，而防范和化解重大風(fēng)險(xiǎn)的關(guān)鍵則是防控金融風(fēng)險(xiǎn)。因此，我國(guó)也積極加強(qiáng)行業(yè)監(jiān)管，防范區(qū)塊鏈發(fā)展過(guò)程中可能出現(xiàn)的金融風(fēng)險(xiǎn)，維護(hù)國(guó)家金融的穩(wěn)定和安全，促進(jìn)區(qū)塊鏈產(chǎn)業(yè)規(guī)范健康發(fā)展，以更好地發(fā)揮區(qū)塊鏈“價(jià)值互聯(lián)網(wǎng)”的積極作用。

ICO本質(zhì)上是區(qū)塊鏈初創(chuàng)項(xiàng)目的融資工具,通常為早期投資者通過(guò)向ICO項(xiàng)目發(fā)起人支付比特幣或以太幣等主流虛擬貨幣,獲得項(xiàng)目發(fā)起方基于區(qū)塊鏈技術(shù)初始產(chǎn)生的加密數(shù)字代幣。根據(jù)國(guó)家互聯(lián)網(wǎng)金融安全技術(shù)專家委員會(huì)于2017年7月25日發(fā)布的《2017上半年國(guó)內(nèi)ICO發(fā)展情況報(bào)告》，ICO融資規(guī)模和用戶參與程度呈加速上升趨勢(shì),累計(jì)參與人次達(dá)10.5萬(wàn)。一些項(xiàng)目因早期天使融資失敗,而轉(zhuǎn)向ICO融資模式。因此,這些ICO項(xiàng)目風(fēng)險(xiǎn)均非常高，甚至涉及傳銷、欺詐[7]。

2017年9月4日，中國(guó)人民銀行、中央網(wǎng)信辦、工業(yè)和信息化部、工商總局、銀監(jiān)會(huì)、證監(jiān)會(huì)、保監(jiān)會(huì)聯(lián)合發(fā)布《關(guān)于防范代幣發(fā)行融資風(fēng)險(xiǎn)的公告》，明確代幣發(fā)行融資本質(zhì)上是一種未經(jīng)批準(zhǔn)非法公開(kāi)融資的行為，涉嫌非法發(fā)售代幣票券、非法發(fā)行證券以及非法集資、金融詐騙、傳銷等違法犯罪活動(dòng)。并要求各類代幣發(fā)行融資活動(dòng)應(yīng)當(dāng)立即停止。已完成代幣發(fā)行融資的組織和個(gè)人應(yīng)當(dāng)做出清退等安排，合理保護(hù)投資者權(quán)益，妥善處置風(fēng)險(xiǎn)。明確規(guī)定任何所謂的代幣融資交易平臺(tái)不得從事法定貨幣與代幣、“虛擬貨幣”相互之間的兌換業(yè)務(wù)，不得買賣或作為中央對(duì)手方買賣代幣或“虛擬貨幣”，不得為代幣或“虛擬貨幣”提供定價(jià)、信息中介等服務(wù)。各金融機(jī)構(gòu)和非銀行支付機(jī)構(gòu)不得直接或間接為代幣發(fā)行融資和“虛擬貨幣”提供賬戶開(kāi)立、登記、交易、清算、結(jié)算等產(chǎn)品或服務(wù)，不得承保與代幣和“虛擬貨幣”相關(guān)的保險(xiǎn)業(yè)務(wù)或?qū)⒋鷰藕汀疤摂M貨幣”納入保險(xiǎn)責(zé)任范圍。

經(jīng)過(guò)半年的集中整治，互聯(lián)網(wǎng)金融領(lǐng)域總體風(fēng)險(xiǎn)水平明顯下降，非法集資在互聯(lián)網(wǎng)蔓延勢(shì)頭得到遏制。目前全國(guó)摸排出的首次貨幣發(fā)行（ICO）平臺(tái)和比特幣等虛擬貨幣交易場(chǎng)所已基本實(shí)現(xiàn)無(wú)風(fēng)險(xiǎn)退出[8]。

區(qū)塊鏈?zhǔn)且豁?xiàng)前沿技術(shù)，技術(shù)造成的新監(jiān)管挑戰(zhàn)也在要求監(jiān)管技術(shù)的持續(xù)進(jìn)步。金融科技細(xì)分領(lǐng)域的“Reg-Tech”（監(jiān)管科技）。就是利用大數(shù)據(jù)、人工智能和區(qū)塊鏈等的新技術(shù)，來(lái)解決監(jiān)管合規(guī)問(wèn)題，減少合規(guī)費(fèi)用。區(qū)塊鏈備案平臺(tái)、基于區(qū)塊鏈的監(jiān)管體系等都屬于Reg-Tech領(lǐng)域。國(guó)內(nèi)已經(jīng)出現(xiàn)從事監(jiān)管科技的公司，他們主要為政府和各大銀行等金融監(jiān)管機(jī)構(gòu)提供監(jiān)管科技解決方案。

