为加强区块链技术的指导和规范，促进区块链技术应用安全有序发展，上海市地方标准《区块链技术安全通用规范（征求意见稿）》（以下简称《规范》）。根据《上海市地方标准制定修订程序》的要求，上海市信息安全评价认证中心近日就《规范》向社会征求意见。

这意味着，中国首个地方区块链安全标准将在上海亮相，区块链的“防伪”也将有章可循。同时，国家区块链技术标准也在制定过程中。

中国已经明确，区块链是核心技术和自主创新的重要突破。在区块链技术和产业化应用快速发展的阶段，迫切需要关注区块链技术应用中潜在的安全风险。规范进一步聚焦和细化了区块链技术的常见技术风险，提出了相应的一般安全要求，对于促进区块链技术健康发展，保障区块链技术的安全应用具有重要意义。

据悉，该规范是一个全面、多层次的区块链安全通用规范，涉及区块链技术的方方面面。其中，扩展层包括智能合约和服务访问；协议层包括共识机制、密码机制、个人信息保护和联网机制；基础设施层包括存储、网络和计算。

此外，区块链的应用安全领域也是一个不容忽视的关键环节。目前，区块链已经广泛应用于数字金融、物联网、智能制造、供应链管理等诸多领域。不同行业的应用程序安全需求有很大的不同。本规范重点关注区块链自身的技术共性安全，重点分析区块链核心机制固有的安全缺陷以及应用部署过程中可能出现的安全风险。在个人信息保护方面，《规范》要求采用侧链技术实现个人信息保护功能，将用户业务敏感数据放在侧链上，而不是存储在开放式主链中。

上海区块链技术研究中心主任马晓峰表示，区块链技术以安全可靠著称，其自身的安全防护机制和方法非常重要。许多区块链技术通常对应于相应的数字资产。因此，规范的引入是非常重要的。从区块链技术的发展来看，整个行业的发展已经经历了初级阶段，需要明确基本标准，提高行业整体发展水平。