微軟首席安全官：區塊鏈技術面臨四大問題

2017莫干山論壇9月15日-9月18日在莫干山舉行，微軟首席安全官邵江寧出席“發展新趨勢”分論壇併發言。

邵江寧表示，有關區塊鏈技術的安全問題，可以從四個方面考慮：

首先，當前人們致力於把區塊鏈技術更好地滲透到各個行業，得到更多的應用。而更好的使用是信用問題或者安全可控，今天區塊鏈在實際應用中並非一次性交付的系統，更多是區塊即服務，如何保證運營維護安全的問題，所以在安全這塊要做到物理安全、邏輯安全、應用安全、演算法安全等等，這是整個需要解決的問題。

第二個維度是隱私。區塊鏈是分散式的平臺，可以很好地進行資訊分享，但是在很多情況下也面臨著隱私的挑戰。要解決隱私問題，要做到兩個層面，第一是隱私設計，在搭建區塊鏈面向行業應用場景的時候，怎麼把隱私一些基本的設計在系統裡面去。第二是系統在投入運營裡面，如何根據各國監管法律要求和標準政策的要求，把隱私的引數能夠配合起來符合監管要求。

第三個方面是合法合規，ICO目前在中國由於監管方行政命令遭受了比較大的衝擊，同樣我們預測將來區塊鏈技術很多應用，在不同的國家裡面，大家在做滲透拓展的時候，肯定會面臨著合規性的要求。合規性要求，很多時候不是技術問題，更多是流程，還有使用分析的問題，這是我們講的第三大問題。

第四大問題是透明，透明有這麼幾個維度，1、怎麼保證資料的透明?2、怎麼保證服務協議透明?3、怎麼保證技術透明?好在區塊鏈很多技術程式碼都是開源的，包括微軟也在做大量的開源工作。只有這四個方面，才能使廣大使用者信任它，包括第三方生態系統夥伴去推廣它。