區(qū)塊鏈產(chǎn)業(yè)細(xì)分領(lǐng)域發(fā)展情況

區(qū)塊鏈各細(xì)分領(lǐng)域蓬勃發(fā)展，從硬件制造、基礎(chǔ)設(shè)施到底層技術(shù)開(kāi)發(fā)、平臺(tái)建設(shè)，再到安全防護(hù)、行業(yè)應(yīng)用，以及媒體社區(qū)等區(qū)塊鏈行業(yè)服務(wù)機(jī)構(gòu)，已經(jīng)初步形成了一個(gè)完整的產(chǎn)業(yè)生態(tài)鏈。

（一）平臺(tái)建設(shè)

1. 底層平臺(tái)（公有鏈/聯(lián)盟鏈/BaaS）

在區(qū)塊鏈產(chǎn)業(yè)，平臺(tái)級(jí)的機(jī)會(huì)是目前很多公司關(guān)注的方向。無(wú)論是創(chuàng)業(yè)公司還是大公司，紛紛在布局區(qū)塊鏈底層平臺(tái)，希望能搶占下一波紅利。但是，由于區(qū)塊鏈還處于非常早期的階段，因此各家對(duì)于平臺(tái)的理解和實(shí)踐路徑并不一樣。目前，公有鏈、聯(lián)盟鏈和BaaS是三種比較主流的平臺(tái)模式。

（1）公有鏈

公有鏈?zhǔn)侵赶蛉澜缢腥碎_(kāi)放，每個(gè)人都能成為系統(tǒng)中的一個(gè)節(jié)點(diǎn)參與記賬的區(qū)塊鏈，它們通常將激勵(lì)機(jī)制和加密數(shù)字驗(yàn)證相結(jié)合，來(lái)實(shí)現(xiàn)對(duì)交易的共識(shí)。

目前，公有鏈被看作是區(qū)塊鏈領(lǐng)域最有前景的方向，因?yàn)樗蠀^(qū)塊鏈的本質(zhì)，很可能成為下一個(gè)系統(tǒng)級(jí)的平臺(tái)。公有鏈的優(yōu)點(diǎn)包括：能夠保護(hù)用戶免受開(kāi)發(fā)者的影響；所有交易數(shù)據(jù)都默認(rèn)公開(kāi)；訪問(wèn)門檻低，任何人只要有聯(lián)網(wǎng)的計(jì)算機(jī)就能訪問(wèn)；能夠通過(guò)社區(qū)激勵(lì)機(jī)制更好地實(shí)現(xiàn)大規(guī)模的協(xié)作共享等等。

作為底層平臺(tái)，公有鏈能夠推動(dòng)整個(gè)社會(huì)進(jìn)入“可信數(shù)字化”時(shí)代，真正開(kāi)啟“價(jià)值互聯(lián)網(wǎng)”的新篇章。一方面，基于區(qū)塊鏈的激勵(lì)模式推進(jìn)分享經(jīng)濟(jì)向共享經(jīng)濟(jì)升級(jí)，這也符合創(chuàng)新、協(xié)調(diào)、綠色、開(kāi)放、共享的新發(fā)展理念，是一種更高層次的新型平臺(tái)經(jīng)濟(jì)；另一方面，基于底層公鏈的區(qū)塊鏈應(yīng)用也將迎來(lái)大爆發(fā)，DAPP時(shí)代即將來(lái)臨。DAPP之于底層公鏈，就如同APP之于IOS和Android系統(tǒng)，未來(lái)可能會(huì)衍生出一個(gè)新的生態(tài)體系。

雖然公有鏈有很多優(yōu)點(diǎn)，但是其存在的挑戰(zhàn)依然很大。對(duì)于公有鏈來(lái)說(shuō)，節(jié)點(diǎn)數(shù)越多意味著系統(tǒng)的安全性和公平性越高，這就帶來(lái)了系統(tǒng)效率的低下，因?yàn)槊吭黾右粋€(gè)節(jié)點(diǎn)，就需要多達(dá)成一次共識(shí)。節(jié)點(diǎn)數(shù)和效率就成為了一個(gè)悖論。例如：比特幣每秒能處理7筆交易，以太坊每秒能處理20-30筆交易。由于TPS每秒的并發(fā)量太低，導(dǎo)致比特幣和以太坊等公鏈普遍存在交易費(fèi)用高、確認(rèn)時(shí)間長(zhǎng)、擴(kuò)展性差等問(wèn)題。此外，很多的公有鏈項(xiàng)目都是先搭建平臺(tái)，再去找應(yīng)用場(chǎng)景，這也為后面的實(shí)際落地帶來(lái)了一定的挑戰(zhàn)。

目前在公有鏈領(lǐng)域，我國(guó)技術(shù)處于世界先進(jìn)水平，已經(jīng)誕生了幾家比較領(lǐng)先的底層平臺(tái)公司。

（2）聯(lián)盟鏈

聯(lián)盟鏈?zhǔn)侵溉舾蓚€(gè)機(jī)構(gòu)共同參與記賬的區(qū)塊鏈，即聯(lián)盟成員之間通過(guò)對(duì)多中心的互信來(lái)達(dá)成共識(shí)。

