區塊鏈之海「舊時代」未褪，「新時代」仍有承載的船_WEB3

Web3.0生態系統正在迅速崛起，也因此人們的目光聚集于Web3.0領域從而忽略了區塊鏈技術在元宇宙、NFT、加密貨幣之外還有很多用例和使用場景。

事實上，區塊鏈技術正在逐漸滲透我們的「中心化」生活，為我們帶來更多的可擴展性、效率和安全性。

當然，Web3.0需要安全技術和實踐以護持其價值的實現，區塊鏈技術在我們生活中的應用也需要開發配套的安全實踐。幸運的是我們可以吸取來自Web3.0的教訓，以此規避安全風險。

醫療健康

區塊鏈可以通過分享和儲存醫療數據來降低醫療成本，提高互操作性和可訪問性，簡化全球醫療供應鏈。

現代醫療系統中的一個重要組成部分就是記錄和訪問病人的醫療數據。眾所周知，我們每去一個醫院就要重新建一次病歷，不知道什么時候才能實現各個醫院間的信息互通共享。

區塊鏈域名服務EDNS與華為云達成合作:12月21日消息，區塊鏈域名服務Ether Domain Name Services (EDNS) 已加入華為云。華為云的愿景是借助Web3區塊鏈技術，并在EDNS解決方案的幫助下進行優化。（CryptoNewsZ）[2022/12/21 21:59:14]

想想，如果你去旅游卻突發疾病，醫生難以獲知你的既往病史，在做針對性治療時就會遇到相當大的阻礙。

但是區塊鏈可以幫助我們做到這一點，醫療記錄上鏈是個人接受醫療護理的一個范式轉變。

醫療數據的記錄和分配權從此可掌握在病患自己手中，管理數據的過程也被大大簡化。

數字身份

數字身份是通往數字孿生世界的基礎設施，是打開數字世界信任大門的鑰匙。與傳統身份系統相比，數字身份有助于大幅提高整體社會效率，最大化釋放經濟潛力和用戶價值。

北京多部門：將推動區塊鏈等數字技術賦能生產及交易各環節:7月23日，北京市多部門聯合召開《北京市實施新開放舉措行動方案》政策解讀會，行動方案在金融服務、數字經濟、文化旅游、專業服務等四個領域推動開放升級。在數字貿易方面，將制定實施促進數字貿易發展的意見，包括建立健全數字貿易交易規則，建設數字貿易示范區域，推動區塊鏈等數字技術賦能生產及交易各環節，目標是將北京打造成為具有全球輻射效應的數字貿易先導區。（新京報）[2020/7/23]

區塊鏈技術為數字身份提供了一個架構——允許持有人全方位、更便捷和安全地掌控個人信息。

僅在2021年，犯罪分子非法使用受害者信息竊取資金造成的傳統身份欺詐損失就高達240億美元，也凸顯了當前社會對身份保護的需求。

目前已經存在一些在區塊鏈上驗證數字身份的方法，其中之一是生成一個可核查的身份確認但不必披露相關數據。這就意味著攻擊者無法復制數據或冒充他人。

金色財經現場報道 中國社科院博士特聘教授王彬生：區塊鏈是用來相信的:金色財經現場報道，在4月3日舉辦的2018年世界區塊鏈峰會現場，中國社科院博士特聘教授王彬生表示，我個人認為比特幣實際上就是區塊鏈世界的應用，他直接對傳統的金融體系展開了一場變革，比特幣是用來相信的，不是拿來用的，有一天我們斗地主，我們不需要用比特幣，上一個茅臺幣就行了，你家樓下有全聚德，有肯德基，他發了餐券，只要你相信一百年都存在，這個券就是錢，你拿一萬塊錢的券就行了，所以2018年以后，我個人隨著物聯網和人工時代的到來，這一步會非常的明顯，物聯網就是物和物之間連起來，他要展開資源的協作，不是簡單的拉手協議，所以這一步都會在2018年逐步體現出來。[2018/4/3]

