上海新标准保留去中心化 意味深远

上海市发布了新版地方区块链标准，该标准分为9个部分，包括范围、术语和定义、区块链技术架构、安全风险及安全措施等，适用于基于区块链技术的产品、应用的安全设计、开发、维护及测试等。2018年12月，上海市已经发布了《区块链技术安全通用规范（T/SSIA0002-2018）》，新版标准则进一步聚焦、细化区块链技术的共性技术风险，提出对应的安全通用要求。但新版标准并未将应用层安全纳入技术架构体系，重点分析区块链核心机制内在安全缺陷以及部署应用过程中可能引发的安全风险。

新版标准将区块链定义为是一种按照时间顺序将数据区块以链条的方式组合成特定数据结构，并通过密码学等方式保证数据不可篡改和不可伪造的去中心化的互联网公开账本。而中国人民银行发布的《区块链技术金融应用评估规则》则将区块链定义为一种由多方共同维护，使用密码学保证传输和访问安全，能够实现数据一致存储、防篡改、防抵赖的技术体系。两份文件均未提及“通证”，且后者并未提到“去中心化”。

新版标准提出了区块链的三层技术架构：基础设施层、协议层和扩展层，并逐层分析了安全风险，并提出相应的技术安全要求。例如，在基础设施层，区块链数据难以纂改的特性使得上链数据很难通过传统的方式修改和删除，因而存在数据不合规的安全风险以及恶意信息攻击风险。新版标准针对这一问题提出了解决方案包括：对上链数据内容的过滤审查、加密处理等。在个人信息保护上，新版标准提出采取技术手段保证个人信息生命全周期各环节不被未授权的第三方获取，并保护交易方的身份不被识别和冒用。

最后，新版标准列出了所有环节的安全要求，可分为总体要求和层面要求两个层面。在个人信息保护上，除了采取技术手段保证个人信息生命全周期各环节不被未授权的第三方获取，并保护交易方的身份不被识别和冒用之外，还提出了应提供数据变换技术、安全管理机构的所有干预操作行为应被记录实现不可更改并可被查询，做到可审计、可追溯等要求。