“海峡链”通过中国信通院《区块链安全能力测评》及ISO安全认证

自“海峡链”成立以来，特别重视区块链系统安全和用户隐私保护，努力为用户提供极致的安全、高效、稳定的区块链基础服务，在安全方面做出了非常多的投入和努力。先后获得了《ISO/IEC 27701:2019 隐私信息管理体系认证证书》和《GB/T22080-2016/IS0/IEC 27001:2013 信息安全管理体系认证证书》。9月22日，“海峡链”通过了FT-S04-001-02《区块链基础设施安全防护检测要求》的检验，获得中国信息通信研究院颁发的“区块链安全能力”检验证书。

在区块链生态系统中，区块链基础设施作为对上承载各类区块链应用、对下衔接网络基础设施的核心枢纽，保障其安全已成为确保区块链生态安全的重中之重。一旦其遭受漏洞利用及 DDoS 攻击等攻击威胁，将对其上的区块链应用、用户数据乃至整个区块链生态带来极大的安全影响。因此，无论是国外的公链还是国内的联盟链，区块链的安全风险都愈发受到行业的重视。

区块链技术自诞生以来，一直受到安全挑战，以太坊、BNB Chain、Solana等公链生态的安全事故层出不穷。北京时间10月7日，BNB Chain被黑客攻击，涉及金额在8.5亿美元左右。8月3日，Solana被爆出现大规模安全事故，超过 9000 个钱包地址被袭击，损失约 400 多万美元。3月29日，全球最火热的区块链游戏Axie Infinity侧链Ronin跨链桥遭黑客攻击，损失金额约6.2亿美元。根据慢雾区块链被黑事件档案库（SlowMist Hacked）统计，2022 年上半年，Web3 领域的资产损失接近 20 亿美元，已经超过 2021 年全年因黑客攻击漏洞造成的总损失。2022 年是 Web3 崛起以来，损失最惨重的一年。

在此背景下，中国信息通信研究院安全研究所主办了区块链基础设施安全能力测评工作，切实排查区块链基础设施安全风险。

中国信息通信研究院是工业和信息化部直属科研事业单位，以“国家高端专业智库 产业创新发展平台”为发展定位，在信息通信行业重大战略、规划、政策、标准和测试认证等方面发挥了有力支撑作用，连续多年组织编写《区块链白皮书》、《区块链基础设施研究报告》、《区块链安全能力测评与分析报告》等区块链行业权威报告。

“海峡链”的本次区块链安全测评工作由中国信息通信研究院、中国泰尔实验室提供服务，依托行业标准《区块链基础设施安全防护要求》、《区块链基础设施安全防护检测要求》以及 FT-S04-001-02《区块链基础设施安全防护检测要求》进行检验。检验内容涉及数据机密性和完整性、密钥安全性和可扩展性、身份安全存储和传输、个人隐私授权、敏感数据安全、节点权限管理、节点通信安全、恶意代码检测、入侵防范检测、合约框架安全、智能合约权限、智能合约隐私数据保护等方面，涵盖区块链系统账户权限管理、数据及个人隐私、密码机制、智能合约、安全运维 5 大领域，旨在检验“海峡链”的基础安全、资产管理安全、运维安全和智能合约安全，为链上用户、开发者以及生态合作伙伴奠定扎实的区块链底层安全保障。

“海峡链”在为用户提供优质服务的同时，全力保障区块链生态安全和用户隐私安全。在华东江苏大数据交易中心、国家工业信息安全发展研究中心、国家金融科技测评中心三方共同发起的《数据要素安全流通白皮书》编撰工作会议中，“海峡链”创始人兼CEO王超博分享了“海峡链”在数据安全与隐私安全方面的经验，提出利用区块链和隐私计算建立安全可信的数据要素流通市场，并通过智能合约机制实现大规模可信的分布式计算能力，保证数据在流通过程中的安全、可信、可追溯、可验证。

“海峡链”现已服务100+ 开发者、200+企业，其中在海峡链应用服务市场已上线60+区块链应用与服务，涵盖22类领域，9大应用场景，合约总数20272，活跃地址数479560,数字藏品数4291093(数据截至2022年10月12日)，链上数据仍在快速增长中。

“海峡链”将继续坚持把安全作为“第一要务”，持续完善链上智能合约安全检测、代码审计、安全监控、入侵防范等安全措施，持续规范相关安全管理标准，并加大对第三方安全服务的投入，全力打造国内领先的区块链安全服务保障能力，为客户保驾护航。