聯(lián)盟鏈的數(shù)據(jù)只允許系統(tǒng)內(nèi)的成員節(jié)點(diǎn)進(jìn)行讀寫(xiě)和發(fā)送交易，并且共同記錄交易數(shù)據(jù)。聯(lián)盟鏈作為支持分布式商業(yè)的基礎(chǔ)組件，更能滿足分布式商業(yè)中的多方對(duì)等合作與合規(guī)有序發(fā)展要求。例如：聯(lián)盟鏈會(huì)更適合組織機(jī)構(gòu)間的交易和結(jié)算，類似于銀行間的轉(zhuǎn)賬、支付，通過(guò)采用聯(lián)盟鏈的形式，就能打造一個(gè)很好的內(nèi)部生態(tài)系統(tǒng)來(lái)大幅提高效率。

聯(lián)盟鏈和公鏈相比，在高可用、高性能、可編程，隱私保護(hù)上更有優(yōu)勢(shì)，它被認(rèn)為是“部分去中心”或者是“多中心”的區(qū)塊鏈。聯(lián)盟鏈讓節(jié)點(diǎn)數(shù)得到了精簡(jiǎn)，能夠使得系統(tǒng)的運(yùn)行效率更高、成本更低，在單位時(shí)間內(nèi)能夠確認(rèn)的交易數(shù)量要比公鏈大很多，更容易在現(xiàn)實(shí)場(chǎng)景中落地。此外，聯(lián)盟鏈相對(duì)于公有鏈非常重要的特點(diǎn)就是節(jié)點(diǎn)準(zhǔn)入控制與國(guó)家安全標(biāo)準(zhǔn)支持，確保認(rèn)證準(zhǔn)入、制定監(jiān)管規(guī)則符合監(jiān)管要求，在可信安全的基礎(chǔ)上提高交易速度。

（3）BaaS

BaaS通常是一個(gè)基于云服務(wù)的企業(yè)級(jí)的區(qū)塊鏈開(kāi)放平臺(tái)，可一鍵式快速部署接入、擁有去中心化信任機(jī)制、支持私有鏈、聯(lián)盟鏈或多鏈，擁有私有化部署與豐富的運(yùn)維管理等特色能力。BaaS目前可廣泛應(yīng)用于金融、醫(yī)療、零售、電商、游戲、物聯(lián)網(wǎng)、物流供應(yīng)鏈、公益慈善等行業(yè)中，重塑商業(yè)模式，提升客戶在行業(yè)內(nèi)的影響力。

目前，大公司在BaaS方面的動(dòng)作更加活躍，因?yàn)樗鼈兌加凶约旱脑品?wù)，并且生態(tài)體系內(nèi)的業(yè)務(wù)場(chǎng)景豐富，適合根據(jù)具體的業(yè)務(wù)場(chǎng)景來(lái)試錯(cuò)和反推平臺(tái)服務(wù)。此外，由于公有鏈的共識(shí)機(jī)制導(dǎo)致系統(tǒng)效率低下，而B(niǎo)aaS是基于對(duì)大公司的平臺(tái)信任，去構(gòu)建部分去中心化或者弱中心化的架構(gòu)，從而在一定程度上達(dá)到可信化和效率的兼顧。BaaS服務(wù)將用戶對(duì)公有云或者大公司的品牌信任注入到平臺(tái)中，能夠加快區(qū)塊鏈的普及，降低用戶的使用門檻，擴(kuò)大區(qū)塊鏈的使用場(chǎng)景。

騰訊區(qū)塊鏈BaaS開(kāi)放平臺(tái)，定位于打造領(lǐng)先的企業(yè)級(jí)區(qū)塊鏈基礎(chǔ)服務(wù)平臺(tái)，幫助客戶從業(yè)務(wù)的角度理解區(qū)塊鏈，專注于幫助企業(yè)快速搭建上層區(qū)塊鏈應(yīng)用場(chǎng)景。騰訊區(qū)塊鏈以“區(qū)塊鏈+”的戰(zhàn)略定位，致力于連接應(yīng)用場(chǎng)景，針對(duì)供應(yīng)鏈金融、物流信息、公益尋人、法務(wù)存證、醫(yī)療處方等應(yīng)用場(chǎng)景的痛點(diǎn)，推出行業(yè)級(jí)區(qū)塊鏈解決方案。目前，騰訊區(qū)塊鏈BaaS開(kāi)放平臺(tái)提供共享賬本和數(shù)字資產(chǎn)兩大業(yè)務(wù)模型。共享賬本模型主要適用于解決信息不對(duì)稱、提供存證證明等需要進(jìn)行信息有效性共享的場(chǎng)景。數(shù)字資產(chǎn)模型主要針對(duì)可數(shù)字化的資產(chǎn)交易場(chǎng)景，通過(guò)與業(yè)務(wù)場(chǎng)景中進(jìn)行有機(jī)結(jié)合，能夠有效防止數(shù)據(jù)篡改，進(jìn)行完整追溯，規(guī)避數(shù)據(jù)偽造風(fēng)險(xiǎn)。