除此之外，數字身份還可讓用戶全面掌控其身份信息，追蹤信息訪問者并自由決定身份信息的公開與否。

埃森哲總經理David Treat：美國政府對區塊鏈有“前所未有的參與度和合作意愿”:據Coindesk消息，埃森哲總經理兼全球區塊鏈實踐部門聯合主管David Treat表示，美國政府對區塊鏈技術的興趣產生了“前所未有的參與度和合作意愿”，而埃森哲希望借助其在開發政府服務方面的經驗，充分利用這次契機，加大與政府在區塊鏈技術的數字身份應用上的合作。[2018/3/22]

然而，它與現有技術之間的交互也帶來了新的漏洞風險，因此Web3.0安全實踐也必須應用于數字身份技術。好在數字身份借助區塊鏈技術實現使得其可接受安全審計，這也意味著所有數字身份供應商必須定期提交安全審計。

在避免身份欺詐方面，用戶教育同樣不可或缺。

盡管數字身份的數據隱蔽性可以在一定程度上降低用戶被騙的幾率，但是卻防范不了諸如釣魚攻擊這樣的惡意攻擊行為，因此讓用戶明白如何保護自己的身份信息才是治本的方式——很多黑客已經發現了這一點，目前數字身份領域已經可以被稱為是網絡釣魚攻擊的沃土了。

我們需要謹記：Web3.0安全技術設施可以保護數字身份技術，每一個數字身份的安全同樣可以保護Web3.0生態系統。

中央銀行數字貨幣

中央銀行數字貨幣是由政府發行的數字貨幣，象征著國家主權和義務，屬于區塊鏈技術的主要應用之一。

從中國的數字人民幣到歐洲的數字歐元，目前占全球GDP95%以上的111個國家正在探索中央銀行數字貨幣領域。

中央銀行數字貨幣可以優化現有銀行體系的一系列功能，從促進銀行間更快、更便捷、成本更低廉的跨境支付，到向廣大用戶提供的相關服務，將重新定義政府發行、分配及監管貨幣的方式。

然而，在優化這些功能的同時，這些架構也帶來了不同的漏洞風險及攻擊載體。

因此圍繞中央銀行數字貨幣，存在兩大爭論點：

1.?中央銀行數字貨幣是否面向個體用戶？

2.?中央銀行數字貨幣是否可發行于無許可的區塊鏈之上？

這兩大問題的結論對政策及相關技術有著重大的影響??

不面向個體用戶的，可實現銀行間跨境支付的系統必須使用私有鏈或許可鏈。

但對于面向個體用戶的系統來說，使用公有鏈還是許可鏈具有很大區別——公有鏈發行的中央銀行數字貨幣更類似于紙幣，它不能被發行機構直接控制；私有鏈發行的中央銀行數字貨幣則賦予了中央銀行更多的控制權，同時也帶來了更高的建立及維護管理網絡基礎設施的成本。

所有中央銀行數字貨幣的發行必然經過了完備的利弊權衡，在這些利弊權衡之中權重最高的還是架構的安全風險。

例如，選擇在許可鏈上發布中央銀行數字貨幣就需要采取非常嚴格的措施來防御中心化風險——一旦發生任何攻擊事件，中心化風險所帶來的破壞性是災難級的。

但如果選擇在公有鏈上發行中央銀行數字貨幣，又會面臨必須放棄控制權的問題。考慮到針對跨鏈橋這類基礎設施的攻擊行為，中央銀行更無法放心地選擇公有鏈。

好在Web3.0行業在應對許可鏈及無許可鏈可能出現的漏洞及攻擊載體方面具備豐富的經驗，中央銀行數字貨幣的發行必須吸取相關安全教訓。

定期和徹底的智能合約審計將會成為中央銀行數字貨幣維護安全的關鍵，除此之外的區塊鏈分析工具——例如CertiKSkynet天網動態掃描系統和SkyTrace也可幫助發行機構來保障安全性。

DApp和智能合約也將進一步邁入這些領域。

因此在實行端到端安全解決方案的前提下，也必須開發新的技術和系統以解決互操作性增加所產生的全新攻擊載體及漏洞風險。

這對Web3.0安全行業來說，不僅是挑戰，也是機會——我們將在幫助減少這類形式犯罪的同時為全球基礎設施的建設做出重大貢獻。

Tags：區塊鏈數字貨幣WEB3WEB區塊鏈騙局曝光騙局國家允許數字貨幣交易嗎WEB3.0Webuy

ICP