信息安全論壇執行董事：區塊鏈還不成熟，可能會出現無法預見的安全問題_RIT:ECU

據infosecurity-magazine報道，信息安全論壇(InformationSecurityForum，簡稱ISF)發布了最新的簡報《BlockchainandSecurity:SafetyinNumbers》，報告指出了一個最重要的擔憂，其根源在于這樣一個現實：目前，區塊鏈的風險尤其嚴重，因為該技術假定的安全性源自其一致算法的穩健性。許多人還假設區塊鏈分類賬的內容是不可變的，并且是無可辯駁的；并且它的底層加密技術足夠安全以維持區塊鏈應用程序的生命。ISF執行董事SteveDurbin表示，區塊鏈的不可磨滅和可見記錄提供了許多優勢。然而，這一記錄并未使區塊鏈免受安全問題的影響。與開發和運營任何應用程序相關的許多安全問題仍然適用于區塊鏈，例如管理實施、提供可接受的技術支持和培訓人員。區塊鏈特有的主要安全問題包括賬戶完整性的破壞和個人惡意或欺詐性交易。雖然率先采用區塊鏈可能有商業上的好處，但是謹慎的組織應該意識到，區塊鏈還不成熟，可能會出現無法預見的安全問題。因此，在信任這種創新方法之前，組織應該特別強調評估開發或使用區塊鏈應用程序的風險。

動態 | 幣安宣布獲得ISO27001國際信息安全認證:幣安官方發微博稱，幣安成為達到信息安全管理國際標準認證的全球性的加密貨幣交易平臺，并得到了ISO27001國際信息安全認證。[2019/9/24]

聲音 | 余弦：區塊鏈技術或可解決某些信息安全與網絡安全問題:慢霧科技聯合創始人余弦發微博稱：“區塊鏈技術運用好的話，可以解決某些信息安全與網絡安全問題。但注意了，是運用好的話，而且只是解決某些，比如某些隱私、某些資產安全、某些身份認證、某些權限控制、某些安全激勵。否則，一個未久經考驗的區塊鏈技術，自身都難保安全，還保護其它？ ????”[2019/7/9]

中國信息安全測評中心李斌：區塊鏈技術安全風險需全社會力量共同面對:中國信息安全測評中心主任助理李斌表示，以安全為核心的區塊鏈技術的安全問題不斷引人矚目。“一行代碼，打倒一種代幣”、“一個漏洞，摧毀一類智能合約”，區塊鏈技術的安全風險需要全社會的力量共同面對。李斌指出，區塊鏈技術基于安全特性所導致的漏洞需要得到高度重視。尤其是在底層算法的穩定，系統漏洞的加固，基礎架構的保障，應用環境的安全等方面，必須得到整個信息安全行業的群策群力。[2018/5/9]

Tags：區塊鏈RITECUCUR區塊鏈的幾個大騙局有哪些SpiritSwapPeculiumMercurity.finance

BNB