華為云區(qū)塊鏈服務(wù)BCS聚焦于區(qū)塊鏈云技術(shù)平臺(tái)建設(shè)，幫助企業(yè)在華為云上搭建企業(yè)級(jí)區(qū)塊鏈行業(yè)方案和應(yīng)用，共同推動(dòng)區(qū)塊鏈應(yīng)用場(chǎng)景落地，打造基于區(qū)塊鏈的公共信任基礎(chǔ)設(shè)施和共贏生態(tài)。BCS基于華為云領(lǐng)先的云原生技術(shù)（如容器等）搭建，可最快5分鐘完成區(qū)塊鏈部署，同時(shí)提供多種安全、高效共識(shí)算法，用戶可以在2000+TPS和10000+TPS共識(shí)算法上根據(jù)業(yè)務(wù)需求和場(chǎng)景進(jìn)行選擇?；谌A為云全棧安全能力，BCS服務(wù)通過(guò)分層加密、國(guó)密支持、同態(tài)加密和零知識(shí)證明等安全技術(shù)，全面保護(hù)區(qū)塊鏈系統(tǒng)的賬戶、節(jié)點(diǎn)、賬本和數(shù)據(jù)，確保用戶和交易信息安全。目前，BCS主要專注4大類9小類應(yīng)用場(chǎng)景，包括數(shù)據(jù)資產(chǎn)、IoT、運(yùn)營(yíng)商和金融領(lǐng)域等，如：身份認(rèn)證、數(shù)據(jù)存證/交易，新能源、公益捐贈(zèng)、普惠金融等。

公有鏈與聯(lián)盟鏈/BaaS雖然采取了不同的策略和發(fā)展路徑，但是兩者依然會(huì)長(zhǎng)期共存，甚至有些平臺(tái)最后可能會(huì)殊途同歸，或者通過(guò)跨鏈技術(shù)將分散的聯(lián)盟鏈系統(tǒng)與公鏈相連接，形成更大范圍的價(jià)值互聯(lián)網(wǎng)產(chǎn)業(yè)生態(tài)。

2. 數(shù)字資產(chǎn)存儲(chǔ)

區(qū)塊鏈產(chǎn)業(yè)的發(fā)展需要有新型的數(shù)字資產(chǎn)存儲(chǔ)方式，這就催生了數(shù)字錢包的誕生。對(duì)于數(shù)字錢包來(lái)說(shuō)，安全性需求永遠(yuǎn)是排在第一位的。近幾年，數(shù)字資產(chǎn)安全問(wèn)題屢見(jiàn)不鮮，數(shù)字錢包作為區(qū)塊鏈產(chǎn)業(yè)鏈上一個(gè)重要環(huán)節(jié)，需要打造更加安全可靠的存儲(chǔ)環(huán)境。此外，對(duì)于普通用戶來(lái)說(shuō)，數(shù)字錢包的使用門檻依然很高，便捷性和易用性亟待提升。這些需求均在推動(dòng)著數(shù)字錢包的不斷迭代更新。

數(shù)字錢包提供錢包地址的創(chuàng)建、數(shù)字加密資產(chǎn)的轉(zhuǎn)賬、錢包地址的歷史交易查詢等功能。數(shù)字錢包按照密碼學(xué)原理，可以創(chuàng)建一個(gè)或多個(gè)錢包地址，每個(gè)錢包地址對(duì)應(yīng)一個(gè)密鑰對(duì)：私鑰和公鑰。在數(shù)字加密資產(chǎn)的世界里，私鑰是最重要的，它是數(shù)字加密資產(chǎn)所有權(quán)的唯一憑證，因?yàn)楣€和地址均能通過(guò)私鑰推導(dǎo)出來(lái)。因此，私鑰的生成和存儲(chǔ)方式?jīng)Q定了數(shù)字加密資產(chǎn)的安全性，而數(shù)字錢包的主要作用就是幫助用戶管理和使用私鑰。另外，為了降低用戶的使用門檻，助記詞則成為明文私鑰的另一種表現(xiàn)形式，它是為了幫助用戶去記憶復(fù)雜的私鑰，增加便捷性。

安全是數(shù)字錢包的根基，一個(gè)安全的數(shù)字錢包應(yīng)該能在任何時(shí)候都讓用戶的私鑰/助記詞處于安全保護(hù)之下。在此原則下，加密數(shù)字錢包的設(shè)計(jì)應(yīng)遵循以下安全體系：基礎(chǔ)安全體系（存儲(chǔ)安全、網(wǎng)絡(luò)安全、內(nèi)存安全、安裝包安全）、密鑰管理安全體系、開(kāi)發(fā)流程安全體系和用戶行為安全體系[9]。

