区块链是一种记录交易的系统，可以取代包括银行在内的“信任中介”
企业开始利用区块链追踪和溯源商品——但这项技术是否值得信赖？
世界经济论坛、日立以及其他公共和私营供应链参与方已发布《区块链网络安全框架》
2017年，数百家公司遭受了名为NotPetya的勒索软件攻击。马士基和联邦快递的全球业务因此中断数周，并遭受了数亿美元的损失。虽然港口和货运代理正在转向新技术，但NotPetya事件也给出了一个鲜明的警示：网络安全很难事后补加，必须从一开始就嵌入其中。
区块链和分布式账本技术有潜力实现前所未有的效率和透明度，其运营优化的程度远超当前以中心化数据库和纸质提单为基础的生态系统所能达到的水平。
然而，所有技术都会因组织使用方式的不同而表现出弱点和漏洞。从内燃机和原子能到计算机和社交网络，各种技术都曾被用于最初设计目的之外的用途。区块链也不例外：其弱点和漏洞将被各方利用以实现各种利益，但并非所有利益都是正当的。
审视过去，信任未来
简而言之，区块链是一种记录交易的系统。几个世纪以来，在缺乏更好方法的情况下，我们设立了信任中介来确保此类记录的完整性：银行、公证处、海关等等。区块链的承诺是以技术取代这些信任中介，换言之，以数字信任取代人与人之间的信任。
信任在历史上源于可预测性：我们信任邻居，是因为借助法律和习俗，我们能够预测他们的行为。我们信任飞机，是因为借助安全规程和第三方认证，我们能够预测飞机在空中的表现。在数字世界中，数字信任同样源于可预测性：要让我们信任区块链，我们需要预测其行为，确保它只做它应当做的事。我们通过网络安全来实现这一点。
在过去十年中，区块链被过度炒作，从网络安全的角度来看，许多人声称其密码学基础是终极保障。另一方面，一些早期采用者因加密货币黑客攻击和盗窃事件而财富尽失，他们公开质疑同一基础。随着技术逐渐成熟、这种两极分化逐渐消退，还剩下什么？
目前，仍是一片困惑。
供应链行业及其他领域的大多数组织，仍将主要精力集中在理解这项技术上。
尽管存在困惑，企业已开始利用区块链追踪和溯源从三文鱼到钻石等商品的流转情况。但从远洋承运人到进口商，货主和用户能否信任这项技术？他们是否信任？
以过去之鉴，质疑未来
安全是一门引人入胜的学科，尤其是在审视新技术时：击败攻击者需要巧妙融合创新方案与经久考验的历史原则。
区块链是第四次工业革命的创新成果，建立在第三次工业革命的技术基础之上：底层基础设施（即互联网）的安全性绝不能想当然。保障区块链安全始于传统信息安全。其根基包括纵深防御等概念（由法国军事建筑师沃邦于17世纪提出），以及CIA三元组——保密性、完整性和可用性，这一概念早在尤利乌斯·恺撒时代就已被运用。
例如，从CIA三元组的视角审视分布式账本和共识机制，人们会认识到区块链首先旨在保护完整性。分布式方法使攻击者更难在不被察觉的情况下篡改信息。鉴于全球供应链中中间环节众多，以及存在盗窃和欺诈的潜在风险，该行业转向区块链也就不足为奇了。
但在保密性和可用性方面，区块链可能落后于其他技术。例如，绝对不建议在区块链上存储敏感信息。数据可用性和实时性还将取决于区块链类型：用于军事的战区供应链系统，未必会采用与邮政服务相同的区块链类型。
因此，明确货主和用户在使用特定区块链时面临何种风险，是正确设定预期的关键，进而有助于培养可预测性和信任。
这同样是经济繁荣的关键，这正是世界经济论坛与日立携手多家公共和私营供应链参与方发布《区块链网络安全框架》的原因。作为专门致力于供应链区块链的包容性部署系列的第五份白皮书，该框架阐明了安全部署区块链所需的基本要素。
自信地部署区块链
“随着区块链逐步渗透全球供应链，我们认识到有必要帮助有意自信部署区块链的组织。基于世界经济论坛活动、会议和研究中的重要洞见，调研结果显示，各层级组织都对区块链技术在安全方面意味着什么存在重大担忧。与任何新兴技术一样，各方担心这项尚处于萌芽阶段的区块链技术所存在的漏洞，尤其是在区块链仍鲜为人知的情况下。”世界经济论坛区块链与分布式账本技术项目负责人Nadia Hewett表示。
“过去18个月来，我们共同确定了区块链部署的关键要素，涵盖从联盟治理到数字身份、互操作性、税务问题以及安全等方面。”日立株式会社研究开发集团技术创新中心系统工程总经理Hiromitsu Kato表示。
“我们将安全视为区块链的前提：没有安全，数字信任便无法落实，该技术可能无法被采用，或者更糟的是，尽管存在安全缺陷仍被采用。”
该系列的最新白皮书提出了一个10步安全部署框架，以及区块链安全风险管理流程。鉴于当前的技术成熟度，最重要但也最困难的一步，恐怕是第一步：找对人。
诚然，鉴于需求旺盛，区块链技能严重短缺，网络安全技能同样如此，而兼具两者的人才供给则相当匮乏。虽然我们的白皮书将帮助领导者提出正确的问题，但区块链安全行业还需要更多支持，才能有能力作出回答。
区块链潜力巨大：仅在供应链行业，分布式账本技术预计将达到到2025年约100亿美元，而2017年仅为9300万美元。如果我们以过去为鉴以构建未来，如果我们从一开始就将安全嵌入区块链，如果我们培训工程师并教育董事会成员，区块链将释放全球供应链中隐藏的价值，并兑现其成为21世纪经济引擎的承诺。
