区块链安全与监管探讨

1、“以链治链”监管架构与关键技术 以链治链是指利用区块链技术对区块链行业进行监管。目前一些政府部门和地方政府已经开始探索“区块链+监管”的可能性，并且已经有了实践项目。微观科技认为，“以链治链”的监管架构可由基础层、核心层、管理层、应用层等组成，各层的关键技术包括信息的记录、存储、验证和传播、共识机制、账本记录、数字签名、时序服务、智能合约、节点认证与授权、应用接入与授权、跨链服务以及为用户提供可信、安全、快捷的区块链应用。

2、支持异构多链互通的新型跨链体系 跨链是指不同区块链之间的互通。解决“不同链如何互通”这个问题势在必行。关于多链互通跨体系研究，我们认为关键需要从以下两个方面着手：一方面，需要给出简化的接入和管理方案，因为不同链的部署方式、接口协议、业务模式存在差异；另一方面，需要封装安全可信的互通方案，因为不同链的底层架构、安全机制、数据结构等存在差异。

二、安全防护

1、面向区块链关键机制的安全分析与增强技术 区块链存在的风险包括网络安全、欺诈、洗钱、公平竞争等。从根本上规避这些风险，可从区块链特性上切入。关键技术包括对数据存储方式和数据结构的安全分析，以及对节点动态变化时应遵循的规则及节点间通信方式的安全分析。还需要对不同共识机制的特性进行针对性的研究增强技术，以及对加密算法和签名技术的安全分析。此外，所有通过区块链交互的数据必须明确数据权责，以构筑数据安全的第一道防线。

三、区块链监管技术

1、联盟链监管关键技术 联盟链监管的关键在于实现其穿透式监管，即对联盟链中参与各方行为的本质进行监管，以满足监管机构对甄别业务性质、数据的真实性和准确性等方面的要求。关键技术包括基于交易数据特征的增量聚类方法，以及设计合理的链上业务模型或多链通道或多链结构。

2、公有链安全监测及溯源服务关键技术研究 公有链安全监测的关键在于及时发现和探测异常。关键技术包括借用互联网舆情监测技术来爬取公有链的网络信息，并用公链数据特征的挖掘方法发现并探测公链异常的存在。还可以采用针对性模型对区块链节点进行评估，如通过区域节点共同治理、监管节点辅助监管、上级区域仲裁等方式评价各节点的综合信誉。溯源服务是区块链的典型应用场景，关键技术包括构建合理的数据模型、实现溯源对象全生命周期的记录，以及实现关键源数据上链并实现业务互证的技术。