目前，數(shù)字錢包類型主要分為冷錢包和熱錢包等。冷錢包就是不聯(lián)網(wǎng)的錢包，也叫離線錢包；熱錢包就是保持聯(lián)網(wǎng)上線的錢包，也就是在線錢包。冷錢包不聯(lián)網(wǎng)會(huì)比熱錢包更安全，因?yàn)樗鼙ＷC私鑰不接觸網(wǎng)絡(luò)，從而防止私鑰被黑客竊取。IT桔子的數(shù)據(jù)顯示，截至2018年3月底，中國(guó)開(kāi)發(fā)數(shù)字錢包的相關(guān)公司數(shù)量大約有15家，基本上都是以開(kāi)發(fā)熱錢包為主。

此外，去中心化也是區(qū)塊鏈領(lǐng)域數(shù)字錢包發(fā)展的一大特點(diǎn)。中心化錢包和去中心化錢包的最根本區(qū)別就是，私鑰是否自持。去中心化錢包的特點(diǎn)包括：第一、私鑰是用戶自持，當(dāng)然密碼也是用戶自持；第二、資產(chǎn)是存儲(chǔ)在區(qū)塊鏈上，而不是托管在中心化的服務(wù)器上，并且目前也無(wú)需實(shí)名認(rèn)證，即可生成錢包；第三、無(wú)法實(shí)現(xiàn)“賬戶凍結(jié)”、“交易回滾”等操作。因此，去中心化錢包很難遭受黑客的集中攻擊，用戶也不用擔(dān)心錢包服務(wù)商出現(xiàn)監(jiān)守自盜的情況[10]。

3. 區(qū)塊鏈技術(shù)解決方案

區(qū)塊鏈解決方案主要是指在底層平臺(tái)的基礎(chǔ)上進(jìn)行擴(kuò)展，目的是便于開(kāi)發(fā)者基于區(qū)塊鏈技術(shù)開(kāi)發(fā)出產(chǎn)品和應(yīng)用，或者是服務(wù)商直接為客戶提供針對(duì)具體業(yè)務(wù)場(chǎng)景的解決方案。

（二）區(qū)塊鏈硬件制造和基礎(chǔ)設(shè)施

區(qū)塊鏈硬件制造和基礎(chǔ)設(shè)施起源于區(qū)塊鏈的共識(shí)機(jī)制之一——POW（ProofofWork，工作量證明機(jī)制），即全網(wǎng)計(jì)算節(jié)點(diǎn)通過(guò)算力競(jìng)爭(zhēng)記賬權(quán)，來(lái)獲取經(jīng)濟(jì)獎(jiǎng)勵(lì)。此外，分布式記賬是區(qū)塊鏈的核心特征之一，而區(qū)塊鏈硬件設(shè)備充當(dāng)了記賬節(jié)點(diǎn)的功能。隨著區(qū)塊鏈的價(jià)值體現(xiàn)，參與競(jìng)爭(zhēng)記賬的人數(shù)越來(lái)越多，造成全網(wǎng)算力的難度呈現(xiàn)出指數(shù)級(jí)上升，這對(duì)區(qū)塊鏈硬件設(shè)備的產(chǎn)量和性能都提出了更高的要求，推動(dòng)這個(gè)行業(yè)持續(xù)創(chuàng)新發(fā)展，轉(zhuǎn)型升級(jí)，在國(guó)際上取得了領(lǐng)先地位。

1. 算力難度上升和記賬節(jié)點(diǎn)增加推動(dòng)區(qū)塊鏈硬件制造產(chǎn)業(yè)蓬勃發(fā)展

區(qū)塊鏈硬件制造的核心在于芯片的計(jì)算能力，因此在算力難度提升的情況下，競(jìng)爭(zhēng)記賬也經(jīng)歷了最早從個(gè)人計(jì)算機(jī)上的CPU（中央處理器）記賬，到GPU（獨(dú)立顯卡）記賬，再到專業(yè)礦機(jī)的誕生，以及專業(yè)礦機(jī)又從FPGA（可編程門陣列）過(guò)渡到ASIC（專用集成電路）等。區(qū)塊鏈硬件制造在算力難度不斷增加的驅(qū)動(dòng)下蓬勃發(fā)展，芯片計(jì)算能力不斷提升，它是整個(gè)區(qū)塊鏈產(chǎn)業(yè)發(fā)展的基石。同時(shí)，計(jì)算力的提高也推動(dòng)了其他領(lǐng)域的發(fā)展，例如：人工智能領(lǐng)域就十分依賴計(jì)算力，人工智能芯片TPU也同樣是ASIC芯片，依靠區(qū)塊鏈硬件設(shè)備起家的比特大陸和嘉楠耘智就在去年發(fā)布了AI芯片。

在區(qū)塊鏈硬件領(lǐng)域，中國(guó)的相關(guān)公司具有絕對(duì)優(yōu)勢(shì)，全球大部分區(qū)塊鏈硬件均由中國(guó)廠商生產(chǎn)。世界排名前三的區(qū)塊鏈硬件設(shè)備廠商比特大陸、嘉楠耘智和億邦科技，均是中國(guó)公司的。在算力的軍備競(jìng)賽下，誰(shuí)的區(qū)塊鏈硬件算力更強(qiáng)，就能搶占更多的市場(chǎng)份額。芯片的設(shè)計(jì)和研發(fā)能力，是這場(chǎng)軍備競(jìng)賽的決定性因素，因此，非常有力地促進(jìn)了我國(guó)專用芯片設(shè)計(jì)產(chǎn)業(yè)的創(chuàng)新發(fā)展。

