数据简介

报告梳理了当前区块链基础设施在系统账户权限管理、隐私保护、密码机制、共识机制、智能合约、安全运维各领域的安全情况。其中，权限管理和密码机制领域安全能力不一，在账户管理、数据流管理、密钥存储、密钥泄露重置等领域安全能力有待加强；共识机制自研比例较高但安全性缺乏验证；隐私保护、智能合约和系统运维等领域安全技术手段较为单一，第三方安全能力和区块链专业安全防护能力有限；报告还通过综合评估本轮测评中安全风险的检出比例和严重程度，总结了区块链基础设施十大安全隐患，并针对区块链基础设施安全测评中出现的安全风险和安全保障缺失情况，提出了区块链基础设施十大必知必会。报告最后对2021-2023年间区块链基础设施安全新方向进行了展望，提出了未来区块链安全发展建议。