区块链 · 数字资产知识 · 行业资讯
文章库关于本站

区块链基础

中国发行区块链技术需要注意哪些问题:适用范围与安全管理

摘要

在中国发布区块链产品或上线相关服务,需要先界定业务性质,再分别考虑信息服务管理、用户身份认证、内容处置和智能合约安全。区块链信息服务备案有明确适用范围,技术安全审计也有边界,两者不能相互替代。

区块链电子发票的科技主题配图

先明确“发行”的具体含义

中国发行区块链技术需要注意哪些问题,首先取决于“发行”指什么。技术通常涉及研发、发布或部署;面向公众上线应用,则可能构成区块链信息服务。若涉及代币发行或融资,其法律判断不能仅依据区块链信息服务管理规则。

《区块链信息服务管理规定》适用于境内基于区块链技术或系统,通过网站、应用程序等向社会公众提供信息服务的活动。内部技术试验与公众服务应结合实际功能区分,不能只看产品是否使用“区块链”名称。

区块链权益证明的科技主题配图

把管理要求落实到服务流程

该规定要求相关提供者履行备案、实名认证、内容安全管理等义务;提供服务后十个工作日内办理备案,完成后显著展示编号。新产品、新应用、新功能应按有关规定报有关网信部门进行安全评估,发布内容和日志等记录备份应保存不少于六个月。

拜占庭区块链的科技主题配图

产品设计应明确谁负责用户注册审核、异常内容处理、记录保存和投诉响应。把这些职责对应到具体人员与系统功能,才能形成可执行的管理流程。备案手续、信息内容管理和技术安全分别解决不同问题,完成其中一项不能替代其余工作。

让技术架构支持内容处置

区块链强调记录难以篡改,因此上线前就要考虑违法信息如何被发现、限制传播和处置。链上记录、展示页面与用户访问权限属于不同层面,修改展示页面并不意味着底层记录已被移除。

设计时可先判断哪些内容确有必要上链,再确定存储方式与访问规则。对无法直接修改的记录,应提前评估处置能力,避免上线后才发现平台管理要求与技术结构难以衔接。

智能合约上线前检查什么

以太坊开发者文档的安全说明强调访问控制、输入与状态检查、多种测试以及独立代码审查。敏感功能可结合角色分工或多签机制管理;单元测试应配合其他分析手段,审计也不能保证发现全部缺陷。

这些原则适用于包含智能合约的应用,具体实现仍取决于所用平台。检查时应关注谁能修改规则、暂停功能或执行升级,以及相关密钥失效或泄露后的影响。多签是否有效,也取决于签名权限是否真正分开管理。

常见问题:测试通过是否足够

正常操作测试通过,只说明已经覆盖的场景符合预期,还需检查越权调用、异常输入和边界状态。形式化验证的结论也受所建模型、规格和假设限制,不能扩展为整个系统绝对安全。

上述管理要求依据2019年公布的《区块链信息服务管理规定》,技术讨论依据以太坊智能合约安全说明。具体服务还需结合业务范围及适用规则判断,不能由一项备案或一次审计推导出全面合规与安全。

← 返回全部文章

延伸阅读 · 相关栏目

区块链基础技术原理数字资产知识资料与核验