2. 區(qū)塊鏈計(jì)算中心成為主流，共享計(jì)算模式落地應(yīng)用

由于全網(wǎng)算力難度的上升，個(gè)人充當(dāng)記賬節(jié)點(diǎn)的時(shí)代也早已在算力競(jìng)爭(zhēng)愈演愈烈中宣告結(jié)束，區(qū)塊鏈計(jì)算中心開(kāi)始成為主流，它為整個(gè)區(qū)塊鏈產(chǎn)業(yè)的發(fā)展提供算力資源。區(qū)塊鏈計(jì)算中心主要由礦池組成，其最基本職能就是將個(gè)人的算力聚集起來(lái)參與競(jìng)爭(zhēng)記賬。在經(jīng)歷了激烈的競(jìng)爭(zhēng)以后，礦池的壟斷效應(yīng)越來(lái)越明顯，很多小的礦池已經(jīng)在這場(chǎng)游戲中被淘汰。

另外，共享計(jì)算的新型云計(jì)算概念被迅雷公司提出，它是一種以區(qū)塊鏈技術(shù)為基礎(chǔ)，通過(guò)已授權(quán)的智能硬件設(shè)備記錄、匯總社會(huì)普通家庭中閑置的帶寬、存儲(chǔ)、計(jì)算等資源，并通過(guò)跨平臺(tái)、低功耗的虛擬化技術(shù)，以及節(jié)點(diǎn)就近點(diǎn)對(duì)點(diǎn)訪問(wèn)的智能調(diào)度技術(shù)，提供實(shí)現(xiàn)更快、更易擴(kuò)展、更環(huán)保的計(jì)算資源。通過(guò)基于此類智能硬件作為橋梁，可以把個(gè)體用戶的閑置帶寬、存儲(chǔ)、算力等資源匯聚成能夠?yàn)槠髽I(yè)使用的優(yōu)質(zhì)資源，將企業(yè)和個(gè)人連接在一起，讓個(gè)體用戶的資源可以為企業(yè)所用。

（三）區(qū)塊鏈安全防護(hù)

1. 區(qū)塊鏈面臨的安全問(wèn)題與應(yīng)對(duì)措施

（1）底層代碼的安全性

區(qū)塊鏈項(xiàng)目（尤其是公有鏈）的一個(gè)特點(diǎn)是開(kāi)源。通過(guò)開(kāi)放源代碼，來(lái)提高項(xiàng)目的可信性，也使更多的人可以參與進(jìn)來(lái)。但源代碼的開(kāi)放也使得攻擊者對(duì)于區(qū)塊鏈系統(tǒng)的攻擊變得更加容易。2016年10月，國(guó)家互聯(lián)網(wǎng)應(yīng)急中心發(fā)布《開(kāi)源軟件源代碼安全漏洞分析報(bào)告——區(qū)塊鏈專題》，針對(duì)區(qū)塊鏈領(lǐng)域的知名開(kāi)源軟件，結(jié)合漏洞掃描工具和人工審計(jì)的方式，在代碼層面發(fā)現(xiàn)高危安全漏洞746個(gè)，中危漏洞3497個(gè)，數(shù)量較多的高危漏洞有不安全的隨機(jī)數(shù)、不安全的JNI、空指針解引用等。2018年3月，慢霧安全團(tuán)隊(duì)披露了一起由于以太坊生態(tài)缺陷導(dǎo)致的億級(jí)數(shù)字資產(chǎn)盜竊事件。攻擊者利用以太坊節(jié)點(diǎn)Geth/ParityRPCAPI鑒權(quán)缺陷，惡意調(diào)用eth_sendTransaction盜取數(shù)字資產(chǎn)，持續(xù)時(shí)間長(zhǎng)達(dá)兩年。應(yīng)對(duì)措施主要有兩方面：一是使用專業(yè)的代碼審計(jì)服務(wù)，二是了解安全編碼規(guī)范，防患于未然。

（2）密碼算法的安全性

以比特幣為例，每個(gè)區(qū)塊都對(duì)應(yīng)一個(gè)散列值，采用SHA256算法計(jì)算得到。在現(xiàn)階段，該算法依舊滿足散列函數(shù)的三個(gè)特性，單向性、弱無(wú)碰撞性和強(qiáng)無(wú)碰撞性，是安全的。由于SHA1和MD5已經(jīng)被密碼學(xué)者找到碰撞，所以，不應(yīng)選取這兩個(gè)算法作為區(qū)塊鏈中的散列算法。

