親愛的網友:
為確保您享有最佳的瀏覽體驗,建議您提升您的 IE 瀏覽器至最新版本,感謝您的配合。
回聯合新聞網 RSS App 粉絲團 Line 我的新聞 udn family

KPMG專欄/區塊鏈應用安全大檢驗

2017-12-27 01:52經濟日報 陳恭、李育英、楊博文

過去一年間,比特幣兌美元從1千元一路飆漲到超過1萬元,虛擬貨幣與區塊鏈瞬間成了新興科技的代名詞,各界熱烈的討論區塊鏈的應用,積極的參與各種驗證活動。但是,當我們正為區塊鏈歡呼的同時,是否也須冷靜評估在區塊鏈的各項應用是否是安全?

從過去的失敗案例來看,區塊鏈應用的安全漏洞可能出現在三個層面:區塊鏈內、區塊鏈外與區塊鏈平台本身。本文將從這些案例歸納出各層面的安全議題,並提出區塊鏈安全與風險管理框架的十個重要領域。

去年發生在以太坊區塊鏈上的The DAO事件中,駭客利用智能合約的漏洞盜走了約五千萬美元的以太幣 ,這就是一個典型的鏈內安全問題,必須針對智能合約發展弱點掃描等工具。最近南韓比特幣交易所疑遭北韓駭客入侵,以惡意程式竊取客戶個資與比特幣,這是鏈外程式以及與區塊鏈介接的部分出了問題,與一般企業應用系統所面臨的問題類似。

至於區塊鏈平台本身發生的問題,一案例為去年9月,以太坊區塊鏈因為內部程式碼的特性,遭到駭客以惡意交易做出阻斷攻擊(DDoS),導致運行異常。

綜合觀察,即使區塊鏈平台本身是安全,基於區塊鏈的應用系統未必是,也亟需一個系統性的分析框架。為此,KPMG發展了包含十個關鍵領域的安全與風險分析框架,包含有:共識機制與網路管理,密碼學、金鑰管理與代幣化,鏈的權限管理及隱私保護,區塊鏈防禦,資料管理與隔離,相互操作及整合,擴充性及效能、業務持續性及災後復原,案例適用性及相關性,治理、風險及合規。例如:共識機制與網路管理是區塊鏈的核心功能,負責傳輸與集體驗證區塊以更新帳本,故於策略與業務案例的階段,就應分析採用的共識機制的交易吞吐量,建立所允許的鏈外交易的範圍以及執行處所。此外,為避免在發生安全事件時受到波及,要確保各個節點可以依狀況設定停止傳播或接收其他節點的區塊。

不難看出,在上述的安全架構下,前五項跟區塊鏈的關係比較密切,後五項則也適用於一般企業應用系統的風險管理。在這十大關鍵領域內,KPMG訂出了許多實務指引,可分別適用於發展區塊鏈應用的各個階段:策略與業務案例、需求與開發、測試與部署、營運與維護。

此外,KPMG也為企業戶提供區塊鏈驗證檢核服務,以獨立第三方的專業角色,提供所有參與者區塊鏈安全的確信服務,期提供企業戶在安全的前提下,更靈活的運用區塊鏈此一最新技術。我們期許,能夠兼顧安全防護的前提下,區塊鏈新科技將帶給企業更多創新營運模式。

(本文由政大資科系教授暨KPMG安侯建業區塊鏈實驗室顧問陳恭博士、KPMG安侯建業區塊鏈實驗室執行副總李育英/副理楊博文提供)

區塊鏈 KPMG 比特幣
A- A+

相關新聞

APG評鑑入尾聲 財政部:爭取列一般追蹤名單2018-11-14
進口濃縮健康醋符合國家標準 不課徵貨物稅2018-11-14
隱匿、漂白稅務犯罪所得 將涉及逃漏稅與洗錢罪2018-11-14
哪些逃漏稅涉洗錢要移送檢調 財部要定義2018-11-14
贈與稅抵遺產稅 有眉角2018-11-14
主張剩餘財產分配 取得房產免納契稅2018-11-14
凱博觀點/陸股權房產交易資金安全規劃2018-11-14
明年7月1日起 欠稅大戶名單財政部統一公告2018-11-08
年逾500件交通事故 中華郵政開辦道安訓練2018-11-07
記帳業務者注意了 防制洗錢新制來了2018-11-05
反洗錢國際評鑑團大陣仗來台 用中文問候2018-11-05
賣預售屋報稅 留意所得年度2018-11-09
詐欺被害人利息所得 研擬可扣除投資損失2018-11-07
旅遊旺季到 出入境注意申報洗錢防制物品2018-11-08
薪資費用定額扣除 藍委提加碼55歲以上23萬元2018-11-08
暫停營業期間轉讓 不須在15日內報稅2018-11-05
立委要求 給從屬公司員工紅利得提列費用2018-11-12
收買方違約金 也須開立發票2018-11-07
名模條款限項目額度 超高薪上班族受惠2018-11-08
記帳士洗防法修正 明訂疑似洗錢案記帳士有通報義務2018-11-09
遺產稅扣除 未償債務要舉證2018-11-11
名模條款拍板 費用核實減除以薪資3%為限2018-11-08
終止租約違約金併租金收入 要課營業稅2018-11-08
雙11網購海外商品 別忘了辦實名登記2018-11-09
雙11購物節帶動 單月進口快遞貨物上看500萬件2018-11-06
營業人收取違約金 要稅2018-11-09
10月出口年增7.3% 扣除春節因素後連24紅2018-11-07
捐11、12月統一發票 可換水果月曆2018-11-09
採購隨貨促銷贈品 進項稅額可抵銷項2018-11-12
財長蘇建榮:明年會通盤檢討扣除額2018-11-12
因合併暫停營業 15日內不必申報營業稅額 2018-11-05
今年稅收超標近500億元 蘇建榮:將投入減債2018-11-12
前10月稅收2兆553億元 續創歷年同期新高2018-11-09
10月稅收1,952億元 年增43.6%2018-11-09
應收帳款逾期兩年 口頭催收不列呆帳2018-11-12
檢討扣除額 富人沒優惠2018-11-13
出售房地所得 用兩招節稅2018-11-11
公司法新規 新創經營彈性大2018-11-12
前10月稅收突破2兆元大關 史上首次2018-11-09
發給子公司員工紅利 擬列費用2018-11-12

熱門文章

贈與稅抵遺產稅 有眉角2018-11-14
富邦金融科技推手李相臣驚傳跳槽!11月起進永豐金2018-11-14
主張剩餘財產分配 取得房產免納契稅2018-11-14
金管會:銀行壓力測試 全數過關2018-11-14
美元走低 英國脫歐協議進展推升英鎊、歐元2018-11-14
街口支付 將完成B+輪融資2018-11-14
凱博觀點/陸股權房產交易資金安全規劃2018-11-14
哪些逃漏稅涉洗錢要移送檢調 財部要定義2018-11-14
交大FinTech中心攜證券業發展AI 獲頒績優產學技術聯盟2018-11-14
「車公益」發威 遠通攜陽光基金會募款有成2018-11-14
新台幣開盤 升值3.2分2018-11-14
中小信保基金推年關專案融資 發年終、加薪有著落2018-11-14
進口濃縮健康醋符合國家標準 不課徵貨物稅2018-11-14
李相臣…有張駭客地圖2018-11-14
永豐金Q3獲利 三年半新高2018-11-14
黃蔭基看明年景氣 三個效應二個小心2018-11-14
市長選舉…現增最大變數2018-11-14

商品推薦

商品推薦

留言


Top