比特幣中的交易采用了橢圓曲線數(shù)字簽名算法ECDSA，確保了交易的完整性。比特幣中的橢圓曲線采用的是Koblitz曲線（secp256k1）而非美國(guó)國(guó)家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）推薦的secp256r1。雖然當(dāng)前并無(wú)證據(jù)，但有分析認(rèn)為secp256r1有可能是被NIST選取的帶后門的橢圓曲線，而比特幣在無(wú)形中避開(kāi)了這一風(fēng)險(xiǎn)[11]。

隨著量子計(jì)算機(jī)的發(fā)展，越來(lái)越多的研究人員開(kāi)始關(guān)注能夠抵抗量子攻擊的密碼算法，如基于格的密碼算法等。橢圓曲線密碼并不能抵抗量子攻擊，當(dāng)對(duì)于密碼的量子攻擊在未來(lái)成為現(xiàn)實(shí)時(shí)，所有不能夠抵抗量子攻擊的密碼算法都存在較大風(fēng)險(xiǎn)，需要被替換。不過(guò)，在比特幣中，比特幣地址是對(duì)公鑰進(jìn)行散列并使用base58編碼后的結(jié)果，如果比特幣資金存放在一個(gè)沒(méi)有支出過(guò)的地址里，這意味著公鑰尚未公開(kāi)，則它們?cè)诹孔佑?jì)算機(jī)面前是安全的。應(yīng)對(duì)措施有：作為設(shè)計(jì)者，一是在設(shè)計(jì)時(shí)采用現(xiàn)階段安全的密碼算法，同時(shí)關(guān)注抗量子攻擊的密碼研究的進(jìn)展，在其成熟后優(yōu)先考慮使用；二是參考比特幣對(duì)于公鑰地址的處理方式，降低公鑰泄露所帶來(lái)的潛在的風(fēng)險(xiǎn)。作為用戶，尤其是比特幣用戶，每次交易后的余額都采用新的地址進(jìn)行存儲(chǔ)，確保有比特幣資金存儲(chǔ)的地址的公鑰不外泄。

（3）共識(shí)機(jī)制的安全性

當(dāng)前的共識(shí)機(jī)制有工作量證明（ProofofWork，PoW）、權(quán)益證明（ProofofStake，PoS）、授權(quán)權(quán)益證明（DelegatedProofofStake，DPoS）、實(shí)用拜占庭容錯(cuò)（PracticalByzantineFaultTolerance，PBFT）等。PoW面臨51%攻擊問(wèn)題。由于PoW依賴于算力，當(dāng)攻擊者具備算力優(yōu)勢(shì)時(shí)，找到新的區(qū)塊的概率將會(huì)大于其他節(jié)點(diǎn)，這時(shí)其具備了撤銷已經(jīng)發(fā)生的交易的能力。需要說(shuō)明的是，即便在這種情況下，攻擊者也只能修改自己的交易而不能修改其他用戶的交易（攻擊者沒(méi)有其他用戶的私鑰）。在PoS中，攻擊者在持有超過(guò)51%的Token量時(shí)才能夠攻擊成功，這相對(duì)于PoW中的51%算力來(lái)說(shuō)，更加困難。在PBFT中，惡意節(jié)點(diǎn)小于總節(jié)點(diǎn)的1/3時(shí)系統(tǒng)是安全的。

總的來(lái)說(shuō)，任何共識(shí)機(jī)制都有其成立的條件，作為攻擊者，還需要考慮的是，一旦攻擊成功，將會(huì)造成該系統(tǒng)的價(jià)值歸零，這時(shí)攻擊者除了破壞之外，并沒(méi)有得到其他有價(jià)值的回報(bào)。對(duì)于區(qū)塊鏈項(xiàng)目的設(shè)計(jì)者而言，應(yīng)該了解清楚各個(gè)共識(shí)機(jī)制的優(yōu)劣，從而選擇出合適的共識(shí)機(jī)制或者根據(jù)場(chǎng)景需要，設(shè)計(jì)新的共識(shí)機(jī)制。

（4）智能合約的安全性

智能合約具備運(yùn)行成本低、人為干預(yù)風(fēng)險(xiǎn)小等優(yōu)勢(shì)，但如果智能合約的設(shè)計(jì)存在問(wèn)題，將有可能帶來(lái)較大的損失。2016年6月，以太坊最大眾籌項(xiàng)目TheDAO被攻擊，黑客獲得超過(guò)350萬(wàn)個(gè)以太幣，后來(lái)導(dǎo)致以太坊分叉為ETH和ETC。2017年11月7日Parity多重簽名合約漏洞導(dǎo)致93萬(wàn)個(gè)以太幣永久丟失。

應(yīng)對(duì)措施主要有兩方面：一是對(duì)智能合約進(jìn)行安全審計(jì)，二是遵循智能合約安全開(kāi)發(fā)原則[12]。智能合約的安全開(kāi)發(fā)原則有：對(duì)可能的錯(cuò)誤有所準(zhǔn)備，確保代碼能夠正確的處理出現(xiàn)的bug和漏洞；謹(jǐn)慎發(fā)布智能合約，做好功能測(cè)試與安全測(cè)試，充分考慮邊界；保持智能合約的簡(jiǎn)潔；關(guān)注區(qū)塊鏈威脅情報(bào)，并及時(shí)檢查更新；清楚區(qū)塊鏈的特性，如謹(jǐn)慎調(diào)用外部合約等。

（5）數(shù)字錢包的安全性

數(shù)字錢包主要存在三方面的安全隱患：第一，設(shè)計(jì)缺陷。2014年底，某簽報(bào)因一個(gè)嚴(yán)重的隨機(jī)數(shù)問(wèn)題（R值重復(fù)）造成用戶丟失數(shù)百枚數(shù)字資產(chǎn)。第二，數(shù)字錢包中包含惡意代碼。2017年，有網(wǎng)友使用某投資微信群推薦的錢包軟件，導(dǎo)致數(shù)字資產(chǎn)丟失[13]。第三，電腦、手機(jī)丟失或損壞導(dǎo)致的丟失資產(chǎn)。應(yīng)對(duì)措施主要有四個(gè)方面：一是確保私鑰的隨機(jī)性；二是在軟件安裝前進(jìn)行散列值校驗(yàn)，確保數(shù)字錢包軟件沒(méi)有被篡改過(guò)；三是使用冷錢包；四是對(duì)私鑰進(jìn)行備份。

2. 區(qū)塊鏈安全服務(wù)

針對(duì)目前區(qū)塊鏈存在的底層代碼、密碼算法、共識(shí)機(jī)制、智能合約、數(shù)字錢包等安全問(wèn)題，該領(lǐng)域也出現(xiàn)了一些提供安全服務(wù)的公司，它們主要通過(guò)技術(shù)手段、代碼審計(jì)幫助客戶解決各種區(qū)塊鏈安全問(wèn)題。

3. 量子技術(shù)發(fā)展帶來(lái)的安全挑戰(zhàn)和應(yīng)對(duì)

量子計(jì)算機(jī)就是建立在量子實(shí)體（如光子、電子、原子、離子）基礎(chǔ)上運(yùn)行量子比特的計(jì)算機(jī)，由于量子計(jì)算機(jī)具有基于量子比特的并行處理信息的能力，理論上其計(jì)算能力隨量子比特位數(shù)的增加呈指數(shù)級(jí)增加，因此相比經(jīng)典計(jì)算機(jī)具有超級(jí)強(qiáng)大的計(jì)算能力。國(guó)際上，Google、IBM、微軟等公司都投入了巨資研發(fā)量子計(jì)算機(jī)的硬件及軟件，2017年IBM公司宣布研制出具有50個(gè)量子比特的量子計(jì)算原型機(jī)，2018年Google公司發(fā)布了72個(gè)量子比特的量子芯片，微軟公司主要針對(duì)拓?fù)淞孔佑?jì)算進(jìn)行研發(fā)，2018年宣布取得重大進(jìn)展。國(guó)內(nèi)也有多個(gè)科研機(jī)構(gòu)及阿里巴巴、騰迅、百度等互聯(lián)網(wǎng)公司在量子計(jì)算領(lǐng)域進(jìn)行前沿研究。

量子計(jì)算機(jī)將會(huì)給現(xiàn)在使用的密碼體系帶來(lái)重大的安全威脅。區(qū)塊鏈主要依賴橢圓曲線公鑰加密算法生成數(shù)字簽名來(lái)安全地交易，目前最常用的ECDSA、RSA、DSA等在理論上都不能承受量子攻擊。根據(jù)理論預(yù)測(cè)，對(duì)于一定長(zhǎng)度的基于非對(duì)稱橢圓曲線加密算法ECC密鑰，用目前超級(jí)計(jì)算機(jī)需要幾十年才能破解的密碼如果采用具有數(shù)千個(gè)量子比特的量子計(jì)算機(jī)及Shor算法預(yù)計(jì)數(shù)十分鐘就可以破解。可見(jiàn)，一些量子算法將對(duì)目前區(qū)塊鏈所采用的公鑰密碼體系產(chǎn)生嚴(yán)重的威脅，必須提出應(yīng)對(duì)量子計(jì)算的安全策略。

為了應(yīng)對(duì)量子計(jì)算機(jī)給密碼帶來(lái)的安全威脅，目前主要可以采用基于抗量子計(jì)算密碼和量子密鑰的方法?？沽孔佑?jì)算密碼的優(yōu)勢(shì)在于，將抗量子計(jì)算密碼應(yīng)用于互聯(lián)網(wǎng)中不需要添加額外的硬件設(shè)備，特別是昂貴的量子硬件系統(tǒng)，有利于快速大規(guī)模普及應(yīng)用。量子密鑰的優(yōu)勢(shì)在于其具有更高的基于物理上的安全性，而目前主要的缺點(diǎn)在于需要基于相對(duì)昂貴的量子硬件系統(tǒng)，將來(lái)量子硬件設(shè)備會(huì)進(jìn)一步集成化和降低成本，這將有利于量子密鑰的廣泛應(yīng)用。在今后的實(shí)際應(yīng)對(duì)策略中，可以根據(jù)具體應(yīng)用的安全需求，將兩種策